本套课程来自编程达人：课程，由编程达人一线老师主讲，主要讲解windows的保护模式，系统调试，异常发现及处理等等。本课程包含内核上下两部分，内核课程上11节，内核课程下8节，共计19节， 共计70.4G

课程介绍

中级课程上课程内容：保护模式、系统调用、进程与线程、驱动开发、句柄表、APC机制

中级课程上课程内容：事件等待、异常、软件调试、内存管理 、消息机制、调试器开发项目、内核工具开发项目

发展方向：C\C++ 驱动开发，软件逆向，破解，游戏保护，反病毒、漏洞分析、反病毒、漏洞分析、信息安全、IOS安卓逆向安全，Windows底层开发，LINUX应用开发。附《学习路线图》

课程目录

• 内核上
• 1.保护模式
• 08段权限检查
• 10段跳转实验-一致代码段分析
• 11长调用与短调用
• 12调用门上下
• 13中断门
• 14中断门作业+陷阱门
• 15任务段上
• 16任务段下
• 17.101012分页机制
• 18.101012分页PED_PTE属性
• 19.101012分页基地址
• 1保护模式公开课
• 20.10101012逆向分析MmIsAddressValid函数
• 21.29912分页
• 22.TLB
• 23控制寄存器与裸机实验
• 2段寄存器介绍
• 3段寄存器探测
• 4段描述符与段选择子
• 5R3读写操作系统
• 6段描述符属性S_type详解
• 7DB位详解
• 9段跳转流程
• 写拷贝 利用调用门 动态计算修改PDE PTE源文件
• 2.驱动
• 24.驱动第一天
• 驱动第二天_驱动对象
• 驱动第四天，隐藏
• 24.驱动第一天
• 第三天驱动通信
• 读我.txt
• 内核重载
• 驱动第二天_驱动对象
• 驱动第四天，隐藏
• 3.系统调用
• 1系统调用
• 2系统调用
• 3.SSDT表-常规HOOK.txt
• 4.SSDTHOOK隐藏-思路-实战
• dsavsdag54
• 系统调用第5天疑难解答
• 4.进程线程
• 1进程线程
• 2.线程结构
• 3.进程创建
• 4线程创建
• 5线程切换
• 6.线程时钟切换
• 7.DPC
• main.c
• 读我.txt
• 5.句柄表
• 1.进程句柄表
• 2.全局句柄表
• 6.APC
• 1.APC用户层应用
• 1.封包漏洞讲解
• 2.APC初始化-插入
• 3内核APC执行过程
• 4.APC用户执行过程
• 5.扩展定时器
• APC.xls
• 读我.txt
• 7.内核同步
• 1.APC总结与临界区
• 2内核同步
• 3waitForObject执行原理
• 4.逆向waitforsingleObject
• 5WaitForSingleObject逆向与事件原理
• 6.信号与互斥
• 7.Mutex疑惑解答
• KQUEUE简单讲解
• 读我.txt
• 互斥体.cpp
• 互斥与信号的作业.txt
• 信号量.cpp
• 8.消息
• 1消息
• 2.消息处理
• 读我.txt
• 内核下
• 1.内存管理
• 1.内核内存管理宏观角度
• 2.进程内存管理VAD
• 3.virtualAlloc详解
• 4.mapped内存
• 内存第一天.xlsx
• 2.异常
• 10未调试异常
• 1.CPU异常记录
• 10未调试异常
• 2.软件模拟异常记录
• 3.内核异常处理流程
• 4.用户层派发
• 5异常复习
• 6.SEH异常
• 7.SEH_try1
• 8expcet_handler3_1
• 9.异常展开
• 异常记录流程图.xlsx
• 3.调试
• 1.简单调试器与调试原理
• 2.调试器与被调试进程如何建立桥梁
• 3.调试事件的采集
• 4.软件断点
• 5.内存断点
• 6.硬件断点
• 7.单步步入
• 8.单步步过
• debugTools
• 4.自建调试体系
• 1.自建调试第一天
• 10.调试采集重写2
• 11.作业与杂项
• 12.HOOK替换工具
• 14.KiDispatchExceptionHook异常
• 15.重写读写内存API
• 16.重写句柄函数
• 17.重写SET_GET_CONTEXT函数
• 18.INT3接管技术
• 19.INT3异常接管调试
• 2.内存搜索设计
• 20.debugPort替换
• 21.OD插件编写
• 22.布置作业
• 3.DebugActiveProcess重写
• 5.NtDebugActiveProcess完美运行
• 6.驱动卸载完美解决方案-重写NtCreateObject
• 8.实现NtDebugContinue
• 9.调试采集1
• 13.替换调试采集1
• 4.HOOKKiFastCall
• 7.实现NtWaitForDebugEvent(1)
• 过TP隐藏进程最新大招
• 过TP 隐藏进程 最新大招2019-04-21
• 过TP隐藏进程
• zfdev_tree.txt