[求助]ssdt的索引值问题

[求助]IDA插件编程的问题：动态得到堆栈中各个变量的地址及长度

[转帖]简单过QQ的nProtect键盘驱动加密保护

OD里调试浮点数的问题

[讨论]U盘病毒的万能杀法 3

[原创]ImportREC程序框架初步逆向

[求助] 8100 消息返回值是 0 是为什么？

[求助]关于查看内核对象的引用计数

[讨论]如何对付在纯DOS下无法删除的病毒

[求助]请问MFC的函数如何下断？

[求助]关于eip乱跳的问题

[求助]如何用OD调试需要加参数的CUI程序[已解决]

[讨论]MFC代码的跳转求助

[求助]如何取得KeStackAttachProcess的地址

[求助]可恶的 XXXX.tmp 病毒 2

[翻译]MS08-025: Win32k vulnerabilities

[分享]反一段代码发现这段汇编，源代码有分支，而汇编看不到分支

[原创]1st Mass Mailer 4.2算法分析

[讨论]揭露一下自己的自私，关于IDA插件的事情。

[求助]帮忙看下为什么蓝屏

[求助]怎样使VC6躲避调试器检测？

[求助]想从程序里扣出大量汇编代码如何操作?

[求助]一个超级变态的auto病毒变种，谁能帮忙分析下

[原创]简单字符串加解密函数提取

[原创]npptNT2.sys逆向可编译源码

[注意]重启N次终于拿到NP的dump_wmimmc.sys文件了

[分享]IDA5.2无响应时的处理

[讨论]dll的输出函数的定义

[原创]上传一个新版本的dump_wmimmc.sys

[原创]Easy File & Folder Protector 4.82算法分析