[原创]反编译原理(12)-反混淆

[求助]哪里有PE exe文件加载过程的详细说明？

[讨论]有没有发现有些api有堆栈奇偶校验？比如outputdebugstringA，当进入函数时rsp为奇数*8就出错，如果是偶数*8就不会出错？

[求助]请问这个是跟编译器有关系吗，如果不想让它开辟栈空间呢

[求助]水贴

[原创] 火绒安全警报：“2345导航站”弹窗广告携带病毒 盗取QQ和多款热门游戏账号

[注意]慎用“微信备份助手”

[求助]有没大佬熟悉符号执行库 miasm这个库？

[求助]c#帮忙转化成易语言

[原创]看了加密与解密，也学着画了一个vmp的流程图，顺带求画图工具

[分享]win7 x64找SSDT

[求助] 这个挖矿病毒的主程序很奇怪，不知采用了何种保护？

[讨论]对病毒文件溯源有什么比较好的工具？

[讨论]qq数据库逆向有什么好方法？

[求助]暗崟虫病毒最新样本求分析报告

[求助]请问怎样才能调试UEH？

[讨论] 系统核心进程被注入恶意代码了，该如何分析并杀毒呢？

[求助]新手学破解！！！求助各位大佬，RSA注册机的。

[求助]求助！！！rsa注册机，怎么弄的，有例子。。

[原创]迅雷在win10x64上的services进程注入

[讨论]services.exe和Explorer.exe中毒了么？该如何解决它们不断创建exe文件的问题？

[讨论]这个进程模块路径是否是伪造的（使用PC Hunter）？

[原创]Win32/x64通用代码乱序[可自己修改加混淆、花指令]

[已解决]32位程序怎么获取wow64这4个DLL的基地址？

[讨论]svchost cpu占用44%，命令行名字里面有miner相关文字，怎么回事？ 2

[原创]新版xxprotect保护调试以及其x64隐藏进程等原理 3

[求助]我想利用网络游戏赚钱就，求方法？