[原创]C/C++技巧 变长数据

[原创]开机启动之注册表

[分享]这段时间学习驱动开发的相关的一些笔记

[原创]LINUX下更改目标文件(.o)中的函数调用为自定义的函数

[原创]简单hook dns缓存

[原创]python_mmdt:从1到2--实现基于KNN的机器学习恶意代码分类器(三)

[原创]shellcode免杀框架内附SysWhispers2_x86直接系统调用

Wireshark流量分析笔记二

Wireshark流量分析笔记一

[原创][原创]WFP网络过滤驱动——限制网站访问

[原创]python_mmdt:从0到1--实现简单恶意代码分类器(二)

[原创]condrv.sys 拒绝服务漏洞补丁

[原创]深度探索：解除文件占用那些坑

python_mmdt:一种基于敏感哈希生成特征向量的python库(一)

[原创] 如何在驱动层完美隐藏内存

[原创]MMTS(一) -- Windows CMD命令去混淆脚本

[原创]基于Python的邮件快速检测工具库

[分享]进程替换技术之源码分析与调试

实现32位简单版Windows和Linux双平台的C++运行库

[原创]minifilter文件过滤驱动--实现查看文本内容替换为指定文本

[原创]Sandboxie循序渐进

[原创]开源 AADebug 内核反反调试插件(支持x64dbg)-支持VMP3.X 支持SE等反调试 2

[原创]关于Unity游戏Mono注入型外挂的一个检测思路

[原创]调试实战 | 通过转储文件分析程序无响应之使用 windbg + IDA 逆向篇

[原创]ACPI.sys，从Windows到Bios的桥梁(1)：windbg跟踪win7开启ACPI

[原创]内核层自己发送IRP请求操作文件全面总结(已完整调试, x86/x64各系统通用） 2

[原创]如何优雅的改变栈大小？

[原创]利用IoDriverObjectType控制内核驱动加载

[原创]恶意代码常见的编程技术

[原创]SSDT HOOK及键盘过滤驱动