Windows

Windows 相关资源聚合页：开源项目、好文推荐、内核研究、Hook 技巧等。

---

相关开源项目

• imaro/RpcEnum — RPC 枚举工具
• holdyounger Start List / Windows — Windows 相关收藏列表

好文推荐

• Analysing RPC With Ghidra and Neo4j - XPN InfoSec Blog
• 网络靶场实战-安全开发之直接系统调用（NtCreateThreadEx）- CSDN
• Raven Medicine

内核相关

• 几个 syscall 项目的学习记录 - 先知社区

SAM 注册表

• mimikatz 源码分析 - lsaDump 模块（注册表）- 安全客

代码 Collection

• holdyounger/warbird-example — Warbird 相关示例

Hook 相关

• .Net Hook，基于 TsudaKageyu/minHook（x86/x64 API Hook 库）实现的 .Net Hook 库
  • MinHook 如何对 .NET 底层的 Win32 函数进行拦截 - 一线码农 - 博客园