[原创]无"痕"加载驱动模块之傀儡驱动 (上) 12

[原创]无"痕"加载驱动模块之漏驱利用(下) 10

[原创]物理读写/无附加读写实验 9

[原创]PTE hook 可hook内核函数不pg

[原创]实现简易ARK工具(4) SSDT Hook

[原创]模拟鼠标点击驱动源码 16

[原创]实现简易ARK工具(3) 遍历进程和内核模块

[原创]进程隐藏对抗 7

[原创]实现简易ARK工具(2) 切CR3进程读写

[原创]实现简易ARK工具(1) GDT表

[求助]通过PsSetCreateProcessNotifyRoutineEx回调拦截进程导致内核句柄泄漏

[原创] 基于BYOVD方法无限使用SandboxiePlus的高级功能

[原创]自用ARK工具 WIN10:1709-WIN11:24H2

[原创]键盘模拟原理及重构kbdclassServiceCallBack

[原创]UEFI下的HOOK与回调

[原创] 一种底层磁盘数据截获方法（附源码）

[求助]关于使用 Infinity hook 窗口相关函数 的一些方法和疑问

[原创] 通过两字节修改实现的Windows内核函数Hook框架

[求助]滴水三期 壳子代码，请问大佬们，为啥会蓝屏啊

[求助]pchunter的扫描驱动模块是用的哪种方法

[分享]CMake MinGW OLLVM编译Windows驱动

[讨论]话说现在得EAAC 保护咋这么强了？前两年都能轻松搞定现在不行了

[求助] Windows内核驱动通过系统回调获取驱动路径

[原创]测试模式如何玩英雄联盟

求问下各位朋友有没有用dbgeng 解析dmp文件的trapframe数据结构

[原创]与磁盘校验 ntoskrnl.exe 的内存完整性技术总结 (有代码)