成为VIP
编程达人：火哥Windows内核课程（上+下）视频教程网盘下载(70.4G)，课程官方售价上下（5499+5499）总价值10998元。，主要讲解windows的保护模式，系统调试，异常发现及处理等等。事件等待、异常、软件调试、内存管理 、消息机制、调试器开发项目、内核工具开发项目，发展方向：C\C++ 驱动开发，软件逆向，破解，游戏保护，反病毒、漏洞分析、反病毒、漏洞分析、信息安全、IOS安卓逆向安全，Windows底层开发，LINUX应用开发。
课程目录：
┣━━内核上 [36.4G]
┃ ┣━━1.保护模式 [9.4G]
┃ ┃ ┣━━1保护模式公开课 [260.9M]
┃ ┃ ┃ ┗━━1保护模式公开课.wmv [260.9M]
┃ ┃ ┣━━2段寄存器介绍 [279.5M]
┃ ┃ ┃ ┗━━2段寄存器介绍.wmv [279.5M]
┃ ┃ ┣━━3段寄存器探测 [169.6M]
┃ ┃ ┃ ┗━━3段寄存器探测.wmv [169.6M]
┃ ┃ ┣━━4段描述符与段选择子 [268.8M]
┃ ┃ ┃ ┣━━4段描述符与段选择子.wmv [268.8M]
┃ ┃ ┃ ┗━━4作业.txt [362B]
┃ ┃ ┣━━5R3读写操作系统 [295.1M]
┃ ┃ ┃ ┗━━5R3读写操作系统.wmv [295.1M]
┃ ┃ ┣━━6段描述符属性S_type详解 [170.8M]
┃ ┃ ┃ ┣━━6ED拓展位测试代码.txt [161B]
┃ ┃ ┃ ┣━━6段描述符属性S_type详解.wmv [170.8M]
┃ ┃ ┃ ┗━━6作业.txt [214B]
┃ ┃ ┣━━7DB位详解 [155.5M]
┃ ┃ ┃ ┗━━7DB位详解.wmv [155.5M]
┃ ┃ ┣━━08段权限检查 [255.3M]
┃ ┃ ┃ ┣━━08driverMain.c [465B]
┃ ┃ ┃ ┣━━08读我.txt [59B]
┃ ┃ ┃ ┗━━08段权限检查.wmv [255.3M]
┃ ┃ ┣━━9段跳转流程 [361.5M]
┃ ┃ ┃ ┣━━09读我.txt [83B]
┃ ┃ ┃ ┣━━9段跳转流程.wmv [361.5M]
┃ ┃ ┃ ┗━━main.c [403B]
┃ ┃ ┣━━10段跳转实验-一致代码段分析 [210.2M]
┃ ┃ ┃ ┣━━10读我.txt [59B]
┃ ┃ ┃ ┣━━10段跳转实验-一致代码段分析.wmv [210.2M]
┃ ┃ ┃ ┣━━R0main.c [590B]
┃ ┃ ┃ ┗━━R3main.c [451B]
┃ ┃ ┣━━11长调用与短调用 [480.4M]
┃ ┃ ┃ ┣━━11长调用与短调用.wmv [480.4M]
┃ ┃ ┃ ┗━━11读我.txt [59B]
┃ ┃ ┣━━12调用门上下 [468M]
┃ ┃ ┃ ┣━━12调用门上下.wmv [468M]
┃ ┃ ┃ ┗━━12读我.txt [59B]
┃ ┃ ┣━━13中断门 [532.3M]
┃ ┃ ┃ ┣━━13读我.txt [59B]
┃ ┃ ┃ ┣━━13中断门.wmv [532.3M]
┃ ┃ ┃ ┗━━中断图.xls [39K]
┃ ┃ ┣━━14中断门作业+陷阱门 [447.1M]
┃ ┃ ┃ ┣━━14main.c [945B]
┃ ┃ ┃ ┣━━14读我.txt [59B]
┃ ┃ ┃ ┗━━14中断门作业+陷阱门.wmv [447.1M]
┃ ┃ ┣━━15任务段上 [413.4M]
┃ ┃ ┃ ┣━━15call代码.txt [1.3K]
┃ ┃ ┃ ┣━━15jmp代码.txt [1.3K]
┃ ┃ ┃ ┣━━15读我.txt [59B]
┃ ┃ ┃ ┣━━15任务段上.wmv [413.3M]
┃ ┃ ┃ ┗━━15任务段上.xls [33.5K]
┃ ┃ ┣━━16任务段下 [484.5M]
┃ ┃ ┃ ┣━━16main1.c [977B]
┃ ┃ ┃ ┣━━16读我.txt [59B]
┃ ┃ ┃ ┣━━16任务段下.wmv [484.5M]
┃ ┃ ┃ ┗━━图1.xls [24.5K]
