[原创]详解Windows写时复制机制

[原创]ACPI.sys，从Windows到Bios的桥梁(2)：Windows应用程序响应主板上GPIO(SCI)设备中断 硬件篇

[讨论]微软这一部分在干什么?

[原创]X64 Kernel Shellcode获取Ntos Base

[讨论]【ip策略防火墙】IPsec非netsh.exe 。而是调用polstore.dll完成。

[求助]win10 1511版本之后，_SECTION_OBJECT结构体哪去了？

[求助] 请教kvm虚拟机, 在guest用户态读写msr寄存器时， 为什么没有触发vm exit？

[求助]AMD的hypervisor模拟SYSCALL的问题

[求助]就1行代码。2012编译正常，2019编译蓝屏

[求助]在x64系统下 x86模式的程序 虚拟地址该如何转化为物理地址？

[求助]关于minifilter禁止创建文件，拦不住拖拽

[求助]关于CreateMutex，CloseHandle的调用问题？

[求助] 关于内核APC注入32位进程的shellcode崩溃问题

[求助]为什么自己写的内核驱动导入表会有3环的API

WDDM---DxgkInitializeDisplayOnlyDriver

[求助]Windbg为何不能查看与图形界面相关的内核数据结构？？

[求助]如何在驱动中获取主板硬件和CPU信息？

[求助]通过iocreatefile打开文件会被minifilter拦截到吗

[求助]关于ZwAllocateVritualMemory这个函数的使用问题

[讨论]Eac对抗HyperVisor的实现

[求助]有源码，求编译一个不崩溃闪退x32dbg/x64dbg的插件出来

Windows内核学习笔记二----双机内核调试时单步步入sysenter指令时不能跟进内核？

Windows内核学习笔记一----浅谈对APC机制的一点理解

[讨论]SRSniffer 这是一个很强大的软件，OD之。

[原创]从应用层到内核层实现OpenProcess非教程

[原创] Windows Kernel Programming（一）开发环境搭建

[讨论]某数字卫士是如何做到保护自身文件夹以及文件的呢？

[讨论]前两天查挖矿的时候发现一个傀儡进程 火绒都无法读取它的模块