[原创]通过ELF函数劫持，理解Linux系统的动态链接生命周期

[讨论]Botnet Service L7 - l4

Uefi劫持Hyper-V，hook vmexit实现ept hook

[转帖]Botnet Service L7 - l4

[求助]关于win10 MmPageLocationList

[原创]Steins Gate “命运石之门” 一种基于veh的r3拦截syscall的方法

Codemeter CmStick bypass expire ?

[原创]淘宝系逆向@阿里巴巴商家版-转人工逆向

[求助]收网吧需要过机器码驱动 要求驱动虚拟化 主板 硬盘 网卡 等信息

[原创]aarch64架构的某so模拟执行和加密算法分析

[原创]UE4.27SDK-Dump

[原创]How2模拟执行一个不同架构下的elf文件

[求助]github拉下来的一份VT卡死咋整

[翻译] Windows API Hooking 基礎

[原创]linux内核获取未导出函数地址的两种方法

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

[原创] 记录一次鹅厂反作弊绕过之利用回调完成异常派遣的提前接收

[原创]windows攻防对抗-dll侧载篇

[分享] 底层技术项目分享

调试器：显示调用栈

helloworld减肥 + 单步执行原理

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数