[原创]逆向TesSafe.sys有感：鹅厂是如何定位随机化的PTE_BASE 2

[求助]如何判断一个线程的状态

[求助]ollydbg如何调试dll中建立的线程

[原创]开学清爽小文：游戏人物加速的思路实例碎碎念

[下载]最新HandsOff！for Mac定制版

[原创]windbg调试ACPI ASL Code 实例一则

[原创]警惕Ouroboros勒索病毒来袭，已有医疗、电力系统受攻击

[原创]样本分析中解决 ollydbg 多线程调试

[原创]针对游戏玩家投送CHM木马实施远程控制，腾讯安图已溯源到作者信息

[原创]【勒索预警】CrySiS勒索病毒更新，黑产团伙留下QQ邮箱地址

[求助]IDA7.2 怎么使用 IDA7.0 的反编译插件

[原创]警惕垃圾邮件，伪造法院传真传播Sodinokibi勒索病毒

[原创]金山毒霸“不请自来” 背后竟有黑产推波助澜

[求助]虛函數Hook要如何獲取類別所創建出來的對象地址??

[求助]谁知道IDAPro自带的远程调试器与GDBServer调试器有什么差别？

[原创]ida7.2 dll插件编写与高亮插件实现（源码） 3

[原创]死而复生，新型Ouroboros勒索病毒来袭

[原创]企业用户警惕！RDS高危漏洞来袭，腾讯安全首发免费检测！

[原创]Stylizer v7.18.904.712 分析

[求助]DynamoRIO 遇到子进程的时候，会跟进去吗？

[求助]怎么纠正hex-rays的代码？

[原创]腾讯QQ升级程序存在漏洞 被利用植入后门病毒

[原创]wjllz's 0days road 00

kdvm源代码

[原创]记一起 kthroltlds 挖矿蠕虫变种分析

[原创]一篇文章带你了解Dll注入

[转帖]注入系列之八Doppelganging

[原创]勒索病毒利用Flash漏洞挂马，色情网站为传播源头