[原创]进程中dll模块的隐藏 3

[翻译]探索PE文件内幕—— Win32可移植可执行文件格式之旅 5

[己解决]如何从一个文件的FILE_OBJECT得到该文件的完整路径？

[翻译]深入剖析Win32可移植可执行文件格式 3

[原创]干掉KV 2008, Rising等大部分杀软 5

[原创]内核模式下另类装载驱动

[求助]inline hook -- KiInsertQueueApc 怎么会蓝啊

[求助]请帮忙看看下面3行汇编代码

[求助]ZwWriteFile问题

[求助]有关反调试的方案

[求助]读一份驱动代码，有2处不明白，请大侠救助

[旧帖] 破解根据硬盘物理序列号来注册的软件！ 0.00雪花

[求助]GetTickCount每个XP系统上的代码是不是都相同的

szZwQueryObject

NtSetInformationThread

[求助]《Undocumented Windows 2000 Secrets》翻译 --- 附录B(表B-2)

[讨论]IceSword 的隐藏进程检测技术

[求助]Hook了NtCreateProcessEx如何判断可执行映像的名字?

[己解决]编程处理硬件断点

[求助]关于对话框函数找不到！

[求助] 重定向DLL加载的地址.

[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问

[讨论]在驱动中GetCurrentProcessFileName时的一个奇怪问题！

[求助]关于hook ssdt shadow,请问一句话

[原创]对编写驱动时需谨慎使用EBX的分析

[求助]求份例程代码

[求助]求驱动中获取硬盘物理序列号代码

[求助]nop===违规？

[求助]请问SSDT中的索引ID1000以上的函数（NtUserValidateHandleSecure）

求助]请问什么调试/反编译软件会有这样的效果？