从零开始,亚博体育app靠谱吗论坛

快捷导航
广告联系qq1031180668广告位
查看: 283|回复: 3
打印 上一主题 下一主题

[逆向|驱动|外挂] WIN64驱动亚博体育app靠谱吗基础教程

[复制链接]

classn_11

36

主题

36

帖子

99

积分

注册会员

Rank: 2

积分
99
跳转到指定楼层
楼主
发表于 2019-6-30 13:33:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式


WIN64驱动亚博体育app靠谱吗基础教程:

0.基础的基础
|-学习WIN64驱动开发的硬件准备
|-配置驱动开发环境
------------------------------
1.驱动级HelloWorld
|-配置驱动测试环境
|-编译和加载内核HelloWorld
------------------------------
2.内核亚博体育app靠谱吗基础
|-WIN64内核亚博体育app靠谱吗的基本规则
|-驱动程序与应用程序通信
|-内核里使用内存??
|-内核里操作字符串??
|-内核里操作文件??
|-内核里操作注册表??
|-内核里操作进线程??
|-驱动里的其它常用代码??
------------------------------
3.内核HOOK与UNHOOK
|-系统调用、WOW64与兼容模式
|-亚博体育app靠谱吗实现突破WIN7的PatchGuard
|-系统服务描述表结构详解
|-SSDT HOOK和UNHOOK??
|-SHADOW SSDT HOOK和UNHOOK
|-INLINE HOOK和UNHOOK??
------------------------------
4.无HOOK监控技术
|-无HOOK监控进线程启动和退出
|-无HOOK监控模块加载??
|-无HOOK监控注册表操作??
|-无HOOK监控文件操作??
|-无HOOK监控进线程句柄操作
|-使用对象回调监视文件访问
|-无HOOK监控网络访问
|-无HOOK监视修改时间
------------------------------
5.零散内容
|-驱动里实现内嵌汇编??
|-DKOM隐藏进程+保护进程??
|-枚举和隐藏内核模块??
|-强制结束进程? ?
|-强制读写进程内存??
|-枚举消息钩子? ?
|-强制解锁文件? ?
|-初步探索PE32+格式文件??
------------------------------
6.用户态HOOK与UNHOOK
|-RING3注射DLL到系统进程
|-RING3的INLINE HOOK和UNHOOK
|-RING3的EAT HOOK和IAT HOOK
------------------------------
7.反回调
|-枚举与删除创建进线程回调
|-枚举与删除加载映像回调
|-枚举与删除注册表回调
|-枚举与对抗MiniFilter
|-枚举与删除对象回调WIN64驱动亚博体育app靠谱吗基础教程下载:

游客,如果您要查看本帖隐藏内容请回复


  • ta_mind
    难过
    2019-7-18 16:30
  • classn_01: 1 classn_02

    [LV.1]初来乍到

    0

    主题

    18

    帖子

    44

    积分

    新手上路

    Rank: 1

    积分
    44
    沙发
    发表于 2019-7-18 16:46:47 | 只看该作者
    WIN64驱动亚博体育app靠谱吗基础教程
  • ta_mind
    无聊
    2017-5-17 07:39
  • classn_01: 41 classn_02

    [LV.5]常住居民I

    0

    主题

    96

    帖子

    372

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    372
    板凳
    发表于 2019-8-13 20:45:37 | 只看该作者
    谢谢分享................................
  • ta_mind
    开心
    4?天前
  • classn_01: 1 classn_02

    [LV.1]初来乍到

    0

    主题

    8

    帖子

    34

    积分

    新手上路

    Rank: 1

    积分
    34
    地板
    发表于 3?天前 | 只看该作者
    学习了,我爱学习,我爱学亚博体育app靠谱吗论坛!
    游客
    yabo2018 vip 回复
    您需要登录后才可以回帖 登录 | 立即注册

    手机版|Archiver|小黑屋|sitemap| 从零开始,亚博体育app靠谱吗论坛 - 一个单纯的亚博体育app靠谱吗学习交流论坛 ( 豫ICP备15032706号 )

    GMT+8, 2019-8-21 00:40 , Processed in 1.101933 second(s), 22 queries .

    Powered by Discuz! X3.4

    ? 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表