[原创]线性MBA混淆的LLVM Pass实现

[原创]如何阅读只包含特殊符号的powershell脚本

[原创]WinHex 20.4 许可算法分析 2

[原创]基于深度学习的恶意软件分类器（一）

[原创]Vmprotect3.5.1 壹之型 — 暗月·宵之宫 2

[求助]游戏反虚拟机保护问题

[原创]政企机构用户注意！蠕虫病毒Prometei正在针对局域网横向渗透传播

[原创]某韩国游戏驱动保护静态分析

[原创]记一次看雪求助帖的样本分析

[原创]最全Windbg 指令总结

[原创]植物大战僵尸网络对战的实现

[求助]ida7.6 当对全局变量进行structure定义后，无法通过here()正确读取地址

[求助]IDA有没有直接生成通用特征机器码的功能或插件？

[原创]【DLL注入编写与分析系列之二】x64平台PsSetCreateProcessNotifyRoutineEx之DLL注入 2

[原创]《Process Injection Techniques - Gotta Catch Them All》议题读后记

[求助]关于IDA F5的报错：Decompilation failure: 14000EA50: too complex function

[原创]Lazarus KernelCallbackTable Hooking

基于Unicorn模拟执行虚拟化指令（vmprotect/themida 等）的通用解决方案

[讨论]关于flexlm ecc pubkey

[原创]【DLL注入编写与分析系列之一】x64平台SSDT HOOK之NtResumeThread注入

IDA插件Ponce的使用

[分享]Windows平台利用虚拟机搭建Cuckoo沙箱

[原创]CreateRemoteThread和CreateThread 流程逆向分析从R3到R0