[原创]无痕HOOK 检测及对抗 18

[原创]简易x64内核ark速通之进程(一) 2

[原创]隐蔽通讯常见种类介绍 8

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 6

[原创]内核中获取DNS解析的源头发起方进程方案

[原创]使用NMI中断检测无模块驱动 4

[求助]win7 x64下内核向应用层注入dll有没有好的开源项目

[原创]简易x64内核ark速通之模块(二)

[原创]用户模式hook工具

[原创]USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制

[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯

[已解决]内核函数PsSynchronizeWithThreadInsertion在字节匹配中找不到，是什么原因？

[求助]请教ObRegisterCallbacks为啥总是注册失败呢

[求助]如何在用户登录密码验证后、加载用户配置单元(NTUSER.dat)前，挂起登录流程并通知自定义服务？

[求助]关于VT虚拟化多核浸染的一些问题

[原创]Windows中动态禁用启用设备碰到的问题

[原创]基于Minifilter实现目录保护软件，自定义保护目录，用户可选择是否允许文件行为

[原创][原创]9.滴水中级班（内核驱动）——长调用与短调用

[原创]7.滴水中级班（内核驱动）——代码跨段跳转流程

[原创]6.滴水中级班（内核驱动）——段描述符属性之DB位

[原创]5.滴水中级班（内核驱动）——段描述符属性之S位、TYPE域

[原创]5.滴水中级班（内核驱动）——段描述符的属性之P位、G位

[原创]3.滴水中级班（内核驱动）——段描述符与段选择子

[原创]2.滴水中级班（内核驱动）——段寄存器的属性探测

[原创]1.滴水中级班（内核驱动）——保护模式

[原创]某宝千牛逆向

[分享]万径寻踪：Windows 入侵检测与防御编程（免费版）读后感

[原创]以实现方式透彻理解 Linux 物理内存模型及管理（附源码）

[原创]实现简易ARK工具(5) x64信息快查