Windows内核-系统调用

课程详情

课程标题：Windows内核-系统调用

熟悉Windows三环API到Windows内核的执行流程，深入了解调用细节，掌握在游戏对抗中不可或缺的技术点。

适合人群

  • 对游戏安全，游戏逆向感兴趣的人群

学习收获

  • 熟悉Windows三环API到Windows内核的执行流程
  • 自写三环API（让调试器（OD,CE）断点无效）
  • SSDT HOOK（让调试器（OD,CE）无法打开进程）

课程简介

【此课程不提供任何资料下载】

系统调用包括：

  • API三环的流程
  • sysenter进零环
  • 系统服务表
  • 零环返回
  • int 0x2E进零环
  • 自写三环API（让调试器断点无效）
  • SSDT HOOK（让调试器无法打开进程）

课程目录

01 01.API三环的流程.mp4
02 02.sysenter进零环(保存现场).mp4
03 03.系统服务表(调用Call).mp4
04 04.零环返回（恢复现场）.mp4
05 05.int 0x2E进零环.mp4
06 06.自写三环API(让调试器断点无效).mp4
07 07.SSDT HOOK(让调试器无法打开进程).mp4