一次简单样本分析

[讨论]rar内置卸载脚本提取

[原创]为 CobaltStrike 增加 SMTP Beacon

[原创]钉钉V3版本 数据库key逆向

[求助]ce的ceserver读内存地址超过00007fffffffffff就不会tcp下发到ceserver

[求助]程序计时器退出，怎么逆向？

[调查]征集下正式flexlm许可做测试

[原创] 企业微信 - 白日梦之获取登录二维码 3

[求助]视频虚拟相机逆向过程

[讨论]隐藏驱动代码签名证书信息 7

[原创]IDA不解析的符号临时解决方法

[求助]如何移除 DevManView 窗口底部的 "NirSoft Freeware. https://www.nirsoft.net" 文本

[原创] X大师逆向分析及利用

[原创]【病毒分析】LockBit 4.0 vs 3.0：技术升级还是品牌续命？最新LockBit 4.0分析报告

[分享]从NT5源码学习进程创建和PE加载过程

[原创][分享]抖音小程序解包工具

[原创]Windbg TTD 还原 .NET JIT 保护壳探索

[原创]记一次某密的逆向笔记碎片，ida,frida

[原创]基于Intel VT-x MTF的执行监视 10

[原创]IDA旧版本插件移植后卡死的研究及修复

[原创]Angr符号执行练习--对付OLLVM Bogus Control Flow/虚假控制流