[原创]完整的驱动感染.code.编译通过 4

[原创]另一种读写进程内存空间的方法 3

[讨论]如何在过滤驱动中建立多个设备？RING3如何与其通信？

[求助]为什么在winxp系统中，驱动程序中的__try{} __except{}无效？

[求助]通向内核的大门又关上了！咋办？

[求助]郁闷，完了，我写的多设备键盘过滤驱动怎么老蓝屏？

[讨论]系统服务程序难道不可以调用GDI函数？

[求助]驱动的问题！

[讨论]想自己调用SSDT SHADOW 服务函数实现截图功能

[求助]求个ring0 直接恢复ssdt的代码

[求助]ZwQuerySystemInformation的参数问题！

[求助]PE 的可选头如何改成可写属性

[求助][求助]asm...

[求助] 提两个有关进程枚举与隐藏的问题?

[求助]InstDrv的代码哪儿有下载

[求助]关于inlinehook问题--为什么会蓝

逆的一段注入代码

[求助]我的程序如何自动设置IE的代理服务器？

[讨论]DISPATCH_LEVEL 优先级下，驱动与RING3层 通信的方法

[求助]如何HOOK没有被ntoskrnl.exe暴露出的内核函数啊？

[分享]Anti-MicroPoint without Kill any process 2

[调查]有没有将进程内存DUMB转换成可执行格式的软件啊？

[求助]谁能帮我看看这段delphi代码，是CE的代码。

[求助]BIOS认识文件系统么？

[讨论]Rustock.C 感染Ntdlr的Boot RootKit 多态壳

[讨论]关于顺网的驱动防火墙

[求助]急。。。急：在内核中，如何获得注册表中一个值（Value）的句柄？

[原创]进程保护挑战

[求助]求 SoRa Engine 3.2 下载地址