[求助]如何用驱动恢复被HOOK的API

code:内存清零

[原创]inline hook ObReferenceObjectByHandle() 实现拒绝指定进程执行

[求助]请教iat hook方面的知识

[求助]带NP保护的游戏只要启动OD游戏就退出，请教其原理是什么？

[求助]如何制作反汇编引擎…

[求助]关于scsi

[求助]iat hook中的代码看不懂

[求助]为什么执行exe会加载驱动？

[求助]关于结构成员的获取

[求助]请问那个正则表达式库支持这种方式

[求助]驱动编译过了，但是就是不能生成sys

[求助]硬件设备和驱动的问题

[求助]程序B调用程序A内的一个函数，可行吗？

[求助]（有源码）居然把NtReadVirtualMemory换成ZwQuerySystemInformation就能编译了？

请问minifilter scanner例子里requestcount的用处

[求助]DLL初始化创建的线程归属问题

奇怪的IoDeleteDevice蓝屏

[求助]有没有哪个虚拟机支持TLBs的？

[求助]NtReadVirtualMemory是未导出函数么？

[求助]第一次inline hook蓝屏了。。。

[求助]USER32!GetWindow

[转帖]WIN7默认究竟有没有半开连接数限制,直接上debugger看

[求助][求助]内存清零代码蓝屏不知道为何

[求助]内存清零杀进程代码谁给注释下

[求助]最近学习inline hook,看不懂啊。

[求助]驱动中如何实现类似API函数的功能

[求助]如何申请 0x400000 地址

[求助]新装的DDK中怎么没有Device tree这个工具?

[求助]在内核获得的进程完全路径无法转换