[原创]内存搜索对象

[原创]pspcidtable完全解读 4

[求助]basic_string<char,std::char_traits<char>,std::allocator<char> 是什么意思

[分享]VisualDDK - develop/debug drivers directly from VS

（解决）我终于知道 BYTE 就是unsigned char （写轮眼的力量亦是我宇智波班的力量）

关于用驱动读写内核态内存的注意事项！

[分享]基于Windows内核层的Anti-Rootkits研究及其实现 2

[求助]在win7写驱动报IRQL_NOT_LESS_OR_EQUAL蓝屏错误

[分享]一款油价屏串口通信软件的协议破解

外包一个HTTPS 抓包的活，有兴趣的进来看看！

[求助]关于在内核空间和用户空间引用一个空指针的后果和原因

[求助]Not Accessible from user mode

[求助]NT驱动文件加载方法？

[求助]驱动ring0下获取的大量数据如何传给ring3下的程序？

[讨论]是否可能把操作系统当前的内存dump到一个文件中保存起来？

[求助]关于禁用内存保护时开关中断的问题

[求助]驱动通信---结贴搞定

[求助]驱动通信

[求助]请问下，Hook、API截获、Dll-Inject等，这几个概念的具体含义是什么，它们有什么区别？

[下载]XP SVCHOST 逆向 (已补档)

[求助][求助]KiDispatcherLock和KiContextSwapLock

[求助]windows 7的符号连接问题

[求助]不用keybd_event，如何向dosbox模拟器中正在运行的游戏模仿键盘输入？

[求助]关于make的写法求助(已解决)

[讨论][讨论]UNICODE_STRING和UNICODE_STRING连接的问题？

[求助]不是nt！开头的函数被hook怎么恢复？

求助]call指令对其的问题?

[求助][求助]请问这个调试工具是什么名字?是别人自己开发的吗?

求教!!!一句汇编码的实质作用

[分享]仿照小喂 写了个小的 WinDbg 脚本，可以显示 SSDT Shadow