[原创]简述常规的 " 驱动 .data 通信 " 如何利用/查找 7

[原创]简单的"DACLs 和 ACEs"利用之阻塞进程句柄 2

[原创]逆向分析某VT加持的三角洲行动外挂 2

[原创]分享简单的"写时复制 Copy-on-write"机制利用 3

[原创]简单的"Windows页表自映射机制"的利用 10

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 3

[原创]无WS_EX_TRANSPARENT实现Windows窗口鼠标穿透新姿势

[讨论]当年看雪天才obboy创造的第一加壳软件Safengine，官网怎么找不到了？不卖VIP版了？

[原创]windbg 常用调试命令总结

[原创]DEC/RPC协议与Windows服务创建浅析(银狐原始进程隐匿方式之一）

[求助]系统调用的问题

反射式注入

双机调试无法访问应用层内存

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[建议]We can pull the DB of any website you want. Send the site and we will pull it..

[原创]某上市驱动以修改早期UC无附加读源码而稳定读方法

[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]kisystemservice kiFastSystemCall kiIntSystemCall 关系及作用

[原创]windbg 调试 中断过程

[原创]rdmsr 176,_kpcr 中TSS 中保存的Esp0，kpcr 中CurrentThread 中的KernelStack中保存的值，为什么不一样

[原创]process ethread kpcr trap_frame tss kuser_shared_data gdtr idtr 中与调试信息相关的字段

[原创]关于UWOP_EPILOG的猜测

[原创]笔记-我要学逆向之汇编语言（第一章基础知识）

为什么windows11 hook完 shadow ssdt没作用呢