紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区› WINDOWS核心编程

WINDOWS核心编程今日: 3 |主题: 1351|排名: 1

新窗全部主题最新热门热帖精华更多 \| 显示置顶		作者	回复/查看	最后发表


预览 [讨论]瞎扯一下ATAPI、穿还原、TDL4等相关玩意【20170211更新】火... ...2	Tesla.Angela 2013-2-5	5822112	376408384 2023-10-18 15:50
预览 [原创]神奇的内核路径欺骗火... ...2 3 4 5	Tesla.Angela 2014-8-2	15149857	lusefei 2023-10-17 11:28
预览 [原创开源]枚举本机的TCP和UDP连接 - [售价 2 水晶币] 火... ...2 3	Tesla.Angela 2012-1-10	7133084	376408384 2023-10-11 17:26
预览 FwpmEngineOpen0返回EPT_NT_NOT_REGISTERED	125096 2016-8-8	44627	376408384 2023-10-8 20:19
预览在64位下做MSR HOOK时的注意事项精华1 火... ...2 3	tangptr@126.com 2018-7-9	6530359	376408384 2023-10-8 12:45
预览放个整整一年前写的给驱动增加数字签名火... ...2	Tesla.Angela 2011-8-18	3520349	muqing 2023-8-15 22:23
预览请教下签名买1年的好还是3年	iamasbcx 2023-2-14	183169	高粱地里写BUG 2023-8-11 14:57
预览让360加载你自己的DLL 火... ...2 3 4 5 6..10	Tesla.Angela 2011-5-11	31995190	高粱地里写BUG 2023-8-11 13:42
预览使用MiniFilter进行内核监控【转自国外】火.. ...2	dagangwood 2015-5-2	3412714	284406022 2023-7-31 19:25
预览 [思路]暂时无法检测的VT级内核后门火... ...2 3 4 5 6..8	Tesla.Angela 2015-5-2	24767556	yuyisama 2023-7-24 17:14
预览映射物理页的方法	blackbox 2023-5-12	51407	blackbox 2023-6-29 12:50
预览 VS2022+wdk10 是不是不能直接生成WIN7驱动了	iamasbcx 2023-2-25	52307	男友 2023-6-17 00:15
预览 [开源]读写物理内存（兼容32/64）火... ...2	Tesla.Angela 2013-6-28	4815027	lzj664270555 2023-6-6 10:50
预览 [原创科普]一份标准的栈回溯代码[32/64/R3/R0全通用] 火... ...2 3	Tesla.Angela 2013-12-27	6634085	委员长 2023-6-3 21:45
预览绕过Head Inline Hook 火... ...2	Tesla.Angela 2011-2-6	5525778	lai0301 2023-6-2 20:25
预览 [开源]驱动级文件管理器火	Tesla.Angela 2013-10-21	136607	bigelephant 2023-3-19 19:52
预览有没有无副作用的DKOM保护进程？火... ...2 3	gfw 2015-6-20	6524486	iamasbcx 2023-3-10 18:09
预览发一套自己封装的文件操作函数火	lpmjknj 2021-7-5	145117	baichimm 2023-3-5 23:03
预览 [原创开源]Win64平台上ShellCode的获取和利用火...	Tesla.Angela 2011-2-16	2713290	baichimm 2023-3-5 22:30
预览 TP的学习笔记：闲扯一下俗称的Ring-1和Ring-2 (CPC百年华诞纪念) 火..	tangptr@126.com 2021-7-1	256359	iamasbcx 2023-3-5 21:22
预览 TP的学习笔记:利用Object Hook实现保护进线程火... ...2	tangptr@126.com 2015-10-6	5023975	zsj9527 2023-2-28 17:51
预览 [原创开源]在WIN64上使用对象回调保护进程火... ...2 3	Tesla.Angela 2013-12-22	8530380	iamasbcx 2023-2-26 23:15
