[原创][原创]关于OEP和EP

[原创]对伪装docx病毒样本的分析

[翻译] intel 处理器跟踪（Intel Processor trace） 36.1 概述

[原创]默默无闻·恶意代码分析第七章

[原创]有意思的除法优化及成本低廉的不透明谓词构造

[原创]小试牛刀·jmp指令跳转非代码节区初探

[原创]win10 1909逆向（0E号异常---1.主动触发页面支撑的内存区）

[原创]使用unicorn-engine开发模拟器

[原创] 小试牛刀·手动构建HelloWorld弹窗可执行文件

[原创]默默无闻·恶意代码分析Lab6

[原创]Windows消息钩取(简单DLL注入)

[讨论]内存加载任意exe，即使无重定位

[原创] 默默无闻·恶意代码分析Lab5

[求助]怎么在OD中给一个模块的所有call下断点，一次性给所有CALL下断点。

[原创]默默无闻·恶意代码分析Lab1

[原创]QQ游戏外挂收集色情文件 火绒提示切勿使用

[求助]发现 FlexLm v11.16下，patch掉 l_pubkey_verify后，程序 core dump了。。。。

[原创]本周威胁情报概览（2021.03.27 - 2021.04.02）

[原创] 某数字浏览器数据库算法逆向Plus (登录状态)

[原创]win10 1909逆向（绕过PG，实现内核HOOK） 2

Flexlm Jar文件查找Patch点

[原创]win10 1909逆向（内存区对象（SectionObject）----1.页面支撑的内存区）