火哥中级线上班完整版
+---windows内核上| +---1.保护模式
| | 08段权限检查.mp4
| | 09段跳转流程.mp4
| | 10段跳转实验-一致代码段分析.mp4
| | 11长调用与短调用.mp4
| | 12调用门上下.mp4
| | 13中断门.mp4
| | 14中断门作业+陷阱门.mp4
| | 15任务段上.mp4
| | 16任务段下.mp4
| | 17分页机制.mp4
| | 18分页PED_PTE属性.mp4
| | 19分页基地址.mp4
| | 1保护模式公开课.mp4
| | 20逆向分析MmIsAddressValid函数.mp4
| | 21分页.mp4
| | 22TLB.mp4
| | 23控制寄存器与裸机实验.mp4
| | 2段寄存器介绍.mp4
| | 3段寄存器探测.mp4
| | 4段描述符与段选择子.mp4
| | 5R3读写操作系统.mp4
| | 6段描述符属性S_type详解.mp4
| | 7DB位详解.mp4
| | 课件.rar
| |
| +---2.操作系统
| | 04shift键处理.rar
| | 第一天.rar
| | 第二天进入保护模式.rar
| | 这个是后面视频里面敲的代码.txt
| |
| +---3.驱动
| | 1驱动.mp4
| | 2驱动对象.mp4
| | 3R3-R0通信.mp4
| | 4隐藏.mp4
| | 内核重载.mp4
| | 课件.rar
| |
| +---4.系统调用
| | 1.系统调用R3.mp4
| | 2.系统调用.mp4
| | 3.SSDT表-常规HOOK.mp4
| | 4.SSDTHOOK隐藏思路实战.mp4
| | 5.系统调用疑难解答.mp4
| | 课件.rar
| |
| +---5.进程线程
| | 1.系统架构_进程结构.mp4
| | 2.线程结构.mp4
| | 3.进程创建.mp4
| | 4.线程创建.mp4
| | 5.线程切换.mp4
| | 6.线程时钟切换.mp4
| | 7.DPC.mp4
| | 课件.rar
| |
| +---6.句柄表
| | 1.mp4
| | 2.mp4
| | 课件.rar
| |
| +---7.APC
| | 1.APC用户层应用.mp4
| | 1.封包漏洞讲解.mp4
| | 2.APC初始化-插入.mp4
| | 3.内核APC执行过程.mp4
| | 4.APC用户执行过程.mp4
| | 5.扩展定时器.mp4
| | 课件.rar
| |
| +---8.内核同步
| | 1.APC总结与临界区.mp4
| | 2.内核同步自旋锁与等待唤醒.mp4
| | 3.waitForObject执行原理.mp4
| | 4.逆向waitforsingleObject.mp4
| | 5.WaitForSingleObject逆向与事件原理.mp4
| | 6.信号与互斥.mp4
| | 7.Mutex疑惑解答.mp4
| | KQUEUE简单讲解.mp4
| | 课件.rar
| |
| +---9.消息
| | 1.消息.mp4
| | 2.消息处理.mp4
| |
| \---考生源码
| 1任务门进1环.rar
| 段总结.rar
| 跨进程API.rar
|
+---windows内核下
| +---1.内存管理
| | 1.内核内存管理宏观角度.mp4
| | 2.进程内存管理vad.mp4
| | 3.virtualalloc详解.mp4
| | 4.mapped内存.mp4
| |
| +---2.异常
| | 1.cpu异常记录.mp4
| | 10.未调试异常.mp4
| | 2.软件模拟异常记录.mp4
| | 3.内核异常处理流程.mp4
| | 4.用户层派发.mp4
| | 5异常复习.mp4
| | 6.seh异常.mp4
| | 7.seh_try1.mp4
| | 8expcet_handler3_1.mp4
| | 9.异常展开.mp4
| |
| +---3.调试
| | 1.简单调试器与调试原理.mp4
| | 2.调试器与被调试进程如何建立桥梁.mp4
| | 3.调试事件的采集.mp4
| | 4.软件断点.mp4
| | 5.内存断点.mp4
| | 6.单步步入.mp4
| | 7.硬件断点.mp4
| | 8.单步步过.mp4
| |
| +---4.自建立调试体系
| | 1.自建调试第一天.mp4
| | 10.调试采集重写2.mp4
| | 11.作业与杂项.mp4
| | 12.hook替换工具.mp4
| | 13.替换调试采集1.mp4
| | 14.kidispatchexceptionhook异常.mp4
| | 15.重写读写内存api.mp4
| | 16.重写句柄函数.mp4
| | 17.重写set_get_context函数.mp4
| | 18.int3接管技术.mp4
| | 19.int3异常接管调试.mp4
| | 2.内存搜索设计.mp4
| | 20.debugport替换.mp4
| | 21.od插件编写.mp4
| | 22.布置作业.mp4
| | 3.debugactiveprocess重写.mp4
| | 4.hookkifastcall.mp4
| | 5.ntdebugactiveprocess完美运行.mp4
| | 6.驱动卸载完美解决方案-重写ntcreateobject.mp4
| | 7.实现ntwaitfordebugevent(1).mp4
| | 8.实现ntdebugcontinue.mp4
| | 9.调试采集1.mp4
| |
| +---5.X64基础
| | 1.x64第一天,寄存器与调用约定.mp4
| | 2.x64gdtidt调用门.mp4
| | 3.x64_4级分页.mp4
| | 4.x64_系统调用1.mp4
| | 5.x64系统调用2.mp4
| | 6.x64系统调用3.mp4
| |
| +---6.VT
| | 1.vt简介.mp4
| | 10.vt 物理地址读虚拟地址.mp4
| | 11.vt注入事件.mp4
| | 12.vt单步.mp4
| | 13.vt ept.mp4
| | 14.ept无痕hookr3_r0.mp4
| | 2.vt简介2.mp4
| | 3.vt多核亲染.mp4
| | 4.vt申请内存.mp4
| | 5.vt框架.mp4
| | 6.vt_handler处理.mp4
| | 7.vt框架退出.mp4
| | 8.vtssdt hook.mp4
| | 9.vt_idt拦截.mp4
| +---课件
https://cloud.189.cn/shareFileDownload.action?param=AE5F880CF93D9A4D197535629C124174C08CA9D09E0769CD3FD6CF32768C5D877A802C99396EE9E8DDA09AC0F507C31250D70B47872749B5A616953583597238
**** Hidden Message *****
感谢分享
非常喜欢学逆向论坛，资源我先收下了！ 看了LZ的帖子，我只想说一句很好很强大！ 感谢楼主分享 看完帖子至少要顶一下，还可以加入到淘帖哦！ 感谢分享，我会认真学习的！ 感谢分享，多多指教，收藏研究 感谢楼主分享 爱死学逆向论坛，资源收下了，谢谢啦