[原创]进程中dll模块的隐藏 3

[讨论]句柄啊，3层表啊，ExpLookupHandleTableEntry啊...[已解决]

[己解决]如何从一个文件的FILE_OBJECT得到该文件的完整路径？

[分享]终于可以调试GameGuard了。原来菜鸟也可以办到。 3

[原创]运行期修改可执行文件的路径和Command Line 2

[分享]在PE的EntryPoint前执行你的代码 2

[求助]请帮忙看看下面3行汇编代码

[讨论]操作系统二之任务管理器(主程序部分)

[求助]关于hook ssdt shadow,请问一句话

[求助]求份例程代码

[求助]求驱动中获取硬盘物理序列号代码

[求助]nop===违规？

[原创]fuck all the "time protected" Software(1)

[求助]请问SSDT中的索引ID1000以上的函数（NtUserValidateHandleSecure）

[原创]FUTO_enhanced点滴笔记

[求助]X86体系架构中的RDTSC（读取时间戳计数器）指令的问题！

求助]请问什么调试/反编译软件会有这样的效果？

[求助]读Troy大哥的kmd驱动ring0 参考的wowocock前辈的方法,的一点疑问!

[求助]再问如何调用IoCreateFile函数啊?

[求助]如何读取主板序列号？

[转帖]使用native API替代SLEEP函数

[转帖]怎样更改进程权限为系统进程

[原创]linux 兼容内核 实现系统调用进入/退出机制 － 修改版(己更新，修正内存补丁的几处错误)

[讨论]关于AMD调试寄存器的一个小问题

[求助]请问InitializeObjectAttributes是在那个lib中定义的啊？

[求助]一个IDT hook的问题

[求助]Cheat Engine 是如何搜索内存的？

[己解决]关于EXHANDLE的结构的几个疑问 [已解决]