[原创]进程中dll模块的隐藏 3

[翻译]探索PE文件内幕—— Win32可移植可执行文件格式之旅 5

[己解决]如何从一个文件的FILE_OBJECT得到该文件的完整路径？

[翻译]深入剖析Win32可移植可执行文件格式 3

[原创]干掉KV 2008, Rising等大部分杀软 5

[求助]inline hook -- KiInsertQueueApc 怎么会蓝啊

[求助]请帮忙看看下面3行汇编代码

[旧帖] 破解根据硬盘物理序列号来注册的软件！ 0.00雪花

[求助]GetTickCount每个XP系统上的代码是不是都相同的

NtSetInformationThread

[求助]《Undocumented Windows 2000 Secrets》翻译 --- 附录B(表B-2)

[讨论]IceSword 的隐藏进程检测技术

[求助]Hook了NtCreateProcessEx如何判断可执行映像的名字?

[己解决]编程处理硬件断点

[求助]关于对话框函数找不到！

[求助] 重定向DLL加载的地址.

[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问

[讨论]在驱动中GetCurrentProcessFileName时的一个奇怪问题！

[求助]关于hook ssdt shadow,请问一句话

[原创]对编写驱动时需谨慎使用EBX的分析

[求助]求份例程代码

[求助]求驱动中获取硬盘物理序列号代码

[求助]nop===违规？

[求助]请问SSDT中的索引ID1000以上的函数（NtUserValidateHandleSecure）

[原创]FUTO_enhanced点滴笔记

[求助]X86体系架构中的RDTSC（读取时间戳计数器）指令的问题！

求助]请问什么调试/反编译软件会有这样的效果？

[求助]读Troy大哥的kmd驱动ring0 参考的wowocock前辈的方法,的一点疑问!

[求助]如何读取主板序列号？