[原创]NTFS文件系统底层挖掘 2

[原创]内存搜索对象

[原创]pspcidtable完全解读 4

[求助]再问一个关于IDT的问题

这样能彻底绕过所有hook吗？

[转帖][原创]未来操作系统（2）之主流

[求助]如何查看被inline hook api？+ 如何恢复之？

[原创]突破驱动防火墙的一些方法~

[求助]windows 7的符号连接问题

[求助]不用keybd_event，如何向dosbox模拟器中正在运行的游戏模仿键盘输入？

[求助]关于make的写法求助(已解决)

[讨论][讨论]UNICODE_STRING和UNICODE_STRING连接的问题？

[求助]不是nt！开头的函数被hook怎么恢复？

求助]call指令对其的问题?

[求助][求助]请问这个调试工具是什么名字?是别人自己开发的吗?

求教!!!一句汇编码的实质作用

[分享]仿照小喂 写了个小的 WinDbg 脚本，可以显示 SSDT Shadow

[求助]请问如何禁止IShellFolder 的ParseDisplayName分析路径

未来操作系统长什么样

求一个不用调用函数直接获取进程eprocess的代码！

[讨论]关于Windows NT File System Internals

[讨论]关于SSDT HOOK 蓝屏问题

[求助]求一个IO方式读取SATA硬盘MBR的程序

[求助]驱动调用bios

[求助]问高手,如何能隐藏文件属性大小?

[求助]请问用windbg 如何 断DriverEntry? 无源码 无符号

[求助] 怎么得到 [esp+4]的值.

[讨论]360safeBoxA.sys 这个文件到底有什么价值？？

[求助]看了sudami的ObjectTypeHook的问题

[求助]关于函数READ_PORT_UCHAR的断点设置！