┃ ┃ ┣━━17.101012分页机制 [517.4M]
┃ ┃ ┃ ┣━━17.101012分页机制.wmv [517.3M]
┃ ┃ ┃ ┣━━17读我.txt [59B]
┃ ┃ ┃ ┣━━17分页图.xls [53.5K]
┃ ┃ ┃ ┗━━17任务切换.xls [27.5K]
┃ ┃ ┣━━18.101012分页PED_PTE属性 [390.2M]
┃ ┃ ┃ ┣━━18.101012分页PED_PTE属性.wmv [390.2M]
┃ ┃ ┃ ┗━━18读我.txt [59B]
┃ ┃ ┣━━19.101012分页基地址 [1.2G]
┃ ┃ ┃ ┣━━19.101012实现挂物理页,实现代码的shellCode.txt [1.2K]
┃ ┃ ┃ ┣━━19读我.txt [59B]
┃ ┃ ┃ ┣━━19课件.xls [43K]
┃ ┃ ┃ ┗━━2018-8-28 21.29.29.mp4 [1.2G]
┃ ┃ ┣━━20.10101012逆向分析MmIsAddressValid函数.wmv [650.3M]
┃ ┃ ┃ ┣━━20.10101012逆向分析MmIsAddressValid函数.wmv [650.3M]
┃ ┃ ┃ ┗━━20读我.txt [59B]
┃ ┃ ┣━━21.29912分页 [549.4M]
┃ ┃ ┃ ┣━━21.29912分页.wmv [549.4M]
┃ ┃ ┃ ┣━━21读我.txt [114B]
┃ ┃ ┃ ┗━━CR3隐藏.xls [30K]
┃ ┃ ┣━━22.TLB [585.8M]
┃ ┃ ┃ ┣━━22.29912总结图.xls [73K]
┃ ┃ ┃ ┣━━22.TLB.wmv [585.7M]
┃ ┃ ┃ ┣━━22读我.txt [73B]
┃ ┃ ┃ ┣━━main.c [1.6K]
┃ ┃ ┃ ┗━━tlb2.xls [31K]
┃ ┃ ┣━━23控制寄存器与裸机实验 [478.7M]
┃ ┃ ┃ ┣━━23读我.txt [59B]
┃ ┃ ┃ ┣━━23控制寄存器与裸机实验.wmv [478.6M]
┃ ┃ ┃ ┣━━环境.txt [38B]
┃ ┃ ┃ ┣━━启动过程.xls [27K]
┃ ┃ ┃ ┣━━floppy.cpp [4.1K]
┃ ┃ ┃ ┣━━floppy.h [1.2K]
┃ ┃ ┃ ┣━━loader.asm [376B]
┃ ┃ ┃ ┣━━main.cpp [2.1K]
┃ ┃ ┃ ┣━━os.asm [308B]
┃ ┃ ┃ ┗━━os1.asm [281B]
┃ ┃ ┗━━写拷贝 利用调用门 动态计算修改PDE PTE源文件 [9.1K]
┃ ┃ ┣━━R0.txt [3.8K]
┃ ┃ ┣━━R3 HOOK .txt [5K]
┃ ┃ ┗━━R3 MessageBoxA Test.txt [330B]
┃ ┣━━2.驱动 [3.9G]
┃ ┃ ┣━━24.驱动第一天 [621.6M]
┃ ┃ ┃ ┣━━24.驱动第一天.txt [59B]
┃ ┃ ┃ ┣━━24.驱动第一天.wmv [621.6M]
┃ ┃ ┃ ┗━━24.驱动第一天.zip [1.3K]
┃ ┃ ┣━━驱动第二天_驱动对象 [416.6M]
┃ ┃ ┃ ┣━━读我.txt [63B]
┃ ┃ ┃ ┣━━驱动第二天_驱动对象.wmv [416.6M]
┃ ┃ ┃ ┣━━写保护.xls [26.5K]
┃ ┃ ┃ ┗━━作业.txt [47B]
┃ ┃ ┣━━驱动第四天，隐藏 [562.9M]
┃ ┃ ┃ ┣━━读我.txt [69B]
┃ ┃ ┃ ┣━━驱动第四天，隐藏.wmv [562.9M]
┃ ┃ ┃ ┗━━resumeMain.c [1.8K]
┃ ┃ ┣━━24.驱动第一天.zip [586.7M]
┃ ┃ ┣━━第三天驱动通信.zip [716.1M]
┃ ┃ ┣━━读我.txt [69B]
┃ ┃ ┣━━内核重载.wmv [128.8M]
┃ ┃ ┣━━驱动第二天_驱动对象.zip [397.7M]
┃ ┃ ┗━━驱动第四天，隐藏.zip [539.1M]
┃ ┣━━3.系统调用 [3.8G]
┃ ┃ ┣━━1系统调用.zip [582.7M]
