利用OLLVM编译windows驱动

[原创]驱动保护-EAC内核调试检测分析

[原创]过EAC HV检测

[原创]AVL/红黑树 C++ 递归实现/非递归实现 源码+视频教程

[原创]nt5src去除激活的winlogon

[原创]CobaltStrike检测与对抗

[原创]cmake使用

Intel VT 入门 笔记

如何保护自己的代码？给自己的代码添加NoChange属性

[原创]这个崩溃有点意思，你中过招吗 2

[原创] Windows rust使用LLVM pass

[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细

自己整理出来的一套Go流量蜜罐劫持库

[原创]利用GET请求从微软符号服务器下载PDB

[原创]NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]QEMU/KVM虚拟机运行核心流程

[原创]一点小技巧：利用Hook实现内存Dll（Dll数据重定向）

Windows驱动编程之NDIS(VPN)

EMET下EAF机制分析以及模拟实现

[原创]记一次有教益的焦点窗口查找过程—— 一定注意 spy++ 的这个坑

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[原创]四级分页下的页表自映射与基址随机化原理介绍

实战dll注入(原理, 踩坑及排雷)

[原创]编写一个简单的linux kernel rootkit

[原创]Rust有人玩吗？编写了一个入门文档，分享一波

[原创]你想知道的远控编程

[原创]Windbg调试栈溢出

记一次有教益的内存碎片转储文件分析经历

[原创]C/C++ 文件特征码定位搜索方法