[求助]windows平台抓包，并获取进程、线程信息

[原创] R0下一种简单的Irp包数据捕获方法 2

[分享]基于eBPF的进程隐藏技术

[原创]自用ARK工具 WIN10:1709-WIN11:24H2

[原创]键盘模拟原理及重构kbdclassServiceCallBack

[原创]C# .net内存特征码搜索和内存修改

[原创]UEFI下的HOOK与回调

[原创] Rust如何实现跨进程的内存浏览器

[讨论]话说现在得EAAC 保护咋这么强了？前两年都能轻松搞定现在不行了

[求助]MDL写入只读内存为什么使用IoReadAccess

[原创]测试模式如何玩英雄联盟

[原创] 全文精华在最后一句

[原创]量子注入（Quantum Injection） 3

求问下各位朋友有没有用dbgeng 解析dmp文件的trapframe数据结构

[原创]2025腾讯游戏安全技术竞赛初赛-题解(有源码)

[翻译]随机填充页表地址如何实现? Windows中的动态值重定位表(DVRT)详解

[原创]与磁盘校验 ntoskrnl.exe 的内存完整性技术总结 (有代码)

[原创]UEFI Bootkit源码分析

Intel TDX module & KVM share memory - private memory Runtime Internal

[原创]利用链表模拟PsLookupProcessByProcessId的操作

[讨论] 基于虚拟化的安全 (VBS)对360和安芯网遁的影响

[原创]Linux下文件监控与文件系统

[分享]WindowsUEFI启动介绍

[讨论]虚拟化应用在安全产品上已经很多年

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建