[原创] Intel 虚拟化特性实现监视进程API 调用(工具)

[翻译] 通过 挂钩 Page Fault 击败 Patchguard

[原创]C/C++ 自写补丁-设置硬件断点 x86_x64 2

[原创]虚拟机视角-读写客户机任意内存（win10）

[原创] 浅谈在 Hyper-V 第二代虚拟机启动 Windows 7 Service Pack 1 的事务

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[原创]手搓Nt*或Zw*函数，避免被hook 支持x86_x64 3

[原创]浅谈下一代沙箱数据采集技术和虚拟化

[求助]求一个可以在linux下禁止所有截屏软件截屏的技术

[原创]驱动通信基础

[原创]eBPF初学者编码实践

[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 3

intel x64 寄存器、MSR 读取小工具

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[分享]驱动隐藏傀儡兼容修复

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址

[求助]windows 设备上的pdo如何打开，以及获取设备的符号连接

Win11 LTSC驱动加载速度问题

[分享][原创]ETW hook原理与C代码实现，附完整源代码

[原创]Windows主机入侵检测与防御内核技术深入解析（11）

[求助] 大佬求助 怎么解决EAC 得假RC3 导致得读写不了数据

[讨论]隐藏内存可执行属性问题

[翻译] 使用eBPF编写系统调用跟踪器

[原创]网吧业务安全对抗(有源码)

[求助][下载]编辑UEFI变量提示超出范围？