┃ ┃ ┣━━2系统调用.7z [805.3M]
┃ ┃ ┣━━3.SSDT表-常规HOOK.txt [57B]
┃ ┃ ┣━━4.SSDTHOOK隐藏-思路-实战.wmv.zip [1.4G]
┃ ┃ ┣━━系统调用第5天疑难解答.zip [626.4M]
┃ ┃ ┗━━dsavsdag54.zip [516.2M]
┃ ┣━━4.进程线程 [6G]
┃ ┃ ┣━━1进程线程.zip [699.5M]
┃ ┃ ┣━━2.线程结构.zip [532.5M]
┃ ┃ ┣━━3.进程创建.zip [950.1M]
┃ ┃ ┣━━4线程创建.zip [1.4G]
┃ ┃ ┣━━5线程切换.zip [883.3M]
┃ ┃ ┣━━6.线程时钟切换.zip [980.6M]
┃ ┃ ┣━━7.DPC.zip [677.5M]
┃ ┃ ┣━━读我.txt [57B]
┃ ┃ ┗━━main.c [828B]
┃ ┣━━5.句柄表 [1.5G]
┃ ┃ ┣━━1.进程句柄表.zip [921.9M]
┃ ┃ ┗━━2.全局句柄表.zip [662.4M]
┃ ┣━━6.APC [3.7G]
┃ ┃ ┣━━1.APC用户层应用.zip [461.4M]
┃ ┃ ┣━━1.封包漏洞讲解.wmv [151.3M]
┃ ┃ ┣━━2.APC初始化-插入.zip [887.2M]
┃ ┃ ┣━━3内核APC执行过程.zip [605.2M]
┃ ┃ ┣━━4.APC用户执行过程.zip [1G]
┃ ┃ ┣━━5.扩展定时器.zip [661.3M]
┃ ┃ ┣━━读我.txt [79B]
┃ ┃ ┗━━APC.xls [42K]
┃ ┣━━7.内核同步 [5.8G]
┃ ┃ ┣━━1.APC总结与临界区.zip [615.8M]
┃ ┃ ┣━━2内核同步.zip [492.3M]
┃ ┃ ┣━━3waitForObject执行原理.zip [603.8M]
┃ ┃ ┣━━4.逆向waitforsingleObject.zip [1.3G]
┃ ┃ ┣━━5WaitForSingleObject逆向与事件原理.zip [415M]
┃ ┃ ┣━━6.信号与互斥.zip [845.2M]
┃ ┃ ┣━━7.Mutex疑惑解答.zip [972.5M]
┃ ┃ ┣━━读我.txt [57B]
┃ ┃ ┣━━互斥体.cpp [1.2K]
┃ ┃ ┣━━互斥与信号的作业.txt [1.4K]
┃ ┃ ┣━━信号量.cpp [1K]
┃ ┃ ┗━━KQUEUE简单讲解.wmv [755.4M]
┃ ┗━━8.消息 [2.2G]
┃ ┣━━1消息.zip [1.1G]
┃ ┣━━2.消息处理.zip [1G]
┃ ┗━━读我.txt [70B]
┗━━内核下 [34G]
┣━━1.内存管理 [2.8G]
┃ ┣━━1.内核内存管理宏观角度.zip [804.5M]
┃ ┣━━2.进程内存管理VAD.zip [734.3M]
┃ ┣━━3.virtualAlloc详解.wmv.zip [493.4M]
┃ ┣━━4.mapped内存.wmv.zip [862.8M]
┃ ┗━━内存第一天.xlsx [11.7K]
┣━━2.异常 [5.6G]
┃ ┣━━10未调试异常 [634.1M]
┃ ┃ ┗━━10未调试异常.wmv [634.1M]
┃ ┣━━1.CPU异常记录.zip [503.9M]
┃ ┣━━2.软件模拟异常记录.zip [430.8M]
┃ ┣━━3.内核异常处理流程.zip [832.8M]
┃ ┣━━4.用户层派发.zip [637.8M]
┃ ┣━━5异常复习.zip [343.1M]
┃ ┣━━6.SEH异常.zip [255.7M]
┃ ┣━━7.SEH_try1.zip [357.5M]
┃ ┣━━8expcet_handler3_1.zip [330.6M]
┃ ┣━━9.异常展开.zip [822M]
┃ ┣━━10未调试异常.zip [579M]
┃ ┗━━异常记录流程图.xlsx [21.6K]
┣━━3.调试 [3.9G]
┃ ┣━━1.简单调试器与调试原理.zip [305.2M]
