[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 15

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[分享][下载]绕过BIOS写保护

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[分享]公开PDB文件在线解析服务接口

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

[原创]Zed Editor 基于 CMAKE 和 （可选：Ninja 构建系统） 的 C 开发环境搭建

[原创]神（精病）的一站式嵌入式入门教程（未完成，施工中）

[原创] 静态库符号冲突的隔离：基于二进制符号重命名的方法与工具

【原创】（初级windows逆向学习环境推荐）现代 VS 开发 win32 XP 兼容程序：从环境配置到 .props 自动化

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创] 我是如何使用AI编程的-AI编程经验总结

[原创]调试实战 | 使用 GFlags 与 WinDbg 定位 VS2022 “重复释放” 引发的崩溃

[原创]WinDbg Dump 分析完整指南

[原创]内存都去哪了？探究 VirtualAlloc 分配背后被“浪费”的 60KB

[原创]PurelyPDB-跨平台兼容的Python调试符号文件（PDB）解析库

[分享]NxN方格随机排列数字字符演示程序by批处理

[原创]一种通用的将Linux命令进行MCP封装的方法

[分享]Powershell中常用命令和常用属性

[原创]Windows 借助服务实现无UAC提示创建管理员权限的进程