[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 8

[原创]利用任意物理读写驱动来加载自己的驱动 8

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 6

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 14

[原创]如何避免窗口被游戏反作弊误杀以及替代方案 4

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 2

[分享] 全版本 ntoskrnl 任意函数 offset 打包提取/工具

[原创]NGML开发之使用语义分析来分析样本

[分享][下载]绕过BIOS写保护

[原创]Windows 计划任务的动作、触发器与运行主体枚举

[原创]SCM 服务与驱动启动类型的枚举

[原创]Windows Run 与 RunOnce 注册表启动项的枚举

[原创]关于 Linux 终端系统监控

[原创]Windows x64 系统调用链：从用户态到 NtCreateFile

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[分享]Direct2D的控件库v2.0.0.1

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程

[原创]使用污点分析符号执行暴力还原被vmp虚拟化保护的算法

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[注意] I have made a bunch of updates to RmtSvc and released a new version/我對 RmtSvc 進行了一系列更新，並發布了新版本

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创] ClawSandbox: 内核级沙箱，助你安全养虾！

[原创]Ghidra反编译器的设计与实现(2)

[原创]Ghidra反编译器的设计与实现(1)——调试环境搭建

[原创] 学习用：手写 x86 反汇编引擎(直觉查表法，含浮点与双字节指令)

[分享] ReactOS 30周年纪念日