Windows内核

《火哥Windows内核课程》是一套系统深入的内核编程与系统底层原理教程，内容覆盖保护模式、驱动开发、系统调用、进程线程、内存管理、异常处理、调试体系等核心模块。课程分为上下两大部分，从硬件底层机制到操作系统内核实现，逐步构建完整的Windows内核知识体系。 课程特色： 保护模式详解：从段寄存器、段描述符到分页机制，深入剖析CPU保护模式下的内存管理与权限控制。 驱动开发实战：涵盖驱动对象、R3/R0通信、驱动隐藏、内核重载等关键技术，配套完整驱动加载器与通信代码。 系统调用与HOOK：SSDT表结构分析、常规HOOK与隐藏HOOK思路，结合实战演示系统调用拦截技术。 进程线程内核结构：深入…...

本套课程是滴水逆向团队推出的海哥内核中级线上班完整版，内容聚焦于Windows操作系统内核层面的逆向分析与开发技术。课程从保护模式入手，逐步深入到驱动编写、系统调用、进程线程管理、句柄表、多核同步以及APC机制等核心主题，适合具备一定逆向基础、希望深入理解Windows内核架构的学习者。 课程内容结构清晰，层层递进： 保护模式基础：涵盖段寄存器、段描述符、段权限检查、代码跳转机制（段间跳转、跨段跳转），以及调用门、中断门、陷阱门、任务段等关键概念，并深入讲解10-10-12分页与2-9-9-12分页、TLB等内存管理知识。 驱动开发入门：通过多节驱动课程，讲解Windows驱动的基本编写方法，…...

本课程是一套系统化的内核编程实战教程，专注于解析和绕过各类游戏驱动保护（PG）机制。课程内容从基础到进阶，覆盖了x64汇编、内存管理、进程与线程、异常处理、调试原理等核心知识点，并结合大量实验演示，帮助学习者深入理解Windows内核架构与驱动保护的工作原理。 课程内容概览： 基础篇（第0章-第一章）：从双机调试环境搭建、Windbg基础操作、驱动编写入门，到x64寄存器、线性地址、调用约定、保护模式段保护、系统描述符、控制寄存器、MSR寄存器、IA32E分页等底层知识，为后续学习打下坚实基础。 进阶篇（第二章-第四章）：深入线程内核栈、Ktrap_frame、SSDT表、系统调用、APC派遣…...

极安御信网络安全系列课程合集是一套覆盖广泛、体系完整的网络安全实战教程。内容从基础的病毒分析、Windows系统编程，深入到红队攻防、游戏安全以及Windows驱动开发与内核安全，并包含一套面向零基础的C语言与汇编入门课程，适合不同阶段的学习者系统提升。 核心模块与内容特色： 病毒分析与漏洞挖掘：从病毒分析基础入手，逐步深入到PlugX、骷髅病毒等真实样本分析，并涵盖栈溢出漏洞、Windows消息机制木马、远程线程注入等关键技术，帮助学习者掌握恶意软件的分析与对抗能力。 红队安全与攻防实战：聚焦红队视角，包含IAT Hook、VEH异常Hook、Shellcode加载器原理（Go/C#/Pyt…...