如果你在安全岗位上做过一两年，或者正从运维、开发往安全方向转，大概会遇到一个共同的瓶颈：日常会用的工具不少，但真遇到一个可疑样本、一段驱动行为异常的日志，心里没底。这门课就是冲着这个阶段来的——它不讲"零基础也能学"的故事，而是假设你已经有一点系统层面的底子，想往下再走一层。
它主要面对什么样的工作场景
课程的重心可以归成三块：病毒分析、Windows内核安全、驱动开发。这三块不是并列关系，而是彼此咬合的。你拿到一个样本，前面是行为分析、静态特征判断，往后追就会碰到它如何加载、如何躲过监控，这就落到内核和驱动的地界上。课程里有相当篇幅是在讲这类"往下追一层"的思路，比如利用系统消息机制做手脚的木马是怎么运作的——这类内容的意义不在于背下一个案例，而在于你之后看到类似手法时，知道该从哪个入口去拆。
所以它更适合这样的处境：你已经在做应急响应、样本初筛、或者安全开发，手上有一堆真实待处理的东西，但缺一套从用户态到内核态的连贯视角。反过来，如果你连进程、内存、注册表这些基本概念都还没摸过，直接进内核部分会比较吃力，建议先补操作系统的基础再回来。
学完能独立做到什么程度
不想给太满的承诺。按课程的深度，比较现实的预期是：面对一个常规的可疑程序，你能独立完成从初步判断、行为观察到关键行为定位的整个流程，并说清楚它用了什么机制；对Windows下的驱动行为和内核层面的异常，你能读懂大致在发生什么，而不是只能依赖现成工具给出的结论。这个能力放在日常安全运营或者初步的样本分析里，是能直接用的。
需要提醒的是，内核和驱动这部分本身门槛不低，课程能给你的是方法和案例，真正熟练还是要在自己的环境里反复动手。指望看完就变成内核方向的高手，不现实。
资料的形式和用法
资料以视频讲解为主，按主题分段组织，单段时长不算长，适合拆开来看。比较推荐的用法是：先顺着病毒分析这条线走一遍，建立对样本行为的基本判断力；再进内核和驱动部分，这时候前面的案例会成为理解后面机制的锚点。每看完一段，尽量找个对应的样本或者自己写个小驱动去验证，光看不练，这部分内容很难真正沉下来。
如果你时间碎片化，也可以把它当成工具书用——遇到具体问题，跳到对应主题去看，而不是从头刷到尾。课程本身的结构允许这种用法。
适合谁，不适合谁
- 适合：有操作系统基础、正在做或准备做安全分析、应急、安全开发的从业者。
- 适合：想从应用层往系统底层延伸，需要一个连贯视角的人。
- 不适合：完全没有编程和系统基础、想靠一门课直接入行的初学者。
- 不适合：只想要工具操作教程、不打算理解原理的人。
一句话总结：这是一门给"已经入门、想往下扎"的人准备的课，内容偏硬，但方向清楚。买之前先确认自己的基础到不到位，比看多少推荐都管用。
课程目录
📁 病毒分析 10.病毒分析-木马病毒分析8.2.mp4 [263.3 MB] 5.病毒分析基础（五）6.3.mp4 [89.5 MB] 4.病毒分析基础（四）5.28.mp4 [126.5 MB] 3.病毒分析基础（三）5.27.mp4 [94.5 MB] 6.病毒分析基础（六）6.4.mp4 [89.4 MB] 13.病毒分析-远程线程注入8.28.mp4 [221.2 MB] 14.病毒分析-带病毒软件分析9.3.mp4 [316.0 MB] 2.病毒分析基础（二）5.20.mp4 [123.9 MB] 1.病毒分析基础（一）5.20.mp4 [82.7 MB] 9.漏洞分析-利用win消息机制的木马7.30.mp4 [384.3 MB] 11.病毒分析-骷颅病毒分析8.08.mp4 [212.7 MB] 7.病毒分析-plugx病毒分析7.21.mp4 [301.7 MB] 8.漏洞分析-栈溢出漏洞实例分析7.24.mp4 [461.9 MB] 12.病毒分析-反汇编定位主函数8.23.mp4 [263.7 MB] 📁 Windows驱动开发与内核安全 驱动入门基础-模块监控11.3两点半.mp4 [57.3 MB] Windows内核安全-字符串操作11.2一点.mp4 [88.8 MB] Windows驱动开发与内核安全-1.配置双机调试与第一个驱动程序3.25.mp4 [104.6 MB] Windows驱动开发与内核安全-03.驱动IO通信框架（上）.mp4 [152.2 MB] 2.Windows内核原理7.13.mp4 [140.3 MB] Windows驱动开发与内核安全-2.驱动对象与驱动遍历.mp4 [81.3 MB] Windows驱动开发与内核安全-05.驱动中的文件操作（一）.mp4 [114.2 MB] Windows驱动开发与内核安全-04.