[原创]过EAC HV检测

Vmware 嵌套 VT EPT 性能暴降 解决方案

Windows驱动编程之NDIS(VPN)

[原创]谁会不喜欢一个Windows内核键盘记录器呢（详解）

[原创]利用GET请求从微软符号服务器下载PDB

年经贴 SSDT与Shadow SSDT的遍历与恢复

[原创]Ntoskrnl_Viewer X64：可在非测试模式下符号化浏览内核内存

利用OLLVM编译windows驱动

[原创]劫持hyper-V实现EPT无痕hook

[求助]求解内核线程问题

[讨论]求问模拟ZW读写的问题

控制台显示Windows串口过滤的内容

[求助]请问,要在哪一层设备上做过滤可以防止刻录软件刻录文件

[原创][win内核学习笔记]过写拷贝实现所有进程API HOOK----shellcode实现

[求助]windows驱动如何保护IoControl不被fuzzing和恶意R3利用呢

windbg命令行中的引号是什么意思

[求助]windbg dump 蓝屏 debug

[求助]WFP数据流层tcp数据拦截问题

[原创][原创]逆向IoRegisterPlugPlayNotification获取即插即用回调地址，配图加注释超级详细

[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息？

VS2022 装最新的wdk 10.0.22621.0 target os version设置win7编译错误（编译出来的驱动加载时提示找不到文件）

[转帖][分享]windows驱动内核 IRP 强制删除文件

文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。

[讨论]内核中如何获取进程的完整路径？

[讨论]怎么用文件过滤驱动，置换文件内容？

[求助]我需要开发一个电脑文件目录保护工具,查资料minifilter可以实现，不会vc++怎么办？

[求助]写CR3寄存器蓝屏问题