[原创]Windows HyperV 和它的内存管理(一)

[原创]记一次仿写一个内核DWM绘制 2

[原创]IDA Python 去混淆

[原创]x64内核实验3-页机制的研究

windows逆向有无大佬知道学习课程顺序

[原创]x64内核实验7.1补充-句柄表

[原创]x64内核实验7-线程

[分享]一个VT模板，win10x64 22h2

[原创]对一个变速器原理的分析 2

定位Windows分页结构内存区域

[原创]x64内核实验5.1-API进0环(补充)

[求助] 学习blackbone apc插入的问题

[原创]x64内核实验6-进程

关于win10内核NtSystemDebugControl函数为何无法读取

[原创]x64内核实验2-段机制的变化

[原创]x64内核实验1-调试环境配置

[原创]x64内核实验5-API进0环

[原创]linux下的一个简单hook实现

[原创]java 无感hook实现（修改jdk）

[原创]未导出函数PspTerminateProcess关闭360

Net脱壳修复失败

[求助]dnspy修改代码后不能保存

[原创]超详细的3环和0环断链隐藏分析

[原创]2-9-9-12分页

[原创]Windows内核KiFindReadyThread分析

[调查]内核Api前缀Mm和Ps分别是什么的缩写？

[原创]逆向分析MmIsAddressValid函数2-9-9-12分页

[原创]通过C代码实现挂载NULL指针的PTE

[讨论]关于内核层的NtCreateThreadEx