Windows内核学习笔记一----浅谈对APC机制的一点理解

[原创]五花八门的反调试

[求助]在windows区域在非中文的情况下，字符串如何转换才最安全？

[原创]不包含windows.h和window.h内的任何头文件，弹框 “Hello, world!”

[原创]C/C++技巧 变长数据

[原创]ACPI.sys，从Windows到Bios的桥梁(1)：windbg跟踪win7开启ACPI

驱动层hook MAC 主板序列号 CPU序列号等应该是那些函数呢。。。

[分享][内核原理]三言两语说清楚：MDL映射

[讨论]SRSniffer 这是一个很强大的软件，OD之。

[原创]从应用层到内核层实现OpenProcess非教程

[求助]apc注入模块到记事本的奇怪现象

[原创]搭建物理隔离的虚拟网络用于病毒调试

[原创] Windows Kernel Programming（一）开发环境搭建

[求助]求教这个代码，如何和读行挂钩？谢谢

[原创]Win10 DiSPATCH_LEVEL下读取物理内存 2

[原创]LINUX下更改目标文件(.o)中的函数调用为自定义的函数

[原创]深度探索：解除文件占用那些坑

[原创]python_mmdt:从1到2--实现基于KNN的机器学习恶意代码分类器(三)

[讨论]某数字卫士是如何做到保护自身文件夹以及文件的呢？

[原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路) 2

[讨论]Meterpreter技术原理：载荷执行

Wireshark流量分析笔记二

[原创]python_mmdt:从0到1--实现简单恶意代码分类器(二)

[讨论]前两天查挖矿的时候发现一个傀儡进程 火绒都无法读取它的模块

[分享]windows命令行调试器+进程转储工具

[原创][原创]x64 idt Hook

[原创]win10 x64 r0枚举端口

[求助]RtlAdjustPrivilege函数注入其他程序时使用降权功能，导致目标崩溃怎么办？