[原创]windows 内核机制 基础篇 详解(pdf) 5

[原创]windows 内核机制 高级篇 详解 (pdf) 6

[求助] 申请微软合作伙伴， Legal Info 中 Business Verification 该上传什么样的资料

[原创]x86 win7保护模式 详解（pdf）

[求助]Win7 64 MiIsAddressValid函数的疑问

[求助]windows驱动如何保护IoControl不被fuzzing和恶意R3利用呢

[求助]WFP数据流层tcp数据拦截问题

[讨论]Zw*

[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息？

[讨论] process hacker的驱动不需要微软的签名也能在win10上跑， 是怎么做到的？

[转帖][分享]windows驱动内核 IRP 强制删除文件

文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。

[讨论]内核中如何获取进程的完整路径？

[讨论]怎么用文件过滤驱动，置换文件内容？

[求助]我需要开发一个电脑文件目录保护工具,查资料minifilter可以实现，不会vc++怎么办？

[求助]写CR3寄存器蓝屏问题

[求助][求助]dalao们，为啥win驱动X64下DMA创建适配器总是不成功

[求助](已解决)还是驱动卸载蓝屏问题

[分享]监视SwapThread KeStackAttachProcess MmCopyVirtualMemory 读写分离 系统版本小于2004 不能开启KVA

[讨论]PsGetCurrentProcessId

[原创]基于NDIS filter的防火墙 开源

[求助]ProbeForWrite

[求助]驱动 HCK 测试，该怎么选

[讨论]windbg

[求助]NtProtectVirtualMemory

PspCidTable枚举句柄表问题

[求助]Wow64ApcRoutine

[讨论]DLL注入成功后，如何与外部应用程序通讯？

[求助]APC注入