[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址

[原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) 3

[原创]浅谈下一代沙箱数据采集技术和虚拟化

[原创] Intel 虚拟化特性实现监视进程API 调用(工具)

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

[求助]windows 设备上的pdo如何打开，以及获取设备的符号连接

驱动开发学习：实现三环零环通信

[分享]驱动隐藏傀儡兼容修复

[原创]Windows主机入侵检测与防御内核技术深入解析（11）

[求助] 大佬求助 怎么解决EAC 得假RC3 导致得读写不了数据

[原创]微软WHQL签名申请完整流程--超详细，亲测可申请成功

[原创]Windows主机入侵检测与防御内核技术深入解析（10）

[原创]网吧业务安全对抗(有源码)

[原创]关键对象

[分享]一个MiniFilter的遍历

[原创]

[原创]Windows主机入侵检测与防御内核技术深入解析（9）

[求助]ExAllocatePoolWithTag无法通过DriverVerifier测试

如何防止文件被某些强制删除（粉碎）工具删除

[求助]求问火绒和赛门铁克的endpoint protect 在安装之后会接管系统防火墙，这个功能是调用什么api做的

[求助]我这样理解驱动读写和驱动注入对不对

驱动加载怎么绕过360之类的拦截？

[求助]VT EPThook的时候，跨页怎么办呢，有大佬知道嘛

【WFP】域名过滤

[原创]Apple HFS+文件系统可视化分析

[原创] 用户APC远程CALL 解决不执行,无法插入32位进程,无法释放内存,无法获取返回值问题

[求助]MiLookupDataTableEntry函数逆向问题

[原创]Windows主机入侵检测与防御内核技术深入解析（8）

[讨论][求助]XCB大法真的可以删除文件吗？