[求助]本人在开发类似process monitor的工具

[原创]PE映像切换技术(Process Hollowing)不需要填充IAT表和进行重定位的原因

[原创]一个ThalliumAPT样本分析

[推荐] [小活动] 庆祝建党，发帖送书送T恤

控制流平坦化的实现

[分享][讨论]通过PE寻找程序的入口点

[原创]office病毒分析资料整理

[原创]一次上当受骗的样本分析经验

[原创]针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源

[求助]IDA如何才能识别C++的STL呢？

记一次逆向学习时碰到的错误

[原创]这两天对某P双机调试的学习及成果 4

[分享]scz_offline.7z分享资源（顺便吐槽火绒的扫病毒）

[原创]网鼎杯2020 伪虚拟机逆向 wp

[原创]VM代码的还原-插件篇

[原创]封包式游戏功能的原理与实现 2

Sodinokibi(REvil)勒索病毒最新变种，攻击Linux平台

[原创]flexlm ECC pubkey 自动搜索工具 3

[原创]Wannacry勒索病毒样本分析

[原创]大众etka汽车电子目录逆向1----图片解密

[原创]伪装成NodeJS的勒索病毒，勒索呼伦贝尔的空气

[求助]新人不懂就问，c+汇编混合编程，求大牛解答

[原创]python exe文件解包方法总结

[讨论]有谁研究过64位游戏CALL如何调用，一起来研究下

[原创]winrar去除弹窗

[原创]Windows Kernel Exploitation Notes(一)——HEVD Stack Overflow

[原创][翻译]反调试：汇编指令

[求助]PE格式文件中数据对齐信息确定