[原创]某预启动对漏驱驱动加载方式的拦截 2

[原创] 巧妙利用ptehook的特性重建创建调试的调试通道 2

[原创]windows内核免杀学习2-手剥 PE 到节区表

[原创]windows内核免杀学习1-不调 API 找 ntdll 基址 2

[原创]如何避免窗口被游戏反作弊误杀以及替代方案 5

[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 5

[原创]WQARK — Windows 内核级 ARK 工具 支持Windows 10 1709 — Windows 11 26H1（build 28000）

[原创] BitBlt「超级截屏」方案（DWM篇）

[原创]【开源】Hawkeye TFE：双缓冲 minifilter 文件透明加解密（GPL-3.0）

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 3

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创]Visual 层反截屏原理与 DWM 侧检测

[原创]SetWindowDisplayAffinity：原理与检测（DWM篇）

[原创]Windows 9884个API参考文档，包括示例，每行代码都有中文注释！

[原创]写了个OllyDbg风格的调试器

[分享]在AMD-V上绕过硬件限制，模拟"只执行"内存页实现隐蔽npt hook

物理页面的关键流向

[原创]Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

[原创] 让Detours支持ARM64EC

[原创]粗略了解Intel处理器的CET技术原理以及目前Win10操作系统的支持情况

[半原创]WINDOWS内核机制

[原创]KnownDlls 与 KnownDLLs32：系统 DLL 映射表的双架构审计

__down()

[原创]Explorer Shell 扩展、图标覆盖与 COM 服务器定位

schedule()

[原创][自学][Windows编程]Windows 兼容与特殊登录启动键的枚举

[原创][AOSP] 一句话原理 - Binder细节

[原创] 关于Win7下大多数ObjectHook的检测方式

[原创]关于 Linux 终端系统监控