[原创]dll注入&代码注入 学习总结

[原创]进程和线程

[原创]16位实模式切换32位保护模式过程详解

[原创]恶意样本分析——进程注入

[原创MEMZ病毒详细分析

[原创][原创]恶意样本分析——特洛伊木马化二进制文件、进程注入

恶意样本分析——XOR加密与进程注入

[原创]恶意样本分析——钩子记录

[原创]11个小挑战，Qiling Framework 入门上手跟练

[原创]初探Windows调试原理和反附加手段

[原创]利用机器学习分析vmp的思路

[分享][分享]API 钩取：逆向分析之“花”

[原创]【梦幻开讲了】带伙伴们入手计算机病毒分析第三天

[原创]OD插件 - 支持chm帮助文档

[原创]Galgame汉化中的逆向（特别篇一）：ArmArm64_ELF中汉化字符串超长修改方法

[原创]OLLVM控制流平坦化之fixStack解析

基于Mono注入 保存你画我猜历史房间数据

[原创]记一次lpk劫持样本分析

[原创]一次对CryptoShield勒索软件的详细分析报告

模仿Cheat Engine内存搜索——（Sunday算法）

[原创]编译与链接学习笔记(1)——静态链接

[原创]OLLVM Deflattener

[原创]对无重定位表的PE文件模拟启动的另一种思路，欢迎各位交流讨论。

[原创]CVE-2021-3438打印机驱动SSPORT.sys提权（内核写内存）分析

[原创]木马Vadchdhv.exe样本分析（上）

[原创]在调试器下观察Linux内核的数据包发送过程

内核学习-系统调用下

内核学习-系统调用上

[原创]GlobeImposter家族的病毒样本分析

[原创]内核学习-双机调试环境搭建