编程技术-看雪安全社区｜专业技术交流与安全研究论坛

: 编程技术　版块主题：19176 　今日主题：0　今日回帖：6

Windows内核安全、底层机制与安全开发技术交流

版主：玩命 TkBinary

标签：	全部基础知识系统内核驱动开发 HOOK/注入开源分享开发技巧虚拟化工具脚本其他

排序：

[踩楼赠门票]议题征集开启！看雪·第十届安全开发者峰会（SDC 2026），10月23日上海见 3

kanxue ・2026-1-6 13:20 @mb_canbivyo 31分钟前

34604

“内核驱动高级班”第26期招生进行中

MallocFree ・2024-1-3 21:05 @mb_clhmqphi 2025-11-4 10:30

66537

[推荐]『编程技术』精选贴分类汇总 2

KevinsBobo ・2018-6-3 16:40 @湖畔里的鱼 2025-3-12 09:58

11w

介绍一些经典的网站和书籍 22

RoBa ・2005-6-2 15:42 @luxingyu329 2024-11-13 10:52

96w

533

[分享]在线Windows全版本内核特征码验证器开箱即用 6

Saileaxh ・2026-3-8 16:44 @mb_ghcwkpgk 6小时前

6508

146

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 4

__Shinn ・2026-4-21 23:33 @mb_ghcwkpgk 6小时前

5087

[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码 9

__Shinn ・2026-3-22 20:49 @希望学有所成 7小时前

11887

224

[原创]利用任意物理读写驱动来加载自己的驱动 5

Peyriat ・2026-4-11 23:55 @巡夜人 7小时前

5633

121

[原创]使用NMI中断检测无模块驱动 6

周旋久・2025-9-22 21:41 @尺间萤火 8小时前

21362

131

[原创]无"痕"加载驱动模块之漏驱利用(下) 13

只会逆一点点・2025-7-19 21:08 @hanfeick 15小时前

22050

315

[原创]C/C x86 x64 自写劫持补丁方法大杂烩 8

wtujoxk ・2024-8-1 16:39 @Lmxczq 20小时前

24628

199

[下载][转帖]零基础一站式端游内存辅助（无密） 7

委员长_ ・2025-5-31 21:22 @mb_hidnhnws 22小时前

9705

154

[原创]基于MiniFilter的终端管控实现 3

生於安樂・2025-2-7 17:57 @it爱好者_625041 1天前

11140

[原创]进程伪装原理与破除 10

只会逆一点点・2025-7-17 07:26 @it爱好者_625041 1天前

17969

230

[原创]逆向玩家的免杀入门：9天搞定360核晶+卡巴动态查杀 17

ⓦⓘⓣⓗⓔ ・2025-9-25 20:08 @mb_ngfaajqp 1天前

24039

417

[原创]从0手搓IDA反编译引擎之基于支配树和回边的自然循环识别模块 2

TeddyBe4r ・2025-12-5 18:18 @Elenia 2天前

15329

[分享]Direct2D 自用渲染类

NoHeart ・3天前 @NoHeart 2天前

940

[原创]Windows 自建调试初探 4

只会逆一点点・2026-3-6 11:32 @mb_owokluol 2天前

5881

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 2

TeddyBe4r ・2026-4-22 17:25 @X小浪X 2天前

4934

[原创]无"痕"加载驱动模块之傀儡驱动 (上) 15

只会逆一点点・2025-7-19 19:18 @mb_fkndkpjq 2天前

21703

356

[讨论]Win10 64位驱动加载测试，主流用哪款工具代替win7 32位时代的DriverMoniter?

ＰＥＤＩＹ・4天前 @ＰＥＤＩＹ 3天前

865

[原创]某宝千牛逆向

KoreK ・2025-8-21 14:25 @KoreK 3天前

2828

[原创]模拟鼠标点击驱动源码 19

loveOpal ・2025-5-24 19:58 @mb_lxayokei 3天前

20037

467

[原创] Win11 VMP 源码编译

tritium ・2024-2-22 17:24 @zbzb 4天前

13866

[原创]机器学习基础-特征工程1

charley_Lu ・2025-9-15 19:46 @需要渗透高手 5天前

1161

[原创]windows调试体系初探 2

只会逆一点点・2025-8-16 02:36 @mb_owokluol 6天前

7592

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现

ZyOrca ・6天前

3117

[原创]物理读写/无附加读写实验 11

只会逆一点点・2025-7-20 10:50 @大道在我 2026-4-26 14:44

20289

255

读写键鼠绘制驱动开源 22

SSH山水画・2025-5-7 17:05 @atompure 2026-4-26 07:46

24805

544

[原创]内核中获取DNS解析的源头发起方进程方案

沧海浮萍_ ・2025-12-17 15:20 @幸运三叶草 2026-4-25 17:10

10310

[原创] 试论人工智能安全：以AI文本重风格化为例

the_hs ・2025-11-23 08:02 @starrysky 2026-4-25 13:51

1734

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件

TurkeybraNC ・2026-4-9 20:00 @mb_snnfdkrl 2026-4-24 16:05

5158

[原创] IDA9.3 SP1 C++SDK 模块编译

tritium ・2026-4-23 18:41

1429

[分享]国内PDB镜像加速服务器 3

Saileaxh ・2026-3-9 00:31 @wx_Struggle_207 2026-4-23 18:24

4420

编程技术

Windows内核安全、底层机制与安全开发技术交流

19176

版块主题

今日主题

今日回帖

版主

玩命

TkBinary

热帖排行

更多>

[原创]利用任意物理读写驱动来加载自己的驱动 102776热度

[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码 87327热度

[原创]基于LLVM的通用自包含化(Shellcode)编译器开发思路 59310热度

[原创]利用导入表劫持实现DLL注入以干掉杀毒软件 13384热度

[原创]ptrace注入代码在不同平台的区别（ARM64、x86-64、MIPS64） 10379热度

[原创]AppDomainManager 注入：从GAC 利用到无文件加载的多种实现 9438热度

Linux-2.4.0内核加载、启动过程 7545热度

[原创]第三方MiniFilter中常见的一种TOCTOU漏洞 1157热度

《内核驱动高级班》(第2期)

高级