[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 9

[原创] 开源一个 NTFS 卷过滤还原驱动 ——基于写时重定向，含设计取舍与性能优化记录 3

[原创]利用任意物理读写驱动来加载自己的驱动 9

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 3

[原创]什么是隐藏 WFP?

[分享]关于构建NPT的映射范围小分享 2

[原创]Windows x64 系统调用链：从用户态到 NtCreateFile

[原创]获取SYS加载方源头进程的方案-基于ETW技术

[原创]sys里https(只支持tls1.2 tls1.3)通讯的bin

[求助]Win10 22H2 驱动黑名单机制求解

[讨论]最坑爹的API和文档（看最后一段）

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

[原创]Windows内核之载入exe文件

[原创]Windows内核之鼠标处理

Linux-2.4.0内核加载、启动过程