驱动开发：内核取ntoskrnl模块基地址

《Windows 内核安全编程技术实践》 分类

2023

05-08

驱动开发：内核取ntoskrnl模块基地址

05-07

驱动开发：内核判断驱动加载状态

05-06

驱动开发：内核强制结束进程运行

05-05

驱动开发：内核无痕隐藏自身分析

05-04

驱动开发：内核摘链DKOM进程隐藏

05-03

驱动开发：内核遍历进程VAD结构体

05-03

驱动开发：运用VAD隐藏R3内存思路

05-02

驱动开发：内核中实现进程内存转储

05-01

驱动开发：内核DKOM实现进程隐藏

04-30

驱动开发：内核监控进程与线程创建