[原创]VMP编译的完整笔记

分析堆栈损坏:Critical error detected c0000374

Win11 hashcat 编译

调试实战 | 从转储文件找出抛出的异常 —— 理论

[翻译]写一个简单的fuzzer - part 6

[原创]调试实战 | 记一次有教益的递归栈查看（续）

[讨论]分享个注入

[原创]调试实战 | 记一次有教益的递归栈查看

[原创]Windows Hypervisor Platform魔改版Unicorn Engine

[原创]Windows进程注入详解（一）

systemtap追踪自己开发的内核模块

[翻译] 难译 | windbg 乐趣之道（上）

如何判断转储文件是在 32 位系统还是 64 位系统下生成的？

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

[原创] AARCH64平台的栈回溯

[翻译]windows关机过程（一）

[原创]Sandboxie循序渐进耳之进程篇

[翻译]漩涡#5：EDR内核回调、钩子和调用堆栈

[翻译]“过滤-静音”操作：调查EDR内部通信

Windows驱动编程之WFP/TDI

[原创] 遍历FSD驱动派遣函数与Hook检测

实战dll注入(原理, 踩坑及排雷)

计算机组成原理 指令寻址

修改PE的DllCharacteristics禁用ASLR

[原创]基于Python的tkinter库封装的极简跨平台Gui客户端框架

[原创]Cpp20新特性面试重点

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]VMP源码泄露后的一些分析和用途 2