[推荐]wrk实验教程

[原创]BIOS Rootkit实现分析与检测技术研究系列之－－直接调用中断向量躲避IVT Hook检测程序

[[求助]OD枚举模块,和使程序暂停所用的API?

[原创]Windows Mobile平台DLL中API列表分析

[求助]给定一个文件,然后求出对应的柱面号,磁头号,扇区号,不知道怎么弄啊

[旧帖] [求助]想问一下anti是什么意思. 0.00雪花

[求助]弱弱的问一下,知道了驱动对象的地址,如何得到设备对象所对应的设备名称呢??前提是驱动程序已经创建了设备对象

[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题

[求助]用WinHex和EVEREST检查硬盘,但是得到的结果却不一样

[求助]没啥遗憾了，如此牛逼的奸杀。。。。

[求助]关于驱动对象的driversection及windbg调试的奇怪问题

[求助]一个关于inline hook问题,哪位兄弟进来帮个忙看看,没有代码的!!!

[求助]为什么这个驱动第一次运行正确,卸载之后再运行这个驱动,系统就蓝屏了??大家一定要帮帮我啊~~~

[求助]请问如何在ring3检测ssdt的inline hook？

[求助]extern PServiceDescriptorTable KeServiceDescriptorTable;这样定义是什么意思啊??请进......

[求助]如何把该文件释放的驱动copy出来

[求助]如果Syser Debugger 被检测出来有什么好的方案应对?

[求助]MmSystemRangeStart是内核导出的一个内核常量,如何定义这个常量就能打印出它的值,DbgPrint("%x",MmSystemRangeStart)

[求助]HOOK shadow ssdt 一个小问题！

[求助]弱弱地问一下IN是什么意思.驱动的

[求助]KdEnableDebugger

[求助]ring0下搜索内存枚举隐藏进程的原理是什么??看了代码后,还是不清楚啊,谁能解释一下啊,不胜感激啊

[求助]通过EPROCESS结构的ActiveProcessLinks成员怎么枚举不到System Idle Process这个进程啊?如何能枚举到这个特殊的进程呢?

[原创]多核机器下添加新中断的方法

[求助]用程序怎样区分虚拟光驱和真实光驱

[原创]asm call 调用一个进程的API,不稳定的问题.

[求助]弱弱的问一下高手的代码

[求助]在Windows下，如果给定一个内存的物理地址，怎样在指令中直接使用这个地址呢？是不是要先转化成线性地址后才能在指令中使用？？

[求助]文件过滤驱动怎么学？？