[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 9

[原创]简单的部分"SSVGG"游戏反作弊驱动分析 9

[原创]基于Intel VT-x MTF的执行监视 10

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]利用 API Set 实现无DLL注入的API重定向与劫持 9

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]逆向分析某VT加持的三角洲行动外挂 2

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

[原创]拼夕夕之骗多多逆向

[原创]windbg 常用调试命令总结

[原创]对Windows启动中bootmgfw.efi的分析

[原创]《深入理解计算机系统》Bomb Lab 题解

[求助] 有什么较好的方法追溯是哪句代码写入 [esp+10]？

[求助]B站上某水的内核教程好像是xp win7的， 现在还有学习的必要吗

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创] 逆向破解所有会员

[原创]微信小程序逆向

[求助]系统调用的问题

[原创]PC企微逆向值二维码识别、以及版本号检测绕过

双机调试无法访问应用层内存

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[建议]We can pull the DB of any website you want. Send the site and we will pull it..

[原创]某上市驱动以修改早期UC无附加读源码而稳定读方法

[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]kisystemservice kiFastSystemCall kiIntSystemCall 关系及作用