[原创]过EAC HV检测

【求助】使用gdb调试Linux内核时，如何查看物理内存？

[求助]新建的minifilter 不触发 IRP_MJ_CREATE 等事件

[原创] 驱动开发：Win10枚举完整SSDT地址表

[求助] FltUnregisterFilter卡死，是资源泄漏导致的吗？

利用OLLVM编译windows驱动

[原创] 驱动开发：内核运用LoadImage屏蔽驱动

[原创] 微软给签名的方式改了吗？

[讨论]openedr的驱动代码里面kernelinjectlib可以单独拿出来做个静态库吧

[原创]文件注册表过滤驱动

[原创]Windows驱动快速入门

[求助]一个内核问题

[原创]把上一篇文章中发的hook框架完善了一下，添加了对四字节相对寻址的代码的hook支持

[原创]开源一个自己写的简易的windows内核hook框架

通过驱动接触win内核

IoGetTopLevelIrp

[求助]求解内核线程问题

[讨论]求问模拟ZW读写的问题

年经贴 SSDT与Shadow SSDT的遍历与恢复

控制台显示Windows串口过滤的内容

[求助]请问,要在哪一层设备上做过滤可以防止刻录软件刻录文件

Vmware 嵌套 VT EPT 性能暴降 解决方案

[原创][win内核学习笔记]过写拷贝实现所有进程API HOOK----shellcode实现

windbg命令行中的引号是什么意思

[原创] 驱动开发：应用DeviceIoContro开发模板

[原创] 驱动开发：内核监视LoadImage映像回调

[原创] 驱动开发：内核枚举进程与线程ObCall回调

[原创] 驱动开发：Win10内核枚举SSDT表基址

[原创] 驱动开发：内核特征码扫描PE代码段