【编程达人】火哥Windows内核课程（上+下) - 带源码课件夸克网盘资源_网盘资源_夸克网盘资源搜索_全盘搜

• file:课件.7z
• file:7.实现NtWaitForDebugEvent(1).wmv
• file:13.替换调试采集1.avi
• file:4.HOOKKiFastCall.avi
• file:2.调试器与被调试进程如何建立桥梁.avi
• file:过TP 隐藏进程 最新大招2019-04-21.avi
• file:4.mapped内存.wmv
• file:3.virtualAlloc详解.wmv
• file:1.封包漏洞讲解.wmv
• file:内核重载.wmv
• file:KQUEUE简单讲解.wmv
• file:14.KiDispatchExceptionHook异常.wmv
• file:12.HOOK替换工具.wmv
• file:17.重写SET_GET_CONTEXT函数.wmv
• file:20.debugPort替换.wmv
• file:8.实现NtDebugContinue.wmv.wmv
• file:18.INT3接管技术.wmv
• file:10.调试采集重写2.wmv
• file:11.作业与杂项.wmv
• file:15.重写读写内存API.wmv
• file:2.内存搜索设计.wmv
• file:5.NtDebugActiveProcess完美运行.wmv
• file:22.布置作业.wmv
• file:6.驱动卸载完美解决方案-重写NtCreateObject.wmv
• file:3.内核异常处理流程.wmv
• file:8expcet_handler3_1.wmv
• file:4.用户层派发.wmv
• file:7.SEH_try1.wmv
• file:2.软件模拟异常记录.wmv
• file:1.简单调试器与调试原理.wmv
• file:内核内存管理宏观角度.wmv
• file:16任务段下.wmv
• file:3段寄存器探测.wmv
• file:08段权限检查.wmv
• file:20.10101012逆向分析MmIsAddressValid函数.wmv
• file:10段跳转实验-一致代码段分析.wmv
• file:2018-8-28 21.29.29.mp4
• file:4段描述符与段选择子.wmv
• file:21.29912分页.wmv
• file:18.101012分页PED_PTE属性.wmv
• file:14中断门作业+陷阱门.wmv
• file:7DB位详解.wmv
• file:5R3读写操作系统.wmv
• file:6段描述符属性S_type详解.wmv
• file:1保护模式公开课.wmv
• file:2.APC初始化-插入.wmv
• file:系统架构_进程结构.wmv
• file:6.线程时钟切换.wmv
• file:7.DPC.mp4
• file:第三天R3-R0通信.wmv
• file:驱动第二天_驱动对象.wmv
• file:7.Mutex疑惑解答.wmv
• file:3waitForObject执行原理.wmv
• file:4.逆向waitforsingleObject.wmv
• file:2内核同步自旋锁与等待唤醒.wmv
• file:系统调用第5天疑难解答.wmv
• file:4.SSDTHOOK隐藏-思路-实战.wmv
• file:3.SSDT表-常规HOOK.wmv
• file:unsuccessfulbuild
• folder:【编程达人】火哥Windows内核课程（上+下) - 带源码课件
• folder:内核下
• folder:4.自建调试体系
• folder:过TP隐藏进程最新大招
• folder:1.保护模式
• folder:9.调试采集1
• folder:21.OD插件编写
• folder:11.作业与杂项
• folder:2.内存搜索设计
• folder:16.重写句柄函数
• folder:3.DebugActiveProcess重写
• folder:22.布置作业
• folder:19.INT3异常接管调试
• folder:5异常复习
• folder:1.CPU异常记录
• folder:4.用户层派发
• folder:debugTools
• folder:1.内核内存管理宏观角度
• folder:3段寄存器探测
• folder:08段权限检查
• folder:12调用门上下
• folder:19.101012分页基地址
• folder:7DB位详解
• folder:9段跳转流程
• folder:23控制寄存器与裸机实验
• folder:写拷贝 利用调用门 动态计算修改PDE PTE源文件
• folder:3内核APC执行过程
• folder:5.扩展定时器
• folder:4线程创建
• folder:6.线程时钟切换
• folder:24.驱动第一天
• folder:第三天驱动通信
• folder:驱动第四天，隐藏
• folder:6.信号与互斥
• folder:5WaitForSingleObject逆向与事件原理
• folder:1.APC总结与临界区
• folder:dsavsdag54
• folder:2系统调用
• folder:createDebug
• folder:PassTp
• folder:testFunc
• folder:裸机程序第二天
• folder:驱动加载器
• folder:selfDebug.tlog
• folder:R3通信.tlog