[求助]怎样获取ntoskrnl.exe中未导出的函数的地址?

[求助]如何用驱动恢复被HOOK的API

code:内存清零

[原创]inline hook ObReferenceObjectByHandle() 实现拒绝指定进程执行

[求助]如何制作反汇编引擎…

[求助]请问那个正则表达式库支持这种方式

[求助]驱动编译过了，但是就是不能生成sys

[求助]硬件设备和驱动的问题

[求助]程序B调用程序A内的一个函数，可行吗？

[求助]（有源码）居然把NtReadVirtualMemory换成ZwQuerySystemInformation就能编译了？

请问minifilter scanner例子里requestcount的用处

[求助]DLL初始化创建的线程归属问题

奇怪的IoDeleteDevice蓝屏

[求助]有没有哪个虚拟机支持TLBs的？

[求助]NtReadVirtualMemory是未导出函数么？

[求助]第一次inline hook蓝屏了。。。

[求助]USER32!GetWindow

[转帖]WIN7默认究竟有没有半开连接数限制,直接上debugger看

[求助][求助]内存清零代码蓝屏不知道为何

[求助]内存清零杀进程代码谁给注释下

[求助]最近学习inline hook,看不懂啊。

[求助]驱动中如何实现类似API函数的功能

[求助]如何申请 0x400000 地址

[求助]新装的DDK中怎么没有Device tree这个工具?

[求助]在内核获得的进程完全路径无法转换

[求助]《内核安全防护》中pid找进程结构的代码居然编译出错！！

[讨论]windows账户权限能否被模拟

[求助]驱动中修改代码段的代码，有的能修改，有的不能修改真怪啊

[求助]关于 hook KeStackAttachProcess 的问题

请教一下，我可以注入dll，可以读写内存，就是不能调试.