[求助] 微软给签名的方式改了吗？

[原创]感受 AI 的力量——利用 Cursor 自动生成 powershell 脚本下载 TheOldNewThing 博文

[原创]32位进程直接注入DLL到64位进程，兼容ARM64

[原创]数据包伪造替换、会话劫持、https劫持之探索和测试

DriverMapping是什么技术？ 据说可以隐藏驱动

[原创]C++读取PE文件中的资源表

[求助]Windbg 内核调试 —— 如何获取当前进行系统调用的进程信息

【讨论】如何知道Mutex的所有者是哪个进程?

[求助]包含多个中断的程序执行有概率会错

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[求助]请教驱动签名的流程与费用？

[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK 7

远程控制之原理和实战

驱动编程，如何判断一个线程是用户模式还是内核模式？

[原创]为未公开API生成Lib并与MSBuild集成（一）

PCI总线初始化过程（linux-2.4.0内核中的pci_init()函数分析）

[原创]Windows 之 CRT的检测内存泄露

[原创]在ShellCode里面使用异常处理(Win32位平台)

[原创]在ShellCode里面使用异常处理(Win64位平台)

[分享]双堆栈（Dual Stack）：实现IPv4与IPv6共存的技术

[求助]r3下有办法知道ntoskrnl所在物理地址范围么

[原创]杀软浅析及cobaltstrike免杀wd卡巴实践

[原创]shellcode免杀框架内附SysWhispers2_x86直接系统调用

[求助]QT缺失<QtWin>的头文件，如何解决

[讨论]openedr的驱动代码里面kernelinjectlib可以单独拿出来做个静态库吧

win10怎么将windows defender替换成我自己写的杀毒软件？

逆向.NET如何在资源上下断点

[求助]WDK安装失败