foxspy v1.93 with source code

[原创]文件过滤驱动sfilter学习笔记

[求助]PE程序怎样合并节

[求助]WIN10 1803无法安装驱动

[讨论]Win7 64位系统驱动怎么定位Zw内核函数

[求助]我用mmap方式加载的驱动怎么跟 应用程序通信啊

[原创]PE LOADER，可运行MS自带的程序 3

[原创]开源逆向的部分微软的sysmon工具的源代码（可编译）

[讨论]产品里的驱动程序有改动需要升级，因为安装在服务器上，不能重启服务器（winserver），有什么办法在不重启熊的情况下让驱动生效呢？

[讨论]解析硬盘上的exe文件，与解析已经载入到内存中的exe文件，有没有什么不同？

[原创]内核下使用C++构造

[求助]驱动加载后删除sys文件

[原创]汇编实现wow64环境下32位与64位环境互相切换

[求助]在win10中增加了一个新的名字查询函数getfinalpathnamebyhandle，其在底层的行为有大佬研究过吗

[讨论][原创]HyperPlatform 中的msr bitmap 初始化学习

[求助]如何动态修改IMAGE_FILE_LARGE_ADDRESS_AWARE

[求助]硬件断点疑问

[求助]遇到一个有点皮的问题,有人知道什么原因吗

[求助]windbg调试win8 x64出现KDTARGET: Refreshing KD connection，怎么解决。

[原创]win10_arm64 驱动注入dll 到 arm32程序

[求助]求助下。怎么将下面这段代码转为C++,我看可以优化成4行代码。可是不会。。。。

[求助]vs2013编译D3D报错问题

[求助]调用 **程序的 Lua函数

[原创]LINUX0.11内存管理详解

[原创]VS2017社区版开发WIN10驱动，取消强行测试签名。关键字：error MSB4018: “SignTask”解决办法

[讨论]好久没有更新文章了

[求助]C++正则表达式求助

[原创]没有对应驱动文件的系统线程

[求助]windbg双机调试问题

[求助]自建调试体系 躲过断口清零 只改NtDebugActiveProcess 这个函数里的 所有偏移吗