[原创]CR3解密之MMPFN->EPROCESS通杀分析 7

[原创]简单的部分"SSVGG"游戏反作弊驱动分析 9

[讨论]隐藏驱动代码签名证书信息 9

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 10

[原创]利用VMware debugStub机制调试中断现场/KiDispatchException/KiSystemCall64

[原创]利用 API Set 实现无DLL注入的API重定向与劫持 10

[原创]微信小程序逆向

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]开发的一款 week ARK工具

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

win10/11 下的系统调用过程的研究

[原创]逆向Windows内核启动流程

“正规大厂”的可怕之处不是技术高，而是德性低

[讨论]大模型时代，逆向工程有哪些好用的工具或插件？

[求助]通过修改PTE设置执行权限的奇怪问题

[讨论]32位进程注入64位代码时，LdrLoadDll拿到的是32位模块怎么办

[求助]GetWindow内核调用什么函数？

[求助]视频虚拟相机逆向过程

[原创]对Windows启动中bootmgfw.efi的分析

[原创]《深入理解计算机系统》Bomb Lab 题解

[求助] 有什么较好的方法追溯是哪句代码写入 [esp+10]？

[求助]B站上某水的内核教程好像是xp win7的， 现在还有学习的必要吗

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创] 逆向破解所有会员