[分享]WindowsUEFI启动介绍

[讨论]R3检测EPT方式HOOK页面的方案(20170919更新-已解决)

[讨论]虚拟化应用在安全产品上已经很多年

[原创]nt5src最新driver.pfx（testroot）证书，有效期至2122年

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[原创] 笔记 - 学习使用活跃变量分析来清除基本块内的垃圾指令

[分享]设备管控工具

[原创]ring3检测rootkit技巧Windows篇--发现隐藏文件、进程和端口（有源码）

[分享]分享如何将一个正在运行系统的硬盘克隆的实现原理和C++源码

[原创]浅谈下一代沙箱Hook技术和虚拟化技术的应用

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[讨论]进程冻结,保存磁盘上。在需要的时候恢复进程状态

Win32汇编学习笔记09.SEH和反调试

[原创] 另一种基于AVX2/SSE2的高效模式匹配算法在内存搜索中的应用-By.Haogl-20240906

Win32汇编学习笔记07.筛选器异常

Win32汇编学习笔记06.APIHook