紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
收藏本版 (13)

WINDOWS核心编程 今日: 0|主题: 1318|排名: 1 

版主: 乔丹二世
作者 回复/查看 最后发表
预览 一个阻止ARK启动的方法:独占访问内核文件 heatlevel  ...234 Tesla.Angela 2012-1-18 3416069 qwqdanchun 2021-9-16 20:35
预览 [小放血]Ring 3杀瑞星2011 - [售价 2 水晶币] heatlevel  ...2345 Tesla.Angela 2011-1-4 4217981 赤小瞳 2021-9-16 02:59
预览 [开源开源]无HOOK的禁止创建注册表项和键值 attachment heatlevel  ...23456..14 Tesla.Angela 2012-8-10 13151457 qwqdanchun 2021-9-15 16:29
预览 [原创开源]在Win64上实现摄像头开启保护 attachment heatlevel  ...2345 Tesla.Angela 2011-8-22 4615956 Henry 2021-9-14 16:33
预览 冷知识:根据WDK编译器的版本编译不同的代码 heatlevel  ...2 Tesla.Angela 2016-6-27 166245 Henry 2021-9-14 16:10
预览 [原创]在WIN64上实现驱动级解锁文件 attachment heatlevel  ...2345 Tesla.Angela 2013-4-4 4713890 zouxiaofei 2021-8-21 15:40
预览 为什么没这两句不行? heatlevel  ...2 ok100fen 2010-9-7 126343 consciousness 2021-8-1 19:14
预览 强制读写进程内存的一点研究成果 attachment heatlevel  ...23456..7 Tesla.Angela 2010-11-17 6532232 Henry 2021-7-10 00:09
投票 预览 大家写驱动程序的代码组织方式是什么? heatlevel - [回帖奖励 450 ]  ...23456..7 Tesla.Angela 2013-1-18 6525501 c9080 2021-7-6 18:03
预览 发一套自己封装的注册表操作函数 attachment lpmjknj 2021-7-5 11154 Tesla.Angela 2021-7-5 03:11
揭秘:传说中的“地下”驱动加载方式(兼容WIN64) - [阅读权限 20]- [售价 100 水晶币] heatlevel  ...234 Tesla.Angela 2015-10-6 35325 Henry 2021-7-2 19:52
预览 [半原创全开源]在WIN64上用WINIO进行模拟按键 attachment heatlevel  ...23456..9 Tesla.Angela 2011-6-17 8427272 Henry 2021-7-2 18:50
预览 如何保護驅動程序配置? Krueger 2021-6-8 19435 Tesla.Angela 2021-6-30 20:46
预览 [测试]WIN64全平台支持的内核线程隐藏(过PCHUNTER等流行ARK) attach_img Tesla.Angela 2021-6-30 01932 Tesla.Angela 2021-6-30 07:12
预览 [测试]WIN32全平台支持的内核线程隐藏(过PCHUNTER等流行ARK) attach_img Tesla.Angela 2021-6-30 01423 Tesla.Angela 2021-6-30 07:07
预览 [测试]WIN64全平台支持的驱动调用网页(驱动发送HTTP请求) attach_img Tesla.Angela 2021-6-30 01693 Tesla.Angela 2021-6-30 06:55
预览 [测试]WIN32全平台支持的驱动调用网页(驱动发送HTTP请求) attach_img Tesla.Angela 2021-6-30 01401 Tesla.Angela 2021-6-30 06:47
预览 【求助】一个修改进程路径的疑惑 attach_img HJonny 2021-4-7 21760 HJonny 2021-6-28 19:13
预览 TP的学习笔记:实现EAT Hook引擎 attach_img heatlevel agree  ...2 tangptr@126.com 2016-2-9 126265 hang_on 2021-5-31 14:36
预览 隐藏线程 aoskan888 2021-4-30 22107 iamasbcx 2021-5-18 20:37
预览 R0如何调用 NtUserSendInput blackbox 2021-4-26 62550 blackbox 2021-5-6 12:52
预览 [科普]NT5/6系统上枚举端口在内核层的不同实现(兼容WIN32/WIN64) heatlevel  ...2 Tesla.Angela 2015-5-21 197549 Cloutain 2021-4-28 17:34
预览 R3 监听等待R0返回 使用什么方式进行呢? adobase 2021-4-23 11631 Tesla.Angela 2021-4-26 16:30
预览 WINDOWS内核编程常用表格收集 attachment heatlevel agree  ...2 mrkrcl 2012-2-3 1519862 adobase 2021-4-23 23:07
预览 MDL R0 -> R3 何时释放? adobase 2021-4-13 41826 adobase 2021-4-22 21:04
预览 win7 shadowssdt hook NtUserCallTwoParam 蓝屏 新人帖 adobase 2021-4-6 41886 adobase 2021-4-7 20:19
预览 [原创]WIN64上一种只需修改函数6个字节的INLINE HOOK方法 heatlevel  ...23456..14 Tesla.Angela 2014-8-15 13442952 adobase 2021-4-6 09:52
预览 win7x64上如何伪装PID HJonny 2021-3-8 42247 HJonny 2021-3-13 17:29
预览 在Win7x64上加载无签名驱动以及让PatchGuard失效(Win7x64内核越狱) attach_img heatlevel  ...2345 Tesla.Angela 2011-9-3 49110997 ol8080 2021-3-10 11:11
预览 开启EPT后十分钟内的BSOD的问题 新人帖 attach_img  ...2 kanren 2021-1-6 105009 kanren 2021-3-4 22:29
预览 在WIN64上内核模块的枚举和隐藏 heatlevel  ...23456..9 Tesla.Angela 2011-12-12 8326992 mmlai8 2021-2-12 00:35
预览 win10 1511版本之后,_SECTION_OBJECT结构体哪去了? HJonny 2021-2-3 52502 HJonny 2021-2-4 22:34
下一页 »

快速发帖

还可输入 80 个字符
您需要登录后才可以发帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2023-12-2 06:48 , Processed in 0.020020 second(s), 10 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

返回顶部 返回版块