[原创]Windows内核理论基础学习

[讨论]使用Intel DCI调试12代笔记本CPU来解决安装黑苹果遇到的问题

基于内核重载+iathook的专门监控驱动API调用的工具

[原创]Windows主机入侵检测与防御内核技术深入解析（3）

[原创]Windows主机入侵检测与防御内核技术深入解析（5）

驱动向应用层(R0-R3) 创建线程的一种实现

[原创]Windows主机入侵检测与防御内核技术深入解析（1）

[原创]句柄降权绕过CallBacks检查

彻底禁用CPU的缓存系统

如何查找driver unload被挂起？

[原创]Windows主机入侵检测与防御内核技术深入解析（7）

[分享]底层开源项目分享

[求助]WDK7600驱动工程，转换成WDK10驱动工程，编译，安装后，不太正常的问题

[原创]分享一个团队自研的精简版虚拟机Mvisor

[原创]编译macOS Sonoma 14.4 XNU内核并运行调试

[原创]通过修改物理内存实现跨进程内存读写

[原创]Windows主机入侵检测与防御内核技术深入解析（6）

[原创]Windows主机入侵检测与防御内核技术深入解析（4）

[原创][eBPF源码分析]Socket_filter类型调用链埋点分析

[原创]Windows主机入侵检测与防御内核技术深入解析（2）

[原创]开源一款自己写的终端管理工具

[原创]使用libbpf进行ebpf开发(新手向)

[求助]现在不能通过写CR0.WP关闭写保护了吗

[讨论]loadlibraryA与rsp的问题

[原创]GsDriver的ring3调用

[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法

[求助]Intel 虚拟化 接管 dr寄存器蓝屏