- Windows内核驱动创建线程PsCreateSystemThread (0篇回复)
- dbgview内核打印DbgPrint不显示信息解决方案 (0篇回复)
- X64驱动R3R0通用汇编call执行库源码 (0篇回复)
- 分享一下最新过TP DebugPort清零的方法 (0篇回复)
- TP的debugport的另一种过法 (0篇回复)
- 游戏的反调试技术的分析报告 (0篇回复)
- 一种无差别的anti-anti双机调试的方法 (0篇回复)
- x64 antidebug 不触发PG 补充代码 (0篇回复)
- 逆WIN7X64内核调试之NTCreateDebugObject (0篇回复)
- 驱动开发中应该注意的事项 (0篇回复)
- 驱动和应用层的三种通信方式 (0篇回复)
- C++ 遍历DPC源码 (0篇回复)
- VS2019遍历DPC定时器源码 (0篇回复)
- 驱动中导出函数供其他驱动使用 (0篇回复)
- 搞明白64位下常用于进程保护的函数ObRegisterCallbacks如何使用 (0篇回复)
- 驱动内核模式下的字符串操作 (0篇回复)
- 解决x64位Win7没有数字签名的驱动问题 (0篇回复)
- Win7 64上隐藏进程和保护进程源代码 (0篇回复)
- windows驱动入门各种API调用源码 (0篇回复)
- 驱动程序与应用程序之间共享内存 (0篇回复)
- zwSetSystemInformation加载驱动API调用源码 (0篇回复)
- Ring3与Ring0通信源码 (0篇回复)
- ring0级暴力搜索内存检测系统隐藏进程(或Rootkit) (0篇回复)
- 过Patchguard的梗 附相关驱动源码 (0篇回复)
- 分享动态过PatchGuard工程源码 (0篇回复)
- 内核遍历R3进程模块 获取信息(32,64,WoW64) (0篇回复)
- 内核下对进程只读内存的安全写入方法SafeCopyMemory (0篇回复)
- 驱动枚举所有进程所有模块,删除指定进程。 (0篇回复)
- X64环境遍历32位进程的模块驱动代码 (0篇回复)
- 分享win7 32过TP双机调试附完整源代码 (0篇回复)