驱动IO通信框架（下）.mp4 [72.4 MB] Windows驱动编程-链表操作11.2四点.mp4 [110.5 MB] 驱动入门基础-线程监控11.3 三点.mp4 [48.9 MB] Windows驱动编程-监控进程与拦截进程11.03 二.36.mp4 [112.4 MB] Windows内核安全-R3与R0通信23.11.2六点.mp4 [267.7 MB] Windows驱动开发与内核安全-06.驱动中的文件操作（二）.mp4 [108.6 MB] 1.Windows内核原理23.7.12.mp4 [171.8 MB] 📁 【零基础】Windows内核攻防 📁 1.C&汇编（第零期直播） 20210707直播回放（选择结构与循环结构）.mp4 [226.4 MB] 20210714直播回放（C语言部分项目要求及常用函数讲解）.mp4 [226.2 MB] 20210730直播回放（汇编语言-32位汇编基础框架）.mp4 [130.0 MB] 20210713直播回放（顺序队列与栈队列）.mp4 [191.9 MB] 20210809直播回放（汇编语言-选择结构练习2）.mp4 [106.2 MB] 20210708直播回放（函数指针数组）.mp4 [304.8 MB] 20210813直播回放（结课大会）.mp4 [44.7 MB] 20210804直播回放（汇编语言-借助VS或IDA编写汇编）.mp4 [175.5 MB] 20210805直播回放（汇编语言-结构体与API调用）.mp4 [115.6 MB] 20210801直播回放（汇编语言-x86内联汇编）.mp4 [117.5 MB] 20210711直播回放（双向链表）.mp4 [205.0 MB] 20210727直播回放（汇编语言-函数传参）.mp4 [67.0 MB] 20210728直播回放（汇编语言-使用JCC指令构造分支与循环）.mp4 [147.9 MB] 20210721直播回放（二叉树的概念与遍历）.mp4 [162.2 MB] 20210705直播回放（环境配置与基础知识）.mp4 [195.3 MB] 20210807直播回放（汇编语言-x64汇编基础框架与混合编程）.mp4 [128.3 MB] 20210725直播回放（汇编语言-16位处理器基础知识）.mp4 [75.5 MB] 20210710直播回放（指针练习-自写字符串处理库）.mp4 [136.8 MB] 20210706直播回放（基础数据类型与算术运算符）.mp4 [259.4 MB] 20210731直播回放（汇编语言-x86段页基础）.mp4 [160.7 MB] 20210712直播回放（顺序栈与链栈）.mp4 [223.4 MB] 20210724直播回放（汇编语言-电路基础）.mp4 [81.7 MB] 20210808直播回放（汇编语言-选择结构练习1）.mp4 [153.2 MB] 20210729直播回放（汇编语言-运算指令）.mp4 [205.3 MB] 20210709直播回放（字符串内存管理文件结构体位运算预处理器）.mp4 [337.7 MB] 20210726直播回放（汇编语言-16位汇编基础框架与加减循环）.mp4 [170.2 MB] 20210803直播回放（汇编语言-字符串操作）.mp4 [157.8 MB] 20210722直播回放（C语言阶段总结及汇编语言阶段介绍）.mp4 [54.0 MB] 20210811直播回复（汇编语言-循环结构练习）.mp4 [170.9 MB] 📁 Windows系统编程 极安御信网络安全系列课程-Windows编程 - 14.反调试(环境检测) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [91.3 MB] 极安御信网络安全系列课程- Windows编程 - 进程间通信【逆向安全漏洞安全2023最新课程CTF】.mp4 [149.1 MB] 极安御信网络安全系列课程- Windows系统编程-2.远程线程注入【逆向安全漏洞安全2023最新课程CTF】.mp4 [148.7 MB] 极安御信网络安全系列课程-Windows编程 - 10.网络文件内容传输.mp4 [81.0 MB] 极安御信网络安全系列课程-Windows编程 - 15.反调试(未公开API) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [129.9 MB] 进程基础与相关结构（1）.mp4 [165.7 MB] 极安御信网络安全系列课程Windows编程基础-网络群聊功能.mp4 [95.6 MB] 极安御信网络安全系列课程-Windows系统编程-3.vehHOOK 【逆向安全漏洞安全2023最新课程CTF】.mp4 [92.6 MB] 极安御信网络安全系列课程-Windows驱动编程-使用驱动隐藏进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [83.8 MB] 极安御信网络安全系列课程-Windows系统编程-4.