总计 7 篇研究记录
UE4 引擎逆向分析，包含矩阵、Gname、Gworld、SDK 结构等核心内容
第一篇博客文章，新的开始！
对 VMProtect 保护的内核驱动进行脱壳及 IAT 恢复的完整实战指南
Windows WDM 驱动程序静态逆向工程入门指南，使用 IDA Pro 对 IOCTL 通信进行分析
反反Rootkit技术三部曲最终篇：通过劫持.data段指针实现无线程用户到内核通信
反反Rootkit技术三部曲第二篇：检测驱动踩踏与通过PspCidTable隐藏线程
反反Rootkit技术三部曲第一篇：使用unKover工具检测手动映射到内核内存的Rootkit驱动程序
