[讨论][讨论]远程控制软件隐私屏的实现原理？

[讨论]使用Intel DCI调试12代笔记本CPU来解决安装黑苹果遇到的问题

基于内核重载+iathook的专门监控驱动API调用的工具

[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]Windows主机入侵检测与防御内核技术深入解析（5）

[原创]Windows主机入侵检测与防御内核技术深入解析（1）

[原创]句柄降权绕过CallBacks检查

[原创]分享一个团队自研的精简版虚拟机Mvisor

[原创]通过修改物理内存实现跨进程内存读写

[原创]Windows主机入侵检测与防御内核技术深入解析（4）

[原创]Windows主机入侵检测与防御内核技术深入解析（2）

[原创]开源一款自己写的终端管理工具

[原创]使用libbpf进行ebpf开发(新手向)

[求助]现在不能通过写CR0.WP关闭写保护了吗

Medusa 更加激进的开源Windows ARK工具

[讨论]loadlibraryA与rsp的问题

[原创]GsDriver的ring3调用

[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法

[求助]Intel 虚拟化 接管 dr寄存器蓝屏

[原创]Windows内核理论基础学习

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创]使用WinArk对抗r77Rootkit

[原创]删除杀软回调 bypass EDR 研究

分页内存和非分页内存