[原创]浅探内联挂钩的水有多深

[原创]PECracker：感染证书区段的PE免杀工具

[原创] sliver源码分析-初始化以及脚手架

ida9.0 LazyIDA 插件报错修复

[原创]微软WHQL签名申请完整流程--超详细，亲测可申请成功 2

[讨论]滴水逆向作业，定义一个函数，能够输出任意进制的第N个数（python版）

[原创]函数的栈帧结构

[原创]函数调用约定

[原创]网吧业务安全对抗(有源码)

[原创]使用.NET NativeAOT模式开发hyper-v平台uefi上windbg调试引擎心得

[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 7

[原创]C/C x86 x64 自写劫持补丁 方法大杂烩 9

[原创]Windows主机入侵检测与防御内核技术深入解析（10）

[原创]

一个压缩率很高的优化压缩算法

[翻译]即使是C程序员也会喜欢的五个C++特性

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

[原创]一个困扰我很久的关于pwntools从Python2转到Python3上的问题

如何防止文件被某些强制删除（粉碎）工具删除

[原创]Go syscall免杀与原理浅探

[求助]求问火绒和赛门铁克的endpoint protect 在安装之后会接管系统防火墙，这个功能是调用什么api做的

IO完成端口原理

[分享]一个MiniFilter的遍历

[原创]手动patch白程序到VT全绿

[求助]我这样理解驱动读写和驱动注入对不对

[分享][下载][推荐]valorant monster

[转帖]代码安全指南

[讨论]在驱动中如何挂起，终止，杀死某个进程？

驱动加载怎么绕过360之类的拦截？