[原创]通过PsSetLoadImageNotifyRoutine学习模块监控与反模块监控

[原创]通过对PsSetCreateThreadNotifyRoutine的逆向分析得出的结果来实现反线程监控

[求助]我最近在学x64汇编与保护模式，在64位模式下，一直没整明白代码段寄存器是如何加载的。32位是call far 或者jmp far，64位我看书也没整明白，求助大佬帮忙解答下，感激不尽

[分享] udbg 0.2发布: 文档完善 & 功能增强

[原创]进程隐藏技术

[原创] Windows内核不触发PG Hook NtDeviceIoControlFile

[原创]常见的几种DLL注入技术

整合win7，win10遍历 进程模块！！(md抄的好辛苦，哪里一段这里一段拼凑起来的！大神勿喷)

[原创]内核层的三种Hook技术的使用

[原创]通过对PsSetCreateProcessNotifyRoutineEx的逆向分析得出的结果来实现反进程监控

[原创]Windows虚拟设备演示

[原创]通过C完成对C#程序的注入与HOOK

[原创]Win PE系列之导出表解析与ShellCode的编写及应用

分享一下基于Nmi Callback 检测hypervisor

[原创]Win PE系列之重定位表解析与模块注入技术

[原创]Win PE系列之导入表解析与IAT Hook技术

[原创]Win PE系列之PE头解析

[原创]ObRegisterCallbacks逆向结构还原 对某软件进行OB回调HOOK

[讨论]拼多多客服自动回复机器人实现

[原创]开机自启动技术

[求助]registerrawinputdevices函数为何会注册窗体失败？

[原创]PE解析时FileHeader.TimeDateStamp

[原创]模块遍历与模块隐藏

[原创]分析PsSetLoadImageNotifyRoutine

[讨论]PTE页表的值,指向页面文件

[讨论]PTE页表的值,指向分页内存地址