看雪优秀精华帖
历届学员在看雪发表的原创分析，标题跳转到原帖。
| 日期 | 标题 | 学员 | 等级 |
|---|---|---|---|
| 3环到0环系统调用分析报告 | 看雪会员名：nydzdoking | 优 | |
| Windows相关保护模式分析笔记(1) | 看雪会员名：bboyior | 优 | |
| x86指令编码格式解析 | 科锐肖同学 | 精 | |
| 一款盗号木马的分析 | 科锐孙同学 | 精 | |
| 学习内核写的hook库，支持内核中常用的几种hook | 科锐赵同学 | 优 | |
| 用ollydbg浅识TEB和PEB用来反跟踪 | 看雪会员名：蓝云 | 优 | |
| 调试器中不通过TF标记位实现单步操作的实现思路 | 科锐陈同学 | 精 | |
| yoda's Protector V1.03.3静态脱壳机(附源码) | 科锐汪同学 | 精 | |
| hook类[有码] | 科锐赵同学 | 优 | |
| 科锐第三阶段项目-CreateProcess分析之MmInitializeProcessAddressSpace() 分析 | 科锐薛同学 | 精 | |
| 科锐第三阶段项目-CreateProcess分析之NtCreateProcessEx() 的分析 | 科锐薛同学 | 精 | |
| NT内核创建进程之创建节区分析 | 科锐孙同学 | 精 | |
| 科锐三阶段项目---线程创建流程分析 | 看雪会员名：Tariq | 精 | |
| 科锐3阶段项目--> 异常分发 | 看雪会员名：bbwu | 精 | |
| 科锐3阶段项目-CreateProcess分析之进程句柄表 | 看雪会员名：bboyior | 精 |