[原创]进程中dll模块的隐藏 3

[翻译]探索PE文件内幕—— Win32可移植可执行文件格式之旅 5

[己解决]如何从一个文件的FILE_OBJECT得到该文件的完整路径？

[翻译]深入剖析Win32可移植可执行文件格式 3

[分享]在PE的EntryPoint前执行你的代码 2

[求助]请帮忙看看下面3行汇编代码

[求助]GetTickCount每个XP系统上的代码是不是都相同的

[求助] 重定向DLL加载的地址.

[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问

[讨论]操作系统二之任务管理器(主程序部分)

[讨论]在驱动中GetCurrentProcessFileName时的一个奇怪问题！

[求助]关于hook ssdt shadow,请问一句话

[原创]对编写驱动时需谨慎使用EBX的分析

[求助]求份例程代码

[求助]求驱动中获取硬盘物理序列号代码

[求助]nop===违规？

[原创]fuck all the "time protected" Software(1)

[求助]请问SSDT中的索引ID1000以上的函数（NtUserValidateHandleSecure）

[原创]FUTO_enhanced点滴笔记

[求助]X86体系架构中的RDTSC（读取时间戳计数器）指令的问题！

求助]请问什么调试/反编译软件会有这样的效果？

[求助]读Troy大哥的kmd驱动ring0 参考的wowocock前辈的方法,的一点疑问!

[求助]再问如何调用IoCreateFile函数啊?

[求助]如何读取主板序列号？

[转帖]使用native API替代SLEEP函数

[转帖]怎样更改进程权限为系统进程

[讨论]关于AMD调试寄存器的一个小问题

[求助]请问InitializeObjectAttributes是在那个lib中定义的啊？

[求助]一个IDT hook的问题