Medusa 更加激进的开源Windows ARK工具

[原创]Dump分析之线程未退出造成程序崩溃

使用Python的ctypes调用目标进程函数和读取进程内存结构体

[原创]【wing一款轻量快捷的团队开发工具】

如何确定线程栈的基址？

[原创]使用WinArk对抗r77Rootkit

[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究

[原创]Windows ICMP 隧道开发研究

调试实战 | 解决另外一个链接错误

调试实战 | 记一次有教益的 MFC 程序崩溃分析

[原创]二进制明文字符串加密:还原与反还原

[原创]一个 32 位程序的用户空间区域可以有多大？

[原创]二进制明文字符串加密: 实现原理

[原创]删除杀软回调 bypass EDR 研究

调试实战|调试一个由内存分配失败导致的崩溃

记一次有教益的 vs2022 内存分配失败崩溃分析（续）

[原创]记一次有教益的 vs2022 内存分配失败崩溃分析

如何判断转储文件是在 32 位系统还是 64 位系统下生成的？

[原创]如何快速从 32 位转储文件中找到异常发生时的线程上下文

如何快速从 64 位转储文件中找到异常发生时的线程上下文

[原创] R3提权 突破TrustedInstaller 更改所有者实现代码删除系统文件

[原创]新人第一篇 （一个通用的简单反远控技术）

[翻译]“过滤-静音”操作：调查EDR内部通信

[原创] 不调用系统api读写物理内存的方法

Int3断点设置与移除函数（C++）

伪造调用栈,返回地址在正常模块,支持R0,R3

[原创]把mbedtls移植进内核！

Re0: 从零实现一个解除文件占用的小工具

[翻译]伪造调用堆栈以混淆EDR

[翻译]sRDI — Shellcode反射式DLL注入技术