[原创]BlindEye: BattlEye内核模块bypass

[原创]windows 内核机制 基础篇 详解(pdf)

[原创]x86 win7保护模式 详解（pdf）

[原创]一文读懂PE文件签名并手工验证签名有效性

[原创]windows 内核机制 高级篇 详解 (pdf)

windows10及以上本地驱动加载黑名单查看

[原创]基于NDIS filter的防火墙 开源

[原创]基于LSTM的二进制代码相似性检测

一种利用VEH 实现得 内存隐藏(曾经几时得我,用CE 在Pubg分配内存的时候，总是???? 偶然有值。现在我总算知道为什么，应该是吧！！)

Windows10 x64 ShadowSSDT遍历函数名

[求助]内核线程

[原创]反射式DLL注入实现（ManualMap，手动解析PE并映射到目标进程再运行）

如何优雅的在 Windows 上使用 LLVM Pass 插件进行代码混淆 2

[原创]奇技淫巧之隐藏线程地址

[原创] 18年前的小玩意，身份证号生成

[原创]【C语言】测试排序算法运行效率的算法

[原创]向 dwm.exe 注入shellcode 截取屏幕画面

[原创]linux gdb调试（工作中总结）

[原创]对EXE文件导入表添加一个新的dll和对应的函数名

[原创]便捷稳定的 Shellcode 生成框架(windows)

Windows排队自旋锁模拟实现与原理

[原创]VT虚拟化技术笔记（part 4）

[原创]VT虚拟化技术笔记（part 2）

[原创]枚举TCP并关闭指定连接,炉石传说拔线专用.

[原创]VT虚拟化技术笔记（part 3）

[原创]VT虚拟化技术笔记（part 1）

[分享]一个方便的任意函数调用库