[分享]分享如何将一个正在运行系统的硬盘克隆的实现原理和C++源码

分享一个简洁的inlinehook的c源码

[原创] 浅谈在 Hyper-V 第二代虚拟机启动 Windows 7 Service Pack 1 的事务

[原创]逆向百例之蜂窝参数分析

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

shell+Makefile，坑我晚下班

[求助]求一个可以在linux下禁止所有截屏软件截屏的技术

[推荐]【开源】OD汇编指令自动注释小能手 3

[原创]驱动通信基础

[原创]eBPF初学者编码实践

intel x64 寄存器、MSR 读取小工具

[讨论]Windows大神都去哪里遛弯去了呢？

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[原创]利用官方工具生成IDAPython本地doc

[求助]手动挂页的时候，PTE物理地址用什么方式可以写啊，MmMapIoSpaceEx，ZwMapViewOfSection方式都不行

[原创][封装]动态汇编引擎与反汇编引擎

[求助]Windows Visual Studio 如何配置 32 位驱动开发环境？

[下载]windbg虚拟化相关的脚本

[原创] 某讯某用宝运行安卓应用原理分析

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址

[原创]手游反外挂-反内核物理访问内存方案思考

[原创]微信4.0聊天记录数据库文件解密分析 3

[讨论]有什么Windows下奇淫技巧能够在软件运行时删除自身或者修改更新自身？

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

重新认识线程sleep

[求助]vs2022编译的程序 多了个fptable节