[原创]逆向MmGetPhysicalAddress并正向

[求助]DNS客户端什么情况下使用迭代查询

[求助]关于修改DebugPort一文，总是蓝屏

[求助]文件过滤驱动引起机器不能共享

[讨论]NTFS磁盘格式目前公开了多少啊？

[求助]关于inlineHook跳转的一个问题！！

能否直接在驱动中，实现单纯的下载文件的功能？

[求助]有什么方法修改AMD的CPUID吗??

[求助]Win7上如何通过EPROCESS获取全路径

[求助]如何获取其他进程中 函数的地址 ？

[求助]PsSetLoadImageNotifyRoutine中遇到的问题

[求助]Win7下无法从内存中加载并运行exe？

[求助]直接从win32k.sys 文件中获取NtUserXXXXX 函数地址，恢复 SSDT SHADOW时遇到问题

[求助]在内核给用户空间做patch时一些内存操作的问题。

[求助]一心好学，希望有人推荐几本汇编应用的好书

[求助]求一本全面讲解WINDOWS注册表的书。

[求助]MmBuildMdlForNonPagedPool与MmProbeAndLockPages的区别

[原创][原创]句柄战争 如何获取Windows下隐藏的句柄

[下载]某编辑专家去水印补丁

[求助]MmIsAddressValid 是不是这个意思？

[求助]驱动可以调用游戏内的call吗？

[求助]bochs能够调试操作系统吗

[分享]How Malware Defends Itself Using TLS Callback Functions

[求助]直接从R0 写 R3 应用程序中的只读地址，会不会蓝屏？

[求助][求助]如何实现检测Windows漏洞并修复？

[求助]为什么我用 !ioapic 看不到 IO APIC的状态

[求助]IRP中控制userbuffer域的问题.怒!

[求助]如何在win7下实现文件或文件夹的隐藏

[求助]FltDeleteContext与FltReleaseContexts的区别

[讨论]Win7 中 TLS CallBack 失效了？