[原创]hook类[有码]

[求助][求助]如何使用detours库hook类成员函数

[求助]托盘程序是管理员权限的情况下，如何以当前用户权限运行另一个程序？

[转帖]震惊支持XP-win10的进程隐藏居然是

[求助]利用MiProcessLoaderEntry隐藏驱动蓝屏

汇编输出字符问题

[原创] 使用visualstudio写简单的smc汇编代码

[讨论]关于total commander用户快捷文件夹图标问题

[原创]利用IoDriverObjectType控制内核驱动加载

[讨论]在内核中读取指定进程内存

[讨论]驱动重载new和delete

[原创]如何优雅的改变栈大小？

[原创]栈局部变量优化探究，意外发现了 vs 的一个 bug ？

[原创]windows 7 x64 KiSystemCall64 笔记

汇编层面分析函数调用 2

有没有人封装过C++最全的PE操作类? 比如有 80% 的 CFF Explorer 的PE文件操作功能.

[原创]Windows不太常见的进程注入学习小记（二）

[原创]本地内核调试神器 —— livekd 使用总结

[求助]hook怎么实现修改dscp值？

[原创]利用内核知识，自己实现ReadProcessMemory 2

通过切换cr3 读取指定进程(普通程序)的内存

[原创]win7 sp1 将 0x80000000 ~ 0xFFFFE000 地址修改成可读可写

[讨论]关于 TCP打洞的碎事，我提观点，你们喷。

[求助]高并发tcp长连接用select模型适合吗