[求助]请问手动构造irp会被minifilter截获吗

[原创]ACPI.sys，从Windows到Bios的桥梁(1)：windbg跟踪win7开启ACPI

[原创]Windows内核模块名称遍历

[原创]内核层自己发送IRP请求操作文件全面总结(已完整调试, x86/x64各系统通用） 2

[原创]Go实现一个简单的HTTP服务端

[求助]静态类实例函数为什么给我生成TLS表。

[求助]PE文件TLS数据是怎么初始化的？

[求助]hook NtUserBuildHwndList

[求助]win7调用ssdt NtProtectVirtualMemory问题

汇编输出字符问题

[求助]在windows区域在非中文的情况下，字符串如何转换才最安全？

[求助]托盘程序是管理员权限的情况下，如何以当前用户权限运行另一个程序？

[原创] 使用visualstudio写简单的smc汇编代码

[讨论]关于total commander用户快捷文件夹图标问题

[讨论]在内核中读取指定进程内存

[讨论]驱动重载new和delete

[原创]如何优雅的改变栈大小？

[原创]利用IoDriverObjectType控制内核驱动加载

[分享]UVC虚拟摄像头的演示

有没有人封装过C++最全的PE操作类? 比如有 80% 的 CFF Explorer 的PE文件操作功能.

[原创]恶意代码常见的编程技术

[原创]SSDT HOOK及键盘过滤驱动

[原创]server03 从源码到镜像