[原创]简单的"Windows页表自映射机制"的利用 10

[原创]分享简单的"写时复制 Copy-on-write"机制利用 3

[原创]简单的"DACLs 和 ACEs"利用之阻塞进程句柄 2

[原创]简述常规的 " 驱动 .data 通信 " 如何利用/查找 6

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 3

[原创] 简单的内存特征码暴力搜索支持 ?? F? ?F 6

[讨论]当年看雪天才obboy创造的第一加壳软件Safengine，官网怎么找不到了？不卖VIP版了？

[原创]控制流平坦化一篇就够了（上）

[原创]Steins Gate “命运石之门” 一种基于veh的r3拦截syscall的方法

反射式注入

[原创]rdmsr 176,_kpcr 中TSS 中保存的Esp0，kpcr 中CurrentThread 中的KernelStack中保存的值，为什么不一样

[原创]process ethread kpcr trap_frame tss kuser_shared_data gdtr idtr 中与调试信息相关的字段

[原创]简易实现LLVM自定义调用约定混淆

[原创]某考试软件逆向分析

[原创]UnityPlayer.dll加载GameAssembly.dll的流程

[原创]U盘CDFS光驱加密格式解密记

[原创]HyperCE: VT调试器 过保护

[原创]强网杯S8决赛Reverse writeup

[原创]通过ELF函数劫持，理解Linux系统的动态链接生命周期

[求助][推荐][注意][原创]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[原创]Java逆向_arthas反编译、dump class和动态修改静态变量的值

[转帖]请管理删除此帖子