[求助]Win10 22H2 驱动黑名单机制求解

[原创] CE 句柄提权内核驱动源代码

[讨论]最坑爹的API和文档（看最后一段）

[原创]整理Windows 全架构 Hook 技术图谱：从 Ring3 到固件层 34 种实现

[原创]CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程

[原创] C语言编写，轻量级端到端内网穿透工具

[原创]使用污点分析符号执行暴力还原被vmp虚拟化保护的算法

[分享]关于构建NPT的映射范围小分享 2

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[原创]什么是隐藏 WFP?

[分享] 全版本 ntoskrnl 任意函数 offset 打包提取/工具

[分享]Direct2D UI控件库

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创] IDA9.3 SP1 C++SDK 模块编译

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 3

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 8

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

[分享][下载]绕过BIOS写保护

[原创]Windows内核之载入exe文件

[原创]【合集】Windows下运行库/环境/dll缺失/文件打不开 疑难杂症资源合集帖

[原创]Windows内核之鼠标处理

[原创]利用任意物理读写驱动来加载自己的驱动 8

[原创]Windows不附加进程从而读写物理地址

[原创] 当安全成为可选项：C风格字符串在C＋＋中的文化残留与代价

[原创]windows cmd交互式shell。支持ssh，ftp，telnet以及tab补全。

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）