[原创]逆向分析某VT加持的无畏契约纯内核挂 3

逆向某一款上市读写驱动,什么居然不加壳?

[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创] 浅谈反rootkit技术

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

[原创]InfinityHook 可兼容最新版windows 2

[原创]angr符号执行和逆向分析的思考：angr的实际应用在哪里？

[分享] 底层技术项目分享

Uefi劫持Hyper-V，hook vmexit实现ept hook

[原创]打造柚子(yuzu)模拟器的金手指工具

[讨论]加了vmp的驱动文件.sys,怎么才能去掉壳子呢？

[翻译] Windows API Hooking 基礎

[原创]linux内核获取未导出函数地址的两种方法

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

[原创]windows攻防对抗-dll侧载篇

调试器：显示调用栈

helloworld减肥 + 单步执行原理

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

请教下大佬们，逆向swapcontext中有个地址的问题

请教大佬们一个在hook ssdt的时候的问题

[原创]Terminate导致DLL产生阻塞的原因，深扒!

[原创]调试器断下时，我发现一个有歧义的说法

[原创]XAntiDenbug的检测逻辑与基本反调试

[原创]Windows平台反调试技术学习

[讨论] DX11 中 如何有那些反截图方式

[原创]逆向分析（二）--首次针对苹果M1芯片的恶意软件GoSearch22