【编程达人】火哥 Windows内核课程（上+下)

星***

总计: 157 个文件夹, 106 个文件

火哥Windows内核课程(上 下) - 带源码课件
├── 内核上
│　 ├── 1.保护模式
│　 │　 ├── 08段权限检查
│　 │　 │　 └── 08段权限检查.wmv (255.29MB)
│　 │　 ├── 10段跳转实验-一致代码段分析
│　 │　 │　 └── 10段跳转实验-一致代码段分析.wmv (210.15MB)
│　 │　 ├── 11长调用与短调用
│　 │　 │　 └── 11长调用与短调用.wmv (480.40MB)
│　 │　 ├── 12调用门上下
│　 │　 │　 └── 12调用门上下.wmv (467.99MB)
│　 │　 ├── 13中断门
│　 │　 │　 └── 13中断门.wmv (532.26MB)
│　 │　 ├── 14中断门作业+陷阱门
│　 │　 │　 └── 14中断门作业+陷阱门.wmv (447.14MB)
│　 │　 ├── 15任务段上
│　 │　 │　 └── 15任务段上.wmv (413.33MB)
│　 │　 ├── 16任务段下
│　 │　 │　 └── 16任务段下.wmv (484.53MB)
│　 │　 ├── 17.101012分页机制
│　 │　 │　 └── 17.101012分页机制.wmv (517.30MB)
│　 │　 ├── 18.101012分页PED_PTE属性
│　 │　 │　 └── 18.101012分页PED_PTE属性.wmv (390.19MB)
│　 │　 ├── 19.101012分页基地址
│　 │　 │　 └── 2018-8-28 21.29.29.mp4 (1.21GB)
│　 │　 ├── 1保护模式公开课
│　 │　 │　 └── 1保护模式公开课.wmv (260.87MB)
│　 │　 ├── 20.10101012逆向分析MmIsAddressValid函数.wmv
│　 │　 │　 └── 20.10101012逆向分析MmIsAddressValid函数.wmv (650.28MB)
│　 │　 ├── 21.29912分页
│　 │　 │　 └── 21.29912分页.wmv (549.35MB)
│　 │　 ├── 22.TLB
│　 │　 │　 └── 22.TLB.wmv (585.74MB)
│　 │　 ├── 23控制寄存器与裸机实验
│　 │　 │　 └── 23控制寄存器与裸机实验.wmv (478.65MB)
│　 │　 ├── 2段寄存器介绍
│　 │　 │　 └── 2段寄存器介绍.wmv (279.46MB)
│　 │　 ├── 3段寄存器探测
│　 │　 │　 └── 3段寄存器探测.wmv (169.58MB)
│　 │　 ├── 4段描述符与段选择子
│　 │　 │　 └── 4段描述符与段选择子.wmv (268.83MB)
│　 │　 ├── 5R3读写操作系统
│　 │　 │　 └── 5R3读写操作系统.wmv (295.09MB)
│　 │　 ├── 6段描述符属性S_type详解
│　 │　 │　 └── 6段描述符属性S_type详解.wmv (170.82MB)
│　 │　 ├── 7DB位详解
│　 │　 │　 └── 7DB位详解.wmv (155.54MB)
│　 │　 ├── 9段跳转流程
│　 │　 │　 └── 9段跳转流程.wmv (361.50MB)
│　 │　 └── 写拷贝 利用调用门 动态计算修改PDE PTE源文件
│　 ├── 2.驱动
│　 │　 ├── 24.驱动第一天
│　 │　 │　 ├── 24.驱动第一天
│　 │　 │　 ├── 裸机程序第二天
│　 │　 │　 └── 24.驱动第一天.wmv (621.58MB)
│　 │　 ├── 第三天驱动通信
│　 │　 │　 ├── 代码
│　 │　 │　 │　 ├── R0通信
│　 │　 │　 │　 │　 └── Win7Debug
│　 │　 │　 │　 │　　　 └── R0通信.tlog
│　 │　 │　 │　 ├── R3通信
│　 │　 │　 │　 │　 └── Debug
│　 │　 │　 │　 │　　　 └── R3通信.tlog
│　 │　 │　 │　 └── 驱动加载器
│　 │　 │　 │　　　 ├── Debug
│　 │　 │　 │　　　 │　 └── 驱动加载器.tlog
│　 │　 │　 │　　　 └── res
