[原创]VMP完整源码大放送 5

[原创]VMP源码之我见 2

[原创]VMP源码泄露后的一些分析和用途 2

[原创]在Windows平台使用VS2022的MSVC编译LLVM16，让LLVM再再次优雅起来

[原创]让LLVM16在windows上再次优雅起来

ShellCode注入程序

[原创]Python调用微信OCR识别文字和坐标

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]SysWhispers3学习

Medusa 更加激进的开源Windows ARK工具

[原创]Dump分析之线程未退出造成程序崩溃

使用Python的ctypes调用目标进程函数和读取进程内存结构体

[原创]【wing一款轻量快捷的团队开发工具】

如何确定线程栈的基址？

[原创]使用WinArk对抗r77Rootkit

[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究

[原创]Windows ICMP 隧道开发研究

调试实战 | 解决另外一个链接错误

调试实战 | 记一次有教益的 MFC 程序崩溃分析

[原创]二进制明文字符串加密:还原与反还原

[原创]一个 32 位程序的用户空间区域可以有多大？

[原创]二进制明文字符串加密: 实现原理

[原创]删除杀软回调 bypass EDR 研究

调试实战|调试一个由内存分配失败导致的崩溃

记一次有教益的 vs2022 内存分配失败崩溃分析（续）

[原创]记一次有教益的 vs2022 内存分配失败崩溃分析

如何判断转储文件是在 32 位系统还是 64 位系统下生成的？

[原创]如何快速从 32 位转储文件中找到异常发生时的线程上下文

如何快速从 64 位转储文件中找到异常发生时的线程上下文

[原创] R3提权 突破TrustedInstaller 更改所有者实现代码删除系统文件