[翻译]即使是C程序员也会喜欢的五个C++特性

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

[原创]一个困扰我很久的关于pwntools从Python2转到Python3上的问题

如何防止文件被某些强制删除（粉碎）工具删除

[原创]Go syscall免杀与原理浅探

[求助]求问火绒和赛门铁克的endpoint protect 在安装之后会接管系统防火墙，这个功能是调用什么api做的

IO完成端口原理

[分享]一个MiniFilter的遍历

[原创]手动patch白程序到VT全绿

[求助]我这样理解驱动读写和驱动注入对不对

[分享][下载][推荐]valorant monster

[转帖]代码安全指南

[讨论]在驱动中如何挂起，终止，杀死某个进程？

驱动加载怎么绕过360之类的拦截？

[原创]rust动态加载llvm pass混淆编译二进制文件

[求助]VT EPThook的时候，跨页怎么办呢，有大佬知道嘛

[原创]win10和win11内存区域划分及动态随机的本质

[原创]终端对抗-反虚拟环境指南

【WFP】域名过滤

[原创]Apple HFS+文件系统可视化分析

[原创]WinAFL 实战：探索闭源软件Fuzzing技术

[求助]MiLookupDataTableEntry函数逆向问题

[原创] 用户APC远程CALL 解决不执行,无法插入32位进程,无法释放内存,无法获取返回值问题

[原创]《一个64位操作系统设计与实现》读书笔记

[原创]Windows主机入侵检测与防御内核技术深入解析（8）

[讨论][求助]XCB大法真的可以删除文件吗？

正在运行的程序设置联网状态（禁止联网、允许联网）

[分享]底层开源项目分享