[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

[分享][下载]绕过BIOS写保护

[原创]Windows内核之载入exe文件

[原创]【合集】Windows下运行库/环境/dll缺失/文件打不开 疑难杂症资源合集帖

[原创]Windows内核之鼠标处理

[原创]利用任意物理读写驱动来加载自己的驱动 7

[原创]Windows不附加进程从而读写物理地址

[原创] 当安全成为可选项：C风格字符串在C＋＋中的文化残留与代价

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

Linux-2.4.0内核加载、启动过程

[原创] 静态库符号冲突的隔离：基于二进制符号重命名的方法与工具

[原创] 算力革命的幕后基石（第四篇）：C＋＋的自我进化——安全挑战、语言演进与AI时代的不可替代性

[原创]让Qiling框架支持结构化异常(SEH)

[原创]仿写EAC的类RSA导入表非对称加密混淆（有源码）

[注意] I have made a bunch of updates to RmtSvc and released a new version/我對 RmtSvc 進行了一系列更新，並發布了新版本

[原创] 给Detours封装一层类似Frida-Gum的OnEnter_OnLeave功能 2

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 13

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创]提取GumInterceptor功能(仅对Windows_去除Glib依赖_用Distorm3替换Capstone)

[原创] ClawSandbox: 内核级沙箱，助你安全养虾！

[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决 6

[原创]Ghidra反编译器的设计与实现(2)

[原创]Ghidra反编译器的设计与实现(1)——调试环境搭建

[原创] 一个完全 Vibe Coding 出来的 WinDbg 的 MCP 服务器插件

[原创] 算力革命的幕后基石（第三篇）：实战检验——C＋＋如何闯过五大生死关