火哥windows内核7期
来自 网络整理·免费领取学习资源
9,951 领取 · 6,377 收藏更新于 2026年9月20日
这份资料来自网络整理2026年的付费VIP课，内容以视频为主，对应《火哥windows内核7期》。官网需要单独购买，有集上可以免费领取。
课程目录
- 火哥内核7期
- 11.EPT概念 .sz
- 12.EPT初始化 .sz
- 13.EPTHook_01 .sz
- 14.EPT_HOOK2 .sz
- 15.EPT_hook3 .sz
- 16.VT过虚拟化 .sz
- 火哥内核资料
- 关闭Windows自带杀毒软件Defender.bat
- 五期上资料
- 五期下资料
- 内核上
- 01.环境搭建
- 01.01.环境搭建
- 02.保护模式
- 02.01.段探测
- 02.02.D_B_TYPE
- 02.03.普通段权限_跨段不提权
- 02.04.调用门
- 02.05.中断门
- 02.06.陷阱门与段HOOK流程
- 02.07.int3HOOK
- 02.08.任务段
- 02.09.任务门与页环境搭建
- 02.10.页表的前戏
- 02.11.页属性U_RW_P
- 02.12.页表基址
- 02.13.0地址挂页
- 02.14.29912分页
- 02.15.PCD_PWT_PAT
- 02.16.TLB
- 02.17.控制寄存器
- 03.驱动
- 03.01.驱动入口介绍1
- 03.01.驱动入口介绍2
- 03.02.字符串操作
- 03.03.链表断链
- 03.04.蓝屏
- 03.05.Io通信
- 03.06.设备过滤
- 03.07.内存加载_1
- 03.08.内存加载_2
- 03.09.内存加载_3
- 03.10.内存加载_4
- 03.11.内存加载_5_处理内存
- 04.系统调用
- 04.01.系统调用_R3流程
- 04.02.系统调用进内核
- 04.03.系统调用返回
- 04.04.ssdt工具封装
- 05.进程线程
- 05.01.进程
- 05.02.进程保护
- 05.03.线程结构介绍
- 05.04.线程查找
- 05.05.线程的主动切换
- 05.06.线程模拟代码讲解
- 05.07.线程的被动切换
- 06.句柄
- 06.01.句柄表
- 06.02.私有句柄表
- 07.回调
- 07.01.回调监视
- 07.02.句柄回调
- 07.03.破图标_防降权
- 08.APC
- 08.01.APC_初始化
- 08.02.APC插入
- 08.03.APC内核执行
- 08.04.APC执行
- 08.05.进程挂靠
- 08.06.DPC
- 09.项目
- 09.01.内存查询
- 09.02.获取进程模块
- 09.03.通信
- 09.04.读写
- 09.05.API编写
- 09.06.驱动自加载_游戏测试
- 09.07.云下发
- 10.同步
- 10.01.自旋锁
- 10.02.等待网
- 10.03.WaitForSingleObject
- 10.04.事件与信号
- 10.05.互斥体
- 11.ETW
- 11.01.EtwHOOK原理
- 内核下
- 01.开讲
- 01.01.座谈大会
- 02.内存
- 02.01.私有内存锁页
- 02.02.map内存锁页
- 02.03.页帧数据库
- 02.04.PTE原型
- 03.minifiler
- 03.01.minifiler框架初识
- 03.02.重定向
- 03.03.minifiler通信
- 04.x64
- 04.01.x64常识铺垫
- 04.02.x64汇编的一些细节
- 04.03.x64段
- 04.04.调用门 625
- 04.05.x64页表
- 04.06.物理地址映射
- 04.07.x64系统调用1
- 04.08.系统调用2分析
- 04.09.系统调用3
- 04.10.ssdt解析
- 04.11.进程伪装
- 04.12.X64_syscall回调
- 04.13.X64回调实现
- 05.异常
- 05.01.异常简介与异常登记
- 05.02.异常派发
- 05.03.VEH
- 05.04.VEH_HOOK原理
- 05.05.VEH_hook
- 05.06.SEH派发过程
- 05.07.SEH_编译扩展
- 05.08.局部展开
- 05.09.异常全局展开
- 05.10.最后一道防线
- 05.11.X64异常结构解析
- 05.13.异常修复
- 06.注入
- 06.1.注入01
- 06.2.注入02_执行时机
- 06.3.注入03_修复异常
- 07.调试原理
- 07.03.NtWaitForDebugEvent分析
- 07.04.NtDebugContinue分析
- 07.05.int3断点
- 07.06.硬件断点
- 07.07.内存断点
- 07.1.调试通道
- 07.2.发送假消息
- 08.自建调试
- 08.01.自建调试代码修正
- 08.02.DebugPort移位
- 08.03.ETW引入
- 08.04.读写与页保护函数实现
- 08.05.线程设置上下文重写
- 08.06.PEB处理以及第一次断点
- 08.07.永劫
- 09.VT
- 09.01.VT简介
- 09.02.VT能力检测
- 09.03.VMXON区初始化
- 09.04.HOST_GUEST填充
- 09.05.控制字段填充
- 09.06.VT事件处理_cpuid
- 09.07.退出VT_msr寄存器拦截
- 09.08.兼容WIN10_BUG
- 09.09.WIN10_BUG问题与异常拦截转发
- 09.10.MTF与页异常
包含内容
- · 火哥内核7期
- · 11.EPT概念 .sz
- · 12.EPT初始化 .sz
- · 13.EPTHook_01 .sz
- · 14.EPT_HOOK2 .sz
- · 15.EPT_hook3 .sz
- · 16.VT过虚拟化 .sz
- · 火哥内核资料
贡献者
林一
黄金
学习社区
1 人正在学习
编程与技术实践交流
交流编程基础、项目实践、数据库和部署问题。提问请说明环境、复现步骤与已尝试的方法。