[讨论]白菜 DebugPort 全分析收集 加研究日记

[原创]Bypass“微点主动防御 2.0 公测版”

[求助]怎么在win7下加载自己的驱动

[求助]驱动卸载的问题，请指点：

[求助]无解！！！

[求助]KPRCB undeclared identifier

[求助]这里有熟悉网页自动化的WEB牛人吗

[求助]想做inline hook检测，将ntkrnlpa.exe映射到内存中，但是发现重定位表的数据和硬盘上的不一样，这个是这么回事啊？

[求助]为什么修改驱动的对齐大小会蓝屏呢？

求教驱动通过ZwQuerySystemInformation查出来的内容如何返回给应用层?

[求助][求助]众高手快来帮帮小弟，关于文件I/O与IRQL的问题

[求助]内核函数NtSetDebugFilterState为什么得不到

[求助]对象类型名为何显示乱码？

[求助]那位前辈高人可以帮忙优化此函数

[求助]请教磁盘文件导出表钩子的函数偏移问题

[求助请教关于HOOK NtRequestWaitReplyPort问题？

[求助]一个关于清空PE文件头的问题，请各位大侠指点一下。

[求助]协议驱动NdisRegisterProtocol函数注册失败问题

[讨论][讨论]译误--windows核心编程第四版中文版

[求助]CreateFile总是错误

[求助]Not Accessible from user mode 是如何实现的

[求助][求助]断点保护问题

[求助][求助]关于键盘过滤驱动中写入文件的问题

[讨论]任意内存读写讨论

[求助][求助]关于键盘过滤驱动中回调函数的问题

[求助]文件对象的安全描述符怎么会空呢？

[求助]如何在驱动中判断另一个驱动是否加载，加载后再再HOOK

[求助]如何向系统申请一片全局的锁定内存？

[求助]win7内核与以往变化很大指的是内核还是内核与执行体