火哥Windows内核课程 - 教程宝盒网

教程詳情

文件下載	文件名稱：火哥Windows内核課程	文件大小：77.1 GB
	下載聲明：本站文件大多來自于網絡，僅供學習和研究使用，不得用于商業用途，如有版權問題，請聯系博豬！
	下載地址：下載教程

教程目錄：
├─内核上
│ │ 下載更多教程.url
│ │ 下載說明.txt
│ │ 教程寶盒官網.url
│ │
│ ├─1.保護模式
│ │ ├─08段權限檢查
│ │ │ 08driverMain.c
│ │ │ 08段權限檢查.wmv
│ │ │ 08讀我.txt
│ │ │
│ │ ├─10段跳轉實驗-一緻代碼段分析
│ │ │ 10段跳轉實驗-一緻代碼段分析.wmv
│ │ │ 10讀我.txt
│ │ │ R0main.c
│ │ │ R3main.c
│ │ │
│ │ ├─11長調用與短調用
│ │ │ 11讀我.txt
│ │ │ 11長調用與短調用.wmv
│ │ │
│ │ ├─12調用門上下
│ │ │ 12讀我.txt
│ │ │ 12調用門上下.wmv
│ │ │
│ │ ├─13中斷門
│ │ │ 13中斷門.wmv
│ │ │ 13讀我.txt
│ │ │ 中斷圖.xls
│ │ │
│ │ ├─14中斷門作業+陷阱門
│ │ │ 14main.c
│ │ │ 14中斷門作業+陷阱門.wmv
│ │ │ 14讀我.txt
│ │ │
│ │ ├─15任務段上
│ │ │ 15call代碼.txt
│ │ │ 15jmp代碼.txt
│ │ │ 15任務段上.wmv
│ │ │ 15任務段上.xls
│ │ │ 15讀我.txt
│ │ │
│ │ ├─16任務段下
│ │ │ 16main1.c
│ │ │ 16任務段下.wmv
│ │ │ 16讀我.txt
│ │ │ 圖1.xls
│ │ │
│ │ ├─17.101012分頁機制
│ │ │ 17.101012分頁機制.wmv
│ │ │ 17任務切換.xls
│ │ │ 17分頁圖.xls
│ │ │ 17讀我.txt
│ │ │
│ │ ├─18.101012分頁PED_PTE屬性
│ │ │ 18.101012分頁PED_PTE屬性.wmv
│ │ │ 18讀我.txt
│ │ │
│ │ ├─19.101012分頁基地址
│ │ │ 19.101012實現挂物理頁,實現代碼的shellCode.txt
│ │ │ 19讀我.txt
│ │ │ 19課件.xls
│ │ │ 2018-8-28 21.29.29.mp4
│ │ │
│ │ ├─1保護模式公開課
│ │ │ 1保護模式公開課.wmv
│ │ │
│ │ ├─20.10101012逆向分析MmIsAddressValid函數.wmv
│ │ │ 20.10101012逆向分析MmIsAddressValid函數.wmv
│ │ │ 20讀我.txt
│ │ │ 下載更多教程.url
│ │ │ 下載說明.txt
│ │ │ 教程寶盒官網.url
│ │ │
│ │ ├─21.29912分頁
│ │ │ 21.29912分頁.wmv
│ │ │ 21讀我.txt
│ │ │ CR3隐藏.xls
│ │ │
│ │ ├─22.TLB
│ │ │ 22.29912總結圖.xls
│ │ │ 22.TLB.wmv
│ │ │ 22讀我.txt
│ │ │ main.c
│ │ │ tlb2.xls
│ │ │
│ │ ├─23控制寄存器與裸機實驗
│ │ │ 23控制寄存器與裸機實驗.wmv
│ │ │ 23讀我.txt
│ │ │ floppy.cpp
│ │ │ floppy.h
│ │ │ loader.asm
│ │ │ main.cpp
│ │ │ os.asm
│ │ │ os1.asm
│ │ │ 啓動過程.xls
│ │ │ 環境.txt
│ │ │
│ │ ├─2段寄存器介紹
│ │ │ 2段寄存器介紹.wmv
│ │ │
│ │ ├─3段寄存器探測
│ │ │ 3段寄存器探測.wmv
│ │ │
│ │ ├─4段描述符與段選擇子
│ │ │ 4作業.txt
│ │ │ 4段描述符與段選擇子.wmv
│ │ │
│ │ ├─5R3讀寫操作系統
│ │ │ 5R3讀寫操作系統.wmv
│ │ │
│ │ ├─6段描述符屬性S_type詳解
│ │ │ 6ED拓展位測試代碼.txt
│ │ │ 6作業.txt
│ │ │ 6段描述符屬性S_type詳解.wmv
│ │ │
│ │ ├─7DB位詳解
│ │ │ 7DB位詳解.wmv
│ │ │
│ │ ├─9段跳轉流程
│ │ │ 09讀我.txt
│ │ │ 9段跳轉流程.wmv
│ │ │ main.c
│ │ │ 下載更多教程.url
│ │ │ 下載說明.txt
│ │ │ 教程寶盒官網.url
│ │ │
│ │ └─寫拷貝利用調用門動态計算修改PDE PTE源文件
│ │ R0.txt
│ │ R3 HOOK .txt
│ │ R3 MessageBoxA Test.txt
│ │
│ ├─2.驅動
│ │ │ 24.驅動第一天.zip
│ │ │ 内核重載.wmv
│ │ │ 第三天驅動通信.zip