┃ ┣━━2.调试器与被调试进程如何建立桥梁.avi [495.3M]
┃ ┣━━3.调试事件的采集.zip [906.1M]
┃ ┣━━4.软件断点.zip [417M]
┃ ┣━━5.内存断点.zip [914.9M]
┃ ┣━━6.硬件断点.zip [406.2M]
┃ ┣━━7.单步步入.zip [292.9M]
┃ ┣━━8.单步步过.zip [224.2M]
┃ ┗━━debugTools.zip [133.5K]
┣━━4.自建调试体系 [21.2G]
┃ ┣━━1.自建调试第一天 [204.3M]
┃ ┃ ┣━━1.自建调试第一天.wmv [204.2M]
┃ ┃ ┣━━1.自建调试体系.pptx [39.7K]
┃ ┃ ┣━━重写的API.txt [0B]
┃ ┃ ┗━━debugTools.zip [133.5K]
┃ ┣━━2.内存搜索设计 [1.2G]
┃ ┃ ┣━━2.内存搜索设计.wmv [1.2G]
┃ ┃ ┗━━createDebug.zip [11.5K]
┃ ┣━━3.DebugActiveProcess重写 [1.4G]
┃ ┃ ┣━━3.DebugActiveProcess重写.wmv [1.4G]
┃ ┃ ┗━━createDebug.zip [105.7K]
┃ ┣━━5.NtDebugActiveProcess完美运行 [463.7M]
┃ ┃ ┣━━5.NtDebugActiveProcess完美运行.wmv [463.5M]
┃ ┃ ┣━━作业.txt [59B]
┃ ┃ ┗━━createDebug.zip [118.9K]
┃ ┣━━6.驱动卸载完美解决方案-重写NtCreateObject [1.4G]
┃ ┃ ┣━━6.驱动卸载完美解决方案-重写NtCreateObject.wmv [1.4G]
┃ ┃ ┗━━createDebug.zip [129.3K]
┃ ┣━━8.实现NtDebugContinue.wmv [576.1M]
┃ ┃ ┣━━createDebug [660.4K]
┃ ┃ ┃ ┣━━Win7Debug [444.8K]
┃ ┃ ┃ ┃ ┣━━createDebug.tlog [36.7K]
┃ ┃ ┃ ┃ ┃ ┣━━cl.command.1.tlog [5K]
┃ ┃ ┃ ┃ ┃ ┣━━cl.read.1.tlog [20.9K]
┃ ┃ ┃ ┃ ┃ ┣━━CL.write.1.tlog [5.7K]
┃ ┃ ┃ ┃ ┃ ┣━━createDebug.lastbuildstate [190B]
┃ ┃ ┃ ┃ ┃ ┣━━link.command.1.tlog [2.4K]
┃ ┃ ┃ ┃ ┃ ┣━━link.read.1.tlog [1.8K]
┃ ┃ ┃ ┃ ┃ ┗━━link.write.1.tlog [744B]
┃ ┃ ┃ ┃ ┣━━createDebug.Build.CppClean.log [1.6K]
┃ ┃ ┃ ┃ ┣━━createDebug.inf [413B]
┃ ┃ ┃ ┃ ┣━━createDebug.log [10.8K]
┃ ┃ ┃ ┃ ┣━━debug.obj [133.8K]
┃ ┃ ┃ ┃ ┣━━Driver.obj [16.7K]
┃ ┃ ┃ ┃ ┣━━hookFKifast.obj [26.5K]
┃ ┃ ┃ ┃ ┣━━signtool.command.1.tlog [348B]
┃ ┃ ┃ ┃ ┣━━signtool.read.1.tlog [344B]
┃ ┃ ┃ ┃ ┣━━signtool.write.1.tlog [232B]
┃ ┃ ┃ ┃ ┣━━stampinf.command.1.tlog [524B]
┃ ┃ ┃ ┃ ┣━━stampinf.read.1.tlog [242B]
┃ ┃ ┃ ┃ ┣━━stampinf.write.1.tlog [280B]
┃ ┃ ┃ ┃ ┣━━tools.obj [20.3K]
┃ ┃ ┃ ┃ ┗━━vc120.pdb [196K]
┃ ┃ ┃ ┣━━createDebug.inf [397B]
