[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 19

[原创]直接编译可用的加密狗模拟源码，多年前打造的硬件复制工具之一 2

[求助]Win10 22H2 驱动黑名单机制求解

[原创]什么是隐藏 WFP?

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

[原创] C语言编写，轻量级端到端内网穿透工具

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创] 试论人工智能安全：以AI文本重风格化为例

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]【合集】Windows下运行库/环境/dll缺失/文件打不开 疑难杂症资源合集帖

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]“看门狗注入”(Watchdog Injection) 技术分析

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)

[原创]NGML开发之使用语义分析来分析样本

使用ReadProcessMemory写入内存

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创] termux一条命令解决基础gradle开发环境

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创]WinDbg Dump 分析完整指南

[原创]Windows 借助服务实现无UAC提示创建管理员权限的进程

[原创]无调试符号的崩溃分析：从汇编到结构体推断