[原创]文件映射之地址随机化原理（Win10 x64）-“缓存”

[原创]win10 1909逆向（ALPC通信原理浅析）

[原创]看我攻破所谓的“安全系统”

分享一下win10rs5的PatchGuard部分攻击方法

[讨论]趁暑期活动入坑张银奎老师研发的GDK7

[原创]使用ETW监控冒个进程创建和启动服务以及加载驱动程序

[原创]Windows Kernel Exploitation Notes(二)——HEVD Write-What-Where

[原创]木马Vadchdhv.exe样本分析（上）

[原创]内核学习-系统调用下

[求助]重载内核，HAL模块未加载

[求助]内核调用ZwProtectVirtualMemory 返回C0000005错误

[原创]内核学习-系统调用上

[求助]为什么PE头里面为很多字段都给出了RVA地址

[原创]XX之NTDLL随机化“逆向”（XP系统）

[原创]基于内联Hook实现的内存模块加载 实现思路

[原创]使用GDK7调试Linux内核之printk函数

[求助]3环进0环SS0和ESP0是如何切换到ss寄存器和esp寄存器中的？

[原创][原创]在调试器下看Panic机制及oops信息分析

[求助]WIN10 g_CiOptions的内存无法访问?

[原创]内核学习-双机调试环境搭建

[原创]在调试器下观察Linux内核的数据包发送过程

小端存储

[原创]微软发布2021年7月安全更新，腾讯安全专家建议用户尽快升级修复

记一次逆向学习时碰到的错误

[原创]Windows Kernel Exploitation Notes(一)——HEVD Stack Overflow

[原创]挖矿木马自助清理手册

[求助]内核页表随机化的计算公式

[原创]DLL注入学习笔记

[讨论]win10下无驱动 主动蓝屏，看下是不是

[求助] 如何 取消VS2017 对空指针的错误 检查 让程序运行起来 我想通过windbg 自己挂物理页