[原创]windows 内核机制 高级篇 详解 (pdf) 5

Windows10 x64 ShadowSSDT遍历函数名

[原创]windows 内核机制 基础篇 详解(pdf) 4

windows10及以上本地驱动加载黑名单查看 2

[原创]x86 win7保护模式 详解（pdf）

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]利用GET请求从微软符号服务器下载PDB

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[原创]NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现

[原创]BlindEye: BattlEye内核模块bypass

[原创]微信简单HOOK代码分享

[原创]Windbg调试栈溢出

[原创]劫持hyper-V实现EPT无痕hook

自己整理出来的一套Go流量蜜罐劫持库

[原创]cmake使用

rust版ProcessGhosting

[原创]跨平台重构Cobaltstrike Beacon，行为对国内主流杀软免杀

[原创]nmap服务识别指纹自制细节

[注意]白客对勒索病毒的逆向分析

[原创]一点小技巧：利用Hook实现内存Dll（Dll数据重定向）

[讨论]一种用户层“伪隐藏”虚拟地址的方法

EMET下EAF机制分析以及模拟实现

[原创]C/C++ 文件特征码定位搜索方法

[求助]想通过C#写一个局域网大文件(单文件10G-50G)传输备份工具，大佬们有推荐的框架研究参考吗？

[已解决]来看雪问BigHand子们一个低端问题

[原创]基于NDIS filter的防火墙 开源