[原创]CR3解密之MMPFN->EPROCESS通杀分析 6

[原创]分享VirtualKD+VMware+IDA双机调试方法 3

[原创]利用VMware debugStub机制调试中断现场/KiDispatchException/KiSystemCall64

[原创]frida-gum 源码解读

[原创]MSVC编译器/Warbird初步逆向记录

[原创]SetWindowDisplayAffinity 反反截图&反截图思路

[求助]关于PTE HOOK的问题，调了一个多星期了，一直蓝屏。PTE HOOK是不是已经被微软补丁了哦？

[原创] 抛砖引玉：用硬件DMA突破游戏反调试的新思路

[原创]开发的一款 week ARK工具

[求助]CR0 WP写保护蓝屏问题

win10/11 下的系统调用过程的研究

[求助]关于某安全模块的窗口

[原创]TLS指纹数据库

[分享][原创]ShellCode生成器2.0-Windows版本

[原创]新手向，从调试器视角拆解一个helloworld进程的内存地图

[原创] eBPF kprobe原理分析

[求助]VMWare 里面开启 VT 后比 PPT 还卡

[原创]RAW、RVA、VA地址关系的粗略解析

[原创]PE头结构分析

[原创]逆向Windows内核启动流程

“正规大厂”的可怕之处不是技术高，而是德性低

[讨论]大模型时代，逆向工程有哪些好用的工具或插件？

[求助]通过修改PTE设置执行权限的奇怪问题

[讨论]32位进程注入64位代码时，LdrLoadDll拿到的是32位模块怎么办

[求助]GetWindow内核调用什么函数？