[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]简单的"Windows页表自映射机制"的利用 10

[原创]简述常规的 " 驱动 .data 通信 " 如何利用/查找 6

[原创]简单的"DACLs 和 ACEs"利用之阻塞进程句柄 2

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 3

[原创]逆向分析某VT加持的三角洲行动外挂 2

[原创]拼夕夕之骗多多逆向

[原创]windbg 常用调试命令总结

[原创]无WS_EX_TRANSPARENT实现Windows窗口鼠标穿透新姿势

[求助]B站上某水的内核教程好像是xp win7的， 现在还有学习的必要吗

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创] 逆向破解所有会员

[原创]微信小程序逆向

[求助]系统调用的问题

[原创]PC企微逆向值二维码识别、以及版本号检测绕过

双机调试无法访问应用层内存

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[建议]We can pull the DB of any website you want. Send the site and we will pull it..

[原创]某上市驱动以修改早期UC无附加读源码而稳定读方法

[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]kisystemservice kiFastSystemCall kiIntSystemCall 关系及作用

[原创]windbg 调试 中断过程

[原创]rdmsr 176,_kpcr 中TSS 中保存的Esp0，kpcr 中CurrentThread 中的KernelStack中保存的值，为什么不一样

[原创]process ethread kpcr trap_frame tss kuser_shared_data gdtr idtr 中与调试信息相关的字段

[原创]关于UWOP_EPILOG的猜测