[原创]进程伪装原理与破除 11

[原创]无"痕"加载驱动模块之漏驱利用(下) 15

[原创]无"痕"加载驱动模块之傀儡驱动 (上) 16

[原创] 没什么用之——R0下不一样的SSDT Hook 3

[原创]模拟鼠标点击驱动源码 20

[原创]隐蔽通讯常见种类介绍 11

[原创]物理读写/无附加读写实验 12

[原创]简易x64内核ark速通之进程(一) 3

[原创]简易x64内核ark速通之模块(二)

[求助]滴水三期 壳子代码，请问大佬们，为啥会蓝屏啊

[原创]回调钩子的发展，作用与破除

[原创]实现简易ARK工具(3) 遍历进程和内核模块

[原创] Rust如何实现跨进程的内存浏览器

[原创]实现简易ARK工具(2) 切CR3进程读写

[原创] 如何使用Rust实现ELF动态加载器

<更改帖子相关的内容，后续补上>

[原创]实现简易ARK工具(5) x64信息快查

[原创]实现简易ARK工具(4) SSDT Hook

[原创]PTE hook 可hook内核函数不pg

[原创]# 内核异常拦截

[原创]实现简易ARK工具(1) GDT表

[原创]以实现方式透彻理解 Linux 物理内存模型及管理（附源码）

[原创] 基于BYOVD方法无限使用SandboxiePlus的高级功能

[原创] 一种底层磁盘数据截获方法（附源码）

[求助]关于使用 Infinity hook 窗口相关函数 的一些方法和疑问

[讨论]话说现在得EAAC 保护咋这么强了？前两年都能轻松搞定现在不行了

[求助] Windows内核驱动通过系统回调获取驱动路径