[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 4

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创] 巧妙利用ptehook的特性重建创建调试的调试通道 2

[原创]我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

[原创]Visual 层反截屏原理与 DWM 侧检测

[原创]定制化、自动化、AI 化：一起针对网吧的挖矿僵尸网络攻击

[原创] BitBlt「超级截屏」方案（DWM篇）

[原创]完美滑块还原笔记

[原创]腾讯验证码识别之“旋转最快的物体”

[原创]腾讯验证码识别之“点击运动最慢的元素”分析

[原创] 进程参数注入 3

[原创]SetWindowDisplayAffinity：原理与检测（DWM篇）

[原创]入侵环境中WeGame盗号木马对玄武安全规避行为分析（附后门专杀工具）

[原创]Windows 进程 CPU、内存、I/O 与调度指标采样

[原创]银狐WinOS伪装魔兽插件，远控木马攻击链分析

[原创] 进程模块枚举、映像身份与线程启动地址关联

[原创]疑似Wallpaper Engine 恶意壁纸样本技术分析：python加载器盗号

[原创] 让Detours支持ARM64EC

[原创]跨位数进程的映像、命令行与环境块读取

[原创]进程实例身份、父子关系与会话归属

[原创]Windows 进程枚举NtQuerySystemInformation(SystemProcessInformation

[原创]PDB 类型、字段与全局符号的定位

[原创]PE 与 PDB 的调试身份匹配

[原创]Winsock 协议与名称空间 Provider 目录

[原创]Print Monitor Driver：打印子系统中的持久化 DLL

[原创]Credential Provider、Filter 与 PLAP 的 CLSID 枚举

[原创]IFEO Debugger、VerifierDlls 与 SilentProcessExit 配置

[原创]Active Setup：按用户首次登录执行的组件初始化

[原创]Drivers32：媒体编解码与驱动映射

[原创]一例银狐恶意样本深度分析：高度隐蔽、多层架构与无文件落地