[原创] 给Detours封装一层类似Frida-Gum的OnEnter_OnLeave功能 2

[原创]如何避免窗口被游戏反作弊误杀以及替代方案 5

[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 4

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 8

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创] 巧妙利用ptehook的特性重建创建调试的调试通道 2

[原创]我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 7

[原创] 进程参数注入 3

[原创]Windows 9884个API参考文档，包括示例，每行代码都有中文注释！

[原创]“看门狗注入”(Watchdog Injection) 技术分析

[分享]在AMD-V上绕过硬件限制，模拟"只执行"内存页实现隐蔽npt hook

WkDefender v1.0.0 已更新 (update 4/13)

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 2

[原创] 让Detours支持ARM64EC

[原创]整理Windows 全架构 Hook 技术图谱：从 Ring3 到固件层 34 种实现

[原创] 关于Win7下大多数ObjectHook的检测方式

[原创]关于 Linux 终端系统监控

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]提取GumInterceptor功能(仅对Windows_去除Glib依赖_用Distorm3替换Capstone)

[原创]CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

[求助]hook DlpCallSyncDeviceIoControl

[求助]如何拦截驱动发送给硬件的指令？

[求助]Pte Hook无法进断点，启动失败

[求助]ydark 的 speedhack 全局变速是怎么做到的

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承