[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

分析一个前段时间中招的恶意木马

[原创]cython逆向-语言特性分析

[原创] SoFixer导入表问题修复及ELF解析简记

[原创]某安全浏览器历史记录数据库解密算法逆向

[原创]【蜜罐样本后续】境外僵尸网络攻击溯源与样本分析

[原创]反沙箱钓鱼远控样本分析[2024.6]

[原创]RCTF bloker_vm 侧信道爆破解法

[原创]【病毒分析】独家揭秘LIVE勒索病毒家族之2.0（全版本可解密）

[原创]linux内核获取未导出函数地址的两种方法

[原创]嵌入Python解释器的程序逆向 - 1

[原创]【病毒分析】独家揭秘LIVE勒索病毒家族之1.0（全版本可解密）

[原创]SWPU2019_EasiestRe双进程保护(子进程调试父进程逆向分析)

[原创]RWhackA远程线程注入式病毒分析(H&NCTF2024)

[原创]病毒分析小白尝鲜-低危病毒请当心，后续两次文件释放，加载.net远控

2023年初级逆向工程师面试题分析笔记 代码还原

[原创]VMProtect保护壳爆破步骤详解（入门级）

[原创]【病毒分析】BabyK加密器分析-Windows篇

[原创]【病毒分析】BabyK加密器分析-Windows篇

[原创]CS 4.4 二开笔记：SharpBeacon 实战修复

gcc -O2编译，gdb单步执行怪怪的

[PEDIY]改造重定位重建工具ReloX 1.2，让其支持64位程序(7月27日更新修正bug）

[分享]x64dbg---调试dll的指定导出函数

[原创]windows攻防对抗-dll侧载篇

[分享]不动内存不使用VirtualProtect的AMSI绕过原理（暂未修复）

[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创]Virus.Win32.Agent.P病毒分析

[原创]白加黑dll劫持恶意样本分析（含样本详细逻辑）

[翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击

[原创]x64dbgpy插件安装-让x64dbg支持python脚本[保姆级]