首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 看雪社区
  2. PC安全
  3. 编程技术
    4. 发新帖
标签： 全部 基础知识 系统内核 驱动开发 HOOK/注入 开源分享 开发技巧 虚拟化 工具脚本 其他
排序：  
使用Intel DCI/Inte System Debugger跟踪主机启动过程 中CSME/Bios信息
@7zai 2024-7-19 10:49
24
Windows驱动编程之NetFilter SDK 2
@wx_迷途 2024-6-27 11:22
37
Windows驱动编程之WFP/TDI
@啤酒肚 2023-12-28 06:33
9
[求助]不挂靠进程读写内存
@ＰＥＤＩＹ 2023-5-7 22:01
8
整合win7，win10遍历 进程模块！！(md抄的好辛苦，哪里一段这里一段拼凑起来的！大神勿喷)
@鲨鱼辣椒 2023-3-22 20:08
3
[原创]Windows内核逆向-----<页表自映射与MmIsAddressValidEx>
@彼岸风 2022-10-20 18:00
4
[原创]ObRegisterCallbacks逆向结构还原 对某软件进行OB回调HOOK
@mmlaiq 2022-10-9 02:14
10
分享一下基于Nmi Callback 检测hypervisor
@麦瑞鸭 2022-9-23 01:59
4
[原创]驱动级VT技术EPT实现无痕HOOK保护指定进程----VT EPT原理解析和进阶 2
@sanqiu 2022-7-1 07:38
40
[讨论]拼多多客服自动回复机器人实现
@asdf... 2022-5-22 18:11
6
[原创] Windows内核不触发PG Hook NtDeviceIoControlFile
@wem 2022-4-22 21:09
19
[原创]Windows内核逆向-----<KiSystemCall64>
@mb_dztuejba 2022-3-12 16:40
6
[求助]文件过滤如何处理独占问题
@zhouws 2022-1-26 17:34
10
[求助]驱动中全局变量，是在分页还是非分页内存上？
@wem 2021-12-5 10:20
3
[求助]我最近在学x64汇编与保护模式，在64位模式下，一直没整明白代码段寄存器是如何加载的。32位是call far 或者jmp far，64位我看书也没整明白，求助大佬帮忙解答下，感激不尽
@qq无言 2021-11-23 16:05
20
[求助]单独提取STL库，自己调用cl.exe编译内核驱动
@tmflxw 2021-11-1 11:32
3
[原创]某神保护
@紫梦寒 2021-10-30 18:04
2
[原创]分析PsSetLoadImageNotifyRoutine
@killleer 2021-10-9 11:58
2
[求助]registerrawinputdevices函数为何会注册窗体失败？
我爱IDA ・2021-10-6 22:50
0
[讨论]PTE页表的值,指向页面文件
wx_不够 ・2021-10-1 07:00
0
[讨论]PTE页表的值,指向分页内存地址
wx_不够 ・2021-10-1 04:32
0
[分享]一种获取内核模块信息的方式
@はつゆき 2021-9-28 12:09
1
[求助][讨论]网上对 PspCidTable 隐藏进程的描述太少了，是不能还是太难了
@mb_fqplqeti 2021-9-22 19:46
5
Windows内核私有符号结构转储
@Alfik 2021-9-22 04:10
12
[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装
@冰雄 2021-9-18 15:19
5
NT内核未导出函数以及未导出全局变量在线速查
@章鱼C 2021-9-11 19:35
2
[原创]x86中通过 call far 来进入1环
@那年雨夏 2021-8-7 22:01
5
[求助]内核调用ZwProtectVirtualMemory总是失败返回C0000005错误或PAGE_FAULT_IN_NONPAGED_AREA
@Mr.hack 2021-8-7 20:29
5
[求助]minifilter过滤驱动引起页错误 毫无头绪
Billraozihan ・2021-7-19 22:57
0
//