[原创]利用任意物理读写驱动来加载自己的驱动

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 7

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 16

[注意] I have made a bunch of updates to RmtSvc and released a new version/我對 RmtSvc 進行了一系列更新，並發布了新版本

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 6

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创] ClawSandbox: 内核级沙箱，助你安全养虾！

[原创]Ghidra反编译器的设计与实现(2)

[原创]Ghidra反编译器的设计与实现(1)——调试环境搭建

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)

[原创]NGML开发之使用语义分析来分析样本

使用ReadProcessMemory写入内存

[分享] ReactOS 30周年纪念日

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创]RemoteKnown (远程知道了) 远程控制感知与审计工具开源

[原创]仿MT管理器双列表文件管理器

[原创]PurelyPDB-跨平台兼容的Python调试符号文件（PDB）解析库

[分享]NxN方格随机排列数字字符演示程序by批处理

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[原创]直接编译可用的加密狗模拟源码，多年前打造的硬件复制工具之一

[原创]一种通用的将Linux命令进行MCP封装的方法

C++开发的脚本语言源码

[分享]Powershell中常用命令和常用属性

[原创]gominipwn

[原创]一个强力杀灭进程的C语言程序(带窗口)