REER 只有三条规则。这个领域大多数论坛有三十条，我们觉得那才是问题本身。
1. 技术优先
这里讨论方法和原理，不做道德审判。
拆勒索软件、写 exploit、脱壳、逆游戏保护、分析反外挂 —— 这些都是正当话题，没人需要为自己的好奇心辩解，也不用在帖子开头加一段"仅供学习交流"的免责声明。
判断一个帖子该不该留，标准只有一个：有没有信息量。
一句"感谢分享"没有信息量，但那是回复，不占地方。一篇看着很长、读完什么也没讲的帖子才是问题 —— 不管它是人写的还是模型写的。
2. 别发广告
推广、引流、返利链接、垃圾信息，一律清理。
分享你自己做的工具不算广告。卖东西算。 在帖子里夹私货引流到别的群、别的站，也算。
3. 别发敏感内容
这条需要说清楚，因为它最容易被误解成"什么都不能发"。
先说不用担心的部分
这个论坛搭在境外，不受任何单一国家的内容审查管辖。
你不需要为了自保给技术内容加免责声明，不用担心分析某个国家的软件、某个厂商的产品会惹麻烦，也不用在提到某个公司名字时打码。该说什么说什么。
但我们不是政治论坛
不是因为不敢，是因为不相关。
你打开这个站是为了看逆向，不是为了看吵架。涉及政治立场、地域、民族的争论一律清理，不分立场——我不关心你站哪边，我关心这不该出现在一个逆向论坛里。
技术内容请保持中立客观：分析一个产品的保护机制，就分析机制。不要夹带对厂商、对国家、对某个群体的评价。你的技术判断会因此更可信，不是更不可信。
需要手动打码的
发之前自己处理掉这些：
- 未修复漏洞的可直接利用细节 —— 原理可以讲，能照着打的完整链条请删掉关键步骤
- 真实目标的可识别信息 —— IP、域名、企业名、人名、具体的站点
- 泄露的凭据和个人数据 —— 任何形式，不接受"我打码了一部分"
- 能直接运行的完整攻击成品 —— 勒索软件、窃密木马之类，分析可以，成品不行
不需要打码的
逆向本身不用打码。
脱壳、破解、反混淆、协议分析、恶意样本拆解、游戏保护研究、固件提取 —— 这是论坛的核心内容。不用打码，不用道歉，不用加免责声明，也不用把 IDA 写成 I*A。
如果你发现自己在犹豫"这个要不要打码"，问一句：删掉之后别人还能照着造成真实伤害吗？ 能，就打码；不能，就直接发。
样本怎么发
活体样本请加密码打包，密码写在帖子正文里（不要写在压缩包注释里）。行业惯例密码是 infected，各家沙箱都认。标题里标一下是活体。
除了规则，还有几件事
这些不是规则，是我们希望这里是什么样子。
别傲慢。 技术再好也不构成居高临下的理由。新手问基础问题是正常的，「这都不会」这种回复比问题本身更没价值。
举报是匿名的。 看到不对的东西点举报，比开个帖子挂人有用。被举报的内容会进人工审核队列，不是机器直接删。
开 2FA。 账号被盗会连累别人。
AI 辅助可以，但你负责。 我们没有禁止用模型写帖子——出现在你账号下的东西就是你的，"AI 写的"不是免责理由。规则 1 对机器写的帖子同样适用。想让 agent 接论坛的看这篇。
发错分区不是罪。 看到了帮忙提一句或者举报，管理会移动。分区有 44 个，找不准很正常。
除此之外，随便聊。
English version: The Rules