│ │ │ 驅動第二天_驅動對象.zip
│ │ │ 驅動第四天，隐藏.zip
│ │ │
│ │ ├─24.驅動第一天
│ │ │ 24.驅動第一天.txt
│ │ │ 24.驅動第一天.wmv
│ │ │ 24.驅動第一天.zip
│ │ │
│ │ ├─驅動第二天_驅動對象
│ │ │ 作業.txt
│ │ │ 寫保護.xls
│ │ │ 讀我.txt
│ │ │ 驅動第二天_驅動對象.wmv
│ │ │
│ │ └─驅動第四天，隐藏
│ │ resumeMain.c
│ │ 讀我.txt
│ │ 驅動第四天，隐藏.wmv
│ │
│ ├─3.系統調用
│ │ 1系統調用.zip
│ │ 2系統調用.7z
│ │ 3.SSDT表-常規HOOK.txt
│ │ 4.SSDTHOOK隐藏-思路-實戰.wmv.zip
│ │ dsavsdag54.zip
│ │ 系統調用第5天疑難解答.zip
│ │
│ ├─4.進程線程
│ │ 1進程線程.zip
│ │ 2.線程結構.zip
│ │ 3.進程創建.zip
│ │ 4線程創建.zip
│ │ 5線程切換.zip
│ │ 6.線程時鍾切換.zip
│ │ 7.DPC.zip
│ │ main.c
│ │ 讀我.txt
│ │
│ ├─5.句柄表
│ │ 1.進程句柄表.zip
│ │ 2.全局句柄表.zip
│ │
│ ├─6.APC
│ │ 1.APC用戶層應用.zip
│ │ 1.封包漏洞講解.wmv
│ │ 2.APC初始化-插入.zip
│ │ 3内核APC執行過程.zip
│ │ 4.APC用戶執行過程.zip
│ │ 5.擴展定時器.zip
│ │ APC.xls
│ │ 下載更多教程.url
│ │ 下載說明.txt
│ │ 教程寶盒官網.url
│ │ 讀我.txt
│ │
│ ├─7.内核同步
│ │ 1.APC總結與臨界區.zip
│ │ 2内核同步.zip
│ │ 3waitForObject執行原理.zip
│ │ 4.逆向waitforsingleObject.zip
│ │ 5WaitForSingleObject逆向與事件原理.zip
│ │ 6.信号與互斥.zip
│ │ 7.Mutex疑惑解答.zip
│ │ KQUEUE簡單講解.wmv
│ │ 互斥與信号的作業.txt
│ │ 互斥體.cpp
│ │ 信号量.cpp
│ │ 讀我.txt
│ │
│ └─8.消息
│ 1消息.zip
│ 2.消息處理.zip
│ 讀我.txt
│
└─内核下
│ 1.内存管理.rar
│ 2.異常.rar
│ 3.調試.rar
│ 下載更多教程.url
│ 下載說明.txt
│ 教程寶盒官網.url
│ 過TP隐藏進程最新大招.rar
│
├─1.内存管理
│ 1.内核内存管理宏觀角度.zip
│ 2.進程内存管理VAD.zip
│ 3.virtualAlloc詳解.wmv.zip
│ 4.mapped内存.wmv.zip
│ 内存第一天.xlsx
│
├─2.異常
│ │ 1.CPU異常記錄.zip
│ │ 10未調試異常.zip
│ │ 2.軟件模拟異常記錄.zip
│ │ 3.内核異常處理流程.zip
│ │ 4.用戶層派發.zip
│ │ 5異常複習.zip
│ │ 6.SEH異常.zip
│ │ 7.SEH_try1.zip
│ │ 8expcet_handler3_1.zip
│ │ 9.異常展開.zip
│ │ 異常記錄流程圖.xlsx
│ │
│ └─10未調試異常
│ 10未調試異常.wmv
│
├─3.調試
│ 1.簡單調試器與調試原理.zip
│ 2.調試器與被調試進程如何建立橋梁.avi
│ 3.調試事件的采集.zip
│ 4.軟件斷點.zip
│ 5.内存斷點.zip
│ 6.硬件斷點.zip
│ 7.單步步入.zip
│ 8.單步步過.zip
│ debugTools.zip
│
├─4.自建調試體系
│ 1.自建調試第一天.zip
│ 10.調試采集重寫2.zip
│ 11.作業與雜項.zip
│ 12.HOOK替換工具.zip
│ 13.替換調試采集1.avi
│ 14.KiDispatchExceptionHook異常.zip
│ 15.重寫讀寫内存API.zip
│ 16.重寫句柄函數.zip
│ 17.重寫SET_GET_CONTEXT函數.zip
│ 18.INT3接管技術.zip
│ 19.INT3異常接管調試.zip
│ 2.内存搜索設計.zip
│ 20.debugPort替換.zip
│ 21.OD插件編寫.zip
│ 22.布置作業.zip
│ 3.DebugActiveProcess重寫.zip
│ 4.HOOKKiFastCall.avi
│ 5.NtDebugActiveProcess完美運行.zip
│ 6.驅動卸載完美解決方案-重寫NtCreateObject.zip
│ 7.實現NtWaitForDebugEvent(1).wmv.zip
│ 8.實現NtDebugContinue.wmv.zip
│ 9.調試采集1.zip
│
└─過TP隐藏進程最新大招
過TP 隐藏進程最新大招2019-04-21.avi
過TP隐藏進程.zip