[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 16

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]“看门狗注入”(Watchdog Injection) 技术分析

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]NGML开发之使用语义分析来分析样本

使用ReadProcessMemory写入内存

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创] termux一条命令解决基础gradle开发环境

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创]WinDbg Dump 分析完整指南

[原创]直接编译可用的加密狗模拟源码，多年前打造的硬件复制工具之一

[原创] 试论人工智能安全：以AI文本重风格化为例

[原创]Windows 借助服务实现无UAC提示创建管理员权限的进程

[原创]无调试符号的崩溃分析：从汇编到结构体推断

[原创][原创]9.滴水中级班（内核驱动）——长调用与短调用

[原创]8.滴水中级班（内核驱动）——代码跨段跳转实验

[原创]7.滴水中级班（内核驱动）——代码跨段跳转流程

[原创]6.滴水中级班（内核驱动）——段描述符属性之DB位

[原创]5.滴水中级班（内核驱动）——段描述符属性之S位、TYPE域

[原创]5.滴水中级班（内核驱动）——段描述符的属性之P位、G位