[原创]AI时代-逆向工作者该如何用好这一利器
尝试学习下

[原创]进程伪装原理与破除
不错期

[分享]VMProtect3.5.1反调试爆破之AntiVmp v1.0beta插件
6666666

[原创]对某市场外挂驱动逆向分析
看一看

[讨论]隐藏驱动代码签名证书信息
kankan

[分享]邪修能去企业级的去签工具（半成品）
学习一下

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[原创]无"痕"加载驱动模块之漏驱利用(下)
感谢分享

[原创]利用 API Set 实现无DLL注入的API重定向与劫持
学习学习

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀
11111111111

[原创] 没什么用之——R0下不一样的SSDT Hook
kankan

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe
看了下这个guid其实就是API 函数 DnsQuery里的etw事件guid，对于自己raw构建dns协议请求无效

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe
kankn

[原创]AI逆向50页长文掌握 IDA Pro MCP 逆向分析利器
66666666666

[原创]无"痕"加载驱动模块之傀儡驱动 (上)
谢谢分享

[分享]分享个IDA9.0汉化
谢谢分享

读写键鼠绘制驱动开源
学习了

【踩楼赠书】国内首著：ATT＆CK框架实践指南
来一本

[原创]使用ETW监控冒个进程创建和启动服务以及加载驱动程序

一半人生 etw的systemcall监控可以知道那个进程的吗？还是只有api地址

[Dynamic,
 Description("System Call Enter") : amended,
 EventType(51),
 EventTypeName("SysClEnter") : amended
]
class SysCallEnter:PerfInfo
{
    [WmiDataId(1),
     Description("SysCallAddress") : amended,
     pointer,
     read]
     uint32  SysCallAddress;
};

[Dynamic,
 Description("System Call Exit") : amended,
 EventType(52),
 EventTypeName("SysClExit") : amended
]
class SysCallExit:PerfInfo
{
    [WmiDataId(1),
     Description("SysCallNtStatus") : amended,
     format("x"),
     read]
     uint32  SysCallNtStatus;
};