- 驱动开发与系统原理-MiProcessLoaderEntry隐藏进程 (28篇回复)
- 驱动开发与系统原理-断链隐藏其他驱动 (29篇回复)
- 驱动开发与系统原理-应用与驱动通信框架-控制派遣 (1篇回复)
- 驱动开发与系统原理-应用与驱动通信框架-默认处理 (1篇回复)
- 驱动开发与系统原理-应用与驱动通信框架-读写派遣 (1篇回复)
- 驱动开发与系统原理-驱动中的双向链表 (1篇回复)
- Win64驱动开发教程06-内核里操作字符串 (1篇回复)
- 驱动开发与系统原理UNICODE_STRING的使用 (1篇回复)
- Win64驱动开发教程04-驱动程序与应用程序通信 (1篇回复)
- Win64驱动开发教程03-WIN64内核编程的基本规则 (1篇回复)
- 纯驱动恢复SSDT (2篇回复)
- WinDBG 配置内核双机调试 (1篇回复)
- Win64驱动开发教程01-环境配置 (1篇回复)
- VS2013+WDK8.1 驱动开发环境配置 (1篇回复)
- 利用MmCheckSystemImage拦截驱动加载 (1篇回复)
- 内核EATHOOK (1篇回复)
- 使用符号获取结构体成员的偏移 (1篇回复)
- WindowsX86内核17.跟踪SYSENTER、遍历SSDT、SSDT HOOK及对抗 (1篇回复)
- WindowsX86内核16.API调用流程和HookAPI (1篇回复)
- WindowsX86内核12.内存读写 (1篇回复)