[原创]CS 4.4 二开笔记：SharpBeacon 实战修复

[原创]在回调中查找驱动加载进程

调试器：显示调用栈

helloworld减肥 + 单步执行原理

[讨论] PC 端微信疑似扫描桌面

在浏览器中卡掉某视频网站网址问题，刷视频有隐，不得不禁。

[讨论]关于伪造cr3隐藏(保护)内存

[求助]关于一些windbg的调试问题

[转帖]在新版IDA中使用旧版本反编译插件

EDR hook和服务进程怎么通讯的

[原创]Windows内核学习笔记之系统架构

[原创][VMHelp]基于Unicorn-capstone开发的x64dbg跟踪插件

[分享]x64dbg---调试dll的指定导出函数

[分享]不动内存不使用VirtualProtect的AMSI绕过原理（暂未修复）

[求助]sqlcipher的解密密码是非可视字符，可以输入十六进制值来作为密码打开数据库吗？

[原创]非华为电脑安装华为电脑管家分析

[求助]请问怎么跳转到当前断点断下来的地方的函数头位置？

[求助]请大佬反编译下RTX与企业微信同步插件

[IDA使用技巧]#013: 字符串文本和自定义编码

[原创]常见进程注入的实现及内存dump分析——Process Hollowing（冷注入）

[原创]Virus.Win32.Agent.P病毒分析

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

[分享]一个用于漏洞挖掘的ida脚本

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

[下载][原创]CE_6.4_风叶人加强版 ...哈哈..问题解决了.. 9

威胁情报小课堂：阻止活跃勒索软件的感染

[翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击

威胁情报小课堂：LockBit Black