- x64 windows从MmPfnData中枚举进程以及真实CR3 (2篇回复)
- 使用符号获取结构体成员的偏移 (0篇回复)
- 关于不用汇编获取IDT的方式 (0篇回复)
- WindowsX86内核17.跟踪SYSENTER、遍历SSDT、SSDT HOOK及对抗 (0篇回复)
- WindowsX86内核16.API调用流程和HookAPI (0篇回复)
- WindowsX86内核15.MSR寄存器和提权漏洞 (0篇回复)
- WindowsX86内核14.调用门实现系统调用 (0篇回复)
- WindowsX86内核12.内存读写 (0篇回复)
- WindowsX86内核11.操作进程内存 (0篇回复)
- WindowsX86内核10.内存管理 (0篇回复)
- WindowsX86内核09.物理地址扩展及查表 (0篇回复)
- WindowsX86内核08.内存隔离和分页机制 (0篇回复)