外挂界的二赖子?DMA物理读写内存设备到底是个啥

[讨论] 有没有可以在 DISPATCH_LEVEL 上写注册表的核心函数？

[求助]把用户地址空间映射到内核地址空间，并锁定。

[求助]visual studio2022缺很多库

[分享]x64内核下hook NtMapViewOfSection拿完整dll路径

[原创] 微软给签名的方式改了吗？

[原创] 驱动开发：配置Visual Studio驱动开发环境

[求助]应用层调用 DbgPrintEx 无输出

[求助]修改激光翻页笔按键的第一步应该做什么？

[翻译]如何选择驱动程序模型

[原创]遍历_Driver_Object

[已解决]驱动里怎么实现文件的重定向啊

[求助]WFP中如何给 TCP 头部的 Option 添加自定义内容

[原创]Linux驱动快速入门

[原创]文件注册表过滤驱动

[原创]拦截，弹窗

[原创]强删，强杀，穿越

[原创]Windows驱动快速入门

【求助】使用gdb调试Linux内核时，如何查看物理内存？

[求助]新建的minifilter 不触发 IRP_MJ_CREATE 等事件

[求助] FltUnregisterFilter卡死，是资源泄漏导致的吗？

[讨论]openedr的驱动代码里面kernelinjectlib可以单独拿出来做个静态库吧

[原创]文件注册表过滤驱动

[原创]Windows驱动快速入门

[求助]一个内核问题

[原创]把上一篇文章中发的hook框架完善了一下，添加了对四字节相对寻址的代码的hook支持

[原创]开源一个自己写的简易的windows内核hook框架

通过驱动接触win内核

IoGetTopLevelIrp

[求助]求解内核线程问题