[原创]# 内核异常拦截
给大佬点赞，谢谢分享好的技术观点，希望以后继续发扬。

[原创]进程伪装原理与破除
这伪装好像和易语言game-ec模块里的一样，2年前就用过他们的，原来是这个原理。

[原创]无"痕"加载驱动模块之漏驱利用(下)
谢谢学习

[原创]无"痕"加载驱动模块之傀儡驱动 (上)
学习下

[原创]简易x64内核ark速通之模块(二)
谢谢学习

[原创]# 内核异常拦截
牛逼，值得学习

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK
win10 不能吗？

[原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK
看看学习下

[讨论]EPT hook后，物理机上很卡，虚拟机中正常

恒大 太久远了，好像是这里

没看见你这段代码在哪里

读写键鼠绘制驱动开源
已经被和谐了   

[原创]某PC游戏残血ACE反作弊ring3下的绕过分析
看看哦，怎么绕过

[转帖]0基础C/C++逆向32位/64位游戏外挂编写-过保护-驱动开发视频教程
这玩意 闲鱼 几块钱就有了

[原创]vmware外部读写内存也没那么神秘
学习写什么思路

“可过PG”的驱动伪装与隐藏

编程与少年 隐藏进程可以不pg的

怎么做呢，断链会PG的哦

[分享]驱动隐藏傀儡兼容修复
有什么作用呢？ 驱动隐藏据我所知，会触发PG蓝屏

驱动隐藏后，为什么影响了Callbacks回调

mb_ytalqmdq 你需要做一个跳板

有相关 例子源码吗

驱动隐藏后，为什么影响了Callbacks回调
隐藏驱动的代码如下：
//删除驱动信息，隐藏驱动
IoRegisterDriverReinitialization(pDriverObj, Reinitialize, NULL);

//=================================================================隐藏目标驱动
VOID Reinitialize(PDRIVER_OBJECT DriverObject, PVOID Context, ULONG Count)
{
       MiProcessLoaderEntry m_MiProcessLoaderEntry = NULL;
       BOOLEAN bFlag = FALSE;
       ULONG* p = NULL;

       ULONG64 MiUnloadSystemImageAddress = GetMiUnloadSystemImageAddress();
       DbgPrintEx(77, 0, "MiUnloadSystemImageAddress = %p \n", MiUnloadSystemImageAddress);


       m_MiProcessLoaderEntry = GetMiProcessLoaderEntry(MiUnloadSystemImageAddress);
       if (m_MiProcessLoaderEntry == NULL)
               return;

       //  bFlag = SupportSEH(DriverObject);

       m_MiProcessLoaderEntry(DriverObject->DriverSection, 0);
       InitInLoadOrderLinks((PLDR_DATA_TABLE_ENTRY)DriverObject->DriverSection);

       DriverObject->DriverSection = NULL;
       DriverObject->DriverStart = NULL;
       DriverObject->DriverSize = 0;
       DriverObject->DriverUnload = NULL;
       DriverObject->DriverInit = NULL;
       DriverObject->DeviceObject = NULL;
       DbgPrintEx(77, 0, "驱动隐藏 \n");
        
}