win10 1909逆向（通过任意物理帧判断是否是CR3和解密得到所属EPROCESS）

IE TAB浏览器扩展插件修改过程

[原创]Windows逆向学习笔记——破解Source Insight 4

[原创]Windows最全反调试知识汇总-附实现代码

[推荐]ByeCheater ：新一代在线游戏反作弊解决方案[反外挂][反作弊][游戏安全] 3

[原创]gdb的那些奇淫技巧

[原创]使用Qiling IDA插件解密Mirai病毒数据

[原创]DXF公告Call分析 2

[原创]Virut感染型病毒修复工具源码

[原创]某聊天软件逆向学习笔记——消息组包位置定位

ida 有没有汇编翻译插件

[原创]【逆向分析】远控木马白加黑劫持 dll反射注入分析 #30天写作挑战#

[求助]要实习了，有没有大佬帮我推到360？可以接受9 0 7

[原创]企业微信PC版数据库解密

[原创]Cydia Substrate到Windows的简单移植以及自制调试器、反调试器断点检测

调试器原理分析

理解elf文件的got和plt

[原创]深入浅出Mach-O

[原创]IdaPro6.6安装程序密钥算法还原

[讨论]新增一个节后出现NSIS error问题,如何解决

[原创] #30天写作挑战#在内核中利用Token实现提权

[原创]记录一个样本分析过程

[原创]R3 R0 窗口句柄分析 对抗GetWindow 保护窗口~

[求助]twinapi.appcore.dll是干什么用的？

[求助]用OD脚本调试易语言程序的消息

[原创]【流行威胁追踪】真实！攻击特定目标勒索巨额金额的WastedLocker勒索软件来了

[原创]HellsingAPT分享

[求助][求助] 如何查找 PREINIT_ARRAY “隐藏”代码

[原创]利用VS调试PowerShell脚本