[翻译]探索PE文件内幕—— Win32可移植可执行文件格式之旅 5

[翻译]深入剖析Win32可移植可执行文件格式 3

[原创]干掉KV 2008, Rising等大部分杀软 5

[原创]NT内核下的inline hook，附完整的代码和工程文件 2

[原创]内核模式下另类装载驱动

[求助]inline hook -- KiInsertQueueApc 怎么会蓝啊

[讨论]绕过NP保护， 实现鼠标键盘模拟的方法

[转帖]伪造返回地址绕过CallStack检测

[推荐]一份非常棒的inline hook 代码，顺便问个小问题

[求助]SendInput()函数在SSDT中调用的是哪个函数？

[转帖]程序从DOS/bios驻留内存到WINNT下监视读入内存数据

[求助]ssdt的索引值问题

[求助]关于"中断门"的数据结构

[旧帖] 如何计算大于65个字符串的MD5值？？？？ 0.00雪花

[求助]ZwWriteFile问题

[求助]有关反调试的方案

[求助]读一份驱动代码，有2处不明白，请大侠救助

[旧帖] 破解根据硬盘物理序列号来注册的软件！ 0.00雪花

[求助]GetTickCount每个XP系统上的代码是不是都相同的

szZwQueryObject

NtSetInformationThread

[求助]《Undocumented Windows 2000 Secrets》翻译 --- 附录B(表B-2)

[讨论]IceSword 的隐藏进程检测技术

[求助]Hook了NtCreateProcessEx如何判断可执行映像的名字?

[己解决]编程处理硬件断点

[求助]关于对话框函数找不到！

[求助] 重定向DLL加载的地址.

[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问

[讨论]在驱动中GetCurrentProcessFileName时的一个奇怪问题！

[原创]对编写驱动时需谨慎使用EBX的分析