┃ ┃ ┃ ┣━━createDebug.vcxproj [10.3K]
┃ ┃ ┃ ┣━━createDebug.vcxproj.filters [1.9K]
┃ ┃ ┃ ┣━━debug.c [86.4K]
┃ ┃ ┃ ┣━━debug.h [31.1K]
┃ ┃ ┃ ┣━━Driver.c [636B]
┃ ┃ ┃ ┣━━hookFKifast.c [5.8K]
┃ ┃ ┃ ┣━━hookKifast.h [592B]
┃ ┃ ┃ ┣━━struct.h [75.5K]
┃ ┃ ┃ ┣━━tools.c [2.4K]
┃ ┃ ┃ ┗━━tools.h [683B]
┃ ┃ ┣━━1.txt [640B]
┃ ┃ ┣━━8.实现NtDebugContinue.wmv.wmv [575.5M]
┃ ┃ ┗━━作业.txt [2.4K]
┃ ┣━━9.调试采集1 [889.8M]
┃ ┃ ┣━━9.调试采集1.wmv [889.6M]
┃ ┃ ┣━━特征码.txt [298B]
┃ ┃ ┗━━createDebug.zip [195.7K]
┃ ┣━━10.调试采集重写2 [1G]
┃ ┃ ┣━━10.调试采集重写2.wmv [1G]
┃ ┃ ┣━━作业.txt [29B]
┃ ┃ ┗━━createDebug.zip [213K]
┃ ┣━━11.作业与杂项 [812.4M]
┃ ┃ ┣━━11.作业与杂项.wmv [812.1M]
┃ ┃ ┣━━作业.txt [79B]
┃ ┃ ┗━━createDebug.zip [251.4K]
┃ ┣━━12.HOOK替换工具 [1.1G]
┃ ┃ ┣━━12.HOOK替换工具.wmv [1.1G]
┃ ┃ ┗━━代码.zip [273.7K]
┃ ┣━━14.KiDispatchExceptionHook异常 [1.3G]
┃ ┃ ┣━━14.KiDispatchExceptionHook异常.wmv [1.3G]
┃ ┃ ┗━━createDebug.zip [290.2K]
┃ ┣━━15.重写读写内存API [1.4G]
┃ ┃ ┣━━15.重写读写内存API.wmv [1.4G]
┃ ┃ ┗━━createDebug.zip [310.3K]
┃ ┣━━16.重写句柄函数 [1.1G]
┃ ┃ ┣━━16.重写句柄函数.wmv [1.1G]
┃ ┃ ┗━━createDebug.zip [329.7K]
┃ ┣━━17.重写SET_GET_CONTEXT函数 [1G]
┃ ┃ ┣━━17.重写SET_GET_CONTEXT函数.wmv [1G]
┃ ┃ ┗━━createDebug.zip [340.1K]
┃ ┣━━18.INT3接管技术 [521M]
┃ ┃ ┣━━18.INT3接管技术.wmv [520.6M]
┃ ┃ ┗━━createDebug.zip [386.4K]
┃ ┣━━19.INT3异常接管调试 [1.1G]
┃ ┃ ┣━━19.INT3异常接管调试.wmv [1.1G]
┃ ┃ ┗━━createDebug.zip [388.7K]
┃ ┣━━20.debugPort替换 [1.4G]
┃ ┃ ┣━━20.debugPort替换.wmv [1.4G]
┃ ┃ ┗━━createDebug.zip [402.4K]
┃ ┣━━21.OD插件编写 [1G]
┃ ┃ ┣━━21.OD插件编写.wmv [1G]
┃ ┃ ┗━━selfDebug.zip [16.3M]
┃ ┣━━22.布置作业 [255.3M]
┃ ┃ ┣━━22.布置作业.wmv [252.5M]
┃ ┃ ┗━━一个调试器的实现.rar [2.8M]
┃ ┣━━4.HOOKKiFastCall.avi [550.1M]
┃ ┣━━7.实现NtWaitForDebugEvent(1).wmv [1.7G]
┃ ┗━━13.替换调试采集1.avi [866.4M]
┗━━过TP隐藏进程最新大招 [485.3M]
┣━━过TP 隐藏进程 最新大招2019-04-21.avi [484M]
┗━━过TP隐藏进程.zip [1.3M]
