[原创]浅谈windows下的隐藏

[原创]简单驱动管理工具-NtDriverManager(开发驱动必备,附源码)

[原创]搞明白64位下常用于进程保护的函数ObRegisterCallbacks如何使用

[分享]如何把NDIS Filter框架利用到日常的Windows驱动开发工作中

[原创]刚开始学习windows驱动，分享自己做的一个小东西的理解

[原创]fuck trap0e trap03 trap01

文件操作的代码

完整可编译NT4's NTFS源码

被占用文件操作三法

NTFSI--the NT Cache Manager相关

FileSpy源码分析

文件过滤驱动sfilter学习笔记

文件过滤驱动DEMO版

进程完整路径获取方式详解

监控进程创建结束

跟某些线程过不去

一种古老的保护进程

一份比较烂的代码

调用门初级应用访问页表目录

逆向一个直接IO硬盘的驱动