[原创]利用任意物理读写驱动来加载自己的驱动 5

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 4

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 2

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[分享]在线Windows全版本内核特征码验证器 开箱即用 6

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[分享]国内PDB镜像加速服务器 3

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[分享][下载]绕过BIOS写保护

[原创]【合集】Windows下运行库/环境/dll缺失/文件打不开 疑难杂症资源合集帖

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[分享]公开PDB文件在线解析服务接口

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]NGML开发之使用语义分析来分析样本

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创] termux一条命令解决基础gradle开发环境

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创]PurelyPDB-跨平台兼容的Python调试符号文件（PDB）解析库

[分享]NxN方格随机排列数字字符演示程序by批处理

[原创]用户模式hook工具

[原创]一种通用的将Linux命令进行MCP封装的方法

[原创]一个GDB MCP服务

[分享]Powershell中常用命令和常用属性