[原创]最简单的双机调试 2

[原创]使用NMI中断检测无模块驱动 6

[原创] PatchGuard原理分析 (update 1/19) 2

[原创]绕过内存扫描：结合 NtCreateSection 与 VEH 硬件断点的 Ldr 劫持技术分析

[原创]内核中获取DNS解析的源头发起方进程方案

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]物理层思维防御DDoS/扫描：基于XDP的L4行为熵与抖动模型实战（附POC）

[求助]ydark 的 speedhack 全局变速是怎么做到的

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[原创]ETW机制与InfinityHook的新姿势

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]用户模式hook工具

[已解决]内核函数PsSynchronizeWithThreadInsertion在字节匹配中找不到，是什么原因？

[求助]请教ObRegisterCallbacks为啥总是注册失败呢

[求助]如何在用户登录密码验证后、加载用户配置单元(NTUSER.dat)前，挂起登录流程并通知自定义服务？

[原创]基于Minifilter实现目录保护软件，自定义保护目录，用户可选择是否允许文件行为

[原创]一个强力杀灭进程的C语言程序(带窗口)

[原创][原创]9.滴水中级班（内核驱动）——长调用与短调用

[原创]8.滴水中级班（内核驱动）——代码跨段跳转实验

[原创]7.滴水中级班（内核驱动）——代码跨段跳转流程

[原创]6.滴水中级班（内核驱动）——段描述符属性之DB位

[原创]5.滴水中级班（内核驱动）——段描述符属性之S位、TYPE域

[原创]5.滴水中级班（内核驱动）——段描述符的属性之P位、G位

[原创]3.滴水中级班（内核驱动）——段描述符与段选择子

[原创]2.滴水中级班（内核驱动）——段寄存器的属性探测

[原创]1.滴水中级班（内核驱动）——保护模式