[翻译]致盲Windows上的EDR

[翻译]反恶意软件扫描接口(AMSI)如何帮助您防御恶意软件

[翻译]绕过映像加载内核回调函数

[翻译]漩涡#7：静态操作安全性审查

[翻译]漩涡#6：在红队和蓝队中使用AMSI和ETW

[翻译]漩涡#5：EDR内核回调、钩子和调用堆栈

[翻译]漩涡#4：编写一个C2植入物

[翻译]漩涡#3：构建团队服务器

[翻译]漩涡#2：C2架构

[翻译]漩涡#1：介绍

[原创]仿照EAC的全局异常Hook

[原创]x64 windows从MmPfnData中枚举进程以及真实CR3

[原创]将OLLVM从LLVM4移植到LLVM16

windows纯内核无R3下载解析pdb库

[原创]感受 AI 的力量——利用 Cursor 自动生成 powershell 脚本下载 TheOldNewThing 博文

[原创] 遍历FSD驱动派遣函数与Hook检测

kcrypt--windows内核加密算法库

[读书笔记]流畅的Python(第二版)

[原创] QEMU/KVM + moonlight实现串流游戏作弊

[原创]Windows 之 CRT的检测内存泄露

[分享]Windows的RPC、LPC工具与资料（Delphi版本）

[原创]在ShellCode里面使用异常处理(Win32位平台)

PCI总线初始化过程（linux-2.4.0内核中的pci_init()函数分析）

[分享]双堆栈（Dual Stack）：实现IPv4与IPv6共存的技术

[原创]为未公开API生成Lib并与MSBuild集成（一）

[原创]利用CE的DBK驱动获取R0权限

[原创] 油猴脚本之论坛刷新token

[原创]代码管理器 CodeManager v1.2.6 2

[原创]The simplest Windows driver written in rust

[原创]利用CFG寻找潜在的ShellCode内存