[原创]The Age-Old Art of SSDT Hooking(But Bypass Most ARK Tools...)

[推荐]wrk实验教程

[求助]softice启动成功后看不到窗口啊

[原创]BIOS Rootkit实现分析与检测技术研究系列之－－直接调用中断向量躲避IVT Hook检测程序

[[求助]OD枚举模块,和使程序暂停所用的API?

[求助]如何用汇编强制删除文件？？？？？

[原创]Windows Mobile平台DLL中API列表分析

[原创]关于从系统内核创建一个进程的深入学习

[讨论]C与C++开始驱动的区别！钩子。。

[讨论]内核函数挂钩技术该如何应对Vista的Patch Guard呢？

[求助]读取eprocess问题付代码

[求助]CeateService不能返回

12345678

[求助]给定一个文件,然后求出对应的柱面号,磁头号,扇区号,不知道怎么弄啊

[旧帖] [求助]想问一下anti是什么意思. 0.00雪花

[求助]弱弱的问一下,知道了驱动对象的地址,如何得到设备对象所对应的设备名称呢??前提是驱动程序已经创建了设备对象

[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题

[求助]用WinHex和EVEREST检查硬盘,但是得到的结果却不一样

[求助]没啥遗憾了，如此牛逼的奸杀。。。。

[求助]关于驱动对象的driversection及windbg调试的奇怪问题

[求助]一个关于inline hook问题,哪位兄弟进来帮个忙看看,没有代码的!!!

[求助]为什么这个驱动第一次运行正确,卸载之后再运行这个驱动,系统就蓝屏了??大家一定要帮帮我啊~~~

[求助]请问如何在ring3检测ssdt的inline hook？

[求助]extern PServiceDescriptorTable KeServiceDescriptorTable;这样定义是什么意思啊??请进......

[求助]如何把该文件释放的驱动copy出来

[求助]如果Syser Debugger 被检测出来有什么好的方案应对?

[求助]MmSystemRangeStart是内核导出的一个内核常量,如何定义这个常量就能打印出它的值,DbgPrint("%x",MmSystemRangeStart)

[求助]弱弱地问一下IN是什么意思.驱动的

[求助]KdEnableDebugger