[原创] R0下一种简单的Irp包数据捕获方法 2

[原创]基于MiniFilter的终端管控实现 3

[求助]windows平台抓包，并获取进程、线程信息

[原创] Intel 虚拟化特性实现监视进程API 调用(工具) 3

[原创]驱动通信基础

[求助]哪款游戏保护上了虚拟化(vt)防护。

[讨论]职业生涯

[原创]利用链表模拟PsLookupProcessByProcessId的操作

[分享]WindowsUEFI启动介绍

[转帖]我对BIOS的一点想法<转自Pwn区>：个人认为这个和系统编程息息相关呢。。。。

[分享]设备管控工具

[原创]浅谈下一代沙箱Hook技术和虚拟化技术的应用

[求助]x64系统劫持32位进程的线程，修改eip，有时候成功，有时候无效，是什么问题？

[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建

[原创]用vhidmini来模拟一个加密狗完整源码

KiDispatchException中有一段代码开辟了栈空间，但是在UnwindInfo中没有记录信息，栈回溯的时候，是怎么正确回溯的呢？

[原创]eBPF初学者编码实践

[分享]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[分享]驱动隐藏傀儡兼容修复

[求助]Windows Visual Studio 如何配置 32 位驱动开发环境？

[求助]手动挂页的时候，PTE物理地址用什么方式可以写啊，MmMapIoSpaceEx，ZwMapViewOfSection方式都不行

[原创] x64通过用导出公开函数偏移的方式获取SSDT表基址

[求助]windows 设备上的pdo如何打开，以及获取设备的符号连接