zhuhuibeishadiao

最新文章

杭州某科技公司工作有感

win10 tagWnd部分成员逆向(窗口隐藏,窗口保护)

关于52ghai,pediy帖子说明

LLVM编译Windows驱动(goron/obfuscator)

在＞=win10 17134枚举驱动的另一种方法

windows下efi编译环境配置(EDK2)

没有窗口怎么使用定时器

内核回调中获取设备,路径,文件信息蓝屏问题

Win7 x64 Vad遍历模块

在＞=win10 17134枚举驱动的另一种方法

R0与R3联调

没有窗口怎么使用定时器

windows线程创建流程

win10 Dynamic Value Relocation Table Retpoline解析

关于52ghai,pediy帖子说明

总结一下ObRegisterCallbacks绕过

exploit 远程桌面服务驱动

minifilter/sfilter较为精确的判断是打开还是新建操作

[转转]反调试技巧总结-原理和实现-----转

关于52ghai,pediy帖子说明

使用ZwQueryVirtualMemory枚举进程模块支持x64

MapDriverToMemory

浅谈Windows下的隐藏

使用ZwQueryVirtualMemory枚举进程模块支持x64

获取SSDT,SSSDT原始函数地址

windows下efi编译环境配置(EDK2)

LLVM编译Windows驱动(goron/obfuscator)