[原创]利用GET请求从微软符号服务器下载PDB

[原创]NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]QEMU/KVM虚拟机运行核心流程

[原创]一点小技巧：利用Hook实现内存Dll（Dll数据重定向）

Windows驱动编程之NDIS(VPN)

EMET下EAF机制分析以及模拟实现

[原创]记一次有教益的焦点窗口查找过程—— 一定注意 spy++ 的这个坑

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[原创]四级分页下的页表自映射与基址随机化原理介绍

实战dll注入(原理, 踩坑及排雷)

[原创]编写一个简单的linux kernel rootkit

[原创]Rust有人玩吗？编写了一个入门文档，分享一波

[原创]你想知道的远控编程

[原创]Windbg调试栈溢出

记一次有教益的内存碎片转储文件分析经历

[原创]C/C++ 文件特征码定位搜索方法

[原创]快速定位windows堆溢出

[原创]一个规避安装包在当前目录下被DLL劫持的想法

[原创]DotNet2.0程序运行不起来的解决办法

[原创]记录一次由于权限问题导致的程序卡顿问题

[原创]Windows远端线程执行任意API的设计与实现

[原创]BattlEye内核驱动检测模块深入分析

[原创]基于NDIS filter的防火墙 开源

[原创]BlindEye: BattlEye内核模块bypass

windows10及以上本地驱动加载黑名单查看 2

[原创]通过pdb解析SSDT表地址

[原创]CS:APP第二章学习

RadASM支持x64汇编

Windows10 x64 ShadowSSDT遍历函数名