THE TECHNICAL NOTEBOOK

让思考，留有迹可循。

写下理解的过程，也留下继续探索的线索。

15篇已发布笔记

15 篇结果 · 空格分隔的词需同时匹配

最近更新

记录 · 整理 · 分享

01

分类：Windows内核安全WindowsKernel2026年9月24日

阶段合集

Windows内核安全 - 阶段合集

02

分类：Windows内核安全WindowsKernelReverse2026年9月24日

SSDT Hook

Windows内核安全 - SSDT Hook

03

分类：Windows内核安全WindowsKernel2026年9月24日

系统调用

Windows内核安全 - 系统调用

04

分类：Windows内核安全WindowsKernel2026年9月24日

监控注册表

Windows内核安全 - 监控注册表

05

分类：Windows内核安全WindowsKernel2026年9月24日

模块监控

Windows内核安全 - 模块监控

06

分类：Windows内核安全WindowsKernel2026年9月24日

对象监控

Windows内核安全 - 对象监控

07

分类：Windows内核安全WindowsKernel2026年9月24日

线程监控

Windows内核安全 - 线程监控

08

分类：Windows内核安全WindowsKernel2026年9月24日

监控进程与拦截进程

Windows内核安全 - 监控进程与拦截进程

09

分类：Windows内核安全WindowsKernel2026年9月24日

R3与R0通信

Windows内核安全 - R3与R0通信

10

分类：Windows内核安全WindowsKernel2026年9月24日

链表操作

Windows内核安全 - 链表操作

11

分类：Windows内核安全WindowsKernel2026年9月24日

字符串操作

Windows内核安全 - 字符串操作

12

分类：Windows内核安全WindowsKernel2026年9月24日

驱动内存管理

Windows内核安全 - 驱动内存管理

13

分类：Windows内核安全WindowsKernel2026年9月24日

IRQL中断请求级别

Windows内核安全 - IRQL中断请求级别

14

分类：Windows内核安全WindowsKernel2026年9月24日

第一个驱动程序

Windows内核安全 - 第一个驱动程序

15

分类：Windows内核安全WindowsKernel2026年9月24日

配置双机调试环境

Windows内核安全 - 配置双机调试环境