[分享]很有时间系列：不用inf安装ndis filter驱动 2

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64

[原创]简析syscall,sysret和sysenter,sysexit的具体过程

[原创]DPC机制分析记录

[原创]基于Wrk和ReactOS源码分析APC机制的记录

[原创]---RootKit 核心技术—系统服务调度表挂钩调试（PART III）---

[分享] minifilter隐藏文件

[原创]GIF动态验证码干扰型生成

[原创]minifilter实现文件隐藏

[原创]---RootKit 核心技术——利用 NT!_MDL 突破 KiServiceTable 的只读访问限制 PART II ----

发一个自己写的简单32位游戏保护 2

[原创]ROOTKIT 核心技术——利用 NT!_MDL（内存描述符链表）突破 SSDT（系统服务描述符表）的只读访问限制 PART I

[原创]C++读取PE文件中的资源表

分享一个任意点hook的inlinehook库（同时支持用户和内核） 3

[原创]3环下的模块隐藏

[原创]Hyperplatform VT HOOK阅读笔记

[分享] 如何像吃大白兔奶糖一样的了解，学习，读懂汇编（一）？

[原创]从3环调试器工作流程的实现看反调试

[原创] 续上篇，Win 7 64 位下遍历对象目录方法探究。

[原创] 续上篇，Win7 32位下遍历目录对象的方法探究

[原创] 关于串口被占用，无法通过IoGetDeviceObjectPointer无法获取到设备指针的问题.续上贴，今日共享成果（遍历对象目录来获取到设备指针）

[原创]实现关闭进程函数,杀掉pchunter

[原创]码图并茂红黑树

从jvm虚拟机角度看Java多态 ->（重写override）的实现原理

[原创]真假Rockey2完整源码

[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK 7

[原创]Windows内存管理分析

[讨论]PUBG 2018.3.9更新的代码页防止更改

[原创]驱动注入用户线程之跨session通知csrss之真正解决 2

[讨论]关于基于VT的 OD调试器的解决方案