│　 │　 │　 └── 第三天R3-R0通信.wmv (733.58MB)
│　 │　 ├── 驱动第二天_驱动对象
│　 │　 │　 └── 驱动第二天_驱动对象.wmv (416.58MB)
│　 │　 ├── 驱动第四天，隐藏
│　 │　 │　 └── 驱动第四天，隐藏.wmv (562.91MB)
│　 │　 └── 内核重载.wmv (128.79MB)
│　 ├── 3.系统调用
│　 │　 ├── 1系统调用
│　 │　 │　 └── 1.系统调用R3.wmv (616.49MB)
│　 │　 ├── 2系统调用
│　 │　 │　 └── 2.系统调用第二天.wmv (1.05GB)
│　 │　 ├── 4.SSDTHOOK隐藏-思路-实战.wmv
│　 │　 │　 └── 4.SSDTHOOK隐藏-思路-实战.wmv (1.44GB)
│　 │　 ├── dsavsdag54
│　 │　 │　 └── 3.SSDT表-常规HOOK.wmv (540.17MB)
│　 │　 └── 系统调用第5天疑难解答
│　 │　　　 └── 系统调用第5天疑难解答.wmv (671.91MB)
│　 ├── 4.进程线程
│　 │　 ├── 1进程线程
│　 │　 │　 └── 系统架构_进程结构.wmv (738.01MB)
│　 │　 ├── 2.线程结构
│　 │　 │　 └── 2.线程结构.wmv (561.39MB)
│　 │　 ├── 3.进程创建
│　 │　 │　 └── 3.进程创建.wmv (999.89MB)
│　 │　 ├── 4线程创建
│　 │　 │　 └── 4线程创建.wmv (1.45GB)
│　 │　 ├── 5线程切换
│　 │　 │　 └── 5线程切换.wmv (954.84MB)
│　 │　 ├── 6.线程时钟切换
│　 │　 │　 └── 6.线程时钟切换.wmv (1.04GB)
│　 │　 └── 7.DPC
│　 │　　　 └── 7.DPC.mp4 (732.32MB)
│　 ├── 5.句柄表
│　 │　 ├── 1.进程句柄表
│　 │　 │　 └── 1.wmv (971.09MB)
│　 │　 └── 2.全局句柄表
│　 │　　　 └── 2.wmv (707.68MB)
│　 ├── 6.APC
│　 │　 ├── 1.APC用户层应用
│　 │　 │　 └── 1.APC用户层应用.wmv (484.58MB)
│　 │　 ├── 2.APC初始化-插入
│　 │　 │　 └── 2.APC初始化-插入.wmv (951.79MB)
│　 │　 ├── 3内核APC执行过程
│　 │　 │　 └── 3内核APC执行过程.wmv (649.18MB)
│　 │　 ├── 4.APC用户执行过程
│　 │　 │　 └── 4.APC用户执行过程.wmv (1.09GB)
│　 │　 ├── 5.扩展定时器
│　 │　 │　 └── 5.扩展定时器.wmv (709.00MB)
│　 │　 └── 1.封包漏洞讲解.wmv (151.27MB)
│　 ├── 7.内核同步
│　 │　 ├── 1.APC总结与临界区
│　 │　 │　 └── 1.APC总结与临界区.wmv (656.67MB)
│　 │　 ├── 2内核同步
│　 │　 │　 └── 2内核同步自旋锁与等待唤醒.wmv (523.42MB)
│　 │　 ├── 3waitForObject执行原理
│　 │　 │　 └── 3waitForObject执行原理.wmv (640.95MB)
│　 │　 ├── 4.逆向waitforsingleObject
│　 │　 │　 └── 4.逆向waitforsingleObject.wmv (1.35GB)
│　 │　 ├── 5WaitForSingleObject逆向与事件原理
│　 │　 │　 └── 5WaitForSingleObject逆向与事件原理.wmv (442.13MB)
│　 │　 ├── 6.信号与互斥
│　 │　 │　 └── 6.信号与互斥.wmv (893.94MB)
│　 │　 ├── 7.Mutex疑惑解答
│　 │　 │　 └── 7.Mutex疑惑解答.wmv (1.02GB)
│　 │　 └── KQUEUE简单讲解.wmv (755.44MB)
│　 └── 8.消息
│　　　 ├── 1消息
│　　　 │　 └── 1消息.wmv (1.19GB)
│　　　 └── 2.消息处理
