[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 4

[原创]windows内核免杀学习1-不调 API 找 ntdll 基址 2

[原创]纯静态分析DumpSDK所需的加密数据，动态定位加密UWorld、GameInstance、Object的未加密地址 2

[原创]Windows 进程 CPU、内存、I/O 与调度指标采样

[原创]实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

[原创]Credential Provider、Filter 与 PLAP 的 CLSID 枚举

[原创]Internet Explorer 扩展注册项与 COM 实现解析

[原创]Session Manager 的 BootExecute、SetupExecute 与 Execute 多字符串解析

[原创]Winlogon 登录相关注册表值与 Notify 子键解析

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 2

[原创]如何避免窗口被游戏反作弊误杀以及替代方案 5

[原创]Kali 下 Android Studio 无法输入中文的问题排查与解决

[原创]获取SYS加载方源头进程的方案-基于ETW技术

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 3

[原创]整理Windows 全架构 Hook 技术图谱：从 Ring3 到固件层 34 种实现

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 3

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 8

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]利用任意物理读写驱动来加载自己的驱动 8

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

Linux-2.4.0内核加载、启动过程

[原创]让Qiling框架支持结构化异常(SEH)

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 15

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 7

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[原创] PatchGuard原理分析 (update 1/19) 2