[分享]任务管理器中右键菜单，“UAC虚拟化”菜单的实现 3

[原创]量子注入（Quantum Injection） 3

[推荐]【开源】OD汇编指令自动注释小能手 3

[原创]windows调试体系初探 3

游戏漏洞挖掘视频教程(随时被和谐 抓紧下载) 4

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创]基于MiniFilter的终端管控实现 3

[原创] 没什么用之——R0下不一样的SSDT Hook 3

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 3

[原创]静态程序分析之数据流分析(Application + Foundations)

[原创]LLVM 基本块VMP保护之简易虚拟机示例实现 4

[下载][转帖]零基础一站式端游内存辅助（无密） 8

[分享]在线Windows全版本内核特征码验证器 开箱即用 11

[原创]简易x64内核ark速通之进程(一) 3

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]利用任意物理读写驱动来加载自己的驱动 10

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe 7

[原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 6

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 8

[原创] R0下一种简单的Irp包数据捕获方法 2

[原创]从0手搓IDA反编译引擎之基于支配树和回边的自然循环识别模块 2

[原创]纯静态分析DumpSDK所需的加密数据，动态定位加密UWorld、GameInstance、Object的未加密地址 2

[原创]C/C x86 x64 自写劫持补丁 方法大杂烩 9

[原创]进程伪装原理与破除 12

[原创] PatchGuard原理分析 (update 1/19) 2

[原创]隐蔽通讯常见种类介绍 12

[原创]模拟鼠标点击驱动源码 21

[原创]使用NMI中断检测无模块驱动 7