[原创]静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续

[原创]静态程序分析之数据流分析(Application + Foundations)

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 20

[原创]使用NMI中断检测无模块驱动 6

[原创]基于Minifilter实现目录保护软件，自定义保护目录，用户可选择是否允许文件行为

[原创]USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 8

[原创]以实现方式透彻理解 Linux 物理内存模型及管理（附源码）

[原创] 没什么用之——R0下不一样的SSDT Hook 3

[原创]简易x64内核ark速通之模块(二)

[原创]简易x64内核ark速通之进程(一) 3

[原创]隐蔽通讯常见种类介绍 11

[原创]物理读写/无附加读写实验 12

[原创]无"痕"加载驱动模块之漏驱利用(下) 15

[原创]无"痕"加载驱动模块之傀儡驱动 (上) 16

[原创]深入理解加密算法篇（一）：哈希算法MD5

[原创]进程伪装原理与破除 11

[原创]实现简易ARK工具(3) 遍历进程和内核模块

[原创]进程隐藏对抗 8

[原创]一文解析编程中可能遇到的编码问题

[原创]实现简易ARK工具(1) GDT表

[原创]triton学习攻略

[原创] 一种底层磁盘数据截获方法（附源码）

[原创]LLVM 基本块VMP保护之简易虚拟机示例实现 4

[原创] 基于BYOVD方法无限使用SandboxiePlus的高级功能

[原创] SandboxiePlus Service隔离代码分析

[原创]Sandboxie隐形屏障：解密COM隔离机制

[原创]模拟鼠标点击驱动源码 20

[原创]调试器开发技术-Linux调试器与Windows调试器实现细节探究

WindowsPE文件格式入门11.资源表