本套课程是滴水逆向团队推出的海哥内核中级线上班完整版,内容聚焦于Windows操作系统内核层面的逆向分析与开发技术。课程从保护模式入手,逐步深入到驱动编写、系统调用、进程线程管理、句柄表、多核同步以及APC机制等核心主题,适合具备一定逆向基础、希望深入理解Windows内核架构的学习者。 课程内容结构清晰,层层递进: 保护模式基础:涵盖段寄存器、段描述符、段权限检查、代码跳转机制(段间跳转、跨段跳转),以及调用门、中断门、陷阱门、任务段等关键概念,并深入讲解10-10-12分页与2-9-9-12分页、TLB等内存管理知识。 驱动开发入门:通过多节驱动课程,讲解Windows驱动的基本编写方法,…...