首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 看雪社区
  2. PC安全
  3. 编程技术
    4. 发新帖
标签： 全部 基础知识 系统内核 驱动开发 HOOK/注入 开源分享 开发技巧 虚拟化 工具脚本 其他
排序：  
[下载][原创]重写Windows API之SuspendThread[非代码开源贴]
@fgfxf 2024-6-7 21:24
2
整合win7，win10遍历 进程模块！！(md抄的好辛苦，哪里一段这里一段拼凑起来的！大神勿喷)
@鲨鱼辣椒 2023-3-22 20:08
3
[原创]无需硬编码搜索定位PspCidTable的方法
@R0g 2022-10-25 19:33
12
[原创]Windows内核逆向-----<页表自映射与MmIsAddressValidEx>
@彼岸风 2022-10-20 18:00
4
[原创]ObRegisterCallbacks逆向结构还原 对某软件进行OB回调HOOK
@mmlaiq 2022-10-9 02:14
10
分享一下基于Nmi Callback 检测hypervisor
@麦瑞鸭 2022-9-23 01:59
4
[原创]驱动级VT技术EPT实现无痕HOOK保护指定进程----VT EPT原理解析和进阶 2
@sanqiu 2022-7-1 07:38
40
浅谈文件过滤原理与简单实现
@aas102400 2022-6-28 17:25
11
[讨论]拼多多客服自动回复机器人实现
@asdf... 2022-5-22 18:11
6
[原创] Windows内核不触发PG Hook NtDeviceIoControlFile
@wem 2022-4-22 21:09
19
[原创]Windows内核逆向-----<KiSystemCall64>
@mb_dztuejba 2022-3-12 16:40
6
[原创]Windows内核逆向-----<中断处理 从硬件机制到用户驱动接管(下)>
@Retmon 2022-2-9 00:53
1
[求助]文件过滤如何处理独占问题
@zhouws 2022-1-26 17:34
10
[求助]大家有没有发现最近的品牌电脑读不出来硬盘序列号了
@音混不散 2021-12-28 09:22
2
[求助]驱动中全局变量，是在分页还是非分页内存上？
@wem 2021-12-5 10:20
3
[求助]我最近在学x64汇编与保护模式，在64位模式下，一直没整明白代码段寄存器是如何加载的。32位是call far 或者jmp far，64位我看书也没整明白，求助大佬帮忙解答下，感激不尽
@qq无言 2021-11-23 16:05
20
[原创]Windows内核逆向-----<中断处理 从硬件机制到用户驱动接管(上)>
@ookkaa 2021-11-20 18:15
2
[分享]关于PsSetLoadImageNotifyRoutine 调用ZwProtectVirtualMemory 会死锁的解决办法
冷小莫 ・2021-11-20 14:46
0
[原创]注入专题二:远线程注入CreateRemoteThread--论注入的多种方式
@技术讨论 2021-11-11 11:08
1
[求助]自建页表读取物理内存诡异问题
@hzmslx 2021-11-9 00:20
5
[求助]单独提取STL库，自己调用cl.exe编译内核驱动
@tmflxw 2021-11-1 11:32
3
[原创]某神保护
@紫梦寒 2021-10-30 18:04
2
[原创]分析PsSetLoadImageNotifyRoutine
@killleer 2021-10-9 11:58
2
[求助]registerrawinputdevices函数为何会注册窗体失败？
我爱IDA ・2021-10-6 22:50
0
[讨论]PTE页表的值,指向页面文件
wx_不够 ・2021-10-1 07:00
0
[讨论]PTE页表的值,指向分页内存地址
wx_不够 ・2021-10-1 04:32
0
[分享]一种获取内核模块信息的方式
@はつゆき 2021-9-28 12:09
1
[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装
@冰雄 2021-9-18 15:19
5
NT内核未导出函数以及未导出全局变量在线速查
@章鱼C 2021-9-11 19:35
2
//