[原创]Active Setup：按用户首次登录执行的组件初始化

[原创]Drivers32：媒体编解码与驱动映射

[原创]一例银狐恶意样本深度分析：高度隐蔽、多层架构与无文件落地

[原创]KnownDlls 与 KnownDLLs32：系统 DLL 映射表的双架构审计

[原创]7-Zip 单文件纯净版 (v26.00) - 静态编译 / 零DLL依赖 / UI美化

[原创] C语言编写，轻量级端到端内网穿透工具

[分享][下载]绕过BIOS写保护

__down()

[原创]Internet Explorer 扩展注册项与 COM 实现解析

[原创]Explorer Shell 扩展、图标覆盖与 COM 服务器定位

[原创]整理Windows 全架构 Hook 技术图谱：从 Ring3 到固件层 34 种实现

[原创]Session Manager 的 BootExecute、SetupExecute 与 Execute 多字符串解析

[原创]LSA 认证、安全与通知包的注册表枚举

[原创][Windows C ]# AppInit_DLLs 的 32 与 64 位解析器

[原创]Winlogon 登录相关注册表值与 Notify 子键解析

[原创]WMI 永久订阅的 Filter 与 Consumer 绑定解析

[分享]D2DControlUI V3.0.0让html转C++变得简单

[原创]WMI 永久事件处理对象的命令、脚本与日志配置

[原创]Windows 计划任务的动作、触发器与运行主体枚举

[原创]SCM 服务与驱动启动类型的枚举

schedule()

[原创][Windows C ]用户启动文件夹与公共启动文件夹的双重枚举

[原创]ETW机制与InfinityHook的新姿势

[原创][原创][自学] RunOnceEx 注册表分组键的安全遍历

[原创][自学][Windows编程]Windows 兼容与特殊登录启动键的枚举

[原创]Windows Run 与 RunOnce 注册表启动项的枚举

[原创][AOSP] 一句话原理 - Binder细节

[讨论]配置 VS Code

[原创]进程隐藏对抗 8