[原创]手搓Nt*或Zw*函数，避免被hook 支持x86_x64 9

[求助]windows平台抓包，并获取进程、线程信息

[原创] R0下一种简单的Irp包数据捕获方法 2

[分享]基于eBPF的进程隐藏技术

[原创]驱动通信基础

[求助]哪款游戏保护上了虚拟化(vt)防护。

x64异常的bug

Intel TDX module & KVM share memory - private memory Runtime Internal

[讨论] 基于虚拟化的安全 (VBS)对360和安芯网遁的影响

[原创]Linux下文件监控与文件系统

[分享]WindowsUEFI启动介绍

[讨论]虚拟化应用在安全产品上已经很多年

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建

[原创]window 页错误操作系统如何分发处理

[原创]用vhidmini来模拟一个加密狗完整源码

[原创] 【Windows 内核基础篇】- 内核入门 - 段基础

[翻译] 通过 挂钩 Page Fault 击败 Patchguard

[原创] 浅谈在 Hyper-V 第二代虚拟机启动 Windows 7 Service Pack 1 的事务

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

[求助]求一个可以在linux下禁止所有截屏软件截屏的技术

[原创]eBPF初学者编码实践

intel x64 寄存器、MSR 读取小工具

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址