[求助]CreateRemoteThread卸载DLL在DEBUG下可以，但Release下失败

[原创]打造自己的HOOK引擎 之一 --- SSDT HOOK引擎 2

[求助]关于SSDT挂钩NtReadVirtualMemory的问题

[求助]我想练习HOOKmessagebox，但是vc6.0下通过，vs2008就hook不到，为什么？

代理搜索的原理是深埋？

[求助]关于检查pe校验和的问题

[求助]TDI层的tcp连接，想要获取socket的信息

[求助]申请可移动内存块的问题

[原创]和Taskmgr过不去篇（无厘头版）

[原创]软件保护壳技术专题 - 变形引擎的构建 2

[求助]内核态读写用户态内存的问题

[求助]FS熟悉的大哥进来看看

最恶毒的病毒设想.... 2

[求助]ring 3下怎样根据PID得到进程的完整路径呢?Process32First和Process32Next似乎只能得到不包含路径的文件名.该怎么弄呢???

[求助]FILE_OBJECT大家能帮我解释下这个结构体各个参数的用处吗？谢谢！

[求助]一个自定义宏错误与__LINE__相关

[求助]求助关于鼠标钩子的问题（附源码）

[原创]DebugActiveProcess 杀进程

[求助]谁会用CallNtPowerInformation取cpu的主频？

[原创]微点主动防御 1.2.10580.0169 （及以下版本）内核拒绝服务漏洞

[求助]ASProtect加了壳后很变态的问题

[求助]关于《加密与解密》第二版的一个疑问

[原创]多处理器下Windows内核同步

文件过滤驱动实现的文件隐藏

[求助]挂起了一个内核线程如何修改这个线程的状态?

[求助]请问如何编写查看文件是否是pe格式文件

[讨论]CryptEncrypt/CALG_3DES是怎么处理8字节后的数据？

[讨论]多处理器多线程使用_asm lock指令能保证互斥吗?

[讨论]SPI拦截讨论

[原创]读取 PE 文件的问题