[讨论]加了vmp的驱动文件.sys,怎么才能去掉壳子呢？

[Window逆向]-2023年准备要看的书 3

[分享]Binoculars-IDA pro AI插件

[原创]PC微信逆向分析の绕过加密来访问SQLite数据库 2

[翻译] Windows API Hooking 基礎

【病毒分析】假冒游戏陷阱：揭秘MBRlock勒索病毒及其修复方法

求Frida相关的教程和书籍

[原创]OLLVM Deflattener

[原创]wibu软授权(二)

[原创]x64dbg使用详解

[原创]样本分析核心手法：一个简单的开始

WinDbg的 !CS -l 和 !locks 使用练习

[求助]有些Dll乘坐用dnspy打开只有PE头

[原创]【病毒分析】Steloj勒索病毒分析

[原创]linux内核获取未导出函数地址的两种方法

[原创]APT 蔓灵花样本分析

[求助]关于Frida获取和更改函数返回值的问题

[原创]对学校服务器挖矿木马的一次逆向分析

[求助]Microsoft Private Folder 算法分析

[原创] PC 微信防撤回带提示最新版3.9.8.15

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[原创]IDEA 2019.1版本的破解文件JetbrainsCrack.jar分析 3

[解决] SSQ flexlm netapi32.dll的破解原理 简析

[分享]用大白找FLEXLM的Feature的一种有趣方法

[求助]有没有大佬帮忙解密YT88,D8解密

[原创]Steam新版登录分析,深入了解Protobuf

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样