[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 9

[原创]简单的部分"SSVGG"游戏反作弊驱动分析 9

[原创]微信小程序逆向

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]无WS_EX_TRANSPARENT实现Windows窗口鼠标穿透新姿势

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]逆向分析某VT加持的三角洲行动外挂 2

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

[原创]拼夕夕之骗多多逆向

[原创]windbg 常用调试命令总结

[求助] 有什么较好的方法追溯是哪句代码写入 [esp+10]？

[求助]B站上某水的内核教程好像是xp win7的， 现在还有学习的必要吗

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创] 逆向破解所有会员

[求助]系统调用的问题

[原创]PC企微逆向值二维码识别、以及版本号检测绕过

双机调试无法访问应用层内存

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[建议]We can pull the DB of any website you want. Send the site and we will pull it..

[原创]某上市驱动以修改早期UC无附加读源码而稳定读方法

[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]kisystemservice kiFastSystemCall kiIntSystemCall 关系及作用

[原创]windbg 调试 中断过程

[原创]rdmsr 176,_kpcr 中TSS 中保存的Esp0，kpcr 中CurrentThread 中的KernelStack中保存的值，为什么不一样

[原创]process ethread kpcr trap_frame tss kuser_shared_data gdtr idtr 中与调试信息相关的字段