[分享]在线Windows全版本内核特征码验证器 开箱即用 6

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 4

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 9

[原创]利用任意物理读写驱动来加载自己的驱动 5

[原创]Windows 自建调试初探 4

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创]内核中获取DNS解析的源头发起方进程方案

[分享]国内PDB镜像加速服务器 3

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

WkDefender v1.0.0 已更新 (update 4/13)

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[分享]公开PDB文件在线解析服务接口

[原创]神（精病）的一站式嵌入式入门教程（未完成，施工中）

[原创]最简单的双机调试 2

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 6

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

Kernle64 内核ARK工具

[原创] ClawSandbox: 内核级沙箱，助你安全养虾！

[求助]hook DlpCallSyncDeviceIoControl

[求助]如何拦截驱动发送给硬件的指令？

[讨论]对Win7x64支持最好的VirtualKD-Redux版本，是哪个？

[求助]Pte Hook无法进断点，启动失败

[求助]ydark 的 speedhack 全局变速是怎么做到的

[原创]ETW机制与InfinityHook的新姿势

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]用户模式hook工具