[原创] MacOS ARM 安装 keypatch For IDA Pro 9.0 填坑

[原创] nanopb 静态分析

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创]Java Equinox OSGi 应用逆向工程探索

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]一个恶意样本分析

[原创]VMP入门: VMP1.81 Demo分析

[原创]ttEncrypt加密逆向分析（详细版） 7

[原创] IDA9.X 启动基础配置及差异化IDA版本需求不同版本py模块配置

[原创]lummerstealer分析

[原创]【病毒分析】伪造微软官网+勒索加密+支付威胁，CTF中勒索病毒解密题目真实还原！

[原创]Dll劫持在恶意样本中的使用

[原创]【病毒分析】潜伏在AI工具中的幽灵：银狐家族社工攻击的深度剖析

[原创]MFC框架攻防深入探讨

[原创] LLVM NEW PASS Learning Notes

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[原创]一个伪装toDesk的恶意样本的分析

[原创]一个msi样本的分析

[分享]Win10的RtlCreateHeap分析

[原创]某二次元开放世界冒险游戏反作弊分析报告

[原创]【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]pyd文件逆向

[翻译]英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 3

[原创]【病毒分析】“美杜莎”勒索家族：从入侵到结束的全流程深度解析

[原创]【病毒分析】R3强杀360：银狐远控病毒再进化

[原创]DEC/RPC协议与Windows服务创建浅析(银狐原始进程隐匿方式之一）

[原创]一次意外的挖矿木马病毒分析及解决方案