编程达人：火哥Windows内核课程（上+下）视频教程网盘下载...
课程文件目录：V-1220：火哥Windows内核课程（上+下）内核上1.保护模式1保护模式公开课1保护模式公开课.wmv2段寄存器介绍2段寄存器介绍.wmv3段寄存器探测3段寄存器探测.wmv4段描述符与段选择子4段描述符与段选择子.wmv4作业.txt5R3读写操作系统5R3读写操作系统.wmv6段描述符属性S_type详解6ED拓展位测试代码.txt6段描述符属性S_type详解.wmv6作业.txt7DB位详解7DB位详解.wmv08段权限检查08driverMain.c08读我.txt08段权限检查.wmv9段跳转流程09读我.txt9段跳转流程.wmvmain.c10段跳转实验-一致代码段分析10读我.txt10段跳转实验-一致代码段分析.wmvR0main.cR3main.c11长调用与短调用11长调用与短调用.wmv11读我.txt12调用门上下12调用门上下.wmv12读我.txt13中断门13读我.txt13中断门.wmv中断图.xls14中断门作业+陷阱门14main.c14读我.txt14中断门作业+陷阱门.wmv15任务段上15call代码.txt15jmp代码.txt15读我.txt15任务段上.wmv15任务段上.xls16任务段下16main1.c16读我.txt16任务段下.wmv图1.xls17.101012分页机制17.101012分页机制.wmv17读我.txt17分页图.xls17任务切换.xls18.101012分页PED_PTE属性18.101012分页PED_PTE属性.wmv18读我.txt19.101012分页基地址19.101012实现挂物理页,实现代码的shellCode.txt19读我.txt19课件.xls2018-8-28 21.29.29.mp420.10101012逆向分析MmIsAddressValid函数.wmv20.10101012逆向分析MmIsAddressValid函数.wmv20读我.txt21.29912分页21.29912分页.wmv21读我.txtCR3隐藏.xls22.TLB22.29912总结图.xls22.TLB.wmv22读我.txtmain.ctlb2.xls23控制寄存器与裸机实验23读我.txt23控制寄存器与裸机实验.wmv环境.txt启动过程.xlsfloppy.cppfloppy.hloader.asmmain.cppos.asmos1.asm写拷贝 利用调用门 动态计算修改PDE PTE源文件R0.txtR3 HOOK .txtR3 MessageBoxA Test.txt2.驱动24.驱动第一天24.驱动第一天.txt24.驱动第一天.wmv24.驱动第一天.zip驱动第二天_驱动对象读我.txt驱动第二天_驱动对象.wmv写保护.xls作业.txt驱动第四天，隐藏读我.txt驱动第四天，隐藏.wmvresumeMain.c24.驱动第一天.zip第三天驱动通信.zip读我.txt内核重载.wmv驱动第二天_驱动对象.zip驱动第四天，隐藏.zip3.系统调用1系统调用.zip2系统调用.7z3.SSDT表-常规HOOK.txt4.SSDTHOOK隐藏-思路-实战.wmv.zip系统调用第5天疑难解答.zipdsavsdag54.zip4.进程线程1进程线程.zip2.线程结构.zip3.进程创建.zip4线程创建.zip5线程切换.zip6.线程时钟切换.zip7.DPC.zip读我.txtmain.c5.句柄表1.进程句柄表.zip2.全局句柄表.zip6.APC1.APC用户层应用.zip1.封包漏洞讲解.wmv2.APC初始化-插入.zip3内核APC执行过程.zip4.APC用户执行过程.zip5.扩展定时器.zip读我.txtAPC.xls7.内核同步1.APC总结与临界区.zip2内核同步.zip3waitForObject执行原理.zip4.逆向waitforsingleObject.zip5WaitForSingleObject逆向与事件原理.zip6.信号与互斥.zip7.Mutex疑惑解答.zip读我.txt互斥体.cpp互斥与信号的作业.txt信号量.cppKQUEUE简单讲解.wmv8.消息1消息.zip2.消息处理.zip读我.txt内核下1.内存管理1.内核内存管理宏观角度.zip2.进程内存管理VAD.zip3.virtualAlloc详解.wmv.zip4.mapped内存.wmv.zip内存第一天.xlsx2.异常10未调试异常10未调试异常.wmv1.CPU异常记录.zip2.