[原创]隐蔽通讯常见种类介绍 11

[原创]SCM 服务与驱动启动类型的枚举

schedule()

[原创][Windows C ]用户启动文件夹与公共启动文件夹的双重枚举

[原创]ETW机制与InfinityHook的新姿势

[原创] R0下一种简单的Irp包数据捕获方法 2

[原创]无"痕"加载驱动模块之漏驱利用(下) 15

[原创][原创][自学] RunOnceEx 注册表分组键的安全遍历

[原创][自学][Windows编程]Windows 兼容与特殊登录启动键的枚举

[原创]Windows Run 与 RunOnce 注册表启动项的枚举

[原创]什么是隐藏 WFP?

[原创]物理读写/无附加读写实验 12

[原创]C/C++ 自写补丁-设置硬件断点 x86_x64 5

[原创]windows调试体系初探 3

[原创][AOSP] 一句话原理 - Binder细节

[原创]针对Steam 定制化钓鱼木马的技术分析报告

[讨论]配置 VS Code

[原创]进程隐藏对抗 8

[原创]简易x64内核ark速通之进程(一) 3

[原创] 关于Win7下大多数ObjectHook的检测方式

[原创]windows 内核机制 高级篇 详解 (pdf) 6

[原创]windows 内核机制 基础篇 详解(pdf) 5

[原创] 不调用系统api读写物理内存的方法

[分享]国内PDB镜像加速服务器 3

[原创]简易x64内核ark速通之模块(二)

[原创]量子注入（Quantum Injection） 2

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 2

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 8

[原创]基于MiniFilter的终端管控实现 3