[讨论]驱动重载new和delete

[原创]如何优雅的改变栈大小？

[原创]栈局部变量优化探究，意外发现了 vs 的一个 bug ？

[原创]windows 7 x64 KiSystemCall64 笔记

汇编层面分析函数调用 2

有没有人封装过C++最全的PE操作类? 比如有 80% 的 CFF Explorer 的PE文件操作功能.

[原创]Windows不太常见的进程注入学习小记（二）

[原创]本地内核调试神器 —— livekd 使用总结

[求助]hook怎么实现修改dscp值？

[原创]利用内核知识，自己实现ReadProcessMemory 2

通过切换cr3 读取指定进程(普通程序)的内存

[原创]win7 sp1 将 0x80000000 ~ 0xFFFFE000 地址修改成可读可写

[讨论]关于 TCP打洞的碎事，我提观点，你们喷。

[求助]高并发tcp长连接用select模型适合吗

[讨论]驱动中如何隐藏进程和模块？

[讨论]虚拟化入门学习，请教一下哪款源码坑比较少。

[原创]栈又溢出了

[原创]Windbg调试的重要功能——内核态与用户态进行切换

[求助] VT EPT WIN10系统 CPU 100%问题

[原创]算法与数据结构」Trie树

[原创]重载内核实现

[求助] SSDT Hook NtTerminateProcess HOOK成功当关闭保护进程就卡死

调用们提权访问页表，发送了缺页异常导致错误

[求助]ntfs文件系统中，找到了$mft如何再解析出文件来，网上资料太少，求大家指点下！！ 2

[原创] win7 x86 sp1 任务门进入 1 环