这套资料到底在讲什么，先把它和“网络安全”这个词拆开
很多人看到“网络安全”四个字，脑子里浮现的是防火墙配置、漏洞扫描、渗透测试报告这类偏运维和审计方向的内容。但这套资料的实际重心不在那里，它落在 Windows 平台下的系统编程与逆向工程上，更接近“理解一个程序在 Windows 里是怎么跑起来的，以及别人是怎么动手脚、你又怎么发现和对抗”这条线。课程名字里挂着网络安全，真正的技术内容却围绕进程、线程、内存、句柄、消息循环、动态链接库、注入与拦截这些底层机制展开，附带若干反调试、反虚拟机、ShellCode 加载和驱动层隐藏进程的实操方向。
换句话说，它解决的不是“怎么给服务器打补丁”，而是“为什么一个正常程序会被另一个程序控制、篡改、监控，以及这些手法在代码层面长什么样”。对于做安全研究、外挂对抗、恶意样本分析、游戏保护、终端防护产品开发的岗位来说，这套东西属于地基级别的知识。如果你的工作完全不碰 Windows 本地程序的行为分析，只是做 Web 安全或者合规运维，那这套资料和你的日常场景距离会比较远，学之前要先想清楚这一点。
适合什么基础的人来啃，零基础会卡在哪里
这套资料不适合完全没写过代码的人。它默认你已经能读懂 C 或 C++ 的基本语法，知道指针、结构体、函数调用是怎么回事，也大致用过 Visual Studio 新建过工程、编译过 exe。如果你连“什么是句柄”“什么是回调函数”都没概念，直接进到进程与内存结构那几集，很可能每一集都要停下来补课，节奏会非常痛苦。比较合适的起点是：写过一两年 C/C++，或者做过其他语言开发但对系统底层有兴趣，愿意一边看一边翻 Windows API 文档。
另一个门槛是耐心。内容偏原理，演示里会出现大量调试器操作、内存地址查看、汇编片段和 API 调用流程。它不会像应用层开发那样给你一个立刻能跑的漂亮界面，很多收获是“我终于明白进程注入为什么这么写”“我终于看懂这个 HOOK 改的是哪几个字节”。如果你的目标是快速做出一个能展示的项目，这套资料的过程会比较慢；如果你的目标是把底层机制吃透，它的密度是够的。
建议先看哪几块，顺序别乱
如果按依赖关系排，建议从 Windows 编程里的窗口、消息循环、句柄、内存管理、双缓冲绘图这一组基础内容入手。这部分看起来和“安全”关系不大，但它决定了你后面能不能看懂窗口级操作、透明窗口、消息拦截这些手法。窗口 API 和消息机制没搞明白，后面讲 HOOK 和子类化时会一头雾水，因为你不知道拦截的到底是什么时机、什么数据。这几块也是相对友好的入门区，能帮你先把工程环境、调试习惯和 API 调用感觉建立起来。
接下来再进进程与线程那部分，包括进程基础、线程基础、相关结构、进程间通信、远程线程注入。远程线程注入是这套资料里反复出现的核心手法，出现次数多、变体也多，值得反复看几遍。理解它之前，你需要先清楚进程地址空间、线程调度、动态链接库加载这些前提。等这一层通了，再去看各种 HOOK——Inline HOOK、IAT HOOK、VEH HOOK、HotFix HOOK——你会发现它们其实是在不同环节做拦截，思路是相通的，只是一个改函数头、一个改导入表、一个挂异常处理。
最后的反调试、反虚拟机、ShellCode 加载、驱动隐藏进程这些内容，偏对抗和进阶，建议放在你已经能独立写出基础注入和 HOOK 之后再碰。这一块内容本身对环境和权限有要求，跟着做时容易遇到蓝屏、杀软拦截、虚拟机检测等问题，需要有一定的排错能力。放在前面学，很容易被环境问题劝退。
学完之后能独立做什么，做到什么程度算学明白
一个比较现实的检验标准是：你能不能自己写一个小工具，把一段代码注入到目标进程里并让它执行，同时能说清楚每一步用到了哪个 API、为什么这么调用、失败时可能卡在哪。这个过程中你会碰到权限、位数匹配、句柄继承、加载时机等一堆细节，能把这些坑趟过去，说明进程与内存这一层你是真的懂了，而不是照着视频敲一遍就忘。
再往上，你应该能看懂一段陌生代码里有没有在做 HOOK 或者注入，能判断它是改的 IAT 还是函数头，能识别出常见的反调试和反虚拟机检测手段。这个能力在样本分析、外挂对抗、终端防护方向是很实际的。至于 ShellCode 加载、驱动隐藏进程这类，学完至少能理解原理和代码结构，但真正稳定用到生产环境还需要大量实践，不要指望看完就能写出成熟工具。这套资料的价值是帮你建立这套底层认知框架，而不是交付一个成品。
