[原创]另一种读写进程内存空间的方法 3

[讨论]如何在过滤驱动中建立多个设备？RING3如何与其通信？

[求助]通向内核的大门又关上了！咋办？

[原创]NT内核下的inline hook，附完整的代码和工程文件 2

[讨论]想自己调用SSDT SHADOW 服务函数实现截图功能

[原创]内核模式下另类装载驱动

逆的一段注入代码

[讨论]DISPATCH_LEVEL 优先级下，驱动与RING3层 通信的方法

[求助]如何HOOK没有被ntoskrnl.exe暴露出的内核函数啊？

[分享]Anti-MicroPoint without Kill any process 2

[调查]有没有将进程内存DUMB转换成可执行格式的软件啊？

[求助]谁能帮我看看这段delphi代码，是CE的代码。

[求助]BIOS认识文件系统么？

[讨论]Rustock.C 感染Ntdlr的Boot RootKit 多态壳

[讨论]关于顺网的驱动防火墙

[讨论]绕过NP保护， 实现鼠标键盘模拟的方法

[求助]急。。。急：在内核中，如何获得注册表中一个值（Value）的句柄？

[转帖]伪造返回地址绕过CallStack检测

[原创]进程保护挑战

[求助]求 SoRa Engine 3.2 下载地址

[推荐]一份非常棒的inline hook 代码，顺便问个小问题

[求助]SendInput()函数在SSDT中调用的是哪个函数？

[转帖]程序从DOS/bios驻留内存到WINNT下监视读入内存数据

[求助]ssdt的索引值问题

[求助]关于"中断门"的数据结构

[旧帖] 如何计算大于65个字符串的MD5值？？？？ 0.00雪花

[求助]ZwWriteFile问题

[求助]有关反调试的方案

[求助]读一份驱动代码，有2处不明白，请大侠救助

szZwQueryObject