[原创]调试陷阱ThreadHideFromDebugger的另一种对抗方法

[求助]移值WIN10的硬件驱动到WIN7

[原创]纯R3超强检测虚拟机 秒杀99%虚拟机隐藏

[原创] 通过windbg学习虚表继承及布局

[求助]内核 inline Hook中的奇葩问题

[求助]关于函数调用的传参问题

[求助]逆向 COM 组件时，如何确定虚函数表的顺序？

[分享]win7 x64找SSDT

[原创]Linux可执行文件——ELF文件分析学习笔记及C语言实现ELF文件解析

[原创]windows-SEH详解

[原创]Win10 tagWnd & 内核枚举窗口

[讨论][原创]伪造CR3 反调试。

[求助]如何知道导出函数是否为转发函数

[求助]测试x64的调用门和中断门时，虚拟机报CPU错误？

[原创]XCTF 攻防世界 reverse 萌新入坑 csaw-ctf-2016-quals Rock writeup

[原创]XCTF 攻防世界 reverse 高手进阶 RCTF-2015 TankGame writeup

[原创]使用模拟器进行x64驱动的Safengine脱壳+导入表修复

[求助]我想利用网络游戏赚钱就，求方法？

[讨论]

[原创]易受攻击驱动的分析和利用

一种可能被用于EAC保护的检测调试器方案

[讨论]APEX上的EAC保护

[原创]PE文件格式资源表解析

[原创]游戏保护代码BUG之检查调试

[原创]查看minifilter的Context的UseCount

[原创]查看系统的minifilter信息

[求助]一个辅助里提取出来的按键驱动,求调用方式!

[原创]PE结构图

[原创]一种过掉BEService进程签名验证的方法

[原创]驱动级POST