[原创]ObRegisterCallbacks逆向结构还原 对某软件进行OB回调HOOK

[原创]驱动级VT技术EPT实现无痕HOOK保护指定进程----VT EPT原理解析和进阶 2

使用Intel DCI/Inte System Debugger跟踪主机启动过程 中CSME/Bios信息

整合win7，win10遍历 进程模块！！(md抄的好辛苦，哪里一段这里一段拼凑起来的！大神勿喷)

[原创]Windows内核逆向-----<页表自映射与MmIsAddressValidEx>

分享一下基于Nmi Callback 检测hypervisor

浅谈文件过滤原理与简单实现

[讨论]拼多多客服自动回复机器人实现

[原创] Windows内核不触发PG Hook NtDeviceIoControlFile

[原创]Windows内核逆向-----<KiSystemCall64>

[求助]文件过滤如何处理独占问题

[求助]驱动中全局变量，是在分页还是非分页内存上？

[求助]我最近在学x64汇编与保护模式，在64位模式下，一直没整明白代码段寄存器是如何加载的。32位是call far 或者jmp far，64位我看书也没整明白，求助大佬帮忙解答下，感激不尽

[原创]注入专题二:远线程注入CreateRemoteThread--论注入的多种方式

[求助]自建页表读取物理内存诡异问题

[求助]单独提取STL库，自己调用cl.exe编译内核驱动

[原创]某神保护

[原创]分析PsSetLoadImageNotifyRoutine

[求助]registerrawinputdevices函数为何会注册窗体失败？

[讨论]PTE页表的值,指向页面文件

[讨论]PTE页表的值,指向分页内存地址

[分享]一种获取内核模块信息的方式

Windows内核私有符号结构转储

[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装

NT内核未导出函数以及未导出全局变量在线速查

[原创]x86中通过 call far 来进入1环

[求助]内核调用ZwProtectVirtualMemory总是失败返回C0000005错误或PAGE_FAULT_IN_NONPAGED_AREA

[求助]minifilter过滤驱动引起页错误 毫无头绪