10积分
本课程深入探讨Windows核心编程的高级主题，涵盖线程管理、同步机制及内核对象的使用。课程会通过详细的源码解析和实战案例，让学员掌握线程创建、优先级调整、关键区、自旋锁、读写锁等关键技术，还能学会如何有效使用事件、互斥、信号灯等内核对象进行同步。此外，课程还涉及APC、时钟对象、调试事件等高级话题。适合有一定Windows编程基础的开发者，有助于他们提升技能，深入理解Windows系统内部运作机制。...
深度解析Windows内核：从保护模式到实战调试，全网稀缺源码级教学
这是一套系统化、实战导向的Windows内核开发与逆向分析课程。适合安全研究员、逆向工程师、系统开发人员，以及对操作系统底层机制有深度兴趣的学习者。课程涵盖内核上（11讲）与内核下（8讲）共19个核心模块。
课程以Windows 10/11 x64系统为研究对象，深入剖析保护模式、分页机制、GDT/LDT、IDT中断描述符表、环0与环3权限切换、SSDT挂钩、EPT/VT – x虚拟化技术等底层架构。与一般理论课不同，它通过真实内核驱动代码，带你亲手实现自定义系统调用、内核Hook、进程隐藏、内存读写、IRP拦截、异常处理（如蓝屏分析）、内核漏洞利用模拟等高阶操作。
覆盖Windows内核核心机制：从理论到实战全覆盖
课程深度解析Windows内核，从理论到实战，让学习者全面掌握内核开发与逆向分析技能。通过实际操作，学习者能更好地理解和运用所学知识，提升在系统安全研究和开发方面的能力。
📢 以下文件由夸克网盘用户于2025-11-19分享（文件数量过多时仅展示部分文件）
Windows内核课程（上+下) - 带源码课件70.66GB
内核上36.57GB
1.保护模式9.44GB
1保护模式公开课260.87MB
1保护模式公开课.wmv260.87MB2段寄存器介绍279.46MB
2段寄存器介绍.wmv279.46MB3段寄存器探测169.58MB
3段寄存器探测.wmv169.58MB4段描述符与段选择子268.83MB
4段描述符与段选择子.wmv268.83MB5R3读写操作系统295.09MB
5R3读写操作系统.wmv295.09MB6段描述符属性S_type详解170.82MB
6段描述符属性S_type详解.wmv170.82MB7DB位详解155.54MB
7DB位详解.wmv155.54MB08段权限检查255.29MB
08段权限检查.wmv255.29MB9段跳转流程361.5MB
9段跳转流程.wmv361.5MB10段跳转实验-一致代码段分析210.15MB
10段跳转实验-一致代码段分析.wmv210.15MB11长调用与短调用480.4MB
11长调用与短调用.wmv480.4MB12调用门上下467.99MB
12调用门上下.wmv467.99MB13中断门532.26MB
13中断门.wmv532.26MB14中断门作业+陷阱门447.14MB
14中断门作业+陷阱门.wmv447.14MB15任务段上413.33MB
15任务段上.wmv413.33MB16任务段下484.53MB
16任务段下.wmv484.53MB17.101012分页机制517.3MB
17.101012分页机制.wmv517.3MB18.101012分页PED_PTE属性390.19MB
18.101012分页PED_PTE属性.wmv390.19MB19.101012分页基地址1.21GB
2018-8-28 21.29.29.mp41.21GB20.10101012逆向分析MmIsAddressValid函数.wmv650.28MB
20.10101012逆向分析MmIsAddressValid函数.wmv650.28MB21.29912分页549.35MB
21.29912分页.wmv549.35MB22.TLB585.74MB
22.TLB.wmv585.74MB23控制寄存器与裸机实验478.65MB
23控制寄存器与裸机实验.wmv478.65MB写拷贝 利用调用门 动态计算修改PDE PTE源文件0B
2.驱动2.41GB
24.驱动第一天621.58MB
24.驱动第一天0B
裸机程序第二天0B
24.驱动第一天.wmv621.58MB第三天驱动通信733.58MB
代码0B
驱动加载器0B
R0通信0B
R3通信0B
第三天R3-R0通信.wmv733.58MB驱动第二天_驱动对象416.58MB
驱动第二天_驱动对象.wmv416.58MB驱动第四天，隐藏562.91MB
驱动第四天，隐藏.wmv562.91MB内核重载.wmv128.79MB3.系统调用4.27GB
1系统调用616.49MB
1.系统调用R3.wmv616.49MB2系统调用1.05GB
2.系统调用第二天.wmv1.05GB4.SSDTHOOK隐藏-思路-实战.wmv1.44GB
4.SSDTHOOK隐藏-思路-实战.wmv1.44GBdsavsdag54540.17MB
3.SSDT表-常规HOOK.wmv540.17MB系统调用第5天疑难解答671.91MB
系统调用第5天疑难解答.wmv671.91MB4.进程线程6.38GB
1进程线程738.01MB
系统架构_进程结构.wmv738.01MB2.线程结构561.39MB
2.线程结构.wmv561.39MB3.进程创建999.89MB
3.进程创建.wmv999.89MB4线程创建1.45GB
4线程创建.wmv1.45GB5线程切换954.84MB
5线程切换.wmv954.84MB6.线程时钟切换1.04GB
6.线程时钟切换.wmv1.04GB7.DPC732.32MB
7.DPC.mp4732.32MB5.句柄表1.64GB
1.进程句柄表971.09MB
1.wmv971.09MB2.全局句柄表707.68MB
2.wmv707.68MB6.APC3.97GB
1.APC用户层应用484.58MB
1.APC用户层应用.wmv484.58MB2.APC初始化-插入951.79MB
2.APC初始化-插入.wmv951.79MB3内核APC执行过程649.18MB
3内核APC执行过程.wmv649.18MB4.APC用户执行过程1.09GB
4.APC用户执行过程.wmv1.09GB5.扩展定时器709MB
