火哥Windows内核课程（上下合集）附源码课件

《火哥Windows内核课程》是一套系统深入的内核编程与系统底层原理教程，内容覆盖保护模式、驱动开发、系统调用、进程线程、内存管理、异常处理、调试体系等核心模块。课程分为上下两大部分，从硬件底层机制到操作系统内核实现，逐步构建完整的Windows内核知识体系。

课程特色：

• 保护模式详解：从段寄存器、段描述符到分页机制，深入剖析CPU保护模式下的内存管理与权限控制。
• 驱动开发实战：涵盖驱动对象、R3/R0通信、驱动隐藏、内核重载等关键技术，配套完整驱动加载器与通信代码。
• 系统调用与HOOK：SSDT表结构分析、常规HOOK与隐藏HOOK思路，结合实战演示系统调用拦截技术。
• 进程线程内核结构：深入EPROCESS、ETHREAD结构，讲解进程创建、线程切换、DPC等底层机制。
• 内存管理与异常处理：VAD机制、虚拟内存分配、CPU异常记录、SEH异常处理流程，覆盖内核与用户层异常派发。
• 自建调试体系：从零实现调试器，包括调试事件采集、断点管理、读写内存API重写、OD插件编写等高级内容。

资源包含：

• 内核上：保护模式（23讲）、驱动开发（5讲）、系统调用（5讲）、进程线程（7讲）、句柄表（2讲）、APC（6讲）、内核同步（8讲）、消息处理（2讲）
• 内核下：内存管理（4讲）、异常处理（10讲）、调试原理（8讲）、自建调试体系（22讲）、过TP隐藏进程实战
• 配套课件与源码：课件.zip包含课程所有示例代码与实验项目

适合具备C/C++基础、希望深入理解Windows操作系统底层原理的开发者、安全研究人员及驱动工程师学习。