[默哀]Aker一路走好
很悲痛，很痛心，愿老大一路走好。

在tdi层截获socket操作
TDI_RECEIVE  == IrpSp->MinorFunction

or

当IrpSp->MinorFunction == TDI_SET_EVENT_HANDLER 时
TDI_EVENT_RECEIVE  == IrpSp->Parameters  
具体的也记不清楚了，可以拦下来看看

[求助]NtCreateProcess()函数疑问
是不是PspMapSystemDll哦
等高人解答。。

[求助]寒假回家实验室的电脑要定时开关，这个怎么编程？
别瞎搞啊，单片机控制不好短路起火了，把实验室烧了。。。LZ。。。

[求助]寒假回家实验室的电脑要定时开关，这个怎么编程？
别瞎搞啊，单片机控制不好短路起火了，把实验室烧了。。。LZ。。。

[原创]第四题
很汇编啊
偶搜索EAT就用c写，一会汇编搞搞，一会c搞搞
偶最终dbgprint没搜对~~~~~

[原创][公开源代码]集合了无数大牛们的代码，打造自己的山寨版IceSword（KsBinSword）
支持，开机第一件事就是顶一个，LZ是哪个学校的牛牛啊

[原创]过滤驱动中创建IRP时IO堆栈单元的细节处理
请问楼主，IoCalldriver是同步还是异步的，象你这样想象的话肯定的同步的哦
我有一点不明白，请大家指教：
  对于分层驱动程序，最高层执行时的上下文就是调用该例程的应用程序，但是到了底层驱动，上下文肯定不是当前进程的，而是任意的，所以对于IoCallDriver如果一直是同步调用，那么到了底层，驱动的上下文就没改变，仍然是最初进程的上下文。
请大侠指教！

[更新]PEunLOCK v1.2 PUBLiC by cyclotron
can not download

[原创]完整的驱动感染.code.编译通过
实在是快啊，跟进步伐

[下载]驱动程序设计基础专题（chm版）
谢谢，收下了