[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 5

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 15

[原创]提取GumInterceptor功能(仅对Windows_去除Glib依赖_用Distorm3替换Capstone)

[原创] 没什么用之——R0下不一样的SSDT Hook 3

[讨论] EDR项目筹备中，欢迎各位大佬给建议！

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 7

[求助]hook DlpCallSyncDeviceIoControl

[原创]“看门狗注入”(Watchdog Injection) 技术分析

[求助]如何拦截驱动发送给硬件的指令？

[求助]Pte Hook无法进断点，启动失败

[求助]ydark 的 speedhack 全局变速是怎么做到的

使用ReadProcessMemory写入内存

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[原创]ETW机制与InfinityHook的新姿势

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]PTE hook 可hook内核函数不pg

[原创]绕过内存扫描：结合 NtCreateSection 与 VEH 硬件断点的 Ldr 劫持技术分析

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]用户模式hook工具

[求助]如何在用户登录密码验证后、加载用户配置单元(NTUSER.dat)前，挂起登录流程并通知自定义服务？

[原创]SandboxiePlus的加密沙盒明文信息窃取方法

[原创]8.滴水中级班（内核驱动）——代码跨段跳转实验

[原创]2.滴水中级班（内核驱动）——段寄存器的属性探测

[原创]1.滴水中级班（内核驱动）——保护模式

[原创]某宝千牛逆向

[求助]如何修改使用了Ｗin8+API的软件以兼容Win7？

[求助] HOOK DX11 Present 之后调用 ResizeBuffers 报错0x887A0001

[原创]64位dll注入

[原创] 一种底层磁盘数据截获方法（附源码）