[原创]微信4.0聊天记录数据库文件解密分析

[原创]手搓Nt*或Zw*函数，避免被hook 支持x86_x64 2

[原创]C/C++ 自写补丁-设置硬件断点 x86_x64 2

[原创]虚拟机视角-读写客户机任意内存（win10）

[原创]Windows主机入侵检测与防御内核技术深入解析（11）

[原创]checksec原理分析与C语言重写1

[原创]Windows PE 文件签名的解析与验证

[分享][原创]ETW hook原理与C代码实现，附完整源代码

[原创] 另一种基于AVX2/SSE2的高效模式匹配算法在内存搜索中的应用-By.Haogl-20240906

[原创]C++类的内存分布与std::typeInfor分析

[原创] 对SSE2模式匹配算法SSE2PatternFind的一点改造优化

[原创]C语言的文件与缓冲区

[原创]浅探内联挂钩的水有多深

[原创]微软WHQL签名申请完整流程--超详细，亲测可申请成功

[原创]网吧业务安全对抗(有源码)

[原创]使用.NET NativeAOT模式开发hyper-v平台uefi上windbg调试引擎心得

[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 3

[原创]Windows主机入侵检测与防御内核技术深入解析（10）

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[原创]win10和win11内存区域划分及动态随机的本质

[原创]Windows主机入侵检测与防御内核技术深入解析（8）

[原创]免杀动态对抗之syscall[源码分析]

PE文件入门，一篇就够了

[原创]Windows主机入侵检测与防御内核技术深入解析（7）

[原创][eBPF源码分析]Socket_filter类型调用链埋点分析

[原创]windbg原生调试协议在hyper-v平台uefi上多种实现方式探索

[原创]Windows主机入侵检测与防御内核技术深入解析（6）

[原创]Windows主机入侵检测与防御内核技术深入解析（5）

[原创]句柄降权绕过CallBacks检查

[原创]通过修改物理内存实现跨进程内存读写