[原创] SoFixer导入表问题修复及ELF解析简记

[讨论] Jetbrains激活Discover Server实现的分析 8

[原创]VMProtect保护壳爆破步骤详解（入门级）

[原创] 微信小程序反编译/解包

[求助]VMware如何设置cpu显示L1、L2和L3缓存

[求助]请问这个tbl格式用什么打开

[求助]·请教一个问题，什么软件可以把一个目录里面的所有文件里面有某一16进制字符串进行替代。

[求助]求星巴克逆向

[原创]从底层视角看面向对象

[原创]恶意代码分析实战-小结实验IDA部分

[原创]流量分析学习之路之入侵监测--识别常见恶意行为

[分享]vulfi插件在ida9.0上的可用版本

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]【最新】Typora最新版的逆向过程分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

CE的结构体数据查找助手