[原创]X86C++反汇编02.算术指令

[分享]CMake MinGW OLLVM编译Windows驱动

[原创]我在Dependencies项目上做了个Aheadlib插件

[原创]虚拟机视角-读写客户机任意内存（win10）

[原创]开源一个基于C++的shellcode框架

[原创]输出挑战响应计算值

[原创]678

[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[原创]驱动通信基础

Re0: 从零实现一个解除文件占用的小工具

[讨论]话说现在得EAAC 保护咋这么强了？前两年都能轻松搞定现在不行了

[讨论]隐藏内存可执行属性问题

[原创]pyoneGUI让你实现插件自由

[求助]别人的exe文件，想写要给dll远程注入进去，用crc检测代码段

[原创]调试器开发技术-Linux调试器与Windows调试器实现细节探究

[原创]高版本64位Win10（RS2或更高）下枚举消息钩子的一种思路

[X64内核]对比总结32位和64位下,IDT,GDT,DS,CS,TSS,FS,GS的异同

WindowsPE文件格式入门11.资源表

[求助] Windows内核驱动通过系统回调获取驱动路径

[求助]MDL写入只读内存为什么使用IoReadAccess

[推荐][原创]修复内存加载mfc dll的Bug，x64

[求助]哪款游戏保护上了虚拟化(vt)防护。

【qemu虚拟化随笔一】实验环境搭建

[原创]x64 windows从MmPfnData中枚举进程以及真实CR3

[原创]win10和win11内存区域划分及动态随机的本质

WindowsPE文件格式入门10.TLS表

[原创]测试模式如何玩英雄联盟

WindowsPE文件格式入门09.RadAsm的bug和重定位表

[原创]小白也能通过特征码定位源码

[原创]在Windows平台使用VS2022的MSVC编译LLVM16，让LLVM再再次优雅起来