windows驱动开发进阶篇-内核安全视频课程
课程详情
课程标题
Windows驱动开发进阶篇-内核安全视频课程
适合人群
- windows内核安全感兴趣的人
- 有志从事内核安全的技术人员
学习收获
- 深刻理解Windows操作系统机制
- 学习内核安全驱动开发方法
- 掌握windbg的一些高级用法
课程简介
本课题是驱动开发中的进阶部分,基于前期基础进行深化,旨在提高驱动安全水平。课程中提供了新颖的安全方式,包括独特的隐藏技巧。所有驱动开发内容均以手写代码从0开始,涉及进程、文件、注册表等方面。
课程采用VS2013集成开发环境全程演示编写,代码兼容XP、Windows 7等操作系统,同时支持32位和64位。这提高了代码的可用性,并增强了对不同操作系统的理解,有助于认清操作系统间的差异。此外,课程还提供了windbg的一些高级用法,增加了实用性,并更加重视实战。
课程目录
01 第一课 驱动开发进阶篇介绍.mp4 02 第二课 常用工具介绍.mp4 03 第三课 实现驱动实现最早启动.mp4 04 第四课 程序安装实现驱动最早启动.mp4 05 第五课 将驱动打包到exe安装包里实现.mp4 06 第六课 驱动程序重新初始化(共2种).mp4 07 第七课 注册关机通知方.mp4 08 第八课 方法2注册关机通知.mp4 09 第九课 驱动层内存操作修改控制寄存器.mp4 10 第十课 windows系统里一块特殊的内存.mp4 11 第十一课_驱动层文件操作文件复制.mp4 12 第十二课 驱动层删除文件操作.mp4 13 第十三课 驱动层文件重命名操作.mp4 14 第十四课 驱动遍历文件夹.mp4 15 第十五课 枚举进程操作.mp4 16 第十六课 暂停进程恢复进程.mp4 17 第十七课 结束进程.mp4 18 第十八课 枚举线程.mp4 19 第十九课 线程的终止操作.mp4 20 第二十课 驱动卸载时对系统线程的处理.mp4 21 第二十一课 枚举进程模块.mp4 22 第二十二课 枚举驱动1.mp4 23 第二十三课 枚举驱动2.mp4 24 第二十四课 驱动程序的深度隐藏(过ark工具).mp4 25 第二十五课 ssdt与sssdt.mp4 26 第二十六课 64位下ssdt函数的枚举.mp4 27 第二十七课 ssdthook实现进程保护.mp4 28 第二十八课 64位下ssdthook.mp4 29 第二十九课 内联钩子的原理.mp4 30 第三十课 实战64位inlinehookunhook.mp4 31 第三十一课 进程监控与线程监控.mp4 32 第三十二课 进程监控与线程监控2.mp4 33 第三十三课 进程监控与线程监控3.mp4 34 第三十四课 监控模块加载.mp4 35 第三十五课 拦截指定的驱动.mp4 36 第三十六课 注册表回调与注册表保护.mp4 37 第三十七课 注册表超强保护.mp4 38 第三十八课 进程与线程保护.mp4 39 第三十九课 实现进程保护.mp4 40 第四十课 线程保护.mp4 41 第四十一课 时间变更回调.mp4 42 第四十二课 驱动代码里内联汇编.mp4 43 第四十三课 驱动读写进程.mp4 44 第四十四课 进程隐藏(防蓝屏版).mp4 45 模块加载32位补充拦截指定驱动.mp4 46 第四十六课 驱动锁定浏览器主页.mp4






