[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

[原创]句柄降权绕过CallBacks检查

[原创]Go syscall免杀与原理浅探

[原创]一个困扰我很久的关于pwntools从Python2转到Python3上的问题

[原创]win10和win11内存区域划分及动态随机的本质

[原创]手动patch白程序到VT全绿

NetStar出品 | 一本关于“ADCS”最通俗的技术读物Part IV：ESC11-13

[求助]我这样理解驱动读写和驱动注入对不对

[原创]Windows主机入侵检测与防御内核技术深入解析（7）

[原创]分析一个在main之前程序崩溃的dump文件

[原创]Apple HFS+文件系统可视化分析

[原创] 用户APC远程CALL 解决不执行,无法插入32位进程,无法释放内存,无法获取返回值问题

[原创]《一个64位操作系统设计与实现》读书笔记

[原创]Windows主机入侵检测与防御内核技术深入解析（8）

[原创]免杀动态对抗之syscall[源码分析]

正在运行的程序设置联网状态（禁止联网、允许联网）

[分享]底层开源项目分享

PE文件入门，一篇就够了

[求助]WDK7600驱动工程，转换成WDK10驱动工程，编译，安装后，不太正常的问题

使用十六进制编辑器打开MFC程序找不到导入表?

[原创]通过修改物理内存实现跨进程内存读写

Windows 内存优化

[原创]Windows主机入侵检测与防御内核技术深入解析（6）

[原创]Windows主机入侵检测与防御内核技术深入解析（5）

[原创][eBPF源码分析]Socket_filter类型调用链埋点分析

[原创]端口打开了却Telnet不通

想了两天总算想明白了页表自映射是咋回事

[原创]请注意python指针的浅拷贝