[原创]win10 1909 逆向系列：（一. CR3无法被MmMapioSpace映射原理和绕过代码）

[原创]win7 x64内核调试函数逆向还原C代码，自建调试体系 2

[原创]x64dbg入门之工具使用实战

[求助]Hook KdpStub头部跳转到KdpTrap，运行就被检测到，请问怎么弄？

[原创]某南极动物厂新版XX分析——系统线程部分（新瓶旧酒） 2

[原创]x64dbg入门：解惑篇

[分享]通过内核态调试器重定向用户态调试器

[原创]磁碟机MFC病毒分析报告

嵌入式浏览器安全杂谈-electron框架

[原创]恶意代码分析之APC进程注入学习

探秘INT3指令 2

[原创]win10 1909逆向（反向计算windows内核内存布局及代码实现）

俄罗斯套娃式的.net样本分析

[原创]PC Wechat 开启调试

[原创]一种枚举系统热键的思路及代码实现(Win7&Win10)

[分享]自我分析windows 1903相关函数，仅做参考，反正找不到工作，每天逆向windows吧

[原创]海莲花之Denes后门踩坑记录

[原创]反射型注入之红蓝对抗案例

[原创]一张图的前因后果——Mykings挖矿

[原创]强制卸载DLL

导入表注入

[原创]一例Sential Ldk 7.10软加密狗处理的.net程序逆向处理过程

[推荐]dump调试

[求助]pc企业微信的登录信息是什么结构

[原创]CTF不好用的CE瞎搞

[求助]这个韩国的调试软件真的难到我了，绑定了MAC地址

[原创]一个VB蠕虫病毒分析

[分享]复盘分析Hermit（隐士）APT组织2020年最新攻击样本

[原创]红队战术学习：在C#使用syscall，翻车记

[原创]2020网鼎杯玄武组_babyvm