[原创]VMProtect3.5.1脱壳临床指南

[原创]PE结构学习(1)

[原创]freefilesync文件校验和性能限制分析

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

[原创]Angr符号执行练习--XorDDoS某样本字符串解密

[原创] 微信4.0防撤回带提醒 (符号恢复和字符串解密) 7

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 9

[原创] MacOS ARM 安装 keypatch For IDA Pro 9.0 填坑

[原创] nanopb 静态分析

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创]Java Equinox OSGi 应用逆向工程探索

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]一个恶意样本分析

[原创]VMP入门: VMP1.81 Demo分析

[原创]ttEncrypt加密逆向分析（详细版） 7

[原创] IDA9.X 启动基础配置及差异化IDA版本需求不同版本py模块配置

[原创]lummerstealer分析

[原创]【病毒分析】伪造微软官网+勒索加密+支付威胁，CTF中勒索病毒解密题目真实还原！

[原创]Dll劫持在恶意样本中的使用

[原创]【病毒分析】潜伏在AI工具中的幽灵：银狐家族社工攻击的深度剖析

[原创]MFC框架攻防深入探讨

[原创] LLVM NEW PASS Learning Notes

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[原创]一个伪装toDesk的恶意样本的分析

[原创]一个msi样本的分析

[分享]Win10的RtlCreateHeap分析

[原创]某二次元开放世界冒险游戏反作弊分析报告

[原创]【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)