资料怎么配合练习，别只看不写
这类内容最大的坑是“看懂了但写不出来”。视频里演示的代码看着顺，是因为作者已经替你处理了环境、编译选项、调试符号这些杂事。你自己动手时，第一遍几乎一定会卡在工程配置或者 API 返回值上。建议每看完一个手法，先不看源码自己写一遍，哪怕照着思路抄，也要亲手编译、运行、用调试器打断点看结果。遇到注入失败，先检查目标进程位数、权限和句柄是否有效，这些排查过程本身就是学习的一部分。
另外建议建立一个自己的笔记库，把每种 HOOK、每种注入方式的适用场景、优缺点、被检测的难易度记下来。这套资料里同一类手法以多个版本反复出现，正好适合横向对比。练习时尽量在隔离的虚拟机里做，很多操作会触发杀毒软件或系统保护，别在主力机上折腾。基础打牢之后，可以自己挑一个简单程序当目标，从窗口枚举、进程枚举开始，一步步把学到的东西串起来用，这比零散地刷视频更能把知识变成你自己的东西。
课程目录
📁 Windows系统编程 极安御信网络安全系列课程-Windows系统编程-3.vehHOOK 【逆向安全漏洞安全2023最新课程CTF】.mp4 [92.6 MB] 极安御信网络安全系列课程-Windows系统编程-动态链接库基础与远程线程注入（4）.mp4 [113.1 MB] 极安御信网络安全系列课程编程基础-远程线程注入.mp4 [145.4 MB] 极安御信网络安全系列课程-Windows编程-11.消息循环（1）.mp4 [169.9 MB] 极安御信网络安全系列课程- Windows编程 - 进程间通信【逆向安全漏洞安全2023最新课程CTF】.mp4 [149.1 MB] 极安御信网络安全系列课程-Windows系统编程-Inline hook（5）.mp4 [97.9 MB] 极安御信网络安全系列课程-Windows编程 - 15.反调试(未公开API) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [129.9 MB] 极安御信网络安全系列课程Windows编程基础-网络群聊功能.mp4 [95.6 MB] HOOK与子类化.mp4 [174.4 MB] 漏洞免杀编程CTF内核.mp4 [247.5 MB] Windows编程-ShellCode加载【游戏逆向免杀破解反汇编】.mp4 [225.1 MB] 线程基础与相关结构（2）.mp4 [102.1 MB] Windows逆向基础04.基础必备-MFC源码分析.mp4 [147.7 MB] 进程基础与相关结构（1）.mp4 [165.7 MB] 极安御信网络安全系列课程Windows编程 - 内存管理.mp4 [116.6 MB] 极安御信网络安全系列课程-Windows系统编程-内存基础与相关结构（3）.mp4 [208.7 MB] 极安御信网络安全系列课程-Windows驱动编程-使用驱动隐藏进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [83.8 MB] 极安御信网络安全系列课程-Windows系统编程-HotFix Hook（8）.mp4 [66.3 MB] 极安御信网络安全系列课程-Windows编程-13.文件监控器【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.0 MB] 极安御信网络安全系列课程-Windows系统编程-检测代码是否允许在虚拟机中（9）上.mp4 [122.0 MB] 极安御信网络安全系列课程-Windows编程-远程线程注入器【逆向安全漏洞安全2023最新课程CTF】.mp4 [123.2 MB] Windows编程-ShellCode 【漏洞免杀编程CTF内核】.mp4 [223.6 MB] 极安御信网络安全系列课程Windows编程基础-游戏中API使用.mp4 [233.0 MB] 极安御信网络安全系列课程-Windows系统编程-IAT Hook（7）.mp4 [131.3 MB] 极安御信网络安全系列课程-Windows编程 - 10.网络文件内容传输.mp4 [81.0 MB] 极安御信网络安全系列课程Windows编程 - 句柄表.mp4 [117.4 MB] 极安御信网络安全系列课程-Windows编程 - 14.