[原创]驱动通信基础

[原创]eBPF初学者编码实践

intel x64 寄存器、MSR 读取小工具

[讨论]Windows大神都去哪里遛弯去了呢？

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[原创]利用官方工具生成IDAPython本地doc

[求助]手动挂页的时候，PTE物理地址用什么方式可以写啊，MmMapIoSpaceEx，ZwMapViewOfSection方式都不行

[原创][封装]动态汇编引擎与反汇编引擎

[求助]Windows Visual Studio 如何配置 32 位驱动开发环境？

[下载]windbg虚拟化相关的脚本

[原创] 某讯某用宝运行安卓应用原理分析

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址

[原创]手游反外挂-反内核物理访问内存方案思考

[原创]微信4.0聊天记录数据库文件解密分析 3

[讨论]有什么Windows下奇淫技巧能够在软件运行时删除自身或者修改更新自身？

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

重新认识线程sleep

[求助]vs2022编译的程序 多了个fptable节

[原创]手搓Nt*或Zw*函数，避免被hook 支持x86_x64 9

[分享]［Android源码］对安卓系统内置的documentsui进行二改移植成普通应用源码

[求助]MuMu模拟器下Ptrace获取寄存器参数无效

[分享]任务管理器中右键菜单，“UAC虚拟化”菜单的实现 2

[原创]CPU爆高，程序卡顿分析

[原创]深入解析C++ stl实现原理

[原创]再战堆栈损坏:Critical error detected c0000374

[求助]windows 设备上的pdo如何打开，以及获取设备的符号连接

[讨论]windows内核学习 任务门提权进1环

[分享]Linux查找内存泄漏和内存占用过大