│　　　　　 └── 2.消息处理.wmv (1.08GB)
├── 内核下
│　 ├── 1.内存管理
│　 │　 ├── 1.内核内存管理宏观角度
│　 │　 │　 └── 内核内存管理宏观角度.wmv (837.98MB)
│　 │　 ├── 2.进程内存管理VAD
│　 │　 │　 └── 2.进程内存管理VAD.wmv (762.68MB)
│　 │　 ├── 3.virtualAlloc详解.wmv (524.17MB)
│　 │　 └── 4.mapped内存.wmv (904.12MB)
│　 ├── 2.异常
│　 │　 ├── 1.CPU异常记录
│　 │　 │　 └── 1.CPU异常记录.wmv (533.36MB)
│　 │　 ├── 10未调试异常
│　 │　 │　 └── 10未调试异常.wmv (634.06MB)
│　 │　 ├── 2.软件模拟异常记录
│　 │　 │　 └── 2.软件模拟异常记录.wmv (461.22MB)
│　 │　 ├── 3.内核异常处理流程
│　 │　 │　 └── 3.内核异常处理流程.wmv (896.85MB)
│　 │　 ├── 4.用户层派发
│　 │　 │　 └── 4.用户层派发.wmv (684.39MB)
│　 │　 ├── 5异常复习
│　 │　 │　 └── 5异常复习.wmv (363.91MB)
│　 │　 ├── 6.SEH异常
│　 │　 │　 └── 6.SEH异常.wmv (271.56MB)
│　 │　 ├── 7.SEH_try1
│　 │　 │　 └── 7.SEH_try1.wmv (380.94MB)
│　 │　 ├── 8expcet_handler3_1
│　 │　 │　 └── 8expcet_handler3_1.wmv (360.27MB)
│　 │　 └── 9.异常展开
│　 │　　　 └── 9.异常展开.wmv (888.45MB)
│　 ├── 3.调试
│　 │　 ├── 1.简单调试器与调试原理
│　 │　 │　 └── 1.简单调试器与调试原理.wmv (323.01MB)
│　 │　 ├── 3.调试事件的采集
│　 │　 │　 └── 3.调试事件的采集.wmv (964.40MB)
│　 │　 ├── 4.软件断点
│　 │　 │　 └── 4.软件断点.wmv (442.77MB)
│　 │　 ├── 5.内存断点
│　 │　 │　 └── 5.内存断点.wmv (982.99MB)
│　 │　 ├── 6.硬件断点
│　 │　 │　 └── 6.硬件断点.wmv (430.30MB)
│　 │　 ├── 7.单步步入
│　 │　 │　 └── 6.单步步入.wmv (319.78MB)
│　 │　 ├── 8.单步步过
│　 │　 │　 └── 8.单步步过.wmv (245.12MB)
│　 │　 ├── debugTools
│　 │　 │　 └── res
│　 │　 └── 2.调试器与被调试进程如何建立桥梁.avi (495.31MB)
│　 ├── 4.自建调试体系
│　 │　 ├── 1.自建调试第一天
│　 │　 │　 └── 1.自建调试第一天.wmv (204.17MB)
│　 │　 ├── 10.调试采集重写2
│　 │　 │　 ├── createDebug
│　 │　 │　 │　 └── Win7Debug
│　 │　 │　 │　　　 └── createDebug.tlog
│　 │　 │　 └── 10.调试采集重写2.wmv (1.01GB)
│　 │　 ├── 11.作业与杂项
│　 │　 │　 └── 11.作业与杂项.wmv (812.11MB)
│　 │　 ├── 12.HOOK替换工具
│　 │　 │　 └── 12.HOOK替换工具.wmv (1.11GB)
│　 │　 ├── 14.KiDispatchExceptionHook异常
│　 │　 │　 ├── createDebug
│　 │　 │　 │　 └── Win7Debug
│　 │　 │　 │　　　 └── createDebug.tlog
│　 │　 │　 └── 14.KiDispatchExceptionHook异常.wmv (1.28GB)
│　 │　 ├── 15.重写读写内存API
│　 │　 │　 └── 15.重写读写内存API.wmv (1.39GB)
│　 │　 ├── 16.重写句柄函数
│　 │　 │　 └── 16.重写句柄函数.wmv (1.12GB)
