[原创]C/C x86 x64 自写劫持补丁 方法大杂烩 8

[原创]Windows主机入侵检测与防御内核技术深入解析（11）

[原创]Go syscall免杀与原理浅探

[原创]浅探内联挂钩的水有多深

[原创]win10和win11内存区域划分及动态随机的本质

[原创]小白也能通过特征码定位源码

[原创]Windows PE 文件签名的解析与验证

[求助] 大佬求助 怎么解决EAC 得假RC3 导致得读写不了数据

[原创]一个困扰我很久的关于pwntools从Python2转到Python3上的问题

[分享] Windows 可视化管理 的前身源代码

[讨论]这种call咋调用

[原创]checksec原理分析与C语言重写1

[原创][原创]checksec原理分析与C语言重写2

[原创]C++类的内存分布与std::typeInfor分析

[原创]Windows主机入侵检测与防御内核技术深入解析（10）

[原创]C语言的文件与缓冲区

[原创]PECracker：感染证书区段的PE免杀工具

[原创]VC++6入口函数分析

[原创] sliver源码分析-初始化以及脚手架

[讨论]滴水逆向作业，定义一个函数，能够输出任意进制的第N个数（python版）

[原创]函数调用约定

[原创]函数的栈帧结构

[原创]使用.NET NativeAOT模式开发hyper-v平台uefi上windbg调试引擎心得

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

[原创]手动patch白程序到VT全绿

[求助]我这样理解驱动读写和驱动注入对不对