[原创]x64 Kernel 获取Ntos Base(无API非ASM)

[原创]默默无闻·恶意代码分析Lab10

[原创]win10 1909逆向（MiniFilter原理剖析2---FltRegisterFilter（注册））

[原创]使用unicorn-engine开发模拟器

[原创]win10 1909逆向（MiniFilter原理剖析1---FltMgr的初始化）

[原创]内核APC源码剖析以及Vista之后调试机制的变化分析

[原创] 默默无闻·恶意代码分析Lab7

[原创]Win10 PxE基址浮动的原理

[原创][原创]关于OEP和EP

[原创]win10 1909逆向（绕过PG，实现内核HOOK） 2

[原创]对伪装docx病毒样本的分析

[原创]默默无闻·恶意代码分析第七章

[讨论]Mac OS用户态突破Rootless（SIP）的猜想

[原创]小试牛刀·jmp指令跳转非代码节区初探

[原创]win10 1909逆向（0E号异常---1.主动触发页面支撑的内存区）

[原创]win10 1909逆向（内存区对象（SectionObject）----1.页面支撑的内存区）

[原创]本周威胁情报概览（2021.03.27 - 2021.04.02）

[原创]PEB结构：获取模块kernel32基址技术及原理分析

[原创]基于windows软件异常触发原理

[原创]aardio软件逆向

[求助]求解一个16进制高难度校验算法

[原创] InfinityHook 事件逆向

[原创] 关于 调用[netsh.exe]添加删除IP策略。实现简单防火墙。

[原创]win10 1909逆向（win10内存分区浅析）

[讨论]360为什么拦截我的操作？