Windows内核-读写驱动

课程详情

课程详情

课程标题：Windows内核-读写驱动

适合人群：对游戏逆向，游戏安全感兴趣人群

你将会学到：

  • 实现各种方式读写进程内存
  • 读写内存的几种方式，包括：
    • 附加进程读写：通过进程挂靠读写内存
    • MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，然后对这个新的虚拟地址就行读写操作
    • 内核APC读写：用内核APC对内存进行读写
  • 读到内存之后怎么复制
  • ReadProcessMemory -- MmCopyVirtualMemory
  • 驱动层的部分 DLL

课程目录

01 01.读写驱动说明.mp4
02 02.附加到进程读.mp4
03 03.API读.mp4
04 04.MDL映射读.mp4
05 05.切换CR3读.mp4
06 06.APC读.mp4
07 07.强写内存.mp4
08 08.MDL映射写内存.mp4
09 09.APC写内存.mp4
10 10.整合代码并测试(DNF).mp4