[原创]完整的驱动感染.code.编译通过 4

[原创]另一种读写进程内存空间的方法 3

[讨论]如何在过滤驱动中建立多个设备？RING3如何与其通信？

[求助]为什么在winxp系统中，驱动程序中的__try{} __except{}无效？

[求助]通向内核的大门又关上了！咋办？

[求助]郁闷，完了，我写的多设备键盘过滤驱动怎么老蓝屏？

[讨论]系统服务程序难道不可以调用GDI函数？

[求助]驱动的问题！

[原创]Rootkit Unhooker驱动逆向分析 2

[求助]想找份效率比较高的内存搜索函数代码，C编写的

[讨论]想自己调用SSDT SHADOW 服务函数实现截图功能

[求助]syser debuger 有没有像od的goto语句？

[讨论]ring0 调试器 哪个最好？？？

[求助]中断向量表

[求助]如何调试系统线程

[求助]求个ring0 直接恢复ssdt的代码

[求助]小问题，解决不了，郁闷，关于过滤驱动

[求助]ZwQuerySystemInformation的参数问题！

[求助]PE 的可选头如何改成可写属性

[求助][求助]asm...

[求助] 提两个有关进程枚举与隐藏的问题?

[求助]InstDrv的代码哪儿有下载

[求助]关于inlinehook问题--为什么会蓝

[求助]我的程序如何自动设置IE的代理服务器？

[讨论]DISPATCH_LEVEL 优先级下，驱动与RING3层 通信的方法

[求助]如何HOOK没有被ntoskrnl.exe暴露出的内核函数啊？

[分享]Anti-MicroPoint without Kill any process 2

[调查]有没有将进程内存DUMB转换成可执行格式的软件啊？

[求助]BIOS认识文件系统么？