<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>McSafe软件安全论坛 - 软件逆向</title>
    <link>http://www.mcsafenet.com/forum.php?mod=forumdisplay&amp;fid=33</link>
    <description>Latest 20 threads of 软件逆向</description>
    <copyright>Copyright(C) McSafe软件安全论坛</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sun, 31 May 2026 20:22:31 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.mcsafenet.com/static/image/common/logo_88_31.gif</url>
      <title>McSafe软件安全论坛</title>
      <link>http://www.mcsafenet.com/</link>
    </image>
    <item>
      <title>PatchGuard 内部机制</title>
      <link>http://www.mcsafenet.com/forum.php?mod=viewthread&amp;tid=238</link>
      <description><![CDATA[早上好！在今天的博客中，我们将探讨 Windows 系统最强大的保护机制之一：PatchGuard，也被称为 KPP（内核补丁保护，Kernel Patch Protection）。
    我会将这篇博客分为几个部分。第一部分将从理论角度阐述这项缓解技术的原理；第二部分将深入探讨其内部机制、它 ...]]></description>
      <category>软件逆向</category>
      <author>McSafe</author>
      <pubDate>Sat, 11 Oct 2025 10:20:05 +0000</pubDate>
    </item>
    <item>
      <title>IDA使用技巧：位域（Bitfields）</title>
      <link>http://www.mcsafenet.com/forum.php?mod=viewthread&amp;tid=148</link>
      <description><![CDATA[有一种特殊的枚举类型：位域。位域是一种被分割成位组的枚举。当你在位域中定义一个新的符号常量时，你需要指定这个常量所属的组。默认情况下，IDA（Interactive Disassembler，交互式反汇编器）建议每个组包含一个位。如果某个组尚未定义，那么在定义该组中的第一 ...]]></description>
      <category>软件逆向</category>
      <author>McSafe</author>
      <pubDate>Thu, 20 Mar 2025 08:45:46 +0000</pubDate>
    </item>
  </channel>
</rss>