反调试(环境检测) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [91.3 MB] 极安御信网络安全系列课程- Windows系统编程-1.代码是否在虚拟【逆向安全漏洞安全2023最新课程CTF】.mp4 [89.6 MB] 极安御信网络安全系列课程Windows编程基础-透明窗口.mp4 [282.0 MB] 极安御信网络安全系列课程-Windows系统编程-4.键盘监控【逆向安全漏洞安全2023最新课程CTF】.mp4 [122.1 MB] 极安御信网络安全系列课程-FPS透视实现 - 8.实现创建透明窗口.mp4 [132.5 MB] 极安御信网络安全系列课程-Windows系统编程-5.拦截进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [75.9 MB] 极安御信网络安全系列课程-系统编程-远程线程注入.mp4 [163.0 MB] 极安御信网络安全系列课程Windows编程基础-双缓冲绘图.mp4 [93.5 MB] 极安御信网络安全系列课程-Windows编程 - 9.双缓冲绘图.mp4 [85.7 MB] 极安御信网络安全系列课程-InlineHOOK.mp4 [171.6 MB] 极安御信网络安全系列课程Windows编程基础-HOOKCreateMutex.mp4 [101.4 MB] 极安御信网络安全系列课程Windows编程基础-Windows窗口API详解.mp4 [171.8 MB] 极安御信网络安全系列课程- Windows系统编程-2.远程线程注入【逆向安全漏洞安全2023最新课程CTF】.mp4 [148.7 MB] 极安御信网络安全系列课程-Windows系统编程-VEH HOOK(软断+硬断)（6）.mp4 [119.9 MB] 极安御信网络安全系列课程Windows编程基础-过多开.mp4 [179.7 MB] 极安御信网络安全系列课程-Windows编程 - 内存管理【逆向安全漏洞安全2023最新课程CTF】.mp4 [124.5 MB] 极安御信网络安全系列课程-Windows系统编程-检测代码是否运行在虚拟机中（10）下.mp4 [135.0 MB] 📁 红队安全 16.红队安全-shellcode加载器原理（go&c#&py）.mp4 [121.0 MB] 10.安全开发（基于VEH异常与硬件断点的HOOK实现）.mp4 [73.8 MB] 15.安全开发（解析PE文件导入表.mp4 [112.0 MB] 12.安全开发（操作系统信息收集-进程与磁盘信息）.mp4 [77.4 MB] 9.攻防演练（Vulnhub-VENOM靶场渗透实战）.mp4 [95.6 MB] 7.攻防演练（Vulnhub-Breakout靶场渗透实战）.mp4 [69.7 MB] 1.IAT Hook 21.12.6.mp4 [101.0 MB] 13.安全开发-PE文件基础知识.mp4 [103.0 MB] 3.攻防演练（Vulnhub-Vegeta 1靶场渗透实战）.mp4 [75.3 MB] 6.攻防演练（Vulnhub-Lazysysadmin靶场渗透实战）.mp4 [82.8 MB] 11.安全开发（操作系统信息收集-软件安装列表）.mp4 [117.2 MB] 18.红队攻防-Kioptix Level 1靶场实战精讲.mp4 [105.5 MB] 4.攻防演练（Vulnhub-wakanda 1靶场渗透实战）.mp4 [93.1 MB] 5.攻防演练（Vulnhub-MoneyBox 1靶场渗透实战）.mp4 [64.8 MB] 14.安全开发-利用PE知识进行HOOK与资源释放.mp4 [79.8 MB] 2.攻防演练（Vulnhub-y0usef：1靶场渗透实战）.mp4 [88.7 MB] 17.红队安全-shellcode加载器原理（Heap&APC&Tls&ThreadContext&VEH）.mp4 [92.5 MB] 8.攻防演练（Vulnhub-hacksudo Thor靶场渗透实战.mp4 [86.5 MB] 📁 病毒分析 4.病毒分析基础（四）5.28.mp4 [126.5 MB] 1.病毒分析基础（一）5.20.mp4 [82.7 MB] 7.病毒分析-plugx病毒分析7.21.mp4 [301.7 MB] 9.