[原创]NTFS文件系统底层挖掘 2

[原创]windows体系结构学习笔记 2

[求助]再问一个关于IDT的问题

[求助]如何查看被inline hook api？+ 如何恢复之？

[求助][求助]HOOK API 卸载HOOK时 explorer崩溃

[求助]风月的 StrongOD 的 Anti Anti_Attach 是怎么实现的? 5

[求助]驱动调用bios

[求助]还是奇怪的INT指令

[求助]问高手,如何能隐藏文件属性大小?

[求助]请问用windbg 如何 断DriverEntry? 无源码 无符号

[求助] 怎么得到 [esp+4]的值.

[讨论]360safeBoxA.sys 这个文件到底有什么价值？？

[求助]看了sudami的ObjectTypeHook的问题

[讨论]在驱动直接读写虚拟内存

[求助]关于函数READ_PORT_UCHAR的断点设置！

[求助][求助]请高手赐教patch kifastcallentry()

[求助]面试时的一个问题！

[求助]请问SMM在intel开发手册哪里

[求助]Windows内存数据中是否存在内存物理大小的相关数据?

[求助]驱动蓝屏不知道什么原因？windbg双机调试不行？

[求助]过滤驱动能不能跟应用层进行通信

[分享]IBM PC XT Technical Reference

[讨论]如何用VB实现程序INT3中断?

[求助]Shadow SSDT

[求助]hook sysenter

[求助] 进程id，会被回收利用么？

[求助]一个用驱动读写其它进程地址空间时发生的奇怪问题

[讨论]驱动层如何检测某个进程有没有被调试?

[求助]一个多处理上的同步问题