[原创]CS 4.4 二开笔记：SharpBeacon 实战修复

[原创]在回调中查找驱动加载进程

调试器：显示调用栈

helloworld减肥 + 单步执行原理

[PEDIY]改造重定位重建工具ReloX 1.2，让其支持64位程序(7月27日更新修正bug）

[求助]关于一些windbg的调试问题

[分享]x64dbg---调试dll的指定导出函数

[原创]windows攻防对抗-dll侧载篇

[原创] 微信小程序反编译/解包

在浏览器中卡掉某视频网站网址问题，刷视频有隐，不得不禁。

[分享]不动内存不使用VirtualProtect的AMSI绕过原理（暂未修复）

[求助]请问怎么跳转到当前断点断下来的地方的函数头位置？

[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创]Virus.Win32.Agent.P病毒分析

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

EDR hook和服务进程怎么通讯的

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

威胁情报小课堂：阻止活跃勒索软件的感染

[原创]白加黑dll劫持恶意样本分析（含样本详细逻辑）

[翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击

威胁情报小课堂：LockBit Black

低版本VMP脱壳

威胁情报小课堂：Nitrogen

[原创]威胁情报小课堂：伪蝙蝠FakeBat

请教下大佬们，逆向swapcontext中有个地址的问题

[原创]x64dbgpy插件安装-让x64dbg支持python脚本[保姆级]

请教大佬们一个在hook ssdt的时候的问题

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试