[求助]谁能推荐本有ZwWriteFile之类的文件操作内容的书

[求助]我想把kernel32.dll映射到System进程(也就是ID=4的进程),可是遇到了问题,大家个帮忙

[求助]关于Rookit专题中的中断门

[求助]想学编程！请问怎么看源码啊？

[讨论]rising,你该修改一下 "智能启发" 查毒了 2

[原创]ring0注入ring3的一种新方法 2

[求助]hook IE的WSARecv函数后，修改其内容，为何没反应？

[求助]Irp->IoStatus.Information = (outBufLength < outDataLen ? outBufLength : outDataLe

[原创]窗口管理工具

[求助]VS2008+ddkwizard 编译驱动如何设置区段对齐?

[求助]fstcw与fnstcw指令到底有啥区别？

[求助]关于 代码连锁

[求助]关于PE文件扩大section

[求助]蓝了几次，帮我看下那里错了？EPROCESS隐藏进程

[求助]关于汇编中物理地址的疑问

[求助]函数长度如何编程确定

[原创]大家快来看一下

[求助]StrongOD中HidePEB的问题

[原创]隐藏注册表的键值

[求助]进程ID和进程句柄的差别

[求助]关于匿名管道与CMD通信的问题

[求助]关于inline hook的跳转地址

[求助]关于inline hook ObReferenceObjectByHandle蓝屏

[原创]复合文档格式分析

[分享]修改whg的文章（第二次）：枚举局域网网络资源

[讨论]请问在VB中，如何写这句汇编代码？

[原创]发一个暴力杀进程小工具源代码 3

[求助]KeUpdateSystemTime 是如何更新的

[结贴]驱动中汇编调用C函数的方法

[讨论]讨论下微软为什么不加vc++代码智能提示