[已解决]解密系统注册表的Hive文件

[原创]The Age-Old Art of SSDT Hooking(But Bypass Most ARK Tools...)

[推荐]wrk实验教程

[求助]softice启动成功后看不到窗口啊

[原创]BIOS Rootkit实现分析与检测技术研究系列之－－直接调用中断向量躲避IVT Hook检测程序

求助]请问为什么ReadProcessMemory 成功而WriteProcessMemory失败?

[[求助]OD枚举模块,和使程序暂停所用的API?

[求助]如何用汇编强制删除文件？？？？？

[原创]Windows Mobile平台DLL中API列表分析

[求助]请教：R3层Hook 注册表/文件操作 相对R0 Hook有哪些限制？感谢

[求助]MmIsAddressValid检测SHADOW SSDT时的问题

[求助]sys用什么工具调试？

[原创]关于从系统内核创建一个进程的深入学习

[讨论]C与C++开始驱动的区别！钩子。。

[讨论]内核函数挂钩技术该如何应对Vista的Patch Guard呢？

[求助]读取eprocess问题付代码

[求助]CeateService不能返回

12345678

[求助]给定一个文件,然后求出对应的柱面号,磁头号,扇区号,不知道怎么弄啊

[旧帖] [求助]想问一下anti是什么意思. 0.00雪花

[求助]弱弱的问一下,知道了驱动对象的地址,如何得到设备对象所对应的设备名称呢??前提是驱动程序已经创建了设备对象

[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题

[求助]用WinHex和EVEREST检查硬盘,但是得到的结果却不一样

[求助]关于驱动对象的driversection及windbg调试的奇怪问题

[求助]一个关于inline hook问题,哪位兄弟进来帮个忙看看,没有代码的!!!

[求助]为什么这个驱动第一次运行正确,卸载之后再运行这个驱动,系统就蓝屏了??大家一定要帮帮我啊~~~

[求助]请问如何在ring3检测ssdt的inline hook？

[求助]extern PServiceDescriptorTable KeServiceDescriptorTable;这样定义是什么意思啊??请进......

[求助]如果Syser Debugger 被检测出来有什么好的方案应对?