[求助]windows平台抓包，并获取进程、线程信息

[原创] R0下一种简单的Irp包数据捕获方法 2

[原创]基于MiniFilter的终端管控实现 3

[原创]驱动通信基础

[求助]MDL写入只读内存为什么使用IoReadAccess

[求助]哪款游戏保护上了虚拟化(vt)防护。

[讨论]这个驱动还要增加什么功能呢？

[原创]UEFI Bootkit源码分析

[讨论]职业生涯

[原创]利用链表模拟PsLookupProcessByProcessId的操作

[分享]WindowsUEFI启动介绍

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[分享]设备管控工具

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建

[原创]用vhidmini来模拟一个加密狗完整源码

[原创]eBPF初学者编码实践

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[求助]Windows Visual Studio 如何配置 32 位驱动开发环境？

[求助]手动挂页的时候，PTE物理地址用什么方式可以写啊，MmMapIoSpaceEx，ZwMapViewOfSection方式都不行

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址