[原创]windows 内核机制 基础篇 详解(pdf) 4

[原创]windows 内核机制 高级篇 详解 (pdf) 5

windows10及以上本地驱动加载黑名单查看 2

[原创]劫持hyper-V实现EPT无痕hook

Windows10 x64 ShadowSSDT遍历函数名

[原创]x86 win7保护模式 详解（pdf）

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]利用GET请求从微软符号服务器下载PDB

[原创]反射式DLL注入实现（ManualMap，手动解析PE并映射到目标进程再运行）

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[原创]NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现

[原创]BlindEye: BattlEye内核模块bypass

[原创]Windbg调试栈溢出

技术性错误

自己整理出来的一套Go流量蜜罐劫持库

[原创]cmake使用

[注意]白客对勒索病毒的逆向分析

[原创]一点小技巧：利用Hook实现内存Dll（Dll数据重定向）

[讨论]一种用户层“伪隐藏”虚拟地址的方法

EMET下EAF机制分析以及模拟实现

[原创]C/C++ 文件特征码定位搜索方法

[求助]想通过C#写一个局域网大文件(单文件10G-50G)传输备份工具，大佬们有推荐的框架研究参考吗？

[已解决]来看雪问BigHand子们一个低端问题

[原创]基于NDIS filter的防火墙 开源

[求助]内核线程

[原创] 18年前的小玩意，身份证号生成