[原创][分享]内核APC调用过程学习笔记

[原创]windbg预览版 JavaScript 遍历所有窗口

[原创]萌新逆向学习笔记——远程线程注入DLL 2

[原创]HellsingAPT分享

[原创]Windows逆向学习笔记——破解Source Insight 4

[原创]CVE-2017-0261及利用样本分析

[原创]FlexLM 11.16版的特点和Patch方法

[原创]利用VS调试PowerShell脚本

[原创]萌新逆向学习笔记——消息钩子键盘记录

[原创]Everedit的试用限制绕过

[原创]关于绕过NGS(nexon game security) 2

[原创]0基础也能看懂的函数栈结构分析 2

[原创]深入浅出ELF

[原创]CVE-2017-8570及利用样本分析

[原创]GoParser——Yet Another Golang binary parser for IDAPro

[原创] 逆向分析010editor (更新srv和patch代码)

[原创]关于Kimsuky的一次恶意样本分析小记

[原创]使用 mitmproxy 快速搭建软件网络验证API——以某音频处理软件为例

[原创]还原word文档中的图片

[原创]WMCTF2020记录writeup（只答了misc的happybirthday）

[原创] 洞穴代码尝鲜

[原创]Galgame汉化中的逆向（五）：Switch平台下的Unity后端il2cpp分析

[原创]解密OEM Bios导出给Windows的接口----导出OEM内部使用的WMI接口

[原创]简单分析FRS勒索病毒

[原创]HW在即——红队活动之Lnk样本载荷篇

[原创]SysWOW64的奇技淫巧

[原创]索然无味的勒索病毒

[原创]探究 Process Explorer 进程树选项灰色问题

[原创]某Nginx后门分析复现与改写

[原创]LNK文件格式分析及伪装