[原创]通过chkrootkit学习如何在linux下检测RootKit

[原创]代码二次开发 C语言实现给自己的PE文件添加一个section（区段）

[原创]CF驱动读写开源。不需要开线程就可以直接读出来真实的数据。 2

[原创]VMP3.2授权分析 5

[原创] 关于代码混淆以及垃圾代码的处理，第一篇(寄存器混淆)

[原创]使用“PE文件加区段工具”、“LordPE”、“WinHex”、“OllyDbg”为PE文件添加section、dll（API）

[原创] 修复 IDA Pro 7.0在macOS Mojave崩溃的问题

[原创]新增节移动重定向表……

[原创]inctf(ultimateGo)

[原创]反编译原理(5)-控制流分析

[原创]反编译原理(2)-中间表示

[原创]某三国PKG文件解包

[原创]深入解析VMP3.x_VM-Jcc指令爆破

[原创] 看我安排反虚拟机检测 2

[原创]微软轻量级系统监控工具sysmon原理与实现完全分析（下篇）

[原创]微软轻量级系统监控工具sysmon原理与实现完全分析（上篇）

[原创]【很有时间系列】讲讲怎么枚举MmMapViewInSystemSpace分配的内存

[原创][Flare-on5] Challenge6 magic -Writeup

[原创]PE文件格式之重定位表

[原创]死磕python字节码-手工还原python源码

[原创]去一个小广告 2

[原创]扩充_ETHREAD结构

[原创]大表哥操作失误“黑入”盗号哥的服务器，竟有价值20W账号？吓傻！ 3

[原创]关于绝地求生某辅助白名单画中画逆向分析 二 2

[原创]GSLab2018-第一题标准版分析

[原创]双机调试应用层程序

[原创]关于绝地求生某辅助白名单画中画逆向分析

PE结构导出表信息读取

[原创]读取PE结构中的数据目录项

[原创]浅谈VMP、safengine和Themida的反虚拟机 2