[原创]FCN一键接入工具

[原创]X86下获取SSDT表的方法

[求助]minifilter 蓝屏问题

[求助] 在驱动中如何调用sprintf_s

[原创]老话重提之调用约定

[原创]WIN1064位环境下PE解析工具(支持64位与32位PE文件及PID)

[求助] C# 操作WinRing0 鼠标API

[转帖]freebuf转帖：你从哪里来？从弹窗广告发现腾讯全家桶的秘密

[求助]蓝屏的dump,麻烦大神帮忙分析下

minifilter 只能过滤到卷挂载的信息

[原创][shellcode框架（四）] shellcode编程小技巧

[原创][shellcode框架（三）] 修复shellcode框架的小bug

[原创][shellcode框架（二）] 完善shellcode框架

[求助]求大神帮忙分析一个蓝屏的问题,如有蓝屏分析的参照说明,小弟感激不尽

[原创]Windows注入篇之内核感染导入表注入X64[高清有码]

Windows启动时驱动禁用驱动

请教一下 Ring3 有什么办法 访问 驱动列表 检查驱动的签名情况吗?

[原创][shellcode框架（一）] 认识shellcode，部署shellcode开放框架

有没有什么准确的方法判断用户电脑当前是否开启了UAC

[求助]win10 systemcall 的进入内核路线与win7不同

[求助]关于MapViewOfFile问题

[讨论]windows全系列 x86 x64隐藏进程

[求助]NtQueryDirectoryFile遍历目录部分文件夹无法遍历出文件

[原创] 利用dll文件修复内存镜像dll,实现反inline hook

[求助]shellcode开发 如何将多个c文件中的函数合并一起dump为二进制文件

[求助]C# NetworkStream循环为什么是收到数据循环，而不是一直循环？

[原创]Windows注入篇之内核APC注入[高清有码] 2

Need to delete