搜索

[软件编程] Windows内核编程

[复制链接]
查看: 375|回复: 45

773

主题

2

好友

7198

积分

神功绝世

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分
7198
发表于 7 天前 | 显示全部楼层 |阅读模式
教程内容: 1-1.png
5 G0 k  g7 ^  y6 y+ J. Y! J4 g0 [9 s5 b% I6 X/ y6 E
教程目录:
' U8 ]: J! O6 G, f( j& k/ _┣━第一课 什么是驱动程序
( l$ _5 X- w3 r# i$ [; F┣━第七课 读写注册表' A6 y$ N1 J% n: u/ f
┣━第三十一课 遍历进程和线程
1 Z4 ]4 ?# @! P: V. B7 t┣━第三十课 遍历user定时器
/ |* O- W3 @% y7 H/ v- x┣━第三课 驱动的编程规范  z2 L5 ?& `  O% `  X5 A
┣━第九课 对ssdt的初步认识; P6 P8 j( o. b' G& T9 a' d
┣━第二十一课 对pp的分析
; z  y/ n: i% x3 m┣━第二十三课 认识内核对象5 }8 K- Z9 m  Z! A6 x
┣━第二十九课 遍历dpc定时器
. m' K( F( n7 E& G" i┣━第二十二课 编程实现pp保护进程的可读可写$ _8 E, y7 R3 u3 J
┣━第二十五课 对象类型的几个回调函数介绍1 X' L7 W" x4 \) e
┣━第二十八课 遍历io定时器) P! [0 [1 v: |8 W  z, V* |. P& s$ |
┣━第二十六课 恢复hp的object hook+ f3 N+ |  R7 A; X
┣━第二十四课 编程实现遍历对象目录
" E- @& P# j% }9 i9 d8 u┣━第二十课 反IDT hook
. q" Z6 n9 u1 v8 W% g* ^┣━第二课 环境搭建和简单的一个驱动实例, d! X' w' j) i' F' l- |3 v
┣━第五课 小结+ d$ o. z9 V  C0 ^
┣━第八课 读写进程4 K, o9 }. r" ~5 k& T
┣━第六课 磁盘文件操作(上)' C2 N7 i& Y9 t3 Q# F. n# a
┣━第六课 磁盘文件操作(下)) Z, f6 t3 j) ?3 A( X! C4 ~: ?; l. u
┣━第十一课 对内核代码任意位置hook编写6 R7 K/ g/ O3 Q
┣━第十七课 编写驱动实现GDK保护进程的可读可写  J4 Q) H5 |% D
┣━第十三课 PE文件结构7 }: t, z+ e1 P* H/ j6 f
┣━第十九课 hook IDT7 z$ Y( U) ~1 L  C
┣━第十二课 hook KiFastCallEntry实现程序对系统服务调用的拦截) @7 ~: u, {2 F% d1 t
┣━第十五课 重载内核7 k3 D. f1 j" C. n" I
┣━第十八课 了解IDT
1 ^: _5 x3 V( o0 F' K┣━第十六课 对xx的GDK分析
0 O5 |! Q" G6 I& e+ {2 e┣━第十四课 模拟windows PE文件加载器
4 X+ M. V' `( ~6 }; @' X* B8 Q/ m┣━第十课 实现hook ssdt' v/ t; e. @' D: w) l7 e
┣━第四课 驱动相关的数据结构) m# R1 C' o4 o* U( B

0 G( m& o! L" P
$ C: h- f8 s, e9 T6 V
下载地址:, z+ k- d+ c1 I: u: w

0 q6 S$ b: g( e( `5 \6 X
游客,如果您要查看本帖隐藏内容请回复

" \- M6 p) V- A+ U

输入你的邮箱订阅论坛最新动态,还有机会免费获得VIP会员的机会哦~

回复

使用道具 举报

4

主题

0

好友

960

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
960
发表于 7 天前 | 显示全部楼层
这东西我收了!谢谢楼主!龙天论坛真好!
回复 支持 反对

