破解 ra1n 的 BinaryShield VM Crackme

Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。

未混淆的 Java/.NET 二进制极易被反编译还原源码。文章介绍混淆的常见手段——重命名类/方法/字段、字符串加密、控制流与数据流变换、注入无效代码、去除调试信息——并以 Zelix Klassmaster 为例给出简明教程。

深入 C# async/await 内部机制，构建 AwaitFuscator 混淆器：滥用自定义 awaiter 与异步状态机，把整个程序编码成一连串 await 表达式。

一篇观点文章：作者认为 VMProtect 源码泄露对逆向社区弊大于利，并回应“开源有益研究”等常见论点，探讨社区应如何对待泄露的专有代码。

2023 年 DEFCON CTF 资格赛 brinebid 题解：结合 Python pickle 客户端、JavaScript 虚拟机服务端与 VM 漏洞利用，实现任意代码执行并拿下 flag。

探索利用代理对象对抗 .NET 调试器：通过隐式运算符、名称混淆与自定义显示格式化器，在 dnSpy 等调试会话中隐藏敏感数据。