手动写入页表条目 (PTE)
我已经阅读了很多小时的关于这个主题的文章，并尝试...
如何调用在默认 IRQL 中调出的内核函数？内存管理器不应该将它们带回内存吗？
我是直接调用其他驱动中的一些函数（调用那个驱动的...
在显示内存内容时，windbg 是否自己处理内核中的分页代码？
我用windbg用dd地址显示了一些内存，但是内容显示为...
在 Visual Studio 2013
有一个驱动程序项目 <a href="https://githu...
SignTool 错误：未找到满足所有给定条件的证书 vs2019
<strong>signTool 错误：未找到符合所有给定条...
如何在 Windows 7 及更高版本中查看 debugview 的输出而无需重新启动计算机？
我知道能够在 Windows 7+ 中捕获内核调试数据的...
不启用详细内核输出会导致 windbg 不在我的内核驱动程序中打印我的 dbgprints？
在 debugview 上打开详细内核输出的问题是，当我将 ...
如何将驱动程序项目与在其资源中嵌入签名/编译驱动程序的用户模式项目结合到一个解决方案中？
我正在使用 Visual Studio 2019，我编写了一个内核模...
以编程方式安装“不兼容”驱动程序
我想安装已签名的驱动程序，但不幸的是 .inf 文件不...
CHIPSEC 驱动构建 ntdef.h
目前正在尝试通过 Visual Studio 为英特尔芯片安全构...
如何在 Windows 的 PsSetCreateProcessNotifyRoutine 回调中获取线程 ID？
我使用旧版本的进程创建回调 (PsSetCreateProcessNo...
在 Minifilter 中将 PUCHAR 转换为 PWCHAR
在使用 Minifilter 之前，我将 PUCHAR 更改为 char*...
无法获取APO实时处理更新的变量值
我参考以下网站制作APO。<br/> <a href=&#...
从 umdf 虚拟串行端口读取
我正在通过以下链接处理 VirtualSerial。 <a hre...