使用道具 举报

0

主题

0

好友

4

积分

初学乍练

Rank: 1

积分
4
发表于 7 天前 | 显示全部楼层
谢谢谢谢
回复

使用道具 举报

1

主题

0

好友

161

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
161
发表于 7 天前 | 显示全部楼层
Windows内核编程
回复 支持 反对

使用道具 举报

7

主题

0

好友

201

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
201
发表于 7 天前 | 显示全部楼层
参与/回复主题关闭7 ]" E& @4 }% d5 S8 S3 c5 N8 e5 O
RE: Windows内核编程 [修改]
回复 支持 反对

使用道具 举报

6

主题

0

好友

180

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
180
发表于 7 天前 | 显示全部楼层
这个帖子不回对不起自己!我想我是一天也不能离开龙天论坛
回复 支持 反对

使用道具 举报

8

主题

2

好友

314

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
314
发表于 7 天前 | 显示全部楼层
谢谢分享,好好学习
回复 支持 反对

使用道具 举报

4

主题

0

好友

226

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
226
发表于 7 天前 | 显示全部楼层
楼主太厉害了!楼主,I*老*虎*U!我觉得龙天论坛真是个好地方!
回复 支持 反对

使用道具 举报

3

主题

3

好友

305

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
305
发表于 7 天前 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!我觉得龙天论坛是注册对了!
回复 支持 反对

使用道具 举报

0

主题

0

好友

4

积分

初学乍练

Rank: 1

积分
4
发表于 7 天前 | 显示全部楼层
vfvbvvvvvvv
回复 支持 反对

使用道具 举报

6

主题

1

好友

159

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
159
发表于 7 天前 | 显示全部楼层
━第十四课 模拟windows PE文件加载器
回复 支持 反对

使用道具 举报

3

主题

0

好友

197

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
197
发表于 7 天前 | 显示全部楼层
楼主太厉害了!楼主,I*老*虎*U!我觉得龙天论坛真是个好地方!
回复 支持 反对

使用道具 举报

5

主题

1

好友

416

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
416
发表于 7 天前 | 显示全部楼层
这东西我收了!谢谢楼主!龙天论坛真好!
回复 支持 反对

