[原创]windows体系结构学习笔记 2

[讨论]说说ntfs 磁盘解析/删除/创建

[求助][求助]HOOK API 卸载HOOK时 explorer崩溃

[求助]风月的 StrongOD 的 Anti Anti_Attach 是怎么实现的? 5

[求助]还是奇怪的INT指令

[讨论]在驱动直接读写虚拟内存

[求助][求助]请高手赐教patch kifastcallentry()

[求助]面试时的一个问题！

[求助]请问SMM在intel开发手册哪里

[求助]Windows内存数据中是否存在内存物理大小的相关数据?

[求助]驱动蓝屏不知道什么原因？windbg双机调试不行？

[求助]过滤驱动能不能跟应用层进行通信

[分享]IBM PC XT Technical Reference

[讨论]如何用VB实现程序INT3中断?

[求助]Shadow SSDT

[求助]hook sysenter

[求助] 进程id，会被回收利用么？

[求助]一个用驱动读写其它进程地址空间时发生的奇怪问题

[讨论]驱动层如何检测某个进程有没有被调试?

[求助]呵呵，有拦截win蓝屏的软件吗？

[求助]一个多处理上的同步问题

[讨论][讨论]VB如何读取另一运行程序中寄存器的内容?

[原创]关于XP SP3 系统下NtUserCreateWindowEx 原型分析（修正）

[求助]限制本机网速的可能的原理有哪些

[求助]关于在应用程序实现dbgprint的问题？

[求助]如何调试一个在windows加载之前就启动的程序？

[求助]OpenProcess返回句柄无效？

[讨论]口袋操作系统的原理