[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[讨论]使用Intel DCI尝试让12代CPU笔记本电脑运行黑苹果遇到的问题

[原创]开源一款自己写的终端管理工具

[讨论][讨论]远程控制软件隐私屏的实现原理？

[原创]Windows主机入侵检测与防御内核技术深入解析（2）

[原创]Windows主机入侵检测与防御内核技术深入解析（1）

[原创]使用libbpf进行ebpf开发(新手向)

[求助]现在不能通过写CR0.WP关闭写保护了吗

Medusa 更加激进的开源Windows ARK工具

[讨论]loadlibraryA与rsp的问题

[原创]GsDriver的ring3调用

[求助]请教一下具体应该怎么学？

基于内核重载+iathook的专门监控驱动API调用的工具

[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法

[求助]Intel 虚拟化 接管 dr寄存器蓝屏

[原创]分享一个团队自研的精简版虚拟机Mvisor

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]Windows内核理论基础学习

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创] 不调用系统api读写物理内存的方法

[原创]使用WinArk对抗r77Rootkit

[原创]删除杀软回调 bypass EDR 研究

分页内存和非分页内存

用户端执行VMCALL，如何获得返回值？

伪造调用栈,返回地址在正常模块,支持R0,R3

[讨论]解锁Irp文件占坑的方法