预览一种鲜为人知的自启动和过HIPS的方式 - [售价 10 水晶币] 火..	Tesla.Angela 2012-7-13	164882	iamasbcx 2023-2-26 20:34
预览 [科普]WIN10(1607)之后PatchGuard有了兄弟HyperGuard 火... ...2 3 4	Tesla.Angela 2017-5-17	12542256	376408384 2023-2-13 19:57
预览校验驱动调用者防止被恶意调用火... ...2 3 4	Tesla.Angela 2011-4-4	9738724	lyl610 2023-2-6 14:13
预览 [发现]一种检查虚拟机的辅助手段（WIN32/WIN64通用）火... ...2 3 4	Tesla.Angela 2015-5-11	11637286	谁杀了我的牛 2023-1-20 11:26
预览 [转载]强制修改WIN64内核内存的属性（X64ASM站长作品）火... ...2 3 4 5 6..7	Tesla.Angela 2012-7-21	21874983	kekao123 2023-1-14 16:29
预览 [原创开源][试验品]win64 inline hook PsLookupProcessByProcessId 火... ...2 3	Tesla.Angela 2012-2-11	7535432	lai0301 2022-12-28 15:22
预览 [科普]WIN8.1上简单方法获得正确的NtBuildNumber 火... ...2	Tesla.Angela 2013-10-27	4619275	kekao123 2022-12-27 21:42
预览精简版NtOpenKey+NtDeleteKey 火...	Tesla.Angela 2012-6-26	3117898	Krueger 2022-12-6 04:07
预览 [分享]从FILE_OBJECT里获取完整NT路径和DOS路径火... ...2	Tesla.Angela 2016-11-25	4820794	ibinarykernel 2022-11-23 15:48
预览 [讨论]ObQueryNameString在NT5系统上与众不同的套路火..	Tesla.Angela 2017-7-15	2211180	IBinary 2022-11-23 15:02
预览防止驱动被其他人利用火... ...2 3 4	Tesla.Angela 2010-10-7	10237603	lyl610 2022-11-23 13:35
预览 Win7 遍历句柄中 Refcount 怎么获取？	376408384 2022-4-30	42008	IBinary 2022-11-21 16:22
预览 IRP操作文件填坑日记精华3 火..	3207145141 2017-1-17	2211015	IBinary 2022-11-21 13:31
预览使用bat脚本加载驱动，亲测x64有效火... ...2	silence_liu 2014-3-20	5728865	lpmjknj 2022-11-11 23:47
预览 [原创]说一下如何在驱动里调用未导出的Zw***函数火... ...2 3 4	Tesla.Angela 2013-4-4	12242233	iop02008 2022-11-8 22:05
预览 [原创开源]在WIN64上用WMI实现进程启动监控火... ...2	Tesla.Angela 2011-6-17	3318751	yxxxxxxx 2022-10-18 20:41
预览 [转载]仅30行的HOOK KiFastCallEntry代码火... ...2 3 4	Tesla.Angela 2013-12-6	11935672	2254649642 2022-9-18 22:54
预览谈一下枚举进程句柄表的坑精华1	hzqst 2017-11-8	48729	2254649642 2022-9-17 16:19
预览怎么在内核层跑用户层的代码？火... ...2	gfw 2016-8-26	5420834	kimjongun 2022-9-14 21:10
预览 [分享]举一反三：禁用process/thread/image回调的方法(不是删除) 火... ...2 3	^_^ 2018-2-9	8224848	dreamforest 2022-8-19 16:13
预览 [科普]通过VAD枚举进程模块火... ...2 3	Tesla.Angela 2017-10-31	7728588	kanren 2022-8-18 18:46
预览说说如何对付不断进行IRP HOOK的垃圾软件	Tesla.Angela 2013-2-2	83512	omenfk 2022-8-13 12:43
预览 [开源]所谓的“标准方法版”WIN64内核INLINE HOOK引擎火... ...2 3	Tesla.Angela 2015-10-10	7927444	omenfk 2022-8-13 12:37