漏洞分析-利用win消息机制的木马7.30.mp4 [384.3 MB] 12.病毒分析-反汇编定位主函数8.23.mp4 [263.7 MB] 6.病毒分析基础（六）6.4.mp4 [89.4 MB] 14.病毒分析-带病毒软件分析9.3.mp4 [316.0 MB] 2.病毒分析基础（二）5.20.mp4 [123.9 MB] 11.病毒分析-骷颅病毒分析8.08.mp4 [212.7 MB] 3.病毒分析基础（三）5.27.mp4 [94.5 MB] 10.病毒分析-木马病毒分析8.2.mp4 [263.3 MB] 8.漏洞分析-栈溢出漏洞实例分析7.24.mp4 [461.9 MB] 5.病毒分析基础（五）6.3.mp4 [89.5 MB] 13.病毒分析-远程线程注入8.28.mp4 [221.2 MB] 📁 【零基础】Windows内核攻防 📁 1.C&汇编（第零期直播） 20210705直播回放（环境配置与基础知识）.mp4 [195.3 MB] 20210730直播回放（汇编语言-32位汇编基础框架）.mp4 [130.0 MB] 20210811直播回复（汇编语言-循环结构练习）.mp4 [170.9 MB] 20210729直播回放（汇编语言-运算指令）.mp4 [205.3 MB] 20210807直播回放（汇编语言-x64汇编基础框架与混合编程）.mp4 [128.3 MB] 20210728直播回放（汇编语言-使用JCC指令构造分支与循环）.mp4 [147.9 MB] 20210804直播回放（汇编语言-借助VS或IDA编写汇编）.mp4 [175.5 MB] 20210707直播回放（选择结构与循环结构）.mp4 [226.4 MB] 20210711直播回放（双向链表）.mp4 [205.0 MB] 20210706直播回放（基础数据类型与算术运算符）.mp4 [259.4 MB] 20210709直播回放（字符串内存管理文件结构体位运算预处理器）.mp4 [337.7 MB] 20210805直播回放（汇编语言-结构体与API调用）.mp4 [115.6 MB] 20210708直播回放（函数指针数组）.mp4 [304.8 MB] 20210721直播回放（二叉树的概念与遍历）.mp4 [162.2 MB] 20210803直播回放（汇编语言-字符串操作）.mp4 [157.8 MB] 20210726直播回放（汇编语言-16位汇编基础框架与加减循环）.mp4 [170.2 MB] 20210712直播回放（顺序栈与链栈）.mp4 [223.4 MB] 20210710直播回放（指针练习-自写字符串处理库）.mp4 [136.8 MB] 20210724直播回放（汇编语言-电路基础）.mp4 [81.7 MB] 20210722直播回放（C语言阶段总结及汇编语言阶段介绍）.mp4 [54.0 MB] 20210713直播回放（顺序队列与栈队列）.mp4 [191.9 MB] 20210714直播回放（C语言部分项目要求及常用函数讲解）.mp4 [226.2 MB] 20210808直播回放（汇编语言-选择结构练习1）.mp4 [153.2 MB] 20210801直播回放（汇编语言-x86内联汇编）.mp4 [117.5 MB] 20210813直播回放（结课大会）.mp4 [44.7 MB] 20210727直播回放（汇编语言-函数传参）.mp4 [67.0 MB] 20210809直播回放（汇编语言-选择结构练习2）.mp4 [106.2 MB] 20210731直播回放（汇编语言-x86段页基础）.mp4 [160.7 MB] 20210725直播回放（汇编语言-16位处理器基础知识）.mp4 [75.5 MB] 📁 Windows驱动开发与内核安全 驱动入门基础-线程监控11.3 三点.mp4 [48.9 MB] 驱动入门基础-模块监控11.3两点半.mp4 [57.3 MB] 2.Windows内核原理7.13.mp4 [140.3 MB] Windows内核安全-字符串操作11.2一点.mp4 [88.8 MB] Windows驱动编程-监控进程与拦截进程11.03 二.36.mp4 [112.4 MB] Windows驱动开发与内核安全-2.