从零开始,亚博娱乐中国唯一正规官网论坛

快捷导航
广告联系qq1031180668亚博娱乐中国唯一正规官网
查看: 849|回复: 5
打印 上一主题 下一主题

[逆向|驱动|外挂] WIN64驱动亚博娱乐中国唯一正规官网基础教程

[复制链接]

classn_11

69

主题

69

帖子

152

积分

注册会员

Rank: 2

积分
152
跳转到指定楼层
楼主
发表于 2019-6-30 13:33:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式


WIN64驱动亚博娱乐中国唯一正规官网基础教程:

0.基础的基础
|-学习WIN64驱动开发的硬件准备
|-配置驱动开发环境
------------------------------
1.驱动级HelloWorld
|-配置驱动测试环境
|-编译和加载内核HelloWorld
------------------------------
2.内核亚博娱乐中国唯一正规官网基础
|-WIN64内核亚博娱乐中国唯一正规官网的基本规则
|-驱动程序与应用程序通信
|-内核里使用内存  
|-内核里操作字符串  
|-内核里操作文件  
|-内核里操作注册表  
|-内核里操作进线程  
|-驱动里的其它常用代码  
------------------------------
3.内核HOOK与UNHOOK
|-系统调用、WOW64与兼容模式
|-亚博娱乐中国唯一正规官网实现突破WIN7的PatchGuard
|-系统服务描述表结构详解
|-SSDT HOOK和UNHOOK  
|-SHADOW SSDT HOOK和UNHOOK
|-INLINE HOOK和UNHOOK  
------------------------------
4.无HOOK监控技术
|-无HOOK监控进线程启动和退出
|-无HOOK监控模块加载  
|-无HOOK监控注册表操作  
|-无HOOK监控文件操作  
|-无HOOK监控进线程句柄操作
|-使用对象回调监视文件访问
|-无HOOK监控网络访问
|-无HOOK监视修改时间
------------------------------
5.零散内容
|-驱动里实现内嵌汇编  
|-DKOM隐藏进程+保护进程  
|-枚举和隐藏内核模块  
|-强制结束进程   
|-强制读写进程内存  
|-枚举消息钩子   
|-强制解锁文件   
|-初步探索PE32+格式文件  
------------------------------
6.用户态HOOK与UNHOOK
|-RING3注射DLL到系统进程
|-RING3的INLINE HOOK和UNHOOK
|-RING3的EAT HOOK和IAT HOOK
------------------------------
7.反回调
|-枚举与删除创建进线程回调
|-枚举与删除加载映像回调
|-枚举与删除注册表回调
|-枚举与对抗MiniFilter
|-枚举与删除对象回调WIN64驱动亚博娱乐中国唯一正规官网基础教程下载:

游客,如果您要查看本帖隐藏内容请回复


  • ta_mind
    难过
    2019-7-18 16:30
  • classn_01: 1 classn_02

    [LV.1]初来乍到

    0

    主题

    18

    帖子

    44

    积分

    新手上路

    Rank: 1

    积分
    44
    沙发
    发表于 2019-7-18 16:46:47 | 只看该作者
    WIN64驱动亚博娱乐中国唯一正规官网基础教程
  • ta_mind
    无聊
    昨天 20:53
  • classn_01: 102 classn_02

    [LV.6]常住居民II

    0

    主题

    126

    帖子

    626

    积分

    高级会员

    Rank: 4

    积分
    626
    板凳
    发表于 2019-8-13 20:45:37 | 只看该作者
    谢谢分享................................
  • ta_mind
    开心
    2019-8-26 11:39
  • classn_01: 2 classn_02

    [LV.1]初来乍到

    0

    主题

    8

    帖子

    48

    积分

    新手上路

    Rank: 1

    积分
    48
    地板
    发表于 2019-8-18 20:29:04 | 只看该作者
    学习了,我爱学习,我爱学亚博娱乐中国唯一正规官网论坛!

    classn_11

    0

    主题

    7

    帖子

    55

    积分

    注册会员

    Rank: 2

    积分
    55
    5#
    发表于 2019-10-10 00:33:34 | 只看该作者

    WIN64驱动亚博娱乐中国唯一正规官网基础教程

    classn_11

    0

    主题

    14

    帖子

    36

    积分

    新手上路

    Rank: 1

    积分
    36
    6#
    发表于 2019-10-11 14:37:47 | 只看该作者
    学习学习学习               
    游客
    回复
    您需要登录后才可以回帖 登录 | 立即注册

    手机版|Archiver|小黑屋|sitemap| 从零开始,亚博娱乐中国唯一正规官网论坛 - 一个单纯的亚博娱乐中国唯一正规官网学习交流论坛 ( 豫ICP备15032706号 )

    GMT+8, 2019-10-29 04:35 , Processed in 1.085642 second(s), 23 queries .

    Powered by Discuz! X3.4

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表