[原创]CR3解密之MMPFN->EPROCESS通杀分析 8

[讨论]隐藏驱动代码签名证书信息 9

[原创]利用 API Set 实现无DLL注入的API重定向与劫持 10

[原创]简单的部分"SSVGG"游戏反作弊驱动分析 9

[原创]微信小程序逆向

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 10

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]利用VMware debugStub机制调试中断现场/KiDispatchException/KiSystemCall64

[原创]逆向分析某VT加持的三角洲行动外挂 2

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]开发的一款 week ARK工具

[原创]驱动挂钩所有内核导出函数来进行驱动逻辑分析

[原创]windbg 常用调试命令总结

[求助]视频虚拟相机逆向过程

[原创]对Windows启动中bootmgfw.efi的分析

[原创]《深入理解计算机系统》Bomb Lab 题解

[求助] 有什么较好的方法追溯是哪句代码写入 [esp+10]？

[求助]B站上某水的内核教程好像是xp win7的， 现在还有学习的必要吗

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创] 逆向破解所有会员

[求助]系统调用的问题

双机调试无法访问应用层内存

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[建议]We can pull the DB of any website you want. Send the site and we will pull it..

[原创]某上市驱动以修改早期UC无附加读源码而稳定读方法

[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？