[原创]windows 内核机制 高级篇 详解 (pdf) 5

[原创]一文读懂PE文件签名并手工验证签名有效性

[原创]windows 内核机制 基础篇 详解(pdf) 4

[求助] 申请微软合作伙伴， Legal Info 中 Business Verification 该上传什么样的资料

[原创]x86 win7保护模式 详解（pdf）

编写64位WIN10下的CPU虚拟化注意事项

技术性错误

[求助]Win7 64 MiIsAddressValid函数的疑问

[讨论]Zw*

[已解决]win7文件过滤驱动程序，有微软的数字签名，还是不能运行，说数字签名不对

[讨论] process hacker的驱动不需要微软的签名也能在win10上跑， 是怎么做到的？

[求助][求助]dalao们，为啥win驱动X64下DMA创建适配器总是不成功

[求助](已解决)还是驱动卸载蓝屏问题

[分享]监视SwapThread KeStackAttachProcess MmCopyVirtualMemory 读写分离 系统版本小于2004 不能开启KVA

[讨论]PsGetCurrentProcessId

[原创]基于NDIS filter的防火墙 开源

[求助]ProbeForWrite

[求助]驱动 HCK 测试，该怎么选

[讨论]windbg

[求助]NtProtectVirtualMemory

PspCidTable枚举句柄表问题

[求助]Wow64ApcRoutine

[讨论]DLL注入成功后，如何与外部应用程序通讯？

[求助]APC注入

[求助]\\KnownDlls\\KnownDllPath

[求助]内核线程

[求助]windbg断点不起作用

[求助]为啥这两种写入都会导致目标进程无法再次启动，只能重启