[原创]一个藏在正常程序下的C#木马样本分析 2

[原创]“白加黑”恶意程序样本分析

[原创]用DUMP的方式解决IDA F5失败

[原创]符号学习之 Angr（二）通过 angr CTF 学习 angr 基本操作

[原创] 符号学习之 Angr（一）angr API 简要学习

[原创]我洗个澡就绕过了杀软的防护 2

[原创]魔改CobaltStrike：协议全剖析

[推荐] Tenet 技术路线

[原创]TLS回调函数(Note)

[原创]默默无闻·恶意代码分析Lab10

[原创]PE文件编译时间戳

[原创]《C陷阱与缺陷》个人学习笔记（持续更新）

[原创]WIN10 1909 让CE可以读取D*F内存的一种方法

[原创] 默默无闻·恶意代码分析Lab9

[原创]win10 1909逆向（MiniFilter原理剖析2---FltRegisterFilter（注册））

[原创]win10 1909逆向（MiniFilter原理剖析1---FltMgr的初始化）

[原创]x64 Kernel 获取Ntos Base(无API非ASM)

[原创]逆向学习笔记之汇编

[原创]内核APC源码剖析以及Vista之后调试机制的变化分析

[原创] Windbg相关命令思维导图

[原创]2021腾讯PC客户端初赛题解(对大佬解题手法的学习)

[原创]C++ 虚函数解析

[原创] 默默无闻·恶意代码分析Lab7

[原创]Win10 PxE基址浮动的原理

[原创][原创]关于OEP和EP

[原创]对伪装docx病毒样本的分析

[原创]默默无闻·恶意代码分析第七章

[原创]有意思的除法优化及成本低廉的不透明谓词构造

[原创]小试牛刀·jmp指令跳转非代码节区初探

[原创]win10 1909逆向（0E号异常---1.主动触发页面支撑的内存区）