键盘监控【逆向安全漏洞安全2023最新课程CTF】.mp4 [122.1 MB] 极安御信网络安全系列课程-Windows编程-远程线程注入器【逆向安全漏洞安全2023最新课程CTF】.mp4 [123.2 MB] 极安御信网络安全系列课程-Windows系统编程-IAT Hook（7）.mp4 [131.3 MB] 极安御信网络安全系列课程Windows编程基础-Windows窗口API详解.mp4 [171.8 MB] 极安御信网络安全系列课程-Windows系统编程-内存基础与相关结构（3）.mp4 [208.7 MB] Windows编程-ShellCode加载【游戏逆向免杀破解反汇编】.mp4 [225.1 MB] 极安御信网络安全系列课程-Windows系统编程-检测代码是否运行在虚拟机中（10）下.mp4 [135.0 MB] 极安御信网络安全系列课程- Windows系统编程-1.代码是否在虚拟【逆向安全漏洞安全2023最新课程CTF】.mp4 [89.6 MB] 极安御信网络安全系列课程Windows编程基础-游戏中API使用.mp4 [233.0 MB] 极安御信网络安全系列课程Windows编程基础-HOOKCreateMutex.mp4 [101.4 MB] 极安御信网络安全系列课程-Windows系统编程-HotFix Hook（8）.mp4 [66.3 MB] 极安御信网络安全系列课程Windows编程基础-过多开.mp4 [179.7 MB] Windows逆向基础04.基础必备-MFC源码分析.mp4 [147.7 MB] 极安御信网络安全系列课程-FPS透视实现 - 8.实现创建透明窗口.mp4 [132.5 MB] 线程基础与相关结构（2）.mp4 [102.1 MB] 极安御信网络安全系列课程-Windows编程-11.消息循环（1）.mp4 [169.9 MB] 极安御信网络安全系列课程-Windows编程-13.文件监控器【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.0 MB] 极安御信网络安全系列课程编程基础-远程线程注入.mp4 [145.4 MB] 极安御信网络安全系列课程Windows编程基础-双缓冲绘图.mp4 [93.5 MB] 漏洞免杀编程CTF内核.mp4 [247.5 MB] 极安御信网络安全系列课程-Windows系统编程-检测代码是否允许在虚拟机中（9）上.mp4 [122.0 MB] 极安御信网络安全系列课程-Windows系统编程-动态链接库基础与远程线程注入（4）.mp4 [113.1 MB] 极安御信网络安全系列课程-Windows编程 - 9.双缓冲绘图.mp4 [85.7 MB] 极安御信网络安全系列课程Windows编程基础-透明窗口.mp4 [282.0 MB] Windows编程-ShellCode 【漏洞免杀编程CTF内核】.mp4 [223.6 MB] 极安御信网络安全系列课程-Windows系统编程-Inline hook（5）.mp4 [97.9 MB] 极安御信网络安全系列课程Windows编程 - 句柄表.mp4 [117.4 MB] 极安御信网络安全系列课程-Windows系统编程-VEH HOOK(软断+硬断)（6）.mp4 [119.9 MB] 极安御信网络安全系列课程-Windows系统编程-5.拦截进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [75.9 MB] 极安御信网络安全系列课程Windows编程 - 内存管理.mp4 [116.6 MB] HOOK与子类化.mp4 [174.4 MB] 极安御信网络安全系列课程-Windows编程 - 内存管理【逆向安全漏洞安全2023最新课程CTF】.mp4 [124.5 MB] 极安御信网络安全系列课程-InlineHOOK.mp4 [171.6 MB] 极安御信网络安全系列课程-系统编程-远程线程注入.mp4 [163.0 MB] 📁 游戏安全 极安御信网络安全系列课程-03.逆向必备-初始操作码.mp4 [213.7 MB] 极安御信网络安全系列课程-游戏逆向-寻找功能CALL.mp4 [154.9 MB] 极安御信网络安全系列课程- CC++游戏逆向-22.