[招聘]安博士信息安全有限公司诚聘病毒分析师
这点薪水怎么活啊

[求助]DbgPrint打印UnicodeString竟然蓝屏？
全局变量在可丢弃内存就可能发生概率性蓝屏，我一般不用INIT节

[求助]求救,驱动编译报错__imp_@KfRaiseIrql@4
文件头包含前加
extern “C”

[分享]必杀技公布——用特征码定位关键代码，秒杀MFC程序
嘿嘿……适合菜单响应吗

[求助]ollydbg中怎么找创建线程的地方呀？？
OD选项中有中断到线程

用户态程序，怎样检测是否运行在像vmware这样的软件虚拟出来的操作系统下？
8楼，高手。VMware通杀

[讨论]编程到底难不难与IT民工`
我就是民工……

分享个人收集的700多脱壳脚本汇总
hao,谢谢了

[求助]对《寻找真正的入口（OEP）--广义ESP定律》的一个疑问
因为大多数程序入口处都有PUSH

[原创]杀毒软件新构想,解决木马新思路.

杀毒软件没有找到木马的命根子.--------------对外通讯异常数据包

你的意思是分析协议，但这个也可以千变万化的，而且对数据包的分析很耗系统资源

[讨论]不知道出了什么问题
我以前也遇到过，仅仅是ml.err文件不见了，考一个就好了

[求助]这么理解保护模式下的内存寻址对吗？
基本不用LDT

[诡异]OD寄存器窗口的所有值不变，得不到新的值。
http://bbs.pediy.com/showthread.php?t=77259

[求助]用OD调试yoda's Protect时键盘和鼠标失去响应
反调试，勾上PhantOm插件中的Hook BlockInput

[原创]完美支持windows 7 7000的hips
我觉得安全过了头，XP SP2够安全了

[讨论]rundll32执行DLL中的函数的问题
http://blog.bcchinese.net/feixiangzhiyan/archive/2005/11/06/41320.aspx

[求助]IRQ被微软扩展成IRQL是怎么落实在硬件的机制上的？
支持APIC的PC，IRQL的实现有APIC的支持。否则全部用软件模拟IRQL

[求助]查找驱动几种方式
这么多啊，有没有具体一点的资料

[分享]HOOK SwapContext 枚举隐藏进程(学习笔记4)
WRK是windows2003 SP1的代码，XP下跟win2003不一样