[原创]内核中获取DNS解析的源头发起方进程方案

[原创]ETW机制与InfinityHook的新姿势

【原创】（初级windows逆向学习环境推荐）现代 VS 开发 win32 XP 兼容程序：从环境配置到 .props 自动化

[分享] ReactOS 30周年纪念日

无需在DWM中进行HOOK的绘制方式 2

[翻译]Beyond BIOS 第二章翻译 UEFI基础架构

[原创]RemoteKnown (远程知道了) 远程控制感知与审计工具开源

[原创]实现简易ARK工具(3) 遍历进程和内核模块

[原创] 我是如何使用AI编程的-AI编程经验总结

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]PTE hook 可hook内核函数不pg

[求助]x64系统中 32位程序单步执行遇到切换x64环境崩溃问题

[原创]调试实战 | 从转储文件找出抛出的异常 —— 实战

调试实战 | 从转储文件找出抛出的异常 —— 理论

[分享]win32 + Direct2D 构建自己的UI库

[原创]绕过内存扫描：结合 NtCreateSection 与 VEH 硬件断点的 Ldr 劫持技术分析

[原创] 传奇私服外挂开发(有源码) 2

[原创] termux一条命令解决基础gradle开发环境

[原创]打造自己的PE解析器 3

[原创] xVMP項目分析(基於LLVM的VMP實現)

如何确定线程栈的基址？

[注意]终于搞清了，汇报DBG_CONTINUE和DBG_EXCEPTION_HANDLED区别

[原创]# 内核异常拦截

[分享]任务管理器中右键菜单，“UAC虚拟化”菜单的实现 2

[分享]任务管理器中右键菜单，“结束进程树”菜单的实现

[分享] WinSDK-Diff 记录每次Windows SDK/WDK的变更

[原创]基于MiniFilter的终端管控实现 3

[原创]仿MT管理器双列表文件管理器

“可过PG”的驱动伪装与隐藏 2

[原创]实现简易ARK工具(2) 切CR3进程读写