伪造调用栈,返回地址在正常模块,支持R0,R3

[讨论]解锁Irp文件占坑的方法

[原创] 不调用系统api读写物理内存的方法

[原创]x64 windows从MmPfnData中枚举进程以及真实CR3

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]仿照EAC的全局异常Hook

Medusa 更加激进的开源Windows ARK工具

[原创] 遍历FSD驱动派遣函数与Hook检测

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创]使用WinArk对抗r77Rootkit

windows纯内核无R3下载解析pdb库

[翻译]绕过映像加载内核回调函数

[原创]删除杀软回调 bypass EDR 研究

分页内存和非分页内存

用户端执行VMCALL，如何获得返回值？

[原创]把mbedtls移植进内核！

请问如何通过 NDIS 小端口驱动来关闭协议栈的Checksum ？

[求助]请问ProcessExplorer是如何查出一个进程所属的Job对象的名称？

[求助]KernelMode用不了stdlib.h中的strtod函数,是我哪里没弄对吗?

CreateProcess启动指定程序不能保持运行

[原创] 记一次由源码构建 V8的过程

kcrypt--windows内核加密算法库

DriverMapping是什么技术？ 据说可以隐藏驱动

[求助]Windbg 内核调试 —— 如何获取当前进行系统调用的进程信息

[求助]包含多个中断的程序执行有概率会错