@shonker
shonker no introduction.
hzqst's Syscall Monitor.一个用Intel VT-X/EPT实现的类似Sysinternal's Process Monitor的工具。现已迁移至QT框架，支持32位/64位Windows 7及以上系统。
颠覆VS支配 Subvert是一个针对游戏保护系统所谓的白名单逻辑的攻击演示
使用火绒的思路从R0往R3进程注入
