[原创]一种不用创建远程线程的NtCreateSection+NtMapViewOfSection代码注入技术

[原创]企业微信所用技术和分析思路

[原创]恶意代码GINA拦截样本分析

[原创]Rundll32的故事

[原创]踩坑小条。。不断踩坑中

[原创]恶意代码分析实战第11、12章读书笔记

[翻译]基于堆栈的文件对象

[原创]以一个恶意样本为示例来剖析PE结构

IDA静态分析REvil家族勒索病毒

[原创]Wannacry勒索病毒样本分析

[原创]带你搞懂数据流分析的原理以及实现

[原创]收服护网病毒

[原创]硬编码

调试IDAPython脚本

[原创]WOW怀旧 发包函数分析 并 HOOK

[原创]记一次MEMZ样本分析

[原创]基于int3异常实现动态反调试(简单实例)

[原创]基于SEH的静态反调试(实例分析)

[原创]换种方式理解 ELF 文件格式

《Windows 10 Control Flow Guard Internals》 Reading Notes

[原创]基于windows异常机制相关程序分析及一些知识的补充

[原创] URL 那些事

[原创]一个藏在正常程序下的C#木马样本分析 2

[原创]“白加黑”恶意程序样本分析

[原创]用DUMP的方式解决IDA F5失败

[原创]符号学习之 Angr（二）通过 angr CTF 学习 angr 基本操作

[原创] 符号学习之 Angr（一）angr API 简要学习

[原创]我洗个澡就绕过了杀软的防护 2

[原创]魔改CobaltStrike：协议全剖析

[推荐] Tenet 技术路线