[原创]Windows 进程 CPU、内存、I/O 与调度指标采样

[求助]求一个可以在linux下禁止所有截屏软件截屏的技术

【WFP】域名过滤

[原创]msvcp140 / vcruntime140 版本劫持导致 OpenCV 启动崩溃 0xC0000005

WkDefender v1.0.0 已更新 (update 4/13)

[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 2

[原创]银狐WinOS伪装魔兽插件，远控木马攻击链分析

[原创]Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

[原创] 进程模块枚举、映像身份与线程启动地址关联

[原创] Win11 VMP 源码编译

[分享]电脑开机过程，按下启动按钮后发生了什么

[原创]VMP编译的完整笔记

[原创]疑似Wallpaper Engine 恶意壁纸样本技术分析：python加载器盗号

[原创] 让Detours支持ARM64EC

[原创]粗略了解Intel处理器的CET技术原理以及目前Win10操作系统的支持情况

[原创]跨位数进程的映像、命令行与环境块读取

[半原创]WINDOWS内核机制

[分享] 全版本 ntoskrnl 任意函数 offset 打包提取/工具

[原创]进程实例身份、父子关系与会话归属

[原创]Windows 进程枚举NtQuerySystemInformation(SystemProcessInformation

[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 7

[原创]PDB 类型、字段与全局符号的定位

[原创]PE 与 PDB 的调试身份匹配

[原创]NGML开发之使用语义分析来分析样本

[原创]Winsock 协议与名称空间 Provider 目录

[原创]仿照EAC的全局异常Hook

[原创] 不调用系统api读写物理内存的方法

[原创]Print Monitor Driver：打印子系统中的持久化 DLL

[原创]Credential Provider、Filter 与 PLAP 的 CLSID 枚举

[原创]IFEO Debugger、VerifierDlls 与 SilentProcessExit 配置