Essay 下所有文章
- 2016-4-12 强行复制文件
- 2016-4-12 驱动学习十六（内核重载）
- 2016-4-12 驱动学习十五（inline hook实现进程保护）
- 2016-4-10 驱动学习十四（获取KiFastCallEntry地址）
- 2016-4-10 记一件操蛋的事
- 2016-4-9 驱动学习十三（获取内核模块名和基址）
- 2016-4-7 驱动学习十二（object hook）
- 2016-4-7 驱动学习十一（通杀全平台Inline Hook)
- 2016-4-3 驱动学习十（进程创建和退出时通过pid打印进程名）
- 2016-4-3 驱动学习九（利用PsSetCreateProcessNotifyRoutine实现禁止创建新进程）
- 2016-3-30 驱动学习八（枚举系统进程）
- 2016-3-29 驱动学习七（HOOK SSDT)
- 2016-3-29 驱动学习六（由进程pid获取进程句柄）
- 2016-3-29 驱动学习五（获取ntdll.dll基址）
- 2016-3-28 驱动学习四（判断应用程序是32还是64位）