[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]利用任意物理读写驱动来加载自己的驱动 10

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

Linux-2.4.0内核加载、启动过程

[原创]让Qiling框架支持结构化异常(SEH)

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 16

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 7

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[原创] PatchGuard原理分析 (update 1/19) 2

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]神（精病）的一站式嵌入式入门教程（未完成，施工中）

[原创]ETW机制与InfinityHook的新姿势

[原创]Vectored Overloading 技术分析：基于 SEC_IMAGE、VEH 与硬件断点的 Windows Loader 加载流程操纵

[原创]内核中获取DNS解析的源头发起方进程方案

[原创]从0手搓IDA反编译引擎之基于支配树和回边的自然循环识别模块 2

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[原创]实现一个基于LLIL的x86/x64的静态分析框架

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创] xVMP項目分析(基於LLVM的VMP實現)

[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[原创]静态程序分析之数据流分析(Application + Foundations)

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 21

[原创]使用NMI中断检测无模块驱动 7

[原创]基于Minifilter实现目录保护软件，自定义保护目录，用户可选择是否允许文件行为

[原创]USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 8

[原创]以实现方式透彻理解 Linux 物理内存模型及管理（附源码）