[原创]这个崩溃有点意思，你中过招吗 2

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

[原创]调试实战 | 谁在偷偷占用我的文件？原来是我自己

[原创]Windows内核理论基础学习

开源一个Linux payload module工具

[原创] AARCH64平台的栈回溯

关于罗云彬老师的《琢石成器 Windows环境下32位汇编语言程序设计》提到的程序课件

[翻译]windows关机过程（一）

[原创]Sandboxie循序渐进耳之进程篇

[原创][分享]X64下使用GetWindowLongPtr跨进程取其他进程的WNDPROC等

[翻译]漩涡#5：EDR内核回调、钩子和调用堆栈

[翻译]致盲Windows上的EDR

[原创]遍历_Driver_Object

[翻译]“过滤-静音”操作：调查EDR内部通信

Windows驱动编程之WFP/TDI

[原创] 遍历FSD驱动派遣函数与Hook检测

实战dll注入(原理, 踩坑及排雷)

计算机组成原理 指令寻址

修改PE的DllCharacteristics禁用ASLR

[原创]基于Python的tkinter库封装的极简跨平台Gui客户端框架

[原创]Cpp20新特性面试重点

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]VMP源码泄露后的一些分析和用途 2

[求助]使用NtUserSendInput模拟输入

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[求助]Win10 22H2 驱动黑名单 如何本地绕过？

[原创]windows 内核机制 基础篇 详解(pdf) 3

[原创]VMP源码之我见 2

[讨论]VMP源码缺失文件