[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创] 浅谈反rootkit技术

[原创]aarch64架构的某so模拟执行和加密算法分析 2

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

[原创]Steins Gate “命运石之门” 一种基于veh的r3拦截syscall的方法

[原创]UE4.27SDK-Dump

[原创]angr符号执行和逆向分析的思考：angr的实际应用在哪里？

[分享] 底层技术项目分享

Uefi劫持Hyper-V，hook vmexit实现ept hook

Codemeter CmStick bypass expire ?

[原创]淘宝系逆向@阿里巴巴商家版-转人工逆向

[原创]How2模拟执行一个不同架构下的elf文件

[求助]github拉下来的一份VT卡死咋整

[翻译] Windows API Hooking 基礎

[原创]linux内核获取未导出函数地址的两种方法

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

[原创]windows攻防对抗-dll侧载篇

调试器：显示调用栈

helloworld减肥 + 单步执行原理

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

请教下大佬们，逆向swapcontext中有个地址的问题

请教大佬们一个在hook ssdt的时候的问题