2015
- 08-03 OleFileView 查看Ole文件数据结构的工具
- 07-13 使用WMI监控进程创建和结束
- 07-01 用Windbg script将内存中的PE文件dump出来
- 06-28 将blog迁移到了jekyll
- 06-15 关于Zone.Identifier的一点记录
- 05-18 Windows 8 SpellChecking API
- 05-01 Windows 8.1 GenericMapping对应的ACCESS_MASK
- 04-18 MemMapView —— 查看共享内存映射的工具
- 04-10 防止Global Windows Hooks注入的一个方法
- 03-26 发现File System Minifilter的一处问题