NPCMike
Notes on security research, reverse engineering, Windows internals, and low-level systems.
Current interests include C/C++, malware analysis, Windows execution internals, and OT/ICS security.
最新筆記
全部文章 →Windows Internals：使用者模式與核心邊界
從 PE 載入、Process/Thread、虛擬記憶體到 syscall 分派，建立可用於逆向與除錯的 Windows 執行模型。
Windows Kernel：物件管理、排程與驅動模型
深入 Executive、Object Manager、scheduler、IRQL、IRP、minifilter、pool 與 kernel debugging 的完整實務地圖。
Windows Malware Development：技術鏈與逆向註解
以防禦與授權研究為前提，完整拆解 staging、載入、記憶體異常、process injection、持久化、C2 與證據鏈。