[原创]windows体系结构学习笔记 2

[已解决]解密系统注册表的Hive文件

[讨论]说说ntfs 磁盘解析/删除/创建

[求助][求助]HOOK API 卸载HOOK时 explorer崩溃

[讨论] ntldr & osloader & hal.dll & Tophet

[求助]CheatEngine（开源的）里的代码

[求助]还是奇怪的INT指令

[讨论]如何用VB实现程序INT3中断?

[求助]hook sysenter

[求助] 进程id，会被回收利用么？

[求助]一个用驱动读写其它进程地址空间时发生的奇怪问题

[讨论]驱动层如何检测某个进程有没有被调试?

[求助]呵呵，有拦截win蓝屏的软件吗？

[求助]一个多处理上的同步问题

[讨论][讨论]VB如何读取另一运行程序中寄存器的内容?

[原创]关于XP SP3 系统下NtUserCreateWindowEx 原型分析（修正）

[求助]限制本机网速的可能的原理有哪些

[求助]关于在应用程序实现dbgprint的问题？

[求助]如何调试一个在windows加载之前就启动的程序？

[求助]OpenProcess返回句柄无效？

[讨论]口袋操作系统的原理

[求助]获得了游戏socket的句柄怎样修改并发送封包

[求助]如何控制内核线程 监视与暂停

[求助]关于Win32k.sys服务表的疑问!!

[求助]如何避开数据执行保护(DEP)的干扰?

求助]请问为什么ReadProcessMemory 成功而WriteProcessMemory失败?

[求助]请教：R3层Hook 注册表/文件操作 相对R0 Hook有哪些限制？感谢

[求助]MmIsAddressValid检测SHADOW SSDT时的问题

[求助]sys用什么工具调试？