使用ReadProcessMemory写入内存

[原创] xVMP項目分析(基於LLVM的VMP實現)

[原创]调试实战 | 使用 GFlags 与 WinDbg 定位 VS2022 “重复释放” 引发的崩溃

[求助]windows平台抓包，并获取进程、线程信息

[原创]内核中获取DNS解析的源头发起方进程方案

[原创]C/C++ 自写补丁-设置硬件断点 x86_x64 4

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]WinDbg Dump 分析完整指南

[原创] 传奇私服外挂开发(有源码) 2

[原创]简易x64内核ark速通之模块(二)

[原创]内存都去哪了？探究 VirtualAlloc 分配背后被“浪费”的 60KB

[原创] 没什么用之——R0下不一样的SSDT Hook 3

[原创]网吧业务安全对抗(有源码)

[分享]分享一个api防截图的“优化方法”

[原创]C/C x86 x64 自写劫持补丁 方法大杂烩 8

[原创]PurelyPDB-跨平台兼容的Python调试符号文件（PDB）解析库

[分享]NxN方格随机排列数字字符演示程序by批处理

[原创]windows调试体系初探 2

[原创]用户模式hook工具

[原创]USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制

[原创] Intel 虚拟化特性实现监视进程API 调用(工具) 3

[讨论]Windows大神都去哪里遛弯去了呢？

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[原创]回调钩子的发展，作用与破除

伪造调用栈,返回地址在正常模块,支持R0,R3

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]windows 内核机制 基础篇 详解(pdf) 5

[原创]直接编译可用的加密狗模拟源码，多年前打造的硬件复制工具之一

[原创]一种通用的将Linux命令进行MCP封装的方法

“可过PG”的驱动伪装与隐藏 2