有没有人封装过C++最全的PE操作类? 比如有 80% 的 CFF Explorer 的PE文件操作功能.

[原创]恶意代码常见的编程技术

[原创]SSDT HOOK及键盘过滤驱动

[原创]server03 从源码到镜像

[求助]hook怎么实现修改dscp值？

[原创]栈局部变量优化探究，意外发现了 vs 的一个 bug ？

[原创]内核WIN10 V2004 分析kisystemcall64发现的新姿势

通过切换cr3 读取指定进程(普通程序)的内存

[原创]win7 sp1 将 0x80000000 ~ 0xFFFFE000 地址修改成可读可写

[求助]Windows内核映射内存到任意内核地址是否可行？

[原创]栈又溢出了

win7或以上的系统怎么才能无驱动从ring3进入ring0？

[原创]Whisper代码开源分享

[求助] VT EPT WIN10系统 CPU 100%问题

[原创]算法与数据结构」Trie树

[原创]搭建自己的符号服务器（三）——Git篇

调用们提权访问页表，发送了缺页异常导致错误

[原创] win7 x86 sp1 任务门进入 1 环

[求助]关于硬件断点没有进入注册的异常的疑惑

[求助]高并发tcp长连接用select模型适合吗

[原创]Let's make dependency walker fast again!

[原创]Windows内存篇Ⅱ x64内核内存布局的迁移演变

[原创]Windbg调试的重要功能——内核态与用户态进行切换

[原创]搭建物理隔离的虚拟网络用于病毒调试

[原创]不包含windows.h和window.h内的任何头文件，弹框 “Hello, world!”