[求助][求助]pcduino3内核3.4.79头文件求

[原创] 记一次由源码构建 V8的过程

[原创]萌新从反射注入学习pe文件加载的记录

kcrypt--windows内核加密算法库

年经贴 SSDT与Shadow SSDT的遍历与恢复

[求助] 微软给签名的方式改了吗？

[原创]感受 AI 的力量——利用 Cursor 自动生成 powershell 脚本下载 TheOldNewThing 博文

[原创]32位进程直接注入DLL到64位进程，兼容ARM64

[原创]数据包伪造替换、会话劫持、https劫持之探索和测试

DriverMapping是什么技术？ 据说可以隐藏驱动

[原创]C++读取PE文件中的资源表

[求助]Windbg 内核调试 —— 如何获取当前进行系统调用的进程信息

【讨论】如何知道Mutex的所有者是哪个进程?

[求助]包含多个中断的程序执行有概率会错

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[求助]请教驱动签名的流程与费用？

[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK 7

远程控制之原理和实战

驱动编程，如何判断一个线程是用户模式还是内核模式？

[原创]为未公开API生成Lib并与MSBuild集成（一）

PCI总线初始化过程（linux-2.4.0内核中的pci_init()函数分析）

[原创]Windows 之 CRT的检测内存泄露

[原创]在ShellCode里面使用异常处理(Win32位平台)

[原创]在ShellCode里面使用异常处理(Win64位平台)

[分享]双堆栈（Dual Stack）：实现IPv4与IPv6共存的技术

[求助]r3下有办法知道ntoskrnl所在物理地址范围么

[原创]杀软浅析及cobaltstrike免杀wd卡巴实践

[原创]shellcode免杀框架内附SysWhispers2_x86直接系统调用