[原创]函数调用约定

[原创]函数的栈帧结构

[原创]枚举TCP并关闭指定连接,炉石传说拔线专用.

[原创]使用.NET NativeAOT模式开发hyper-v平台uefi上windbg调试引擎心得

[原创]windbg原生调试协议在hyper-v平台uefi上多种实现方式探索

[原创]高版本64位Win10（RS2或更高）下枚举消息钩子的一种思路

[原创]

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[原创]文件注册表过滤驱动

一个压缩率很高的优化压缩算法

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

[原创]句柄降权绕过CallBacks检查

[翻译]即使是C程序员也会喜欢的五个C++特性

彻底禁用CPU的缓存系统

[原创]Win PE系列之导入表解析与IAT Hook技术

使用Intel DCI/Inte System Debugger跟踪主机启动过程 中CSME/Bios信息

[原创]Go syscall免杀与原理浅探

[原创]一个困扰我很久的关于pwntools从Python2转到Python3上的问题

如何防止文件被某些强制删除（粉碎）工具删除

[原创]手动patch白程序到VT全绿

[求助]求问火绒和赛门铁克的endpoint protect 在安装之后会接管系统防火墙，这个功能是调用什么api做的

IO完成端口原理

[分享]分享一个api防截图的“优化方法”

[原创]Windows Hook技术的简单介绍，干就完了！

[原创]VMProtect SDK 演示 15

[原创]高级进程注入总结

[求助]我这样理解驱动读写和驱动注入对不对

如何查找driver unload被挂起？

[分享][下载][推荐]valorant monster

[原创]无PDB也能定位源码出错位置