[原创]利用 API Set 实现无DLL注入的API重定向与劫持 10

[讨论]隐藏驱动代码签名证书信息 7

[原创]利用VMware debugStub机制调试中断现场/KiDispatchException/KiSystemCall64

[原创]CR3解密之MMPFN->EPROCESS通杀分析 6

[原创]分享VirtualKD+VMware+IDA双机调试方法 3

[原创]MSVC编译器/Warbird初步逆向记录

[原创]SetWindowDisplayAffinity 反反截图&反截图思路

[求助]关于PTE HOOK的问题，调了一个多星期了，一直蓝屏。PTE HOOK是不是已经被微软补丁了哦？

[原创] 抛砖引玉：用硬件DMA突破游戏反调试的新思路

[原创]开发的一款 week ARK工具

[求助]CR0 WP写保护蓝屏问题

win10/11 下的系统调用过程的研究

[求助]关于某安全模块的窗口

[原创] eBPF kprobe原理分析

[求助]VMWare 里面开启 VT 后比 PPT 还卡

[原创]RAW、RVA、VA地址关系的粗略解析

[原创]PE头结构分析

[原创]逆向Windows内核启动流程

“正规大厂”的可怕之处不是技术高，而是德性低

[讨论]大模型时代，逆向工程有哪些好用的工具或插件？

[求助]通过修改PTE设置执行权限的奇怪问题

[讨论]32位进程注入64位代码时，LdrLoadDll拿到的是32位模块怎么办

[求助]GetWindow内核调用什么函数？

[求助]视频虚拟相机逆向过程

[原创]对Windows启动中bootmgfw.efi的分析

[原创]《深入理解计算机系统》Bomb Lab 题解