[原创]带你走进我的世界 热注入黑客（一）

[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向 3

网易云音乐的运行原理

[原创]庖丁解牛之----Windows DTrace实现原理【重加了图片】 2

[原创]一个漏洞驱动利用以结束杀软进程

[原创]逆向WMI查询语句是如何访问内核中保存的序列号与UID的 2

[原创]APT41-DodgeBox载荷加载器逆向——堆栈欺骗技术探究

[原创]Agentic IDA Pro - LLM 驱动的逆向分析专家

[分享]手动循环句柄降权保护

[分享学习]记录学习思路

[原创]一个恶意驱动的逆向分析

[分享] VT-x学习(SimpleVisor)

[原创]自制缝合怪ark

[分享]VT-X开源学习框架

[分享]InlineHook NtReadVirtualMemory实现过程

[分享]vt-x反作弊思路猜想

[分享]VT-x虚拟化与内核驱动R0之间的关系

[分享]HOOK SSDT NtReadVirtualMemory实操以及遇到的问题

[原创] UE4的启动流程分析

[原创]一种基于 Rosetta2 二进制翻译的 Syscall 拦截方法

[分享]跟踪ReadProcessMemory从R3到R0(x64)

[讨论]在windows开启了HCVI的情况下，如何才能申请到可写可执行权限的内存池？

[分享]根据pid手动遍历进程句柄表思路

[原创]量子算法分析: 椭圆曲线密码学的量子破解方法

逆向ObReferenceObjectByHandle得到EPROCESS和修改句柄权限

[求助]腾讯电脑管家-微信聊天备份 恢复

[原创]Sugo Protector 代码保护效果分析报告

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复

[原创]逆向一款上市驱动，还没开卖就已经开源了