[翻译] 难译 | windbg 乐趣之道（上）

如何判断转储文件是在 32 位系统还是 64 位系统下生成的？

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

[原创]Windows内核理论基础学习

[原创] AARCH64平台的栈回溯

[翻译]windows关机过程（一）

[原创]Sandboxie循序渐进耳之进程篇

[翻译]漩涡#5：EDR内核回调、钩子和调用堆栈

[原创]遍历_Driver_Object

[翻译]“过滤-静音”操作：调查EDR内部通信

Windows驱动编程之WFP/TDI

[原创] 遍历FSD驱动派遣函数与Hook检测

实战dll注入(原理, 踩坑及排雷)

计算机组成原理 指令寻址

修改PE的DllCharacteristics禁用ASLR

[原创]基于Python的tkinter库封装的极简跨平台Gui客户端框架

[原创]Cpp20新特性面试重点

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]VMP源码泄露后的一些分析和用途 2

[求助]使用NtUserSendInput模拟输入

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创]VMP源码之我见 2

[讨论]VMP源码缺失文件

[原创]让人脑洞大开的vc宏高级用法

[原创]C++ static关键字引发的思考

ida pro 8.3 安装包 缺安装密码

[原创]反射式DLL注入实现（ManualMap，手动解析PE并映射到目标进程再运行）

[原创]在Windows平台使用VS2022的MSVC编译LLVM16，让LLVM再再次优雅起来