查询背包数组【逆向安全漏洞安全2023最新课程CTF】.mp4 [97.1 MB] 游戏安全-09.Win32编程-飞机大战2.mp4 [261.2 MB] 游戏逆向反调试-游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [113.2 MB] 极安御信网络安全系列课程-08.Window编程-消息循环与队列【逆向安全漏洞安全2023最新课程CTF】.mp4 [134.4 MB] 极安御信网络安全系列课程-02.逆向必备技术-筛选器异常.mp4 [152.8 MB] 极安御信网络安全系列课程-游戏逆向 - 基础分析.mp4 [246.0 MB] 极安御信网络安全系列课程-游戏基础-游戏中API使用.mp4 [233.3 MB] 游戏逆向基础1 游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [217.0 MB] 极安御信网络安全系列课程-游戏安全-偷功能（上）【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.2 MB] 游戏逆向植物大战僵尸-进程隐藏【游戏逆向免杀漏洞攻防破解】.mp4 [185.5 MB] 极安御信网络安全系列课程-游戏逆向 -27.骨骼寻找【逆向安全漏洞安全2023最新课程CTF】.mp4 [237.9 MB] 极安御信系列课-CC++ 多态【逆向安全漏洞安全2023最新课程CTF】.mp4 [104.8 MB] 极安御信网络安全系列课程-游戏逆向 - 26.找人物矩阵【逆向安全漏洞安全2023最新课程CTF】.mp4 [133.6 MB] 游戏逆向植物大战僵尸-自动捡取阳光【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [162.2 MB] 植物重叠（植物大战僵尸）-游戏逆向【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [163.7 MB] 极安御信网络安全系列课程-游戏逆向入门基础【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.4 MB] 极安御信网络安全系列课程-极安御信系列课程-异常反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [43.0 MB] 极安御信网络安全系列课程-游戏安全-偷功能（下）【逆向安全漏洞安全2023最新课程CTF】.mp4 [161.9 MB] 极安御信网络安全系列课程-游戏逆向-游戏启动流程分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [214.8 MB] 极安御信网络安全系列课程-游戏基础-基地址的本质.mp4 [129.5 MB] 游戏逆向-修改植物攻速【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [274.5 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（2）.mp4 [39.2 MB] 极安御信网络安全系列课程-01.游戏逆向必备-广度寻路算法.mp4 [136.5 MB] 极安御信网络安全系列课程-游戏逆向基础（2）【逆向安全漏洞安全2023最新课程CTF】.mp4 [158.3 MB] 极安御信网络安全系列课程-游戏基础-ntQuerySystemInformation.mp4 [85.8 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（1）.mp4 [187.2 MB] 极安御信网络安全系列课程-游戏逆向-反录制反截屏 - API实现.mp4 [69.3 MB] 极安御信网络安全系列课程-游戏基础-跳出线程发包.mp4 [78.7 MB] 极安御信网络安全系列课程-Windows内核原理 - 线程查找.mp4 [130.4 MB] 极安御信网络安全系列课程-游戏基础-骨骼与坐标转换.mp4 [210.7 MB] 极安御信网络安全系列课程-游戏逆向基础（4）.mp4 [201.3 MB] 极安御信网络安全系列课程-20.攻防演练（Vulnhub-ColddBox-Easy靶场渗透实战）.mp4 [100.2 MB] 极安御信网络安全系列课程-游戏逆向基础（1）【逆向安全漏洞安全2023最新课程CTF】.mp4 [159.1 MB] 极安御信网络安全系列课程-游戏逆向基础（3）.mp4 [207.9 MB] 极安御信网络安全系列课程-游戏基础-内存结构.mp4 [126.0 MB] 极安御信网络安全系列课程-游戏基础-ntCreateMutex【逆向安全漏洞安全2023最新课程CTF】.mp4 [96.3 MB] 极安御信网络安全系列课程-游戏逆向-X86调用约定【逆向安全漏洞安全2023最新课程CTF】.mp4 [157.8 MB] 极安御信网络安全系列课程-游戏逆向基础（6）.mp4 [182.2 MB] 极安御信网络安全系列课程-游戏逆向基础（7）.mp4 [199.0 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（3）.mp4 [218.0 MB] 极安御信网络安全系列课程-游戏安全-11.