[原创]windows 内核机制 基础篇 详解(pdf) 5

[原创]windows 内核机制 高级篇 详解 (pdf) 6

[原创]四级分页下的页表自映射与基址随机化原理介绍

[分享][原创]WRK编译报错解决方案

[原创]劫持hyper-V实现EPT无痕hook

[原创]BattlEye内核驱动检测模块深入分析

[原创]x86 win7保护模式 详解（pdf）

Windows驱动编程之NDIS(VPN)

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]利用GET请求从微软符号服务器下载PDB

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

[求助]windows驱动如何保护IoControl不被fuzzing和恶意R3利用呢

[原创]你想知道的远控编程

[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细

[讨论]Zw*

[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息？

VS2022 装最新的wdk 10.0.22621.0 target os version设置win7编译错误（编译出来的驱动加载时提示找不到文件）

[转帖][分享]windows驱动内核 IRP 强制删除文件

文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。

[讨论]内核中如何获取进程的完整路径？

[讨论]怎么用文件过滤驱动，置换文件内容？

[求助]我需要开发一个电脑文件目录保护工具,查资料minifilter可以实现，不会vc++怎么办？

[求助]写CR3寄存器蓝屏问题

[求助][求助]dalao们，为啥win驱动X64下DMA创建适配器总是不成功

[求助]为什么dll inject没反应

[求助]aswVmm的利用，有人用过吗？