[讨论]怎样写文件杀毒软件不阻止？

Windows内核学习笔记二----双机内核调试时单步步入sysenter指令时不能跟进内核？

Windows内核学习笔记一----浅谈对APC机制的一点理解

[原创]ACPI.sys，从Windows到Bios的桥梁(2)：Windows应用程序响应主板上GPIO(SCI)设备中断 硬件篇

[原创]C/C++技巧 变长数据

[原创]开机启动之注册表

[分享]这段时间学习驱动开发的相关的一些笔记

[讨论]SRSniffer 这是一个很强大的软件，OD之。

[分享]给C++初学者的50个忠告

[求助]如何比较简单的获取C++接口的某个方法的地址？ 2

[原创]LINUX下更改目标文件(.o)中的函数调用为自定义的函数

[求助]求教这个代码，如何和读行挂钩？谢谢

[原创]简单hook dns缓存

[原创]从应用层到内核层实现OpenProcess非教程

[原创]python_mmdt:从1到2--实现基于KNN的机器学习恶意代码分类器(三)

[求助]win10 1511版本之后，_SECTION_OBJECT结构体哪去了？

[讨论]某数字卫士是如何做到保护自身文件夹以及文件的呢？

[讨论]前两天查挖矿的时候发现一个傀儡进程 火绒都无法读取它的模块

[原创] Windows Kernel Programming（一）开发环境搭建

[求助]求助大神，为什么win10的低级键盘钩子，总是按几次键盘，钩子就不能用了，必须重启软件，才会有钩子，但是又按了几次，又不能用了

[原创]shellcode免杀框架内附SysWhispers2_x86直接系统调用

Wireshark流量分析笔记二

Wireshark流量分析笔记一

[讨论] 关于内核对象是否关闭问题。

[原创][原创]WFP网络过滤驱动——限制网站访问

[求助]RtlAdjustPrivilege函数注入其他程序时使用降权功能，导致目标崩溃怎么办？