5.扩展定时器.wmv709MB1.封包漏洞讲解.wmv151.27MB7.内核同步6.2GB
1.APC总结与临界区656.67MB
1.APC总结与临界区.wmv656.67MB2内核同步523.42MB
2内核同步自旋锁与等待唤醒.wmv523.42MB3waitForObject执行原理640.95MB
3waitForObject执行原理.wmv640.95MB4.逆向waitforsingleObject1.35GB
4.逆向waitforsingleObject.wmv1.35GB5WaitForSingleObject逆向与事件原理442.13MB
5WaitForSingleObject逆向与事件原理.wmv442.13MB6.信号与互斥893.94MB
6.信号与互斥.wmv893.94MB7.Mutex疑惑解答1.02GB
7.Mutex疑惑解答.wmv1.02GBKQUEUE简单讲解.wmv755.44MB8.消息2.26GB
1消息1.19GB
1消息.wmv1.19GB2.消息处理1.08GB
2.消息处理.wmv1.08GB内核下34.06GB
1.内存管理2.96GB
1.内核内存管理宏观角度837.98MB
内核内存管理宏观角度.wmv837.98MB2.进程内存管理VAD762.68MB
2.进程内存管理VAD.wmv762.68MB3.virtualAlloc详解.wmv524.17MB4.mapped内存.wmv904.12MB2.异常5.35GB
1.CPU异常记录533.36MB
1.CPU异常记录.wmv533.36MB2.软件模拟异常记录461.22MB
2.软件模拟异常记录.wmv461.22MB3.内核异常处理流程896.85MB
3.内核异常处理流程.wmv896.85MB4.用户层派发684.39MB
4.用户层派发.wmv684.39MB5异常复习363.91MB
5异常复习.wmv363.91MB6.SEH异常271.56MB
6.SEH异常.wmv271.56MB7.SEH_try1380.94MB
7.SEH_try1.wmv380.94MB8expcet_handler3_1360.27MB
8expcet_handler3_1.wmv360.27MB9.异常展开888.45MB
9.异常展开.wmv888.45MB10未调试异常634.06MB
10未调试异常.wmv634.06MB3.调试4.11GB
1.简单调试器与调试原理323.01MB
1.简单调试器与调试原理.wmv323.01MB3.调试事件的采集964.4MB
3.调试事件的采集.wmv964.4MB4.软件断点442.77MB
4.软件断点.wmv442.77MB5.内存断点982.99MB
5.内存断点.wmv982.99MB6.硬件断点430.3MB
6.硬件断点.wmv430.3MB7.单步步入319.78MB
6.单步步入.wmv319.78MB8.单步步过245.12MB
8.单步步过.wmv245.12MBdebugTools0B
res0B
2.调试器与被调试进程如何建立桥梁.avi495.31MB4.自建调试体系21.18GB
1.自建调试第一天204.17MB
1.自建调试第一天.wmv204.17MB2.内存搜索设计1.19GB
2.内存搜索设计.wmv1.19GB3.DebugActiveProcess重写1.37GB
3.DebugActiveProcess重写.wmv1.37GB5.NtDebugActiveProcess完美运行463.54MB
5.NtDebugActiveProcess完美运行.wmv463.54MB6.驱动卸载完美解决方案-重写NtCreateObject1.38GB
6.驱动卸载完美解决方案-重写NtCreateObject.wmv1.38GB8.实现NtDebugContinue.wmv575.46MB
createDebug0B
Win7Debug0B
8.实现NtDebugContinue.wmv.wmv575.46MB9.调试采集1889.57MB
9.调试采集1.wmv889.57MB10.调试采集重写21.01GB
createDebug0B
Win7Debug0B
10.调试采集重写2.wmv1.01GB11.作业与杂项812.11MB
11.作业与杂项.wmv812.11MB12.HOOK替换工具1.11GB
12.HOOK替换工具.wmv1.11GB14.KiDispatchExceptionHook异常1.28GB
createDebug0B
Win7Debug0B
14.KiDispatchExceptionHook异常.wmv1.28GB15.重写读写内存API1.39GB
15.重写读写内存API.wmv1.39GB16.重写句柄函数1.12GB
16.重写句柄函数.wmv1.12GB17.重写SET_GET_CONTEXT函数1.04GB
17.重写SET_GET_CONTEXT函数.wmv1.04GB18.INT3接管技术520.59MB
18.INT3接管技术.wmv520.59MB19.INT3异常接管调试1.14GB
createDebug0B
Win7Debug0B
x640B
19.INT3异常接管调试.wmv1.14GB20.debugPort替换1.37GB
20.debugPort替换.wmv1.37GB21.OD插件编写1.03GB
selfDebug0B
Debug0B
res0B
21.OD插件编写.wmv1.03GB22.布置作业252.52MB
22.布置作业.wmv252.52MB4.HOOKKiFastCall.avi550.14MB7.实现NtWaitForDebugEvent(1).wmv1.74GB13.替换调试采集1.avi866.38MB过TP隐藏进程最新大招483.98MB
过TP隐藏进程0B
createDebug0B
Win7Debug0B
x640B
PassTp0B
Win7Debug0B
testFunc0B
Debug0B
过TP 隐藏进程 最新大招2019-04-21.avi483.98MB
课件.7z26.4MB共104个文件，合计：70.66GB
