2015年6月出版的《windows内核安全与驱动开发》一书光盘

Windwos驱动加载工具DriverMonitor，非常的好用。DriverStudio下的DriverMonitor.exe驱动加载调试工具。密码123

受信任的交叉证书将在2021年2月或2021年4月到期，代码签名证书将不能签内核驱动，怎样才可以再驱动签名

麦洛克菲内核调试培训 WinDbg 解压密码为zygxlt 讲解的关于内核调试驱动等，课程很好。

IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile，目的是接管整个系统所有的IOCTL请求。当处理IOCTL请求时，一旦符合配置文件中定义的条件，IOCTL Fuzzer会用随机产生的fuzz数据去替换IOCTL的原始请求数据。IOCTL Fuzzer只替换输入数据并不会改变IOCTL数据包的其他数据。IOCTL Fuzzer可以工作在windows XP、2003、vista和2008服务器上。

windows内核驱动辅助工具devicetree的源码，是学习windows内核驱动必备。-windows kernel driver aids devicetree the source, is essential to learn windows kernel driver

IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile，目的是接管整个系统所有的IOCTL请求。当处理IOCTL请求时，一旦符合配置文件中定义的条件，IOCTL Fuzzer会用随机产生的fuzz数据去替换IOCTL的原始请求数据。IOCTL Fuzzer只替换输入数据并不会改变IOCTL数据包的其他数据。IOCTL Fuzzer可以工作在windows XP、2003、vista和2008服务器上。

此程序为全志H3的GPIO内核驱动程序驱动部分

从应用层到驱动层从0实现OpenProcess这个系统API

内核驱动中检测隐藏进程.zip 编写的内核检测隐藏进程的驱动程序，可以了解内核的进程隐藏，和侦测技术