漏洞
发现Bitdefender UPX脱壳过程中存在的十个内存损坏漏洞
本文主要分析Bitdefender反病毒引擎中的一系列内存损坏漏洞。
资讯
Windows MVSC编译器实现Xtended Flow Guard（XFG）保护机制的原理分析
近期，微软正在开发XFG，这是CFG的演进版本，作为其自身的控制流完整性实现。
技术
JavaScriptCore内部原理（一）：从JS源码到字节码的追踪
第一部分主要探讨如何将源代码进行解析，并转换为字节码，同时我们跟踪了整个代码库的过程。
恶意软件
现代恶意软件技术概述：盘点近十年恶意软件对WMI的滥用
最早滥用WMI的恶意软件是Stuxnet，它也彻底改变了我们的网络安全环境。
技术
如何利用隐藏功能MACL绕过macOS隐私控制机制
我们将研究macOS的User-Intent工作原理，分析其暴露的攻击面和漏洞，并站在攻击者的视角，研究如何绕过TCC。