驱动对象与驱动遍历.mp4 [81.3 MB] Windows内核安全-R3与R0通信23.11.2六点.mp4 [267.7 MB] Windows驱动编程-链表操作11.2四点.mp4 [110.5 MB] Windows驱动开发与内核安全-03.驱动IO通信框架（上）.mp4 [152.2 MB] Windows驱动开发与内核安全-06.驱动中的文件操作（二）.mp4 [108.6 MB] Windows驱动开发与内核安全-05.驱动中的文件操作（一）.mp4 [114.2 MB] Windows驱动开发与内核安全-04.驱动IO通信框架（下）.mp4 [72.4 MB] Windows驱动开发与内核安全-1.配置双机调试与第一个驱动程序3.25.mp4 [104.6 MB] 1.Windows内核原理23.7.12.mp4 [171.8 MB] 📁 游戏安全 极安御信系列课-CC++ 多态【逆向安全漏洞安全2023最新课程CTF】.mp4 [104.8 MB] 极安御信网络安全系列课程-游戏逆向-X86调用约定【逆向安全漏洞安全2023最新课程CTF】.mp4 [157.8 MB] 游戏逆向植物大战僵尸-自动捡取阳光【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [162.2 MB] 游戏逆向植物大战僵尸-进程隐藏【游戏逆向免杀漏洞攻防破解】.mp4 [185.5 MB] 极安御信网络安全系列课程-游戏逆向入门基础【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.4 MB] 极安御信网络安全系列课程-游戏逆向基础（5）【逆向安全漏洞安全2023最新课程CTF】.mp4 [136.9 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（3）.mp4 [218.0 MB] 极安御信网络安全系列课程-20.攻防演练（Vulnhub-ColddBox-Easy靶场渗透实战）.mp4 [100.2 MB] 极安御信网络安全系列课程-游戏逆向基础（6）.mp4 [182.2 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（2）.mp4 [39.2 MB] 极安御信网络安全系列课程-游戏基础-万能按键CALL 【逆向安全漏洞安全2023最新课程CTF】.mp4 [61.4 MB] 极安御信网络安全系列课程-游戏基础-装备锁定CALL.mp4 [36.5 MB] 极安御信游戏安全--06.游戏逆向必备-深度寻路算法.mp4 [90.8 MB] 极安御信网络安全系列课程-游戏基础-ntQuerySystemInformation.mp4 [85.8 MB] 极安御信网络安全系列课程-游戏逆向-寻找功能CALL.mp4 [154.9 MB] 极安御信网络安全系列课程-游戏逆向基础（4）.mp4 [201.3 MB] 极安御信网络安全系列课程-游戏逆向 - 基础分析.mp4 [246.0 MB] 极安御信网络安全系列课程- CC++游戏逆向-23.现代处理器特点【逆向安全漏洞安全2023最新课程CTF】.mp4 [103.7 MB] CC++ 游戏逆向-可接任务思路2 【逆向安全漏洞安全2023最新课程CTF】.mp4 [229.6 MB] 极安御信网络安全系列课程-游戏逆向基础（2）【逆向安全漏洞安全2023最新课程CTF】.mp4 [158.3 MB] 极安御信网络安全系列课程-游戏逆向 - 26.找人物矩阵【逆向安全漏洞安全2023最新课程CTF】.mp4 [133.6 MB] 极安御信网络安全系列课程-游戏逆向 -27.骨骼寻找【逆向安全漏洞安全2023最新课程CTF】.mp4 [237.9 MB] 游戏逆向基础1 游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [217.0 MB] 游戏逆向反调试-游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [113.2 MB] 极安御信网络安全系列课程游戏逆向分析-多开检测（1）.mp4 [187.2 MB] 游戏逆向基础2 -游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [143.6 MB] 极安御信网络安全系列课程-游戏基础-ntCreateMutex【逆向安全漏洞安全2023最新课程CTF】.mp4 [96.3 MB] 极安御信网络安全系列课程-游戏安全--10.