[原创]任务管理器里隐藏服务名HideSrv 2

[讨论]Zw*

[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息？

[原创]各操作系统 获取EPROCESS中ActiveProcessLinks的偏移

VS2022 装最新的wdk 10.0.22621.0 target os version设置win7编译错误（编译出来的驱动加载时提示找不到文件）

[原创]SSDT-HOOK

[求助]如果对mscomm32.ocx文件进行hook?或者其他方式拦截修改信息

Windows10 x64 ShadowSSDT遍历函数名

[已解决]win7文件过滤驱动程序，有微软的数字签名，还是不能运行，说数字签名不对

[讨论] process hacker的驱动不需要微软的签名也能在win10上跑， 是怎么做到的？

[原创]详解七句汇编获取Kernel32模块地址

[原创]Windows内存篇Ⅱ x64内核内存布局的迁移演变

[求助]UNICODE字符串。如何判断母串是否包含一个特定子串？

一种异或门的实现方式

[求助]关于dll和exe的全局变量

各位亲，请问odbg64 是官方发布的64位od调试器，但是没有插件，怎么自己添加一个插件扩展啊，

[求助]不懂就问,R3级进程断链

[原创]C/C++ 文件特征码定位搜索方法

现在能HOOK zw的是不是只有vt一种方法了

[原创]Win PE系列之导出表解析与ShellCode的编写及应用

关于磁碟机病毒，我有一个疑问。

[求助]想通过C#写一个局域网大文件(单文件10G-50G)传输备份工具，大佬们有推荐的框架研究参考吗？

[转帖][分享]windows驱动内核 IRP 强制删除文件

[原创]Windows对象管理篇 2

[原创]Rust有人玩吗？编写了一个入门文档，分享一波