windows驱动开发进阶篇-内核安全视频课程

课程详情

课程标题

Windows驱动开发进阶篇-内核安全视频课程

适合人群

  • windows内核安全感兴趣的人
  • 有志从事内核安全的技术人员

学习收获

  • 深刻理解Windows操作系统机制
  • 学习内核安全驱动开发方法
  • 掌握windbg的一些高级用法

课程简介

本课题是驱动开发中的进阶部分,基于前期基础进行深化,旨在提高驱动安全水平。课程中提供了新颖的安全方式,包括独特的隐藏技巧。所有驱动开发内容均以手写代码从0开始,涉及进程、文件、注册表等方面。

课程采用VS2013集成开发环境全程演示编写,代码兼容XP、Windows 7等操作系统,同时支持32位和64位。这提高了代码的可用性,并增强了对不同操作系统的理解,有助于认清操作系统间的差异。此外,课程还提供了windbg的一些高级用法,增加了实用性,并更加重视实战。

课程目录

01 第一课 驱动开发进阶篇介绍.mp4
02 第二课 常用工具介绍.mp4
03 第三课 实现驱动实现最早启动.mp4
04 第四课 程序安装实现驱动最早启动.mp4
05 第五课 将驱动打包到exe安装包里实现.mp4
06 第六课 驱动程序重新初始化(共2种).mp4
07 第七课 注册关机通知方.mp4
08 第八课 方法2注册关机通知.mp4
09 第九课 驱动层内存操作修改控制寄存器.mp4
10 第十课 windows系统里一块特殊的内存.mp4
11 第十一课_驱动层文件操作文件复制.mp4
12 第十二课 驱动层删除文件操作.mp4
13 第十三课 驱动层文件重命名操作.mp4
14 第十四课 驱动遍历文件夹.mp4
15 第十五课 枚举进程操作.mp4
16 第十六课 暂停进程恢复进程.mp4
17 第十七课 结束进程.mp4
18 第十八课 枚举线程.mp4
19 第十九课 线程的终止操作.mp4
20 第二十课 驱动卸载时对系统线程的处理.mp4
21 第二十一课 枚举进程模块.mp4
22 第二十二课 枚举驱动1.mp4
23 第二十三课 枚举驱动2.mp4
24 第二十四课 驱动程序的深度隐藏(过ark工具).mp4
25 第二十五课 ssdt与sssdt.mp4
26 第二十六课 64位下ssdt函数的枚举.mp4
27 第二十七课 ssdthook实现进程保护.mp4
28 第二十八课 64位下ssdthook.mp4
29 第二十九课 内联钩子的原理.mp4
30 第三十课 实战64位inlinehookunhook.mp4
31 第三十一课 进程监控与线程监控.mp4
32 第三十二课 进程监控与线程监控2.mp4
33 第三十三课 进程监控与线程监控3.mp4
34 第三十四课 监控模块加载.mp4
35 第三十五课 拦截指定的驱动.mp4
36 第三十六课 注册表回调与注册表保护.mp4
37 第三十七课 注册表超强保护.mp4
38 第三十八课 进程与线程保护.mp4
39 第三十九课 实现进程保护.mp4
40 第四十课 线程保护.mp4
41 第四十一课 时间变更回调.mp4
42 第四十二课 驱动代码里内联汇编.mp4
43 第四十三课 驱动读写进程.mp4
44 第四十四课 进程隐藏(防蓝屏版).mp4
45 模块加载32位补充拦截指定驱动.mp4
46 第四十六课 驱动锁定浏览器主页.mp4