[求助] 如何遍历 内核object钩子

[原创]........

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64

[求助]为什么我从 KeServiceDescriptorTableShadow 表里通过序号获取的函数地址都是KeServiceDescriptorTable表里的函数

[讨论]要学习这个语言了吗？

[求助]win32汇编环境如何配置？

[求助]现在谁有过保护的驱动内存读写？

[求助]最近遇到的问题有点多，我又来了

[求助]system进程

[求助]windbg如何找出被锁住的线程

[讨论]Windows创建多个socket得到的文件对象名是否重复

原创]MoonU安全学习笔记之内联Hook

驱动有必要像应用层一样打日志吗？

[原创]PE文件解析 系列文章(二）

[原创][11月26日更新]我写的磁盘坏道标记工具 MarkBadClusTool (有源） 3

[原创]C语言文件利用读写操作，寻找输入文件中的两个最短字符串

[原创]字符串操作类,通配符搜索,格式化输入,也可以用来搜索内存

[原创]R3 Hook CPUID指令

[求助] 如何改变硬件编号

[讨论]INLINE HOOK PsLookupProcessByProcessId过PG，VT EPT

[原创]HOOK API 入门讲解, 高手请飘过

[讨论] 在驱动中调用应用程序,可不可以?

[求助]win10提权的函数都执行成功，OpenProcess还是返回0

[求助]masm和masm32是什么关系，驱动程序也要用汇编编写吗？

[求助]Wibu-Key/Wibu-BOX Dongle

[求助]Win10 1803用bcdedit打开本地内核调试后无法进入系统

[求助]请教 怎么检测有访问物理权限进程

[求助]WFP对UPD的处理