[求助]windows平台抓包，并获取进程、线程信息

[原创] R0下一种简单的Irp包数据捕获方法 2

[分享]基于eBPF的进程隐藏技术

[原创]自用ARK工具 WIN10:1709-WIN11:24H2

[原创]C# .net内存特征码搜索和内存修改

[求助]MDL写入只读内存为什么使用IoReadAccess

[求助]哪款游戏保护上了虚拟化(vt)防护。

x64异常的bug

[原创]与磁盘校验 ntoskrnl.exe 的内存完整性技术总结 (有代码)

[原创]UEFI Bootkit源码分析

Intel TDX module & KVM share memory - private memory Runtime Internal

[原创]利用链表模拟PsLookupProcessByProcessId的操作

[讨论] 基于虚拟化的安全 (VBS)对360和安芯网遁的影响

[原创]Linux下文件监控与文件系统

[分享]WindowsUEFI启动介绍

[讨论]虚拟化应用在安全产品上已经很多年

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建

[原创]window 页错误操作系统如何分发处理

[原创]用vhidmini来模拟一个加密狗完整源码

[原创] 【Windows 内核基础篇】- 内核入门 - 段基础

[翻译] 通过 挂钩 Page Fault 击败 Patchguard

[原创] 浅谈在 Hyper-V 第二代虚拟机启动 Windows 7 Service Pack 1 的事务

[求助]求一个可以在linux下禁止所有截屏软件截屏的技术