[原创] xVMP項目分析(基於LLVM的VMP實現)

如何确定线程栈的基址？

[注意]终于搞清了，汇报DBG_CONTINUE和DBG_EXCEPTION_HANDLED区别

[原创]# 内核异常拦截

[分享]任务管理器中右键菜单，“UAC虚拟化”菜单的实现 2

[分享] WinSDK-Diff 记录每次Windows SDK/WDK的变更

[原创]仿MT管理器双列表文件管理器

[原创]实现简易ARK工具(1) GDT表

分享一个任意点hook的inlinehook库（同时支持用户和内核） 3

[原创]静态程序分析之过程间数据流分析(CHA构建-ICFG-EDGE)

[原创]调试实战 | 使用 GFlags 与 WinDbg 定位 VS2022 “重复释放” 引发的崩溃

[求助]windows平台抓包，并获取进程、线程信息

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]WinDbg Dump 分析完整指南

[原创]内存都去哪了？探究 VirtualAlloc 分配背后被“浪费”的 60KB

[原创]网吧业务安全对抗(有源码)

[分享]分享一个api防截图的“优化方法”

[原创]PurelyPDB-跨平台兼容的Python调试符号文件（PDB）解析库

[分享]NxN方格随机排列数字字符演示程序by批处理

[原创]用户模式hook工具

[原创]USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制

[原创] Intel 虚拟化特性实现监视进程API 调用(工具) 3

[讨论]Windows大神都去哪里遛弯去了呢？

[原创]回调钩子的发展，作用与破除

伪造调用栈,返回地址在正常模块,支持R0,R3

[原创]一种通用的将Linux命令进行MCP封装的方法

[原创]一个GDB MCP服务

C++开发的脚本语言源码

[已解决]内核函数PsSynchronizeWithThreadInsertion在字节匹配中找不到，是什么原因？

[讨论]解锁Irp文件占坑的方法