[原创]编写一个简单的linux kernel rootkit

[原创]你想知道的远控编程

[原创]Windbg调试栈溢出

记一次有教益的内存碎片转储文件分析经历

[原创]快速定位windows堆溢出

[原创]一个规避安装包在当前目录下被DLL劫持的想法

[原创]DotNet2.0程序运行不起来的解决办法

[原创]记录一次由于权限问题导致的程序卡顿问题

[原创]BattlEye内核驱动检测模块深入分析

[原创]windows 内核机制 高级篇 详解 (pdf)

[原创]windows 内核机制 基础篇 详解(pdf)

[原创]x86 win7保护模式 详解（pdf）

[原创]基于NDIS filter的防火墙 开源

[原创]BlindEye: BattlEye内核模块bypass

windows10及以上本地驱动加载黑名单查看

[原创]通过pdb解析SSDT表地址

RadASM支持x64汇编

[原创]红帽杯2019

[原创]linux C rand(),srand()函数算法

[原创] llvm NewPassManager API分析及适配方案

[原创] llvm PassManager的变更及动态注册Pass的加载过程

[原创] Native API系列: 使用NtCreateUserProcess创建正常工作的进程

[原创]反射式DLL注入实现（ManualMap，手动解析PE并映射到目标进程再运行）

[原创]QueueUserAPC执行成功条件-逆向总结

[原创] AArch64中va_list/va_start/va_arg/...的实现

[原创]一文读懂PE文件签名并手工验证签名有效性

[原创]Python 阿里云盾滑块验证

[原创]windows堆内存管理及调试技巧

[原创]cpu任务段任务门

如何优雅的在 Windows 上使用 LLVM Pass 插件进行代码混淆 2