win10 1909逆向（通过任意物理帧判断是否是CR3和解密得到所属EPROCESS）

IE TAB浏览器扩展插件修改过程

[原创]Windows逆向学习笔记——破解Source Insight 4

[原创]Everedit的试用限制绕过

[推荐]ByeCheater ：新一代在线游戏反作弊解决方案[反外挂][反作弊][游戏安全] 3

[原创]深入浅出ELF

[原创]DXF公告Call分析 2

[原创]恶意代码分析之调试.NET平台dll

[原创]Virut感染型病毒修复工具源码

[原创]某聊天软件逆向学习笔记——消息组包位置定位

[原创]GoParser——Yet Another Golang binary parser for IDAPro

[原创]深入浅出Mach-O

[原创] #30天写作挑战#在内核中利用Token实现提权

[原创]记录一个样本分析过程

[原创]R3 R0 窗口句柄分析 对抗GetWindow 保护窗口~

[求助]twinapi.appcore.dll是干什么用的？

[求助]用OD脚本调试易语言程序的消息

[原创]【流行威胁追踪】真实！攻击特定目标勒索巨额金额的WastedLocker勒索软件来了

[原创]HellsingAPT分享

[求助][求助] 如何查找 PREINIT_ARRAY “隐藏”代码

[原创]彩虹猫病毒的逆向

[原创]利用VS调试PowerShell脚本

[求助]前辈们进来给点建议吧，谢谢啦

DCEP钱包app探究

[原创]使用 mitmproxy 快速搭建软件网络验证API——以某音频处理软件为例

[原创]某Nginx后门分析复现与改写

[原创]断其粮道——内核级拒绝服务攻击