[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创] 巧妙利用ptehook的特性重建创建调试的调试通道 3

[原创]WQARK — Windows 内核级 ARK 工具 支持Windows 10 1709 — Windows 11 26H1（build 28000）

[原创]利用任意物理读写驱动来加载自己的驱动 10

[原创]ETW监控-KswordARK功能展示

[分享]AI 逆向一切的浪潮下，算法、资源和授权怎么保护？整理了一个开源 Skill，给大家提供一点思路

[分享]国内PDB镜像加速服务器 4

[原创]我写了半个用户态杀软!!?

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[分享]在线Windows全版本内核特征码验证器 开箱即用 11

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 3

[原创]我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 3

[原创]【合集】Windows下运行库/环境/dll缺失/文件打不开 疑难杂症资源合集帖

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创] C语言编写，轻量级端到端内网穿透工具

[分享][下载]绕过BIOS写保护

[原创][自学][Windows编程]Windows 兼容与特殊登录启动键的枚举

[原创]Windows Run 与 RunOnce 注册表启动项的枚举

[原创] 9807

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]AI编程案例：设计-比较-定稿-文档-编码-预览

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[分享]公开PDB文件在线解析服务接口

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)