基础必备-MFC序列化分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [145.1 MB] 极安御信网络安全系列课程-极安御信系列课程-api反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [144.4 MB] 游戏逆向基础2 -游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [143.6 MB] 游戏逆向-通过Hook修改游戏流程（植物大战僵尸）.mp4 [225.6 MB] 极安御信网络安全系列课程-游戏逆向基础（5）【逆向安全漏洞安全2023最新课程CTF】.mp4 [136.9 MB] 极安御信游戏安全--06.游戏逆向必备-深度寻路算法.mp4 [90.8 MB] 极安御信网络安全系列课程- CC++游戏逆向-23.现代处理器特点【逆向安全漏洞安全2023最新课程CTF】.mp4 [103.7 MB] 极安御信网络安全系列课程-游戏基础-装备锁定CALL.mp4 [36.5 MB] 极安御信网络安全系列课程- CC++游戏逆向-24.switch反汇编【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.5 MB] 极安御信系列课程-游戏安全-12.游戏逆向-周围物品.mp4 [154.4 MB] 极安御信网络安全系列课程-极安御信系列课程-硬件断点检测【逆向安全漏洞安全2023最新课程CTF】.mp4 [38.7 MB] 极安御信网络安全系列课程-游戏安全--10.设计模式-桥接模式【逆向安全漏洞安全2023最新课程CTF】.mp4 [69.9 MB] 游戏安全--07.Windows编程-第一个窗口程序.mp4 [159.6 MB] 极安御信网络安全系列课程-游戏基础-万能按键CALL 【逆向安全漏洞安全2023最新课程CTF】.mp4 [61.4 MB] CC++ 游戏逆向-可接任务思路2 【逆向安全漏洞安全2023最新课程CTF】.mp4 [229.6 MB] 📁 红队安全 12.安全开发（操作系统信息收集-进程与磁盘信息）.mp4 [77.4 MB] 7.攻防演练（Vulnhub-Breakout靶场渗透实战）.mp4 [69.7 MB] 3.攻防演练（Vulnhub-Vegeta 1靶场渗透实战）.mp4 [75.3 MB] 8.攻防演练（Vulnhub-hacksudo Thor靶场渗透实战.mp4 [86.5 MB] 14.安全开发-利用PE知识进行HOOK与资源释放.mp4 [79.8 MB] 17.红队安全-shellcode加载器原理（Heap&APC&Tls&ThreadContext&VEH）.mp4 [92.5 MB] 10.安全开发（基于VEH异常与硬件断点的HOOK实现）.mp4 [73.8 MB] 13.安全开发-PE文件基础知识.mp4 [103.0 MB] 6.攻防演练（Vulnhub-Lazysysadmin靶场渗透实战）.mp4 [82.8 MB] 11.安全开发（操作系统信息收集-软件安装列表）.mp4 [117.2 MB] 9.攻防演练（Vulnhub-VENOM靶场渗透实战）.mp4 [95.6 MB] 16.红队安全-shellcode加载器原理（go&c#&py）.mp4 [121.0 MB] 5.攻防演练（Vulnhub-MoneyBox 1靶场渗透实战）.mp4 [64.8 MB] 18.红队攻防-Kioptix Level 1靶场实战精讲.mp4 [105.5 MB] 2.攻防演练（Vulnhub-y0usef：1靶场渗透实战）.mp4 [88.7 MB] 1.IAT Hook 21.12.6.mp4 [101.0 MB] 15.安全开发（解析PE文件导入表.mp4 [112.0 MB] 4.攻防演练（Vulnhub-wakanda 1靶场渗透实战）.mp4 [93.1 MB] 00-夸克网盘免费领1T空间教程(新、老用户均可）.pdf [446.2 KB] 适合人群 网络安全从业者 网络安全爱好者 计算机专业学生 学习收获 掌握网络安全核心技能 提升网络安全实战能力 为网络安全职业发展打下坚实基础 祝您学习愉快！ 学有所成，前程似锦！
