[原创]system权限下降权程序的问题

[原创]写了一个驱动（探测注册表当前用户，改了一下主页）

[原创]使用VC创建 Windows NT 下的内核DLL 和 LIB

[原创]监控进程的启动的一种方法利用

[分享]采用关闭句柄的方式去掉程序多开的限制

[分享]AutoRun病毒的“自我防御” 2

[原创]asm的魅力（五）

[原创]小菜也学内核笔记---前提知识

[原创]菜鸟理解的inlineHook的要点(RootkitUnhook无法检测)

[原创]Windows网络体系结构总结 2

[原创]通用键盘鼠标模拟(包括USB和PS2)

[原创]如何用WDK编译驱动

[原创]SEH 在程序中的运用

[原创]软件保护壳专题 - 再谈引入表保护

[原创]inlineHook的入学者的拙见

[原创]http协议异步编程示例,刷看雪帖子访问量

[原创]貌似很多主动防御忽略了WDM式驱动的加载

[原创]asm的魅力（四）

[原创]R3读文件获取原始SSDT Shadow里地址

[原创]虚拟机、虚拟环境与代码动态变形技术(2009中国软件安全峰会演讲PPT) 4

[原创]获取函数机器码大小

[原创]Nasm-Win32汇编学习4-绘制文本

[原创]Nasm-Win32汇编学习3-创建简单的窗口

[分享]《另类挂钩-RING3数据包监视》应用 -- 网址过滤＋重定向的Delphi实现 2

[原创]NASM-Win32汇编学习二--消息框

[原创]NASM-Win32汇编学习--基本概念

[原创]初探PE文件病毒

[原创]一个简单得栈回溯

[原创]ProbeBypass攻击技术 2

fs TIB TEB PEB