[原创] 简单的内存特征码暴力搜索支持 ?? F? ?F 6

[原创]淘宝系逆向@阿里巴巴商家版-转人工逆向

[讨论] Jetbrains激活Discover Server实现的分析 7

[原创] ELF文件结构浅析-解析器和加载器实现

[求助][推荐][注意][原创]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[求助]VMware如何设置cpu显示L1、L2和L3缓存

[求助]请问这个tbl格式用什么打开

[求助]·请教一个问题，什么软件可以把一个目录里面的所有文件里面有某一16进制字符串进行替代。

[求助]求星巴克逆向

[原创]从底层视角看面向对象

[原创]恶意代码分析实战-小结实验IDA部分

[原创]流量分析学习之路之入侵监测--识别常见恶意行为

[分享]vulfi插件在ida9.0上的可用版本

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]【最新】Typora最新版的逆向过程分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到