2013
- 03-12 使用ntfs_study探寻hardlink的本质
- 03-09 access_enum_study —— 仿AccessEnum的工具
- 02-27 ntfs_info_study —— 仿NtfsInfo工具
- 02-21 pipe_list_study —— 仿PipeList的小工具
- 02-04 proc_study —— 仿PsList的进程查看工具
- 01-23 hive_study —— 注册表文件格式解析工具
- 01-19 NtfsStudy —— ntfs磁盘格式学习工具
2012
- 12-26 R3卸载任意消息钩子
- 08-01 关于判断文件是否存在最高效的函数
2011
- 10-30 Volume snapshot