通过驱动接触win内核

[原创]开源一个自己写的简易的windows内核hook框架

[原创]拦截Windows关机消息

[原创]简单Win32的Shellcode实现框架和解析

linux进程共享内存技术

[原创]使用神经网络拟合数学函数

年经贴 SSDT与Shadow SSDT的遍历与恢复

[原创]小工具_通过串口上传下载文件

[原创]DLL远程线程注入初尝试

[原创]微信简单HOOK代码分享

[原创][win内核学习笔记]过写拷贝实现所有进程API HOOK----shellcode实现

[原创]EFER hook

控制台显示Windows串口过滤的内容

rust版ProcessGhosting

[原创]加载了对应的调试符号文件也看不了函数名？也许是 fastlink 搞的鬼

Vmware 嵌套 VT EPT 性能暴降 解决方案

[原创]跨平台重构Cobaltstrike Beacon，行为对国内主流杀软免杀

利用OLLVM编译windows驱动

[原创]驱动保护-EAC内核调试检测分析

[原创]过EAC HV检测

[原创]AVL/红黑树 C++ 递归实现/非递归实现 源码+视频教程

[原创]nt5src去除激活的winlogon

[原创]CobaltStrike检测与对抗

[原创]cmake使用

Intel VT 入门 笔记

如何保护自己的代码？给自己的代码添加NoChange属性

[原创]这个崩溃有点意思，你中过招吗 2

[原创] Windows rust使用LLVM pass

[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细

自己整理出来的一套Go流量蜜罐劫持库