[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 5

[原创]我写了半个用户态杀软!!?

[原创]Windows 会话、Session 0 与进程 Token 隔离身份

[原创]Windows 进程 CPU、内存、I/O 与调度指标采样

[原创]完美滑块还原笔记

[原创]腾讯验证码识别之“旋转最快的物体”

[原创]腾讯验证码识别之“点击运动最慢的元素”分析

[原创] 进程参数注入 3

[原创]SetWindowDisplayAffinity：原理与检测（DWM篇）

[原创]Linux系统机制学习

[原创]写了个OllyDbg风格的调试器

[原创]msvcp140 / vcruntime140 版本劫持导致 OpenCV 启动崩溃 0xC0000005

[原创]Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

[原创] 进程模块枚举、映像身份与线程启动地址关联

[分享]电脑开机过程，按下启动按钮后发生了什么

[原创] 让Detours支持ARM64EC

[原创]粗略了解Intel处理器的CET技术原理以及目前Win10操作系统的支持情况

[原创]跨位数进程的映像、命令行与环境块读取

[原创]进程实例身份、父子关系与会话归属

[原创]Windows 进程枚举NtQuerySystemInformation(SystemProcessInformation

[原创]PDB 类型、字段与全局符号的定位

[原创]PE 与 PDB 的调试身份匹配

[原创]Winsock 协议与名称空间 Provider 目录

[原创]Print Monitor Driver：打印子系统中的持久化 DLL

[原创]Credential Provider、Filter 与 PLAP 的 CLSID 枚举

[原创]IFEO Debugger、VerifierDlls 与 SilentProcessExit 配置

[原创]Active Setup：按用户首次登录执行的组件初始化

[原创]Drivers32：媒体编解码与驱动映射

[原创]KnownDlls 与 KnownDLLs32：系统 DLL 映射表的双架构审计

[原创]Internet Explorer 扩展注册项与 COM 实现解析