[原创]使用NMI中断检测无模块驱动 5

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[原创]windows 内核机制 高级篇 详解 (pdf) 6

[原创]实现简易ARK工具(4) SSDT Hook

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[原创]C/C x86 x64 自写劫持补丁 方法大杂烩 8

[原创]简易x64内核ark速通之进程(一) 2

[原创]内核中获取DNS解析的源头发起方进程方案

[原创]ETW机制与InfinityHook的新姿势

【原创】（初级windows逆向学习环境推荐）现代 VS 开发 win32 XP 兼容程序：从环境配置到 .props 自动化

[分享] ReactOS 30周年纪念日

[原创]简易x64内核ark速通之模块(二)

无需在DWM中进行HOOK的绘制方式 2

[原创]使用硬件架构特性利用声卡进行内存驻留 2

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创]神（精病）的一站式嵌入式入门教程（未完成，施工中）

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe 6

[原创]RemoteKnown (远程知道了) 远程控制感知与审计工具开源

[原创]实现简易ARK工具(3) 遍历进程和内核模块

[原创] 我是如何使用AI编程的-AI编程经验总结

[原创]手搓Nt*或Zw*函数，避免被hook 支持x86_x64 9

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]windows调试体系初探 2

[原创]PTE hook 可hook内核函数不pg

游戏漏洞挖掘视频教程(随时被和谐 抓紧下载) 3

[求助]x64系统中 32位程序单步执行遇到切换x64环境崩溃问题

[原创]调试实战 | 从转储文件找出抛出的异常 —— 实战

调试实战 | 从转储文件找出抛出的异常 —— 理论

[分享]win32 + Direct2D 构建自己的UI库

[原创]进程隐藏对抗 7