[原创]用vhidmini来模拟一个加密狗完整源码

[分享] 全版本 ntoskrnl 任意函数 offset 打包提取/工具

[分享]任务管理器中右键菜单，“结束进程树”菜单的实现

“可过PG”的驱动伪装与隐藏 2

[原创]使用硬件架构特性利用声卡进行内存驻留 2

windows JDK 版本切换工具

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[原创]从0手搓IDA反编译引擎之基于支配树和回边的自然循环识别模块 2

[分享]Direct2D UI控件库

[原创]实现简易ARK工具(2) 切CR3进程读写

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创] Win11 VMP 源码编译

[原创]机器学习基础-特征工程1

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创] IDA9.3 SP1 C++SDK 模块编译

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

[分享][下载]绕过BIOS写保护

WkDefender v1.0.0 已更新 (update 4/13)

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[原创]Windows内核之载入exe文件

[原创]Windows内核之鼠标处理

[原创]归纳PE结构基础知识，顺便手撕个PE

[分享]公开PDB文件在线解析服务接口

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

[注意] I have made a bunch of updates to RmtSvc and released a new version/我對 RmtSvc 進行了一系列更新，並發布了新版本

[原创]Zed Editor 基于 CMAKE 和 （可选：Ninja 构建系统） 的 C 开发环境搭建

[原创] 如何使用Rust实现ELF动态加载器