课程目录

• 0.环境搭建
• win732
• 关闭KPIT(熔断_补丁).txt
• 环境配置.txt
• 1.保护模式开篇
• 10.页表的前戏_Compress
• 11.P_US_RW
• 12.页表基址
• 12.挂页
• 13.页
• 13.页下
• 14.缓存
• 15.TLB
• 16.控制寄存器
• 17.驱动第一节
• 17.驱动第一讲
• 18.字符串操作
• 19.链表
• 2.段探测
• 22.IO通信
• 23.驱动通信2
• 24.按键设备过滤
• 3.DB_TYPE
• 4.数据段代码段的权限规则
• 5.调用门提权
• 6.中断门
• 7.中断门与陷阱门_作业讲解
• 8.int3_HOOK
• 9.任务门与101012模式的配置_Compress
• 20.驱动断链_Compress
• 21.蓝屏分析_Compress
• 25.内存加载步骤
• 26.内存加载2
• 26.内存加载2_Compress
• 27.内存加载3
• 28.内存加载4
• 29.系统调用
• 30.系统调用-进内核CALL函数
• 31.系统调用-返回
• 32.SSDT_HOOK
• 33.进程结构介绍
• 34.进程保护
• 35.线程
• 36(今晚大家都有运动)
• 37.线程切换
• 38.线程切换2
• 39.线程被动切换
• 40.全局句柄表
• 41.私有访问
• 42.模块线程
• 43.对象回调
• 44.回调结构分析
• 45.APC函数解说
• 46.内核APC执行
• 47.用户APC执行
• 48.DPC队列
• 49.查询内存
• 50.获取64位模块读写
• 51.创建线程
• 52
• 53.申请内存
• 54.读写内存
• 55.通信
• 56
• 57
• 58.隐藏驱动集成自动化签名
• 59.云下载
• 60.鼠键
• 61.信号屏蔽
• 62.内核事件等待
• 63.处理用户内核APC警惕反回
• 64.事件和信号量
• 65.互斥体
• 66.互斥体分析
• 67.ETW原理
• 68.ETWHOOK_BUG修复
• 69.ETWHOOK_文件重定向