[原创]IDA Python 去混淆

[原创]x64内核实验3-页机制的研究

[原创]Windows HyperV 和它的内存管理(一)

windows逆向有无大佬知道学习课程顺序

[分享]一个VT模板，win10x64 22h2

[原创]对一个变速器原理的分析 2

[求助] 学习blackbone apc插入的问题

[原创]x64内核实验6-进程

关于win10内核NtSystemDebugControl函数为何无法读取

[原创]x64内核实验2-段机制的变化

[原创]x64内核实验1-调试环境配置

[原创]x64内核实验5-API进0环

[原创]linux下的一个简单hook实现

[原创]java 无感hook实现（修改jdk）

[原创]未导出函数PspTerminateProcess关闭360

Net脱壳修复失败

[求助]dnspy修改代码后不能保存

[原创]超详细的3环和0环断链隐藏分析

[原创]2-9-9-12分页

[原创]Windows内核KiFindReadyThread分析

[调查]内核Api前缀Mm和Ps分别是什么的缩写？

[原创]逆向分析MmIsAddressValid函数2-9-9-12分页

[原创]通过C代码实现挂载NULL指针的PTE

[讨论]关于内核层的NtCreateThreadEx

[原创]10-10-12分页

[原创]逆向分析系统函数MmIsAddressValid

[原创]特殊的线性地址

[讨论]关于win11最新补丁导致驱动无法加载

[原创]windows蓝屏 BSOD 0XA 分析，和某款wlan卡相关