│　 │　 ├── 17.重写SET_GET_CONTEXT函数
│　 │　 │　 └── 17.重写SET_GET_CONTEXT函数.wmv (1.04GB)
│　 │　 ├── 18.INT3接管技术
│　 │　 │　 └── 18.INT3接管技术.wmv (520.59MB)
│　 │　 ├── 19.INT3异常接管调试
│　 │　 │　 ├── createDebug
│　 │　 │　 │　 ├── Win7Debug
│　 │　 │　 │　 │　 └── createDebug.tlog
│　 │　 │　 │　 └── x64
│　 │　 │　 │　　　 └── Win7Debug
│　 │　 │　 │　　　　　 └── createDebug.tlog
│　 │　 │　 │　　　　　　　 └── unsuccessfulbuild (0.00B)
│　 │　 │　 └── 19.INT3异常接管调试.wmv (1.14GB)
│　 │　 ├── 2.内存搜索设计
│　 │　 │　 └── 2.内存搜索设计.wmv (1.19GB)
│　 │　 ├── 20.debugPort替换
│　 │　 │　 └── 20.debugPort替换.wmv (1.37GB)
│　 │　 ├── 21.OD插件编写
│　 │　 │　 ├── selfDebug
│　 │　 │　 │　 ├── Debug
│　 │　 │　 │　 │　 └── selfDebug.tlog
│　 │　 │　 │　 └── res
│　 │　 │　 └── 21.OD插件编写.wmv (1.03GB)
│　 │　 ├── 22.布置作业
│　 │　 │　 └── 22.布置作业.wmv (252.52MB)
│　 │　 ├── 3.DebugActiveProcess重写
│　 │　 │　 └── 3.DebugActiveProcess重写.wmv (1.37GB)
│　 │　 ├── 5.NtDebugActiveProcess完美运行
│　 │　 │　 └── 5.NtDebugActiveProcess完美运行.wmv (463.54MB)
│　 │　 ├── 6.驱动卸载完美解决方案-重写NtCreateObject
│　 │　 │　 └── 6.驱动卸载完美解决方案-重写NtCreateObject.wmv (1.38GB)
│　 │　 ├── 8.实现NtDebugContinue.wmv
│　 │　 │　 ├── createDebug
│　 │　 │　 │　 └── Win7Debug
│　 │　 │　 │　　　 └── createDebug.tlog
│　 │　 │　 └── 8.实现NtDebugContinue.wmv.wmv (575.46MB)
│　 │　 ├── 9.调试采集1
│　 │　 │　 └── 9.调试采集1.wmv (889.57MB)
│　 │　 ├── 13.替换调试采集1.avi (866.38MB)
│　 │　 ├── 4.HOOKKiFastCall.avi (550.14MB)
│　 │　 └── 7.实现NtWaitForDebugEvent(1).wmv (1.74GB)
│　 └── 过TP隐藏进程最新大招
│　　　 ├── 过TP隐藏进程
│　　　 │　 ├── PassTp
│　　　 │　 │　 └── Win7Debug
│　　　 │　 │　　　 └── PassTp.tlog
│　　　 │　 ├── createDebug
│　　　 │　 │　 ├── Win7Debug
│　　　 │　 │　 │　 └── createDebug.tlog
│　　　 │　 │　 └── x64
│　　　 │　 │　　　 └── Win7Debug
│　　　 │　 │　　　　　 └── createDebug.tlog
│　　　 │　 │　　　　　　　 └── unsuccessfulbuild (0.00B)
│　　　 │　 └── testFunc
│　　　 │　　　 └── Debug
│　　　 │　　　　　 └── testFunc.tlog
│　　　 └── 过TP 隐藏进程 最新大招2019-04-21.avi (483.98MB)
└── 课件.7z (26.40MB)
我用夸克网盘分享了「火哥Windows内核课程(上 下) - 带源码课件」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。

下载地址:

游客，如果您要查看本帖隐藏内容请回复