[原创]百度卫士驱动设备打开绕过

[原创]内核ShellCode注入的一种方法

续PhysicalMemory攻击

修改已加载DLL的模块名和路径

瑞星ServiceMain免杀所想

利用REG_LINK绕过360等注册表监控

对Ring3截获QQ密码一文的改进

Ruining the Rustock.C rumors and myths and Kaspersky Lab role

自己学习Rootkit的一些经验与疑问

避开普通AntiRootKit工具检测

Stealth MBR rootkit

rootkit研究报告1

FUTo rootkit 简介

隐藏进程名

检测隐藏进程

HOOK SwapContext 枚举隐藏进程

DKOM隐藏驱动

获取ntoskrnl.exe模块地址的几种办法

fuck all the "time protected" Software(1)

Rootkit hook之[三] inline hook