[原创]句柄降权绕过CallBacks检查

[讨论][讨论]远程控制软件隐私屏的实现原理？

[分享][下载][推荐]valorant monster

[原创]仿照EAC的全局异常Hook

[求助]VT EPThook的时候，跨页怎么办呢，有大佬知道嘛

[原创] 用户APC远程CALL 解决不执行,无法插入32位进程,无法释放内存,无法获取返回值问题

[原创]二次开发之给Windows窗口程序加密码锁

[原创]免杀动态对抗之syscall[源码分析]

[求助]请教一下具体应该怎么学？

[推荐][原创]修复内存加载mfc dll的Bug，x64

[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究

【码夫山泉系列一】windows APC注入（支持x86和x64）

[求助]关于注入技术选择

有没有X64下的GetOpCodeSize 获取指令长度,(比较简单的库)

基于内核重载+iathook的专门监控驱动API调用的工具

[讨论]分享个注入

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创] 遍历FSD驱动派遣函数与Hook检测

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

ShellCode注入程序

[原创]使用WinArk对抗r77Rootkit

[原创] QEMU/KVM + moonlight实现串流游戏作弊

linux端口复用，可以做的加我

CreateProcess启动指定程序不能保持运行

[原创]32位进程直接注入DLL到64位进程，兼容ARM64

[原创]在ShellCode里面使用异常处理(Win32位平台)

[求助]QT缺失<QtWin>的头文件，如何解决