[原创]取证分析之逆向服务器提权开启3389远程连接工具

[求助]捕获PF异常的事件

[原创]MoonU安全学习笔记之顶层异常处理函数

[求助]objecttype_callback无法改写

[求助]有人知道reactos 0.3.3怎么编译吗，里面没有configure.cmd文件.

[求助] 如何遍历 内核object钩子

[原创]........

[原创][福利]隐藏驱动的另一种方法之狸猫换太子,兼容x64

[求助]为什么我从 KeServiceDescriptorTableShadow 表里通过序号获取的函数地址都是KeServiceDescriptorTable表里的函数

[讨论]要学习这个语言了吗？

[求助]win32汇编环境如何配置？

[求助]现在谁有过保护的驱动内存读写？

[求助]最近遇到的问题有点多，我又来了

[求助]system进程

[求助]windbg如何找出被锁住的线程

[讨论]Windows创建多个socket得到的文件对象名是否重复

原创]MoonU安全学习笔记之内联Hook

驱动有必要像应用层一样打日志吗？

[原创]PE文件解析 系列文章(二）

[原创][11月26日更新]我写的磁盘坏道标记工具 MarkBadClusTool (有源） 3

[原创]C语言文件利用读写操作，寻找输入文件中的两个最短字符串

[原创]字符串操作类,通配符搜索,格式化输入,也可以用来搜索内存

[原创]R3 Hook CPUID指令

[求助] 如何改变硬件编号

[讨论]INLINE HOOK PsLookupProcessByProcessId过PG，VT EPT

[原创]HOOK API 入门讲解, 高手请飘过

[讨论] 在驱动中调用应用程序,可不可以?