课程目录

• kof97逆向
• KOF97逆向工程01_工具和资源[超清版]
• KOF97逆向工程02_M68000汇编基础[超清版]
• KOF97逆向工程03_内存地址映射[超清版]
• KOF97逆向工程04_主循环[超清版]
• KOF97逆向工程05_图像显示(上)[超清版]
• KOF97逆向工程06_图像显示(下)[超清版]
• KOF97逆向工程07_动态内存管理[超清版]
• KOF97逆向工程08_ACT封装[超清版]
• KOF97逆向工程09_指令输入系统[超清版]
• KOF97逆向工程10_碰撞检测[超清版]
• KOF97逆向工程11_碰撞处理和连续技[超清版]
• VT技术入门
• VT技术入门01_资源和基础
• VT技术入门02_混合编译配置
• VT技术入门03_支持检测
• VT技术入门04_VMXON
• VT技术入门05_VMCS1
• VT技术入门06_VMCS2
• VT技术入门07_VMCS3
• VT技术入门08_调试技巧
• VT技术入门09_VM-Exit_handler
• VT技术入门10_EPT物理地址转换
• VT技术入门11_非PAE下的EPT开启
• VT技术入门12_PAE下的EPT开启
• VT技术入门13_应用举例
• windows内核实验
• windows内核实验01_环境搭建
• windows内核实验02_中断提权
• windows内核实验03_多核复杂性(1)
• windows内核实验04_多核复杂性(2)
• windows内核实验05_中断现场(1)
• windows内核实验06_中断现场(2)
• windows内核实验07_中断现场(3)
• windows内核实验08_再次开中断
• windows内核实验09_API调用
• windows内核实验10_InlineHook(1)
• windows内核实验11_InlineHook(2)
• windows内核实验12_InlineHook(3)
• windows内核实验13_系统调用
• windows内核实验14_非PAE分页
• windows内核实验15_PAE分页
• windows内核实验16_零地址读写
• windows内核实验17_跨进程内存访问
• windows内核实验18_平行进程
• windows内核实验19_延迟内存分配
• windows内核实验20_数据TLB
• windows内核实验21_指令TLB与流水线
• windows内核实验22_页面异常
• windows内核实验23_ShadowWalker
• windows内核实验24_总结
• 目录.txt
• x64汇编和逆向
• x64汇编和逆向00_介绍
• x64汇编和逆向01_x64汇编(1)
• x64汇编和逆向02_x64汇编(2)
• x64汇编和逆向03_调用约定
• x64汇编和逆向04_对齐和栈帧分析
• x64汇编和逆向05_SEH(1)
• x64汇编和逆向06_SEH(2)
• x64内核研究
• x64内核研究00_介绍
• x64内核研究01_IA-32e模式(1)
• x64内核研究01_IA-32e模式(2)
• x64内核研究03_SMEP和SMAP
• x64内核研究04_分页 (1)
• x64内核研究04_分页 (2)
• x64内核研究05_KPTI
• x64内核研究07_PatchGuard(1)
• x64内核研究08_PatchGuard(2)
• x64内核研究09_PatchGuard(3)
• x64内核研究10_PatchGuard(4)
• x64内核研究11_PatchGuard(5)
• x64内核研究12_DSE(完)