软件模拟异常记录.zip3.内核异常处理流程.zip4.用户层派发.zip5异常复习.zip6.SEH异常.zip7.SEH_try1.zip8expcet_handler3_1.zip9.异常展开.zip10未调试异常.zip异常记录流程图.xlsx3.调试1.简单调试器与调试原理.zip2.调试器与被调试进程如何建立桥梁.avi3.调试事件的采集.zip4.软件断点.zip5.内存断点.zip6.硬件断点.zip7.单步步入.zip8.单步步过.zipdebugTools.zip4.自建调试体系1.自建调试第一天1.自建调试第一天.wmv1.自建调试体系.pptx重写的API.txtdebugTools.zip2.内存搜索设计2.内存搜索设计.wmvcreateDebug.zip3.DebugActiveProcess重写3.DebugActiveProcess重写.wmvcreateDebug.zip5.NtDebugActiveProcess完美运行5.NtDebugActiveProcess完美运行.wmv作业.txtcreateDebug.zip6.驱动卸载完美解决方案-重写NtCreateObject6.驱动卸载完美解决方案-重写NtCreateObject.wmvcreateDebug.zip8.实现NtDebugContinue.wmvcreateDebugWin7DebugcreateDebug.tlogcl.command.1.tlogcl.read.1.tlogCL.write.1.tlogcreateDebug.lastbuildstatelink.command.1.tloglink.read.1.tloglink.write.1.tlogcreateDebug.Build.CppClean.logcreateDebug.infcreateDebug.logdebug.objDriver.objhookFKifast.objsigntool.command.1.tlogsigntool.read.1.tlogsigntool.write.1.tlogstampinf.command.1.tlogstampinf.read.1.tlogstampinf.write.1.tlogtools.objvc120.pdbcreateDebug.infcreateDebug.vcxprojcreateDebug.vcxproj.filtersdebug.cdebug.hDriver.chookFKifast.chookKifast.hstruct.htools.ctools.h1.txt8.实现NtDebugContinue.wmv.wmv作业.txt9.调试采集19.调试采集1.wmv特征码.txtcreateDebug.zip10.调试采集重写210.调试采集重写2.wmv作业.txtcreateDebug.zip11.作业与杂项11.作业与杂项.wmv作业.txtcreateDebug.zip12.HOOK替换工具12.HOOK替换工具.wmv代码.zip14.KiDispatchExceptionHook异常14.KiDispatchExceptionHook异常.wmvcreateDebug.zip15.重写读写内存API15.重写读写内存API.wmvcreateDebug.zip16.重写句柄函数16.重写句柄函数.wmvcreateDebug.zip17.重写SET_GET_CONTEXT函数17.重写SET_GET_CONTEXT函数.wmvcreateDebug.zip18.INT3接管技术18.INT3接管技术.wmvcreateDebug.zip19.INT3异常接管调试19.INT3异常接管调试.wmvcreateDebug.zip20.debugPort替换20.debugPort替换.wmvcreateDebug.zip21.OD插件编写21.OD插件编写.wmvselfDebug.zip22.布置作业22.布置作业.wmv一个调试器的实现.rar4.HOOKKiFastCall.avi7.实现NtWaitForDebugEvent(1).wmv13.替换调试采集1.avi过TP隐藏进程最新大招过TP 隐藏进程 最新大招2019-04-21.avi过TP隐藏进程.zip本资源来源于 网络 付费网站付费收集而来, 随时收集更新资源本站专注搜集和分享各种付费网站资源,感谢您的信任
资源下载地址:
**** Hidden Message *****
本站所有资源都来源于网络收集,网友提供或者交换而来!
如果侵犯了您的权益,请及时联系客服,我们即刻删除!
页:
[1]