[讨论]句柄啊，3层表啊，ExpLookupHandleTableEntry啊...[已解决]

[分享]终于可以调试GameGuard了。原来菜鸟也可以办到。 3

[原创]运行期修改可执行文件的路径和Command Line 2

[讨论]NT内核下直接硬件操控(RootKit)

[分享]在PE的EntryPoint前执行你的代码 2

[求助]HOOK API的一个问题

[讨论]操作系统二之任务管理器(主程序部分)

[原创]fuck all the "time protected" Software(1)

[求助]再问如何调用IoCreateFile函数啊?

[转帖]使用native API替代SLEEP函数

[转帖]怎样更改进程权限为系统进程

[原创]linux 兼容内核 实现系统调用进入/退出机制 － 修改版(己更新，修正内存补丁的几处错误)

[分享][转帖]BSD ROOTKIT 设计_内核黑客指引书

[讨论]关于AMD调试寄存器的一个小问题

[求助]请问InitializeObjectAttributes是在那个lib中定义的啊？

[原创]破坏一切还原软件的方法！

[求助]一个IDT hook的问题

[讨论]防止的被HOOK的解决方案！

[求助]厚着脸皮问个基本的问题！

[求助]Cheat Engine 是如何搜索内存的？

[己解决]关于EXHANDLE的结构的几个疑问 [已解决]

[求助]关于键盘底层级驱动响应问题

[求助]这里高手众多，问一下动态库的加载机制

[求助]哪位大哥有2003的IFSDDK呀???

[请教]怎样监视对某个文件的读操作？

[求助]有关中断问题！！！

[求助]绕过内核线程调度hide[已解决]

[求助]Windows内核源代码中有一段代码不了解，高手可否来看看！

[注意]如果完全抛弃使用任何句柄，该如何调试程序！