[原创] COM 进程注入技术

[读书笔记]Windows程序设计(第5版)

分享一款自己写的linux kernel inline hook引擎

通过驱动接触win内核

[原创]开源一个自己写的简易的windows内核hook框架

[原创]拦截Windows关机消息

[原创]简单Win32的Shellcode实现框架和解析

linux进程共享内存技术

[原创]使用神经网络拟合数学函数

年经贴 SSDT与Shadow SSDT的遍历与恢复

[原创]小工具_通过串口上传下载文件

[原创]DLL远程线程注入初尝试

[原创]微信简单HOOK代码分享

[原创][win内核学习笔记]过写拷贝实现所有进程API HOOK----shellcode实现

[原创]EFER hook

控制台显示Windows串口过滤的内容

rust版ProcessGhosting

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

Vmware 嵌套 VT EPT 性能暴降 解决方案

[原创]跨平台重构Cobaltstrike Beacon，行为对国内主流杀软免杀

利用OLLVM编译windows驱动

[原创]驱动保护-EAC内核调试检测分析

[原创] 驱动开发：内核运用LoadImage屏蔽驱动

[原创]过EAC HV检测

[原创] 驱动开发：内核枚举进程与线程ObCall回调

[原创]AVL/红黑树 C++ 递归实现/非递归实现 源码+视频教程

[原创] 驱动开发：Win10枚举完整SSDT地址表

[原创] 驱动开发：Win10内核枚举SSDT表基址

[原创] 驱动开发：内核特征码扫描PE代码段

[原创] 驱动开发：内核枚举PspCidTable句柄表