[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

[原创]CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程

[原创]使用污点分析符号执行暴力还原被vmp虚拟化保护的算法

[原创]WindowsPE文件格式入门06.手写最小PE

[原创]无声的提权：Windows攻击链中的进程伪装与UAC绕过

[原创]Vectored Overloading 技术分析：基于 SEC_IMAGE、VEH 与硬件断点的 Windows Loader 加载流程操纵

[原创]用vhidmini来模拟一个加密狗完整源码

“可过PG”的驱动伪装与隐藏 2

[原创]ctf逆向出题用的加密字符串宏(写着玩的,自己用)

[分享]Direct2D UI控件库

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

[原创]机器学习基础-特征工程1

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

[原创] IDA9.3 SP1 C++SDK 模块编译

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞

[原创]Windows内核之exe文件section

[原创] MiniFilter架构及其文件过滤原理分析 (update 1/12)

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[原创]Windows内核之载入exe文件

[原创]Windows内核之鼠标处理

[原创]归纳PE结构基础知识，顺便手撕个PE

[分享]公开PDB文件在线解析服务接口

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64）

[注意] I have made a bunch of updates to RmtSvc and released a new version/我對 RmtSvc 進行了一系列更新，並發布了新版本

[原创]Zed Editor 基于 CMAKE 和 （可选：Ninja 构建系统） 的 C 开发环境搭建

Linux-2.4.0内核加载、启动过程

[原创]神（精病）的一站式嵌入式入门教程（未完成，施工中）

[原创] 静态库符号冲突的隔离：基于二进制符号重命名的方法与工具

[原创] 算力革命的幕后基石（第四篇）：C＋＋的自我进化——安全挑战、语言演进与AI时代的不可替代性