[原创]放水Etw vista以上

[已解决]关于文件过滤驱动开发的通信问题 FilterConnectCommunicationPort失败

[求助]我用mmap方式加载的驱动怎么跟 应用程序通信啊

[原创]Minifilter总结

[分享]感染程序+复习PE

[原创]LINUX0.11缓冲区机制详解

[求助]如何动态修改IMAGE_FILE_LARGE_ADDRESS_AWARE

[求助]遇到一个有点皮的问题,有人知道什么原因吗

[讨论][原创]HyperPlatform 中的msr bitmap 初始化学习

[求助]求助下。怎么将下面这段代码转为C++,我看可以优化成4行代码。可是不会。。。。

[讨论]准备录制《 windows平台shellcode高级开发》 3

[讨论]解析硬盘上的exe文件，与解析已经载入到内存中的exe文件，有没有什么不同？

[原创]汇编实现wow64环境下32位与64位环境互相切换

[原创][Hook][ws2_32.dll]

[求助]vs2013编译D3D报错问题

[求助]Sysinternals工具 RamMap工作原理是什么

[原创]开源逆向的部分微软的sysmon工具的源代码（可编译）

[讨论]产品里的驱动程序有改动需要升级，因为安装在服务器上，不能重启服务器（winserver），有什么办法在不重启熊的情况下让驱动生效呢？

[求助]C++正则表达式求助

[讨论]好久没有更新文章了

[求助]调用 **程序的 Lua函数

[原创]VS2017社区版开发WIN10驱动，取消强行测试签名。关键字：error MSB4018: “SignTask”解决办法

[求助]自建调试体系 躲过断口清零 只改NtDebugActiveProcess 这个函数里的 所有偏移吗

[求助]windbg双机调试问题

[求助]在win10中增加了一个新的名字查询函数getfinalpathnamebyhandle，其在底层的行为有大佬研究过吗

[原创]PE加载器的简单实现 2

[求助]无盘符对minifilter实现的文件重定向影响

[讨论]我在想ring3和ring0下的hook怎么判断消息是来自哪个进程呢

[求助]使用MiniFilter框架开发过滤驱动出现7F蓝屏

[原创]内核下使用C++构造