[原创]开发常识 | 彻底理清 CreateFile 读写权限与共享模式的关系

[原创]Windows内核理论基础学习

[原创]pyoneGUI让你实现插件自由

systemtap追踪自己开发的内核模块

[分享]Windows驱动中校验数字签名(使用 ci.dll)

[原创]Windows Hypervisor Platform魔改版Unicorn Engine

修改PE的DllCharacteristics禁用ASLR

[原创]VMP编译的完整笔记

[原创]目标进程用户模式句柄转换为内核句柄

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]Cpp20新特性面试重点

[原创]C++ static关键字引发的思考

[原创]让人脑洞大开的vc宏高级用法

[原创]VMP泄露编译的一些注意事项 2

[原创]VMP完整源码大放送 5

[原创]VMP源码之我见 2

[原创]VMP源码泄露后的一些分析和用途 2

[原创]在Windows平台使用VS2022的MSVC编译LLVM16，让LLVM再再次优雅起来

[原创]让LLVM16在windows上再次优雅起来

ShellCode注入程序

[原创]Python调用微信OCR识别文字和坐标

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]SysWhispers3学习

Medusa 更加激进的开源Windows ARK工具

[原创]Dump分析之线程未退出造成程序崩溃

使用Python的ctypes调用目标进程函数和读取进程内存结构体

[原创]【wing一款轻量快捷的团队开发工具】

如何确定线程栈的基址？

[原创]使用WinArk对抗r77Rootkit

[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究