THE TECHNICAL NOTEBOOK

让思考，留有迹可循。

写下理解的过程，也留下继续探索的线索。

18篇已发布笔记

18 篇结果 · 空格分隔的词需同时匹配

最近更新

记录 · 整理 · 分享

01

分类：提权专题WindowsKernel2026年9月24日

Windows内核提权

提权专题 - Windows内核提权

02

分类：提权专题WindowsKernel2026年9月24日

Linux内核漏洞提权

提权专题 - Linux内核漏洞提权

03

分类：HOOK专题WindowsKernelReverse2026年9月24日

Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）

HOOK专题 - Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）

04

分类：Windows内核安全WindowsKernel2026年9月24日

阶段合集

Windows内核安全 - 阶段合集

05

分类：Windows内核安全WindowsKernelReverse2026年9月24日

SSDT Hook

Windows内核安全 - SSDT Hook

06

分类：Windows内核安全WindowsKernel2026年9月24日

系统调用

Windows内核安全 - 系统调用

07

分类：Windows内核安全WindowsKernel2026年9月24日

监控注册表

Windows内核安全 - 监控注册表

08

分类：Windows内核安全WindowsKernel2026年9月24日

模块监控

Windows内核安全 - 模块监控

09

分类：Windows内核安全WindowsKernel2026年9月24日

对象监控

Windows内核安全 - 对象监控

10

分类：Windows内核安全WindowsKernel2026年9月24日

线程监控

Windows内核安全 - 线程监控

11

分类：Windows内核安全WindowsKernel2026年9月24日

监控进程与拦截进程

Windows内核安全 - 监控进程与拦截进程

12

分类：Windows内核安全WindowsKernel2026年9月24日

R3与R0通信

Windows内核安全 - R3与R0通信

13

分类：Windows内核安全WindowsKernel2026年9月24日

链表操作

Windows内核安全 - 链表操作

14

分类：Windows内核安全WindowsKernel2026年9月24日

字符串操作

Windows内核安全 - 字符串操作

15

分类：Windows内核安全WindowsKernel2026年9月24日

驱动内存管理

Windows内核安全 - 驱动内存管理

16

分类：Windows内核安全WindowsKernel2026年9月24日

IRQL中断请求级别

Windows内核安全 - IRQL中断请求级别

17

分类：Windows内核安全WindowsKernel2026年9月24日

第一个驱动程序

Windows内核安全 - 第一个驱动程序

18

分类：Windows内核安全WindowsKernel2026年9月24日

配置双机调试环境

Windows内核安全 - 配置双机调试环境