[原创]linux内核获取未导出函数地址的两种方法

[原创]APT 蔓灵花样本分析

[求助]关于Frida获取和更改函数返回值的问题

[原创]对学校服务器挖矿木马的一次逆向分析

[求助]Microsoft Private Folder 算法分析

[原创] PC 微信防撤回带提示最新版3.9.8.15

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[原创]IDEA 2019.1版本的破解文件JetbrainsCrack.jar分析 3

[求助]有没有大佬帮忙解密YT88,D8解密

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

dll劫持同样适用于LDRA_Toolsuite_C_CPP_9.8.6_Win64

[原创]【最新】Typora最新版的逆向过程分析

最近看到自制杀软自己的一些感悟

十多年前未公开的反调试 - WindowByte反调试

[原创]针对FlexLM V11.11以上版本的ECC Patch方法 3

[原创]cython逆向-语言特性分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

[原创]宇宙最强 010 Editor 模板开发教程（附带示例）

X86内核笔记_4_进程和线程

[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

低版本VMP脱壳

[原创]IDA Pro 7.6 with M1 Max on wine+py3.8

[求助]深思洛克灵锐 I加密狗数据，求大师能帮我分析一下密钥

[原创]VMProtect保护壳爆破步骤详解（入门级）

科普下VT EPT 2

[原创]Windows用户层技术工具与源码分享 2