[原创]UPX加载逻辑的处理细节分析

dll文件判断方法——UPX加壳器中isdll变量

[原创动画] 写壳学习之__读取A_PE图标写入到B_PE文件，思路分析

学习脱壳穿山甲Armadillo 4.30a 的详细笔记

学习脱壳 ASProtect 2.1x SKE 的详细笔记

VMP源码分析：反调试与绕过方法

[原创]Armadillo CopyMem-ll +Debug-Blocker脱壳笔记

[原创]ASProtect1.23RC4脱壳笔记

[求助]泄露的VMP源码中runtime如果重新编译并嵌入vmp主程序？

[讨论] 凑个热闹VMP编译(v142 + SDK10.0 + Qt5.15.2 + .net48)

[原创][分享] VMP源码编译之Debug_x64模式(新)

[原创]记一次修复Ghidra反编译混淆代码的Bug经历

[原创]UPX 4.0.2 源码分析

[原创]使用 Eziriz .NET Reactor 对c#程序加密

tvm分析与还原 2

[原创]免杀R77 rootkit之利用X64 PELoader

[原创]发一个11年前写的纯汇编X64 PELoader

[原创]【新手初试】挑战最简单的脱杀Denuvo DRM加密

windows下程序加壳、内存加载运行的实验

[原创]翻译Attack_on_Asprotect_SKE_Activation_Key

[原创] 记录一下从编译的角度还原VMP的思路

[原创] UPX源码学习和简单修改 2

[原创] [原创工具] FRIDA-JS-DEXDump 基于Frida的内存脱壳工具（学习frida-dexdump的成果）

[原创]进程 Dump & PE unpacking & IAT 修复 - Windows 篇

[原创]实现一个压缩壳，并给它加点“料”

[原创]通过x64dbg脚本功能修复IAT表

[原创]vmp3.x IAT修复工具 vmp3-import-fix 2

[原创]脱壳之aspack压缩壳

[原创]脱壳之带反调试的PESpin壳

[原创]yoda的壳脱壳笔记