[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 6

[原创] Intel 虚拟化特性实现监视进程API 调用(工具) 3

[讨论][讨论]远程控制软件隐私屏的实现原理？

[原创]浅探内联挂钩的水有多深

[原创]免杀动态对抗之syscall[源码分析]

基于内核重载+iathook的专门监控驱动API调用的工具

[原创]虚拟机视角-读写客户机任意内存（win10）

[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[推荐][原创]修复内存加载mfc dll的Bug，x64

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]网吧业务安全对抗(有源码)

[原创] 用户APC远程CALL 解决不执行,无法插入32位进程,无法释放内存,无法获取返回值问题

[原创] 简单的应用层进程隐藏

[原创]PECracker：感染证书区段的PE免杀工具

[原创]句柄降权绕过CallBacks检查

[分享][下载][推荐]valorant monster

[求助]VT EPThook的时候，跨页怎么办呢，有大佬知道嘛

[原创]二次开发之给Windows窗口程序加密码锁

[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究

【码夫山泉系列一】windows APC注入（支持x86和x64）

[求助]关于注入技术选择

有没有X64下的GetOpCodeSize 获取指令长度,(比较简单的库)

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

ShellCode注入程序

[原创]使用WinArk对抗r77Rootkit

linux端口复用，可以做的加我

CreateProcess启动指定程序不能保持运行