[已解决]解密系统注册表的Hive文件

[原创]The Age-Old Art of SSDT Hooking(But Bypass Most ARK Tools...)

[推荐]wrk实验教程

[求助]softice启动成功后看不到窗口啊

[讨论] ntldr & osloader & hal.dll & Tophet

[求助]CheatEngine（开源的）里的代码

[求助]限制本机网速的可能的原理有哪些

[求助]如何调试一个在windows加载之前就启动的程序？

[讨论]口袋操作系统的原理

[求助]获得了游戏socket的句柄怎样修改并发送封包

[求助]如何控制内核线程 监视与暂停

[求助]关于Win32k.sys服务表的疑问!!

[求助]如何避开数据执行保护(DEP)的干扰?

求助]请问为什么ReadProcessMemory 成功而WriteProcessMemory失败?

[求助]如何用汇编强制删除文件？？？？？

[原创]Windows Mobile平台DLL中API列表分析

[求助]请教：R3层Hook 注册表/文件操作 相对R0 Hook有哪些限制？感谢

[求助]MmIsAddressValid检测SHADOW SSDT时的问题

[求助]sys用什么工具调试？

[原创]关于从系统内核创建一个进程的深入学习

[讨论]C与C++开始驱动的区别！钩子。。

[讨论]内核函数挂钩技术该如何应对Vista的Patch Guard呢？

[求助]读取eprocess问题付代码

[求助]CeateService不能返回

12345678

[旧帖] [求助]想问一下anti是什么意思. 0.00雪花

[求助]弱弱的问一下,知道了驱动对象的地址,如何得到设备对象所对应的设备名称呢??前提是驱动程序已经创建了设备对象

[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题

[求助]用WinHex和EVEREST检查硬盘,但是得到的结果却不一样