[原创]记一次仿写一个内核DWM绘制

[原创]IDA Python 去混淆

[原创]x64内核实验3-页机制的研究

[原创]Windows HyperV 和它的内存管理(一)

[原创]x64内核实验7.1补充-句柄表

[原创]x64内核实验7-线程

[分享]一个VT模板，win10x64 22h2

[求助]etwhook为什么在物理机里hook 得不到输入信息

win10 内核中读取中文进程文件名

[原创]win10 内核中遍历内核模块

[原创]对一个变速器原理的分析 2

[讨论][讨论][讨论]分析某个过机器码的驱动文件2

定位Windows分页结构内存区域

[原创]x64内核实验5.1-API进0环(补充)

[求助] 学习blackbone apc插入的问题

[原创]x64内核实验6-进程

关于win10内核NtSystemDebugControl函数为何无法读取

[原创]x64内核实验2-段机制的变化

[原创]x64内核实验1-调试环境配置

[原创]x64内核实验5-API进0环

[原创]linux下的一个简单hook实现

[原创]java 无感hook实现（修改jdk）

[原创]未导出函数PspTerminateProcess关闭360

Net脱壳修复失败

[求助]dnspy修改代码后不能保存

[原创]超详细的3环和0环断链隐藏分析

[原创]2-9-9-12分页

[原创]Windows内核KiFindReadyThread分析

[调查]内核Api前缀Mm和Ps分别是什么的缩写？

[原创]逆向分析MmIsAddressValid函数2-9-9-12分页