滴水逆向-海哥内核-中级-线上班（完整版）

本套课程是滴水逆向团队推出的海哥内核中级线上班完整版，内容聚焦于Windows操作系统内核层面的逆向分析与开发技术。课程从保护模式入手，逐步深入到驱动编写、系统调用、进程线程管理、句柄表、多核同步以及APC机制等核心主题，适合具备一定逆向基础、希望深入理解Windows内核架构的学习者。

课程内容结构清晰，层层递进：

• 保护模式基础：涵盖段寄存器、段描述符、段权限检查、代码跳转机制（段间跳转、跨段跳转），以及调用门、中断门、陷阱门、任务段等关键概念，并深入讲解10-10-12分页与2-9-9-12分页、TLB等内存管理知识。
• 驱动开发入门：通过多节驱动课程，讲解Windows驱动的基本编写方法，并包含“过写拷贝”项目说明，帮助学员将理论应用于实际。
• 系统调用与进程线程：详细分析系统调用的实现机制，以及Windows进程与线程的底层结构、创建与调度原理。
• 句柄表与多核同步：深入句柄表的管理机制，并讲解临界区、自旋锁等同步原语在内核中的应用。
• APC机制：系统讲解异步过程调用（APC）的原理与实现，覆盖多节内容，确保学员透彻理解。
• 番外篇：包含IDA入门教程、Windbg双机调试等实用工具教学，并附有配套驱动文件，方便实战练习。

资源特色：

• 完整收录线上班全部课程视频，从保护模式到内核重载，内容无删减。
• 附带课件与项目文件，便于边学边练，巩固知识。
• 课程由海哥主讲，讲解风格务实，注重底层原理与代码实践的结合。

对于希望深入Windows内核逆向、驱动开发或系统安全研究的学习者来说，这套课程是一份系统且扎实的学习资料。