[翻译]使用NtQuerySystemInformation和DuplicateHandle的系统级反调试技术

[翻译]CallRemoteAPI - 调用远程进程中的函数

[翻译]SetTcpEntry6 - 一个针对IPv6的自定义SetTcpEntry实现

[原创]某美CSGO对战平台驱动分析

[原创]模拟windwos系统调用例子，重写writeprocessmemory和readprocessmemory

[翻译]WindowsNoExec -滥用现有指令，在不分配可执行内存的情况下执行任意代码

[翻译]EmbedExeLnk - 在LNK内嵌入EXE并自动执行

[翻译]CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

[翻译]StackScraper - 利用对远程进程的实时堆栈扫描来捕获敏感数据

[翻译]HijackFileHandle - 在不注入代码的情况下劫持一个远程进程的文件

[原创]栈溢出原理与实践之读书笔记

[原创] 使用 IDA 和 windbg 调试 LNK1123 转换到 COFF 期间失败：文件无效或损坏

[原创]3.LeetCode刷题-完全平方数

[原创]2.LeetCode刷题-自除数

[原创]1.LeetCode刷题-阿姆斯特朗数

[原创]加减乘除反汇编笔记与MagicNumber探究记录

[原创]python_mmdt:ssdeep、tlsh、vhash、mmdthash对比(六)

[原创]C++非常简单的HOOK修改信息框信息

[原创]python_mmdt:KNN机器学习分类结果测试分析(五)

[原创]人工智能竞赛-房价预测

[原创]python_mmdt:从2到3--mmdt_hash的在线使用(四)

[推荐]C++创建各种快照，实现 【进程名取ID】【进程ID取全部线程ID】【取模块基址】等基础功能

[原创]Windows Kernel Programming 笔记 1~5 内核开发入门

[原创]静态恶意代码免杀 2

[原创]minifilter

[原创]Golang版本简易fuzzer及debugger实践

[原创]strace是啥？strace怎么用？

[原创]人工智能竞赛_泰坦尼克生存率预测

[原创]一图看懂C++虚函数的动态绑定

[原创]2022年元旦礼物--移除golang符号