[原创] 巧妙利用ptehook的特性重建创建调试的调试通道 3

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 3

[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 6

[原创]WQARK — Windows 内核级 ARK 工具 支持Windows 10 1709 — Windows 11 26H1（build 28000）

[原创]【开源】Hawkeye TFE：双缓冲 minifilter 文件透明加解密（GPL-3.0）

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创]我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

[原创]Windows 9884个API参考文档，包括示例，每行代码都有中文注释！

[分享]在AMD-V上绕过硬件限制，模拟"只执行"内存页实现隐蔽npt hook

[原创]Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

[原创]粗略了解Intel处理器的CET技术原理以及目前Win10操作系统的支持情况

[原创] 关于Win7下大多数ObjectHook的检测方式

[原创]关于 Linux 终端系统监控