[原创]一文读懂PE文件签名并手工验证签名有效性

进程保护，对Win10任务管理器”进程“选项卡无效？

编写64位WIN10下的CPU虚拟化注意事项

[求助]minifilter怎么拦截进程启动参数？

[原创]VT虚拟化技术笔记（part 4）

技术性错误

[求助]InfinityHook仅能在虚拟机运行

[原创]VT虚拟化技术笔记（part 2）

这种类似内核得内存 具体要怎么操作

[已解决]win7文件过滤驱动程序，有微软的数字签名，还是不能运行，说数字签名不对

[求助]\\KnownDlls\\KnownDllPath

[求助]内核线程

[求助]windbg断点不起作用

[求助]为啥这两种写入都会导致目标进程无法再次启动，只能重启

[求助]Windows如何拦截热点流量进行修改？

[原创]cpu任务段任务门

[求助]ExAllocatePool求助

[讨论]在驱动中直接卸载驱动。

[原创]内核NTSTATUS状态码和应用层错误代码的关系：

[已解决] 怎么设置应用程序用system账号开机自启？

Windows7双击调试开机速度慢，如何解决？

求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存

[已解决]驱动内核态怎么调用应用层的函数？

[已解决]求教，关于minifilter，为什么FilterGetMessage函数会阻塞住不执行

[求助]R0 R3 共享EVENT事件的疑惑

[原创]Windows内核-句柄

[原创]VT虚拟化技术笔记（part 3）

x86-页式管理（Paging）

[原创]VT虚拟化技术笔记（part 1）