[求助]关于OllyBone里面的GetPteAddress，请用过的帮下忙

[求助]关于IoGetBaseFileSystemDeviceObject和ObReferenceObjectByName

[原创]读书笔记——DOS下可执行文件的加载

[原创]读书笔记——重定位

[求助]没啥遗憾了，如此牛逼的奸杀。。。。

[求助]如何把该文件释放的驱动copy出来

[求助]MmSystemRangeStart是内核导出的一个内核常量,如何定义这个常量就能打印出它的值,DbgPrint("%x",MmSystemRangeStart)

[求助]HOOK shadow ssdt 一个小问题！

[求助]弱弱地问一下IN是什么意思.驱动的

[求助]KdEnableDebugger

[求助]ring0下搜索内存枚举隐藏进程的原理是什么??看了代码后,还是不清楚啊,谁能解释一下啊,不胜感激啊

[求助]通过EPROCESS结构的ActiveProcessLinks成员怎么枚举不到System Idle Process这个进程啊?如何能枚举到这个特殊的进程呢?

[原创]多核机器下添加新中断的方法

[求助]用程序怎样区分虚拟光驱和真实光驱

[原创]asm call 调用一个进程的API,不稳定的问题.

[求助]弱弱的问一下高手的代码

[求助]在Windows下，如果给定一个内存的物理地址，怎样在指令中直接使用这个地址呢？是不是要先转化成线性地址后才能在指令中使用？？

[求助]文件过滤驱动怎么学？？

[求助]hook SSDT Shadow 与hook SSDT有甚么区别？

[翻译]Visual Studio,Windows可移植可执行与通用对象文件格式规范

[求助]驱动和应用程序通信的问题

求助]INF文件编写的问题

[求助]两段短小的r0代码

[讨论]游戏和驱动有啥挂钩啊？？请高人指点一、二！！

[原创]终于知道了，请LOCKLOSE老大进来看下

[求助]驱动和一般程序事件通信的问题

[分享]地址重定位

[求助]一个驱动问题！郁闷~~

[求助]驱动程序和一般进程的通信问题

[求助][求助]关于“Starting a Process from KernelMode” 的问题