伪造调用栈,返回地址在正常模块,支持R0,R3

[讨论]解锁Irp文件占坑的方法

[原创]Windows内核理论基础学习

[原创] 不调用系统api读写物理内存的方法

[讨论]使用Intel DCI调试12代笔记本CPU来解决安装黑苹果遇到的问题

基于内核重载+iathook的专门监控驱动API调用的工具

[讨论][转帖][讨论][原创]windows Hook内核api，能过win10 22H2的pg 2

[原创]分享一个团队自研的精简版虚拟机Mvisor

[原创]开源一款自己写的终端管理工具

[原创]使用libbpf进行ebpf开发(新手向)

[求助]现在不能通过写CR0.WP关闭写保护了吗

Medusa 更加激进的开源Windows ARK工具

[讨论]loadlibraryA与rsp的问题

[原创]GsDriver的ring3调用

[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法

[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

[原创]四种获取目标进程导入DLL模块地址的方法

[原创]目标进程用户模式句柄转换为内核句柄

[原创]使用WinArk对抗r77Rootkit

[原创]删除杀软回调 bypass EDR 研究

分页内存和非分页内存

用户端执行VMCALL，如何获得返回值？

[原创]把mbedtls移植进内核！

请问如何通过 NDIS 小端口驱动来关闭协议栈的Checksum ？

[求助]请问ProcessExplorer是如何查出一个进程所属的Job对象的名称？

[求助]KernelMode用不了stdlib.h中的strtod函数,是我哪里没弄对吗?