[原创]EFER hook

控制台显示Windows串口过滤的内容

rust版ProcessGhosting

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

Vmware 嵌套 VT EPT 性能暴降 解决方案

[原创]跨平台重构Cobaltstrike Beacon，行为对国内主流杀软免杀

利用OLLVM编译windows驱动

[原创]驱动保护-EAC内核调试检测分析

[原创]过EAC HV检测

[原创]AVL/红黑树 C++ 递归实现/非递归实现 源码+视频教程

[原创]nt5src去除激活的winlogon

[原创]CobaltStrike检测与对抗

[原创]cmake使用

Intel VT 入门 笔记

如何保护自己的代码？给自己的代码添加NoChange属性

[原创]这个崩溃有点意思，你中过招吗 2

[原创] Windows rust使用LLVM pass

[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细

自己整理出来的一套Go流量蜜罐劫持库

[原创]利用GET请求从微软符号服务器下载PDB

[原创]NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]QEMU/KVM虚拟机运行核心流程

[原创]一点小技巧：利用Hook实现内存Dll（Dll数据重定向）

Windows驱动编程之NDIS(VPN)

EMET下EAF机制分析以及模拟实现

[原创]记一次有教益的焦点窗口查找过程—— 一定注意 spy++ 的这个坑

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[原创]四级分页下的页表自映射与基址随机化原理介绍

实战dll注入(原理, 踩坑及排雷)