首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. PC安全
  3. 编程技术
    4. 发新帖
标签： 全部 基础知识 系统内核 驱动开发 HOOK/注入 开源分享 开发技巧 虚拟化 工具脚本 其他
排序：  
[原创]x86 win7保护模式 详解（pdf）
@mb_rveckyle 2024-5-6 23:11
11
[原创]windows 内核机制 基础篇 详解(pdf) 3
@mb_fqlflpdr 2024-5-6 14:52
65
Windows驱动编程之NDIS(VPN)
@starwav 2024-4-22 12:11
6
[原创]windows 内核机制 高级篇 详解 (pdf) 4
@mb_ppqrapka 2024-3-31 16:14
94
[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）
@sxfenglei 2024-3-13 10:02
12
[原创]利用GET请求从微软符号服务器下载PDB
@秋狝 2024-1-31 09:38
4
[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存
@秋狝 2023-7-26 09:05
6
[求助]Win7 64 MiIsAddressValid函数的疑问
@ThanatosKer 2023-1-8 22:30
2
[原创]劫持hyper-V实现EPT无痕hook
@killleer 2022-12-3 17:27
10
[求助]windows驱动如何保护IoControl不被fuzzing和恶意R3利用呢
@killleer 2022-11-5 21:44
6
[求助]WFP数据流层tcp数据拦截问题
@一半人生 2022-10-12 09:04
11
[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细
@fengyunabc 2022-9-22 17:52
2
[讨论]Zw*
@Golden_Boy 2022-8-29 16:36
8
[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息？
@ＰＥＤＩＹ 2022-8-28 12:05
20
VS2022 装最新的wdk 10.0.22621.0 target os version设置win7编译错误（编译出来的驱动加载时提示找不到文件）
@~时光荏苒 2022-8-26 16:06
20
[转帖][分享]windows驱动内核 IRP 强制删除文件
@TkBinary 2022-8-10 19:22
2
文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。
@はつゆき 2022-8-8 08:33
1
[讨论]内核中如何获取进程的完整路径？
@Mr.hack 2022-8-3 15:42
9
[讨论]怎么用文件过滤驱动，置换文件内容？
@库尔 2022-8-3 15:09
4
[求助]我需要开发一个电脑文件目录保护工具,查资料minifilter可以实现，不会vc++怎么办？
@shun其自然 2022-7-26 05:01
15
[求助]写CR3寄存器蓝屏问题
@DreamForest 2022-7-22 15:47
1
[求助][求助]dalao们，为啥win驱动X64下DMA创建适配器总是不成功
@那年雨夏 2022-7-18 10:20
1
[求助](已解决)还是驱动卸载蓝屏问题
@zhangheil 2022-7-8 13:38
3
[分享]监视SwapThread KeStackAttachProcess MmCopyVirtualMemory 读写分离 系统版本小于2004 不能开启KVA
@BDBig 2022-6-27 15:55
6
[讨论]PsGetCurrentProcessId
@寻合作 2022-6-23 19:24
6
[求助] 申请微软合作伙伴， Legal Info 中 Business Verification 该上传什么样的资料
mb_zvgdcvsy ・2022-6-20 14:10
0
[原创]基于NDIS filter的防火墙 开源
icey_ ・2022-6-18 00:22
0
[求助]ProbeForWrite
@Golden_Boy 2022-6-17 14:38
6