预览 [原创开源]在WIN64AST 1.00 BETA2里被删除的代码：InlineHook.c 火... ...2 3	Tesla.Angela 2012-10-1	6427320	tjs 2022-8-11 20:57
预览 [BIN+SRC]一个比较完整的进程信息欺骗DEMO（过XT、PT等流行ARK）火... ...2 3 4 5 6	Tesla.Angela 2013-4-12	17764007	2254649642 2022-8-10 15:44
预览 [原创开源]Ring3废除360在WIN64上的进程自我保护火... ...2 3 4 5	Tesla.Angela 2011-6-17	13955456	2254649642 2022-8-10 15:08
预览 [原创]Win7x64全自动无提示破解PatchGuard和Driver Signature Enforcement 火... ...2 3 4 5 6..8	Tesla.Angela 2013-1-4	23284132	2254649642 2022-8-10 14:00
预览 [思路]一个创建SYSTEM权限进程的另类方法火... ...2 3 4 5 6	Tesla.Angela 2013-4-12	16151775	2254649642 2022-8-2 23:14
预览重载内核文件绕过SSDT/SSSDT挂钩火... ...2 3 4	乔丹二世 2012-1-19	12331878	tjs 2022-7-31 22:45
预览在WIN64上实现强制读写进程内存火... ...2 3 4 5	Tesla.Angela 2011-12-12	15054401	lizhuowu 2022-7-31 14:46
预览 [原创科普]WIN10(1703)系统WIN32K系列驱动的一些变化火... ...2 3	Tesla.Angela 2017-5-14	6523458	nakido 2022-7-9 16:23
预览 [测试]WIN64全平台支持的内核层EAT/IAT/OBJECT/IRP/IDT HOOK	Tesla.Angela 2014-7-31	76867	lsgzs 2022-7-5 21:29
预览 [原创科普]WIN10系统WIN32K系列驱动的一些变化火... ...2 3 4 5	Tesla.Angela 2015-7-27	13540866	蜜蜂 2022-7-4 08:36
预览 [源码]更正《WIN64驱动编程基础教程》里关于HOOK (S)SSDT的错误火	Tesla.Angela 2014-5-12	2119322	376408384 2022-6-10 11:48
预览 [原创开源]在WIN64上实现SSDT HOOK 火... ...2 3 4 5	Tesla.Angela 2012-4-10	15758917	376408384 2022-6-10 08:27
预览 [原创]随便说说卡巴斯基2012在WIN7 X64上的SHADOW SSDT HOOK 火... ...2 3 4 5	Tesla.Angela 2012-7-9	14958885	376408384 2022-6-10 08:24
预览请问在ring0层怎么读取硬盘序列号或者主板信息之类的？	HJonny 2022-3-12	21766	wzmooo 2022-5-31 11:15
预览传说中的KernelVirtualProtect？火... ...2 3	Tesla.Angela 2012-4-23	7126998	zsj9527 2022-5-18 12:27
预览 [半原创]进程保护示例 - HdProcessProtectDemo 火...	HoviDelphic 2010-3-27	2115102	iop02008 2022-5-16 20:29
预览隐藏连接的另一种方法是什么？	Krueger 2022-5-9	31734	Krueger 2022-5-12 22:03
预览 [原创]无HOOK无DKOM在WIN64上保护进程火... ...2 3 4 5 6	Tesla.Angela 2012-5-17	18057937	iop02008 2022-5-9 16:51
预览 Hook NtUserCallOneParam【禁止关机】实现Xuetr里面一个功能火... ...2	jinfu 2012-4-16	3722598	zsr849408332 2022-5-6 09:06

1 234 5 6 7 8 9 10 ... 22 / 22 页下一页

返回发新帖

账号		自动登录	找回密码
密码			加入我们

WINDOWS核心编程 今日: 3 |主题: 1351|排名: 1

快速发帖

WINDOWS核心编程今日: 3 |主题: 1351|排名: 1