[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创]如何避免窗口被游戏反作弊误杀以及替代方案 5

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 3

[分享] 全版本 ntoskrnl 任意函数 offset 打包提取/工具

[原创]Credential Provider、Filter 与 PLAP 的 CLSID 枚举

[原创]IFEO Debugger、VerifierDlls 与 SilentProcessExit 配置

[原创]Active Setup：按用户首次登录执行的组件初始化

[原创]Drivers32：媒体编解码与驱动映射

[原创]一例银狐恶意样本深度分析：高度隐蔽、多层架构与无文件落地

[原创]KnownDlls 与 KnownDLLs32：系统 DLL 映射表的双架构审计

[分享][下载]绕过BIOS写保护

[原创]Internet Explorer 扩展注册项与 COM 实现解析

[原创]Explorer Shell 扩展、图标覆盖与 COM 服务器定位

[原创]Session Manager 的 BootExecute、SetupExecute 与 Execute 多字符串解析

[原创]LSA 认证、安全与通知包的注册表枚举

[原创][Windows C ]# AppInit_DLLs 的 32 与 64 位解析器

[原创]Winlogon 登录相关注册表值与 Notify 子键解析

[原创]WMI 永久订阅的 Filter 与 Consumer 绑定解析

[分享]D2DControlUI V3.0.0让html转C++变得简单

[原创]WMI 永久事件处理对象的命令、脚本与日志配置

[原创]Windows 计划任务的动作、触发器与运行主体枚举

[原创]SCM 服务与驱动启动类型的枚举

[原创]Windows Run 与 RunOnce 注册表启动项的枚举

[原创]关于 Linux 终端系统监控

[原创]Windows x64 系统调用链：从用户态到 NtCreateFile

[分享]Direct2D的控件库v2.0.0.1

[原创]CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程

[原创]使用污点分析符号执行暴力还原被vmp虚拟化保护的算法

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