【编程达人】火哥Windows内核课程（上+下) - 带源码课件 - 酷夫资源搜索-网盘资源搜索神器

• file:课件.7z
• file:过TP 隐藏进程 最新大招2019-04-21.avi
• file:4.HOOKKiFastCall.avi
• file:7.实现NtWaitForDebugEvent(1).wmv
• file:13.替换调试采集1.avi
• file:2.调试器与被调试进程如何建立桥梁.avi
• file:4.mapped内存.wmv
• file:3.virtualAlloc详解.wmv
• file:KQUEUE简单讲解.wmv
• file:内核重载.wmv
• file:1.封包漏洞讲解.wmv
• file:6.SEH异常.wmv
• file:3.内核异常处理流程.wmv
• file:8expcet_handler3_1.wmv
• file:19.INT3异常接管调试.wmv
• file:8.实现NtDebugContinue.wmv.wmv
• file:3.DebugActiveProcess重写.wmv
• file:6.驱动卸载完美解决方案-重写NtCreateObject.wmv
• file:20.debugPort替换.wmv
• file:17.重写SET_GET_CONTEXT函数.wmv
• file:2.内存搜索设计.wmv
• file:14.KiDispatchExceptionHook异常.wmv
• file:22.布置作业.wmv
• file:10.调试采集重写2.wmv
• file:11.作业与杂项.wmv
• file:15.重写读写内存API.wmv
• file:12.HOOK替换工具.wmv
• file:1.简单调试器与调试原理.wmv
• file:内核内存管理宏观角度.wmv
• file:21.29912分页.wmv
• folder:【编程达人】火哥Windows内核课程（上+下) - 带源码课件
• folder:内核下
• folder:过TP隐藏进程最新大招
• folder:4.自建调试体系
• folder:1.保护模式
• folder:6.SEH异常
• folder:2.软件模拟异常记录
• folder:4.用户层派发
• folder:5异常复习
• folder:9.调试采集1
• folder:21.OD插件编写
• folder:2.内存搜索设计
• folder:22.布置作业
• folder:11.作业与杂项
• folder:16.重写句柄函数
• folder:18.INT3接管技术
• folder:debugTools
• folder:1.内核内存管理宏观角度
• folder:20.10101012逆向分析MmIsAddressValid函数.wmv
• folder:23控制寄存器与裸机实验
• folder:14中断门作业+陷阱门
• folder:3段寄存器探测
• folder:19.101012分页基地址
• folder:08段权限检查
• folder:6段描述符属性S_type详解
• folder:12调用门上下
• folder:10段跳转实验-一致代码段分析
• folder:4段描述符与段选择子
• folder:9段跳转流程
• folder:7DB位详解
• folder:5R3读写操作系统
• folder:写拷贝 利用调用门 动态计算修改PDE PTE源文件
• folder:4线程创建
• folder:6.线程时钟切换
• folder:5WaitForSingleObject逆向与事件原理
• folder:1.APC总结与临界区
• folder:4.逆向waitforsingleObject
• folder:7.Mutex疑惑解答
• folder:24.驱动第一天
• folder:驱动第四天，隐藏
• folder:第三天驱动通信
• folder:dsavsdag54
• folder:4.SSDTHOOK隐藏-思路-实战.wmv
• folder:2系统调用
• folder:系统调用第5天疑难解答
• folder:5.扩展定时器
• folder:3内核APC执行过程
• folder:testFunc
• folder:PassTp
• folder:createDebug
• folder:裸机程序第二天
• folder:驱动加载器
• folder:selfDebug.tlog
• folder:R3通信.tlog