[原创]逆向分析某VT加持的无畏契约纯内核挂 3

逆向某一款上市读写驱动,什么居然不加壳?

[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创] 浅谈反rootkit技术

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

[原创]摘除MiniFilter回调的正确姿势？

[原创]InfinityHook 可兼容最新版windows 2

[原创]angr符号执行和逆向分析的思考：angr的实际应用在哪里？

[原创

[原创]打造柚子(yuzu)模拟器的金手指工具

调试附加成功硬件断点和普通断点失效的问题

[讨论]加了vmp的驱动文件.sys,怎么才能去掉壳子呢？

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

请教下大佬们，逆向swapcontext中有个地址的问题

请教大佬们一个在hook ssdt的时候的问题

[原创]Terminate导致DLL产生阻塞的原因，深扒!

[原创]调试器断下时，我发现一个有歧义的说法

[原创]XAntiDenbug的检测逻辑与基本反调试

[原创]Windows平台反调试技术学习

无

[讨论] DX11 中 如何有那些反截图方式

[原创]逆向分析（二）--首次针对苹果M1芯片的恶意软件GoSearch22

[原创]逆向分析（一）--首次针对苹果M1芯片的恶意软件GoSearch22

[求助]在钩子回调函数中执行自己写的回调函数被注入DLL的第三方程序崩溃

[求助]etwhook为什么在物理机里hook 得不到输入信息

科锐16位汇编学习笔记

win10 内核中读取中文进程文件名

[原创]win10 内核中遍历内核模块