[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 13

[原创] PatchGuard原理分析 (update 1/19) 2

[原创]Windows 自建调试初探 5

[原创]利用任意物理读写驱动来加载自己的驱动 7

[原创]ETW机制与InfinityHook的新姿势

[分享]国内PDB镜像加速服务器 3

[原创]最简单的双机调试 2

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

[原创]绕过内存扫描：结合 NtCreateSection 与 VEH 硬件断点的 Ldr 劫持技术分析

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

WkDefender v1.0.0 已更新 (update 4/13)

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]Windows内核之载入exe文件

[原创]Windows内核之鼠标处理

[分享]公开PDB文件在线解析服务接口

Linux-2.4.0内核加载、启动过程

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 6

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创] ClawSandbox: 内核级沙箱，助你安全养虾！

[原创]Windows 轻量级虚拟机(FVM)介绍

[求助]hook DlpCallSyncDeviceIoControl

[求助]如何拦截驱动发送给硬件的指令？

[原创]物理层思维防御DDoS/扫描：基于XDP的L4行为熵与抖动模型实战（附POC）

[求助]ydark 的 speedhack 全局变速是怎么做到的

深入理解 Windows 进程属性：从 PPID 欺骗到句柄继承

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构