[原创]逆向MmGetPhysicalAddress并正向

[求助]DNS客户端什么情况下使用迭代查询

[求助]求助各位对TrueCrypt有研究的给点建议把，应该需要什么基础啊？

[分享]利用HOOK CALL +JMP方法避开普通AntiRootKit工具检测

[求助][求助]请问 return false; 这条 C++语句在汇编里面应该是什么样的呢 ？

[求助]请问谁熟悉网上在线支付接口原理

[求助]由cmd运行regedit和程序调用ShellExecute的区别

[求助]文件过滤驱动引起机器不能共享

[讨论]异步IO和同步IO

[求助]u盘使用记录深度清除

[求助]修改了驱动的一个指针的地址，目标驱动退出时蓝屏。

[求助]vista之后IoRaiseInformationalHardError无法用了

[求助]KdDebuggerEnabled标志位被反复清0

[求助]关于拦截绑定端口与连接的问题?

[求助]在FSD中如何判断一个文件是否来自网络

这里有熟悉安全技术方面的牛人吗？

[求助]各位用户层如何绕过已经InLine Hook 了函数NtLoadDriver

[求助]内核中怎么通过进程名 得到进程id？

[讨论]NTFS磁盘格式目前公开了多少啊？

[求助]如何检查系统是否运行在test mode?

[求助]关于inlineHook跳转的一个问题！！

[讨论]有人用过命名管道在R0和R3来通信的吗？

能否直接在驱动中，实现单纯的下载文件的功能？

[求助]有什么方法修改AMD的CPUID吗??

[求助]Win7上如何通过EPROCESS获取全路径

[求助]如何获取其他进程中 函数的地址 ？

[求助]PsSetLoadImageNotifyRoutine中遇到的问题

[求助]直接从win32k.sys 文件中获取NtUserXXXXX 函数地址，恢复 SSDT SHADOW时遇到问题

[求助]在内核给用户空间做patch时一些内存操作的问题。