分享一套基础的Intel虚拟化学习框架

无需在DWM中进行HOOK的绘制方式 2

[下载][原创]重写Windows API之SuspendThread[非代码开源贴]

[原创]通过CmRegisterCallback学习注册表监控与反注册表监控

[原创]无需硬编码搜索定位PspCidTable的方法

[原创]进程隐藏技术

[原创]windbg使用详解

浅谈文件过滤原理与简单实现

[原创]通过对PsSetCreateThreadNotifyRoutine的逆向分析得出的结果来实现反线程监控

[原创]按键监控技术

[原创]Windows内核逆向-----<中断处理 从硬件机制到用户驱动接管(下)>

[求助]文件过滤如何处理独占问题

[讨论]哪里有VT EPT框架源代码？支持win7x64到win11？

[原创]文件遍历技术

[原创]通过ObRegisterCallbacks学习对象监控与反对象监控

[分享]关于PsSetLoadImageNotifyRoutine 调用ZwProtectVirtualMemory 会死锁的解决办法

[原创]下内存断点定位PEB被修改

[原创]权限提升技术

[求助]ExAllocatePoolWithTag 函数蓝屏，求帮分析原因及解决办法

[原创]注入专题二:远线程注入CreateRemoteThread--论注入的多种方式

[求助]自建页表读取物理内存诡异问题

[求助]单独提取STL库，自己调用cl.exe编译内核驱动

[原创]强制关闭进程的两种方法

[原创]某神保护

[求助]DeviceIoControl驱动通信错误码31

[原创]通过PsSetLoadImageNotifyRoutine学习模块监控与反模块监控