[分享]VT-x虚拟化与内核驱动R0之间的关系

删除

[分享]InlineHook NtReadVirtualMemory实现过程

[分享]HOOK SSDT NtReadVirtualMemory实操以及遇到的问题

[原创]一款新的，足够强大和小巧的pdb查看工具发布

[原创]4.0微信朋友圈媒体解密全解析

[原创]一个漏洞驱动利用以结束杀软进程

[原创]流氓软件卷土重来？恶意驱动作祟下发DDoS工具包

[原创]持续演进的银狐——不断增加脆弱驱动通过BYOVD结束防病毒软件

网易云音乐的运行原理

[原创]自制缝合怪ark

[原创]一个恶意驱动的逆向分析

[原创] UE4的启动流程分析

[原创]Galgame汉化中的逆向（八）_哈希算法分析_以krkrz_hxv4为例

[原创]Pyd原理以及逆向实战 （二）变量 与 实战

[求助]求大佬给个FakerAndroid.jar包

[原创]一种基于 Rosetta2 二进制翻译的 Syscall 拦截方法

[原创]Pyd原理以及逆向实战 （一）函数

[原创]Windows逆向与安全分析：从入门到专家的体系化学习指南 3

[原创]刺杀vmp3.9.4混淆 2

[分享]跟踪ReadProcessMemory从R3到R0(x64)

[讨论]在windows开启了HCVI的情况下，如何才能申请到可写可执行权限的内存池？

[原创]带你走进我的世界 热注入黑客（一）

[分享]根据pid手动遍历进程句柄表思路

[分享]010算法分析，附带注册机，网络验证分析

逆向ObReferenceObjectByHandle得到EPROCESS和修改句柄权限