DLL 劫持与内联挂钩实战：破除 CF 2.0 Item 限制
劫持LoadLibrary，加载目标dll后立即通过AoB扫描修补字节
CE-refactoring
记录重构 CE 用户层及驱动的过程
借壳上市：利用 CE 官方驱动 (DBK64) 加载未签名驱动原理分析
利用CE的DBK驱动加载未签名驱动
使用 kdmapper 手动映射 CE 驱动 dbk64
硬核实战：使用 kdmapper 手动映射 CE 驱动并开启 DBVM
DBVM 源码分析
分析 CE 底层 DBVM 源码，揭秘 AMD 平台下的 NPT 隐身机制与 Ring3 直通 Ring-1 的无驱动通信黑科技。
编译 nginx 开启 http3
Ubuntu 22.04 自编译 Nginx + QuicTLS 完整启用 HTTP/3（QUIC）配置总结
OnePlus 6（postmarketOS）编译启用 Nginx HTTP/3
OnePlus 6（postmarketOS）编译启用 Nginx HTTP/3 + Navidrome 全流程记录
IDA Pro 分析技巧
IDA Pro 分析技巧，常用快捷键
AOB 搜索与“健壮”特征码
探讨 AOB 搜索的核心——通配（Wildcarding）——的原理
基于 ImGui+DLL 的动态修改器
记录构建一个基于 ImGui+DLL 动态游戏修改器的过程