[原创] LLVM NEW PASS Learning Notes

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[原创]一个伪装toDesk的恶意样本的分析

[原创]一个msi样本的分析

[分享]Win10的RtlCreateHeap分析

[原创]某二次元开放世界冒险游戏反作弊分析报告

[原创]【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]pyd文件逆向

[翻译]英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 3

[原创]【病毒分析】“美杜莎”勒索家族：从入侵到结束的全流程深度解析

[原创]【病毒分析】R3强杀360：银狐远控病毒再进化

[原创]DEC/RPC协议与Windows服务创建浅析(银狐原始进程隐匿方式之一）

[原创]一次意外的挖矿木马病毒分析及解决方案

[原创]记一次某四字跳绳软件的逆向过程

[原创]VMProtect本地授权锁的分析与破解(基于Q*量子网络验证例子)

[原创]PE dump 后实现反编译的通用方法 8

[原创]植物大战僵尸修改器开发--逆向与应用

反射式注入

[原创]【病毒分析】新崛起的weaxor勒索家族：疑似mallox家族衍生版，深度解析两者关联！

[原创]【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享

[原创]某品会 sign值逆向流程分析

[原创]HyperCE: VT调试器 过保护

[原创]强网杯S8决赛Reverse writeup

[原创]【病毒分析】Mallox勒索家族新版本：加密算法全面解析

[原创]【病毒分析】RansomHub：唯一不攻击中国的2024全球Top1勒索家族——ESXi加密器深度解析

《英雄无敌》4——修改pe导入表注入DLL扩展回城术功能

[原创]LLVM Pass转储类或结构的内存布局

[原创]恶意样本逆向分析最新学习路线