设计模式-桥接模式【逆向安全漏洞安全2023最新课程CTF】.mp4 [69.9 MB] 极安御信网络安全系列课程-Windows内核原理 - 线程查找.mp4 [130.4 MB] 极安御信网络安全系列课程-08.Window编程-消息循环与队列【逆向安全漏洞安全2023最新课程CTF】.mp4 [134.4 MB] 极安御信网络安全系列课程-01.游戏逆向必备-广度寻路算法.mp4 [136.5 MB] 极安御信网络安全系列课程-游戏基础-基地址的本质.mp4 [129.5 MB] 极安御信网络安全系列课程-游戏逆向基础（7）.mp4 [199.0 MB] 极安御信网络安全系列课程-游戏基础-骨骼与坐标转换.mp4 [210.7 MB] 极安御信网络安全系列课程-游戏安全-偷功能（上）【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.2 MB] 极安御信网络安全系列课程-03.逆向必备-初始操作码.mp4 [213.7 MB] 极安御信网络安全系列课程-游戏安全-11.基础必备-MFC序列化分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [145.1 MB] 极安御信网络安全系列课程- CC++游戏逆向-24.switch反汇编【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.5 MB] 极安御信网络安全系列课程-极安御信系列课程-api反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [144.4 MB] 极安御信网络安全系列课程-游戏逆向基础（3）.mp4 [207.9 MB] 游戏逆向-修改植物攻速【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [274.5 MB] 游戏逆向-通过Hook修改游戏流程（植物大战僵尸）.mp4 [225.6 MB] 极安御信网络安全系列课程-游戏基础-游戏中API使用.mp4 [233.3 MB] 极安御信网络安全系列课程-极安御信系列课程-硬件断点检测【逆向安全漏洞安全2023最新课程CTF】.mp4 [38.7 MB] 极安御信网络安全系列课程-游戏逆向-游戏启动流程分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [214.8 MB] 极安御信网络安全系列课程-游戏逆向-反录制反截屏 - API实现.mp4 [69.3 MB] 游戏安全-09.Win32编程-飞机大战2.mp4 [261.2 MB] 极安御信网络安全系列课程-游戏逆向基础（1）【逆向安全漏洞安全2023最新课程CTF】.mp4 [159.1 MB] 植物重叠（植物大战僵尸）-游戏逆向【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [163.7 MB] 极安御信网络安全系列课程-游戏基础-内存结构.mp4 [126.0 MB] 极安御信网络安全系列课程-极安御信系列课程-异常反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [43.0 MB] 极安御信网络安全系列课程-02.逆向必备技术-筛选器异常.mp4 [152.8 MB] 极安御信网络安全系列课程-游戏安全-偷功能（下）【逆向安全漏洞安全2023最新课程CTF】.mp4 [161.9 MB] 游戏安全--07.Windows编程-第一个窗口程序.mp4 [159.6 MB] 极安御信网络安全系列课程- CC++游戏逆向-22.查询背包数组【逆向安全漏洞安全2023最新课程CTF】.mp4 [97.1 MB] 极安御信系列课程-游戏安全-12.游戏逆向-周围物品.mp4 [154.4 MB] 极安御信网络安全系列课程-游戏基础-跳出线程发包.mp4 [78.7 MB]
