[求助]ring0下搜索内存枚举隐藏进程的原理是什么??看了代码后,还是不清楚啊,谁能解释一下啊,不胜感激啊

[求助]如何修改RADASM等集成环境的编译运行配置

questions.rar

圣诞到了

[求助]Anit Ring0 Hook OD插件开发请教牛人们问题 3

[求助]通过EPROCESS结构的ActiveProcessLinks成员怎么枚举不到System Idle Process这个进程啊?如何能枚举到这个特殊的进程呢?

[求助]OD可以对C,C++进行源代码级调试？

[求助]ssdt原始表的问题

[讨论]加密与解密“三”本书！ 2

[求助]跪求大家帮忙啊,一个使用WinDbg的过程中出现的问题搞了好长时间了,不知道怎么弄啊

[求助]想写一个特殊的Loader，但不知如何下手

[求助]请问PE改了软件图片后出错怎么办

[原创]学用CE，打造不死悍匪

[讨论]请问WinDbg不能修改Np内存怎么办?

尝试着给winhex增加二进制文件比较功能

[讨论]问个问题，简单，可我就不懂！有关Plink，PID

[求助]C方式调用函数：下面哪个寄存器中的才是第一个参数呢？

[求助]如何自己写个程序，给某个EXE下断点，

[原创]Windows 调试工具入门-3 2

[求助]IDA5.0/5.2不能完全加载PDB文件内的符号

[求助]请问下哪些反汇编工具比较适合编程调试

[原创]NSDownLoader25 Vip20081130分析

[求助]HOOK shadow ssdt 一个小问题！

[求助]关于windbg符号的问题

[求助]关于迅雷彻底去除顶部广告！！

[原创]SSDT HOOK bypass 某游戏 and Themida ThreadHideFromDebugger

[己解决]IDA PRO v5.2在为什么不自动下载PDB了

[求助].net破解深入问题，在线等！！

[分享]今天收到书了，互动买的。开始研究。嘻嘻

[分享][分享]Windows XP SP3 checked build 三个内核文件