[原创]Windows 9884个API参考文档，包括示例，每行代码都有中文注释！

[分享]在AMD-V上绕过硬件限制，模拟"只执行"内存页实现隐蔽npt hook

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 2

[原创]Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

[原创]粗略了解Intel处理器的CET技术原理以及目前Win10操作系统的支持情况

[原创] 关于Win7下大多数ObjectHook的检测方式

[原创]关于 Linux 终端系统监控