[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截

[求助]__asm汇编怎么jmp或call 外部地址

[求助]编译libcore

[求助]Windows下如何通过service进程启动桌面进程绕过UAC

[求助]请问为什么在虚拟桌面下，MOUSE_EVENT无效呢

[分享]驱动下的查找进程以及LoadImage下ZwProtectVirtualMemory死锁处理办法.

[求助]关于注入问一个问题

[求助] 关于进程保护问题

[求助]minifilter对于文件映射时怎么过滤修改内容？

[讨论]如何获取到DirectUI上的控件

[求助]c语言“玄学”，求助

[求助]System进程发生的行为溯源

[求助]如何彻底隐藏进程？

[原创]MoonU安全学习笔记之顶层异常处理函数

[求助]有人知道reactos 0.3.3怎么编译吗，里面没有configure.cmd文件.

[求助]objecttype_callback无法改写

[讨论]Meterpreter技术原理：载荷执行

[求助] 如何遍历 内核object钩子

[求助]为什么我从 KeServiceDescriptorTableShadow 表里通过序号获取的函数地址都是KeServiceDescriptorTable表里的函数

[求助]windbg如何找出被锁住的线程

[求助]如何找出隐藏的驱动

[求助]system进程

原创]MoonU安全学习笔记之内联Hook

[原创]x64跨进程aob搜索

[原创]代替创建用户线程使用ShellCode注入DLL的小技巧 2

[原创]........