SSDT HOOK TerminateProcess驱动保护记事本 任务管理器仍旧能关闭

[求助]pe怎么获取hashtable这个链表

[原创]一参，一局部，一返回，最简单的C程序剖析

[讨论]碰到这种，如何溯源是谁jmp到1902760？

[原创]一个速度不是很快但是逻辑很简单的内存特征码搜索

[原创]LLVM学习笔记1之LLVM编译

[求助]麦洛克斐, 15PB, 科瑞请问这三个选择哪个好些呢.

[求助]请大家帮看看这个Flexlm 9.2 的 daemon

[原创]ARM KEIL 许可（单用户）算法分析

绕过ObRegisterCallbacks注册的回调

[原创]AgentTesla病毒解析 利用钓鱼邮件传播 窃取敏感信息

[求助] call tss段描述符 切换任务失败

[讨论]FLEXLM中seed3和seed4究竟对ecc有没有用

[求助]关于dmp内存镜像文件的问题

[原创]海莲花glitch样本去混淆

[原创]jeb-demo-4.x 破解 2

QQ聊天记录文件解密方式 2

[原创]如何调试xxProtect 2

C/C++反编译器C-Decompilerv1.1发布 3

[求助]请教基本数论MOD的问题，如ret=a*b%c，现在已经a、c和ret，怎么求b？

[翻译]Intel虚拟化技术简介

Setup Factory 7.0打的包 怎么 解[求助]

[原创]菜鸟的第一次样本分析

[原创]CycleCrack注册机

[原创]基于深度学习的恶意软件分类器（二）

[原创] windbg---powershell---sos-iex下断点获取执行脚本(找不到相关windows api的情况)

[原创]分享一些和VB有关的资料

关于IDA插件KeyPatch不能操作ARM某些汇编指令的解决方案

TP安全屋 2