[原创]某手滑块流程逆向分析

[原创] SoFixer导入表问题修复及ELF解析简记

[原创] 微信小程序反编译/解包

[原创]从底层视角看面向对象

[原创]恶意代码分析实战-小结实验IDA部分

[原创]流量分析学习之路之入侵监测--识别常见恶意行为

[分享]vulfi插件在ida9.0上的可用版本

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]【最新】Typora最新版的逆向过程分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

[原创]VMProtect保护壳爆破步骤详解（入门级）

CE的结构体数据查找助手

[IDA使用技巧]#013: 字符串文本和自定义编码

[IDA使用技巧]#011: 快速创建结构

[讨论][讨论]Unity_Mono 子弹追踪分析1

[IDA使用技巧]#012: 创建已知大小的结构

[IDA使用技巧]#014: IDA 中的注释

[IDA使用技巧]#015: 结构和枚举中的注释