[调查]内核Api前缀Mm和Ps分别是什么的缩写？

关于unicorn去搞VMP的iat那点事

[翻译]未知的攻击者使用DroxiDat和Cobalt Strike工具针对电力设施发动攻击

[原创]腾讯游戏安全大赛题解

模仿Cheat Engine内存搜索——（Sunday算法）

[原创]猿人学app 第二题算法还原

[原创]逆向分析MmIsAddressValid函数2-9-9-12分页

[原创]通过C代码实现挂载NULL指针的PTE

逆向dll中函数的参数及返回值

【已附件】畅玩空间为何一但跟踪指令数量多了就貌似不走原来正常流程

[原创]Crack学习之路 3

[求助]如何通过弹窗找代码

[讨论]关于内核层的NtCreateThreadEx

[分享] secureCRT通杀解密工具

[原创]利用Powershell击败.NET恶意样本

[原创]10-10-12分页

[*]QT开发的界面(不是自己开发的), 如何给按钮等控件的功能下断点？

《API浏览器.net》smc补丁+内存注册机[原创]

[讨论]关于VMProtect追加信息的疑惑

[原创]逆向分析系统函数MmIsAddressValid

[原创]PE文件详解

[原创]LLVM字符串加密学习笔记

[原创]关于某美公司的CSGO保护驱动逆向分析(一)：初见庐山真面目

手游加速器原理分析和代码实现

[讨论]是否是编译器无中生有的代码

[原创]通过替换dll实现后门功能的恶意代码

[原创]特殊的线性地址

[原创]DTrace 研究

[原创]分析某游戏驱动保护的学习历程