[原创]仿照EAC的全局异常Hook

[原创] 不调用系统api读写物理内存的方法

伪造调用栈,返回地址在正常模块,支持R0,R3

[讨论]解锁Irp文件占坑的方法

[原创]Windows内核理论基础学习

基于内核重载+iathook的专门监控驱动API调用的工具

[原创]x64 windows从MmPfnData中枚举进程以及真实CR3

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]分享一个团队自研的精简版虚拟机Mvisor

[原创]使用libbpf进行ebpf开发(新手向)

[求助]现在不能通过写CR0.WP关闭写保护了吗

Medusa 更加激进的开源Windows ARK工具

[原创]GsDriver的ring3调用

[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创]使用WinArk对抗r77Rootkit

[翻译]绕过映像加载内核回调函数

[原创]删除杀软回调 bypass EDR 研究

分页内存和非分页内存

用户端执行VMCALL，如何获得返回值？

[原创]把mbedtls移植进内核！

请问如何通过 NDIS 小端口驱动来关闭协议栈的Checksum ？

[求助]请问ProcessExplorer是如何查出一个进程所属的Job对象的名称？

[求助]KernelMode用不了stdlib.h中的strtod函数,是我哪里没弄对吗?

CreateProcess启动指定程序不能保持运行