[原创]LLVM 基本块VMP保护之简易虚拟机示例实现

[原创] 基于BYOVD方法无限使用SandboxiePlus的高级功能

[原创] SandboxiePlus Service隔离代码分析

[原创]Sandboxie隐形屏障：解密COM隔离机制

[原创]模拟鼠标点击驱动源码 10

[原创]调试器开发技术-Linux调试器与Windows调试器实现细节探究

WindowsPE文件格式入门11.资源表

[原创] 通过两字节修改实现的Windows内核函数Hook框架

[原创] Rust如何实现跨进程的内存浏览器

WindowsPE文件格式入门10.TLS表

WindowsPE文件格式入门09.RadAsm的bug和重定位表

[原创]键盘模拟原理及重构kbdclassServiceCallBack

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe 4

[原创]使用SandboxiePlus加速植物大战僵尸游戏

[原创] 全文精华在最后一句

[原创]WindowsPE文件格式入门06.手写最小PE

[原创]通用 Linux kernel rootkit 开发导论（一）

[原创] PE攻击之傀儡进程与重定位

[原创]UEFI Bootkit源码分析

[原创]APC与Early Bird注入

[分享]AMSI简介及绕过方法总结

[原创] 传奇私服外挂开发(有源码) 2

[原创] 纯小白向从零开始手写大模型

[原创] R0下一种简单的Irp包数据捕获方法 2

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建

[原创] 【Windows 内核基础篇】- 内核入门 - 段基础

[原创]window 页错误操作系统如何分发处理

[原创]学习PE文件后的第一次实践项目之DLL反射型注入

[分享]一种更激进的Hook实现方案猜想。

解决WPF使用HVNC的问题-HwndHook