[原创]虚假Office 365网站传播TrickBot银行木马

[原创]IsDebuggerPresent 反调试填坑记录

[推荐]win10 64位 tphook搜集前辈.......继承.......分析

[讨论]windows注销过程，操作系统底层做了哪些操作？

[原创] 通过windbg学习虚表继承及布局

[原创]x32下逆向分析PsSetCreateProcessNotifyRoutine

[原创]浅析挖矿病毒新姿势：无文件挖矿

[原创]HW行动 rdpscan后门简单分析

[原创]PCXX逆向：实现自动添加好友分享名片

[原创]C++中基本数据类型的表现形式

[讨论]TP的大手子去EAC了么？据说APEX的保护也用上假CR3了。

flexlm问题 服务端启动正常 客户端不能运行

[求助] 关于windows下可执行文件的特征提取然后匹配

[原创]基于云数据的司法取证技术

[原创]修改易语言EXE程序让它不按ESC退出

[讨论]一个service占用了多大内存，如何知道？

[分享]安全研究视角看macOS平台EDR安全能力建设

[原创]PCXX逆向：两种姿势教你解密数据库文件

[解决]请大家勿喷，请教一点游戏辅助的一点困惑

[原创]游戏安全之借刀杀人 2

[求助]VB程序怎么跟踪到用户代码？

[原创]一种通过傀儡进程加载Quasar RAT.NET样本

[求助]vs调试程序怎样显示export funtion

[讨论]netsvcs进程占用内存6G，是哪个服务出问题了，占这么大内存：（

[求助]内核 inline Hook中的奇葩问题

[原创]利用数据结构知识撸一下微信好友列表

[原创]ret-sync插件：windbg/ollydbg+ida逆向调试神器 3

[求助]谁能提供一下知名（流行）的C++勒索病毒源码

[原创]对病毒的一次详细分析

[讨论]网上公开的LdrLoadDll的定义不太对????