[原创]修补微信Windows隐藏的深色模式

UnrealEngine POLYGON 全逆向笔记

[推荐]Python逆向总结

[分享]Binoculars-IDA pro AI插件

【病毒分析】假冒游戏陷阱：揭秘MBRlock勒索病毒及其修复方法

[原创][原创]拼夕夕小程序rfp算法分析

[原创]微信Duilib的List优化和代价

[原创]How2模拟执行一个不同架构下的elf文件

编译生成rlmsign的SDK版本要和用来生成守护程序的SDK版本必须一样，才行？ 2

[求助]关于Frida获取和更改函数返回值的问题

求Frida相关的教程和书籍

[原创]【病毒分析】Steloj勒索病毒分析

[原创]样本分析核心手法：一个简单的开始

[翻译] Windows API Hooking 基礎

[原创]对学校服务器挖矿木马的一次逆向分析

[求助]Microsoft Private Folder 算法分析

ＯＤ中的"分离调试器"是调用哪个APi实现的?

[原创]有jar包无源码情况下使用IDEA远程调试jar包程序的方法

[讨论]在win10和winxp系统下相同程序呈现的不同领空问题

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[求助]有没有大佬帮忙解密YT88,D8解密

[讨论] Alt-Tab Terminator注册算法逆向

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

dll劫持同样适用于LDRA_Toolsuite_C_CPP_9.8.6_Win64

最近看到自制杀软自己的一些感悟

[原创]【最新】Typora最新版的逆向过程分析

十多年前未公开的反调试 - WindowByte反调试

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到