资源介绍：

本课题是驱动开发中的时阶部分,是在前期基础上的深化,可以提高驱动安全安全水平,里面提供了非常新的安全方式，一些是你前所未见的东西，独特的隐藏方式，驱动开发全部以手写代码从0开始

里面有一些有趣又酷炫的驱动开发技巧。自由畅快的控制操作系统，让其更好的为我们服务

里面涉及到进程，文件，注册表等等。更重要是代码采用了vs2013集成开发全程演示编写可以兼容xp，windows 7，等并且同时兼容32位,64位的代码。提高了代码的可用性。增强了对各个操作系统的理解。方便认清各个操作系统的差异。同样提供了windbg的一些高级用法。增加了实用性。本课程更加重视实战

注：本课程不提供课程资料

课程目录

• 001驱动开发进阶篇介绍 未加密
• 002常用工具介绍 未加密
• 003实现驱动实现最早启动 未加密
• 004程序安装实现驱动最早启动 未加密
• 005将驱动打包到exe安装包里实现 未加密
• 006驱动程序重新初始化(共2种) 未加密
• 007注册关机通知方 未加密
• 008方法2注册关机通知 未加密
• 009驱动层内存操作修改控制寄存器 未加密
• 010windows系统里一块特殊的内存 未加密
• 011驱动层文件操作文件复制 未加密
• 012驱动层删除文件操作未加密
• 013驱动层文件重命名操作 未加密
• 014驱动遍历文件夹 未加密
• 015枚举进程操作 未加密
• 016暂停进程恢复进程 未加密
• 017结束进程 未加密
• 018枚举线程 未加密
• 019线程的终止操作 未加密
• 020驱动卸载时对系统线程的处理 未加密
• 021枚举进程模块 未加密
• 022枚举驱动1 未加密
• 023枚举驱动2 未加密
• 024驱动程序的深度隐藏(过ark工具) 未加密
• 025ssdt与sssdt 未加密
• 026在64位下ssdt函数的枚举 未加密
• 027返回第二十七课 未加密
• 028zai64位下ssdthook 未加密
• 029内联钩子的原理 未加密
• 030实战64位inlinehookunhook 未加密
• 031进程监控与线程监控 未加密
• 032进程监控与线程监控2 未加密
• 033进程监控与线程监控3 未加密
• 034监控模块加载 未加密
• 035拦截指定的驱动 未加密
• 036注册表回调与注册表保护 未加密
• 037注册表超强保护 未加密
• 038进程与线程保护 未加密
• 039实现进程保护 未加密
• 040线程保护 未加密
• 041时间变更回调 未加密
• 042驱动代码里内联汇编 未加密
• 043驱动读写进程 未加密
• 044进程隐藏(防蓝屏版) 未加密
• 045模块加载32位补充拦截指定驱动 未加密
• 046驱动锁定浏览器主页 未加密
• windows驱动开发进阶篇-内核安全视频课程