[翻译]Professional.Rootkits 第三章（更新完毕）

[求助]Delphi中线程插入的几个问题

[原创]VMProtect 1.6x的一点心得 2

[求助]IDA中， 已知堆栈中的某个局部变量的地址，如何知道该变量属于哪个函数？

[求助]说不清的病毒木马, 大家进来看一看

[求助]ssdt的索引值问题

OD里调试浮点数的问题

修改 vmkd 支持 VMware Workstation

[原创]Sparc 平台上的 FlexLM 7.0 用户滤波函数分析

[转帖]简单过QQ的nProtect键盘驱动加密保护

[转帖]寻找 Ultra RM Converter 3.5.0411 注册码

[原创]使用WinDbg得到Dynamic Method加密的IL

[求助]安博士游戏防护 一款类似NP的东西谁研究过？

[原创]ImportREC程序框架初步逆向

[求助]CreateFile("\\.\MyUSBKey"),可能是什么狗？

[求助]在本站下的IDA5.2在调试exe时常常会出错，各位有没有遇到过这样的情况？

[翻译]Professional.Rootkits 第二章（更新完整）

[求助]关于查看内核对象的引用计数

[分享]hook ZwQueryDirectoryFile实现文件隐藏 2

[求助] 8100 消息返回值是 0 是为什么？

[求助]IDA插件编程的问题：动态得到堆栈中各个变量的地址及长度

[讨论]如何对付在纯DOS下无法删除的病毒

[求助]如何用OD调试需要加参数的CUI程序[已解决]

[求助]关于eip乱跳的问题

[原创]也谈rootkit 注册表信息隐藏 3

[原创]关于增加看雪论坛人气的方法研究 3

[求助]如何显示被np隐藏的进程

[讨论]MFC代码的跳转求助

[调查][求助]数据结构的查看

[求助]对付扭曲变换有什么绝招没？