使用道具 举报

0

主题

4

好友

19

积分

初学乍练

Rank: 1

积分
19
发表于 7 天前 | 显示全部楼层
RE: Windows内核编程 [修改]
回复 支持 反对

使用道具 举报

6

主题

0

好友

365

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
365
发表于 6 天前 | 显示全部楼层
       
1 z/ m2 H6 G) T& W9 \4 R& X+ P电梯直达1 A) j$ ~4 }1 J  a- M' i6 u) w2 M+ h
跳转到指定楼层 1#. N* s7 H& e" Q; ^" g  [) a
发表于 昨天 12:47 | 只看该作者 |只看大图 回帖奖励# ~* O( [! H- u
教程内容:  0 x( I9 Y; m! n* ^5 ], m0 n0 Y6 r, X. b& @! f4 W" \& M3 @. u
0 I  Y' U, D; G9 X1 ]
4 o# K+ J  K+ {8 L, S教程目录:& [* D! _* i4 f( k& f" B/ M" M2 N' e4 c  _4 S
┣━第一课 什么是驱动程序6 n) b, ?- q4 y; k- s2 C9 B
$ Q" C8 q, ?) q4 D7 @% ~, {* O┣━第七课 读写注册表2 v! C3 n6 d2 L1 z* k# x) q% C( k3 z, Q" H
┣━第三十一课 遍历进程和线程3 Y* p" O4 E/ z$ [/ O) {$ z0 Q" b" e9 c; V, {
┣━第三十课 遍历user定时器) d! Q- ^. Z5 \
' T9 R8 ?. ~# v+ J8 a* d0 i┣━第三课 驱动的编程规范6 F  d9 v3 \' m) g
  `" S+ a* t- o/ _! r8 c! R: c┣━第九课 对ssdt的初步认识
0 x: \+ ^- H: i; C( u! Q' l5 C┣━第二十一课 对pp的分析6 K' s+ o% a% {5 k2 L
┣━第二十三课 认识内核对象, J4 d7 F( K, e6 l+ C8 B4 B) q
% @. U7 a; L; F+ U; W" u┣━第二十九课 遍历dpc定时器
1 S# T8 |% n/ t/ z┣━第二十二课 编程实现pp保护进程的可读可写& T# [9 q. z. u" \. N2 A  ^: ^
. x2 p3 e+ M( J; h  Q- o, P┣━第二十五课 对象类型的几个回调函数介绍5 ~  m  L# @7 t) s3 a
2 v0 \6 b# ?0 q  [& F┣━第二十八课 遍历io定时器
  T. v* }; T; B- @$ a7 _┣━第二十六课 恢复hp的object hook0 H* A( i# f4 d4 G0 Z; r
┣━第二十四课 编程实现遍历对象目录
; e8 e# S6 W  E. m  @2 c  M┣━第二十课 反IDT hook
/ G$ N  C# R) x0 o4 {┣━第二课 环境搭建和简单的一个驱动实例  I, P, ~6 D. |: r; K& N
' G) ^: q- V- ~$ l, ]: W┣━第五课 小结: |: P, F3 _: R. x9 y, ?! v0 P+ S! p1 r7 S5 A& C) i3 F' v
┣━第八课 读写进程
. s% I! q0 \  u" Z5 k: ^┣━第六课 磁盘文件操作(上)2 S; s) q( R- s- K
: K2 F- T# _$ Y6 o0 E┣━第六课 磁盘文件操作(下)4 f& c" ~; r( D, Y& K( ?6 D- @4 [
┣━第十一课 对内核代码任意位置hook编写
( M* j- L9 q& W┣━第十七课 编写驱动实现GDK保护进程的可读可写
5 t/ I1 v% w0 D+ g1 |# Q% K┣━第十三课 PE文件结构$ ]) w8 W' k& A& R( K
┣━第十九课 hook IDT
# L) k9 p- y3 m6 w  p┣━第十二课 hook KiFastCallEntry实现程序对系统服务调用的拦截- f' O, i8 q8 m9 i" l. F
┣━第十五课 重载内核' D; d" ?1 E" C
) Z, [6 _, E+ ?2 p. a┣━第十八课 了解IDT; b* C$ B9 e+ A1 I' E
┣━第十六课 对xx的GDK分析
  V4 {" h. b& `┣━第十四课 模拟windows PE
回复 支持 反对

使用道具 举报

8

主题

0

好友

336

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
336
发表于 6 天前 | 显示全部楼层
既然你诚信诚意的推荐了,那我就勉为其难的看看吧!龙天论坛不走平凡路。
回复 支持 反对

使用道具 举报

0

主题

0

好友

195

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
195
发表于 6 天前 | 显示全部楼层
感谢楼主分享!!!
回复 支持 反对

使用道具 举报

9

主题

2

好友

396

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
396
发表于 6 天前 | 显示全部楼层
RE: Windows内核编程 [修改]$ ]7 c0 @/ L* D/ ]/ C( B
高级模式9 R( R; ?7 B1 F3 u( v
回复 支持 反对

使用道具 举报

3

主题

0

好友

142

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
142
发表于 6 天前 | 显示全部楼层
Windows内核编程
回复 支持 反对

使用道具 举报

4

主题

0

好友

109

积分

赞助会员

Rank: 14Rank: 14Rank: 14Rank: 14

积分
109
发表于 6 天前 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!我觉得龙天论坛是注册对了!
回复 支持 反对

使用道具 举报

 懒得打字嘛,点击右侧快捷回复【左侧自定义内容】 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线客服
快速回复 返回顶部 返回列表