编程达人-火哥 Windows内核课程（上+下)
【编程达人】火哥Windows内核课程（上+下) - 带源码课件/内核上/
1.保护模式/
1保护模式公开课/
2段寄存器介绍/
3段寄存器探测/
4段描述符与段选择子/
5R3读写操作系统/
6段描述符属性S_type详解/
7DB位详解/
08段权限检查/
9段跳转流程/
10段跳转实验-一致代码段分析/
11长调用与短调用/
12调用门上下/
13中断门/
14中断门作业+陷阱门/
15任务段上/
16任务段下/
17.101012分页机制/
18.101012分页PED_PTE属性/
19.101012分页基地址/
20.10101012逆向分析MmIsAddressValid函数.wmv/
21.29912分页/
22.TLB/
23控制寄存器与裸机实验/
写拷贝 利用调用门 动态计算修改PDE PTE源文件/
2.驱动/
24.驱动第一天/
第三天驱动通信/
驱动第二天_驱动对象/
驱动第四天，隐藏/
内核重载.wmv (128.79 MB)
3.系统调用/
1系统调用/
2系统调用/
4.SSDTHOOK隐藏-思路-实战.wmv/
系统调用第5天疑难解答/
dsavsdag54/
4.进程线程/
1进程线程/
2.线程结构/
3.进程创建/
4线程创建/
5线程切换/
6.线程时钟切换/
7.DPC/
5.句柄表/
1.进程句柄表/
2.全局句柄表/
6.APC/
1.APC用户层应用/
2.APC初始化-插入/
3内核APC执行过程/
4.APC用户执行过程/
5.扩展定时器/
1.封包漏洞讲解.wmv (151.27 MB)
7.内核同步/
1.APC总结与临界区/
2内核同步/
3waitForObject执行原理/
4.逆向waitforsingleObject/
5WaitForSingleObject逆向与事件原理/
6.信号与互斥/
7.Mutex疑惑解答/
KQUEUE简单讲解.wmv (755.44 MB)
8.消息/
1消息/
2.消息处理/
内核下/
1.内存管理/
1.内核内存管理宏观角度/
2.进程内存管理VAD/
3.virtualAlloc详解.wmv (524.17 MB)
4.mapped内存.wmv (904.12 MB)
2.异常/
1.CPU异常记录/
2.软件模拟异常记录/
3.内核异常处理流程/
4.用户层派发/
5异常复习/
6.SEH异常/
7.SEH_try1/
8expcet_handler3_1/
9.异常展开/
10未调试异常/
3.调试/
1.简单调试器与调试原理/
3.调试事件的采集/
4.软件断点/
5.内存断点/
6.硬件断点/
7.单步步入/
8.单步步过/
debugTools/
2.调试器与被调试进程如何建立桥梁.avi (495.31 MB)
4.自建调试体系/
1.自建调试第一天/
2.内存搜索设计/
3.DebugActiveProcess重写/
5.NtDebugActiveProcess完美运行/
6.驱动卸载完美解决方案-重写NtCreateObject/
8.实现NtDebugContinue.wmv/
9.调试采集1/
10.调试采集重写2/
11.作业与杂项/
12.HOOK替换工具/
14.KiDispatchExceptionHook异常/
15.重写读写内存API/
16.重写句柄函数/
17.重写SET_GET_CONTEXT函数/
18.INT3接管技术/
19.INT3异常接管调试/
20.debugPort替换/
21.OD插件编写/
22.布置作业/
4.HOOKKiFastCall.avi (550.14 MB)
7.实现NtWaitForDebugEvent(1).wmv (1781.75 MB)
13.替换调试采集1.avi (866.38 MB)
过TP隐藏进程最新大招/
过TP隐藏进程/
过TP 隐藏进程 最新大招2019-04-21.avi (483.98 MB)
课件.7z (26.40 MB)
下载地址:
**** Hidden Message *****
页:
[1]