[原创]CR3解密之MMPFN->EPROCESS通杀分析 6

[原创]分享VirtualKD+VMware+IDA双机调试方法 3

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 9

[原创]基于Intel VT-x MTF的执行监视 10

[原创]开发的一款 week ARK工具

[原创]利用 API Set 实现无DLL注入的API重定向与劫持 9

[讨论]隐藏驱动代码签名证书信息 7

[求助]关于PTE HOOK的问题，调了一个多星期了，一直蓝屏。PTE HOOK是不是已经被微软补丁了哦？

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

win10/11 下的系统调用过程的研究

[求助]关于某安全模块的窗口

[原创]利用VMware debugStub机制调试中断现场/KiDispatchException/KiSystemCall64

[求助]VMWare 里面开启 VT 后比 PPT 还卡

[原创]SetWindowDisplayAffinity 反反截图&反截图思路

[原创]RAW、RVA、VA地址关系的粗略解析

[原创]PE头结构分析

[原创]逆向Windows内核启动流程

“正规大厂”的可怕之处不是技术高，而是德性低

[讨论]大模型时代，逆向工程有哪些好用的工具或插件？

[求助]通过修改PTE设置执行权限的奇怪问题

[讨论]32位进程注入64位代码时，LdrLoadDll拿到的是32位模块怎么办

[求助]GetWindow内核调用什么函数？

[求助]视频虚拟相机逆向过程

[原创]对Windows启动中bootmgfw.efi的分析

[原创]《深入理解计算机系统》Bomb Lab 题解

[求助] 有什么较好的方法追溯是哪句代码写入 [esp+10]？