2024年11月20日，资料正在更新……

信息加载中,请等待...

  • [0-1]学习WIN64驱动开发的硬件准备.pdf
  • [0-2]配置驱动开发环境.pdf
  • [1-1]配置驱动测试环境.pdf
  • [1-2]编译和测试内核HelloWorld.pdf
  • [2-1]WIN64内核编程的基本规则.pdf
  • [2-2]驱动程序与应用程序通信.pdf
  • [2-4]内核里操作字符串.pdf
  • [2-5]内核里操作文件.pdf
  • [2-6]内核里操作注册表.pdf
  • [2-7]内核里操作进程.pdf
  • [2-8]内核里其他常用的代码.pdf
  • [3-1]系统调用、WOW64与兼容模式.pdf
  • [3-2]编程实现突破WIN7的PatchGuard.pdf
  • [3-3]系统服务描述表结构详解.pdf
  • [3-4]SSDT HOOK和UNHOOK.pdf
  • [3-5]SHADOW SSDT HOOK和UNHOOK.pdf
  • [3-6]RING0 INLINE HOOK和UNHOOK.pdf
  • [4-1]无HOOK监控进线程启动和退出.pdf
  • [4-2]无HOOK监控模块加载.pdf
  • [4-3]无HOOK监控注册表操作.pdf
  • [4-4]无HOOK监控文件操作.pdf
  • [4-5]无HOOK监控进线程句柄操作.pdf
  • [4-6]使用对象回调监视文件访问.pdf
  • [4-7]无HOOK监控网络访问.pdf
  • [4-8]无HOOK监视修改时间.pdf
  • [5-1]驱动里实现内嵌汇编.pdf
  • [5-2]DKOM隐藏进程+保护进程.pdf
  • [5-3]枚举和隐藏内核模块.pdf
  • [5-4]强制结束进程.pdf
  • [5-5]强制读写进程内存.pdf
  • [5-6]枚举消息钩子.pdf
  • [5-7]强制解锁文件.pdf
  • [5-8]初步探索PE32+格式文件.pdf
  • [6-1]RING3注入DLL到系统进程.pdf
  • [6-2]RING3的INLINE HOOK和Anti Hook.pdf
  • [6-3]RING3的IAT HOOK和EAT HOOK.pdf
  • [7-1]枚举与删除进线程回调.pdf
  • [7-2]枚举与删除映像回调.pdf
  • [7-3]枚举与删除注册表回调.pdf
  • [7-4]枚举与删除对象回调.pdf
  • [7-5]枚举与对抗MiniFilter.pdf
  • 序：编程本来可以看起来有趣.pdf

Copyright © 免费制作

1.本站不存储真实文件，仅展示文件信息。
2.用户自主配置内容，包括但不限于文件夹、链接、关联网盘等，不代表本站立场。
3.本站以文本、图片展示内容，无法及时审核其合法性。发现侵权内容，请提供资质及链接给客服，将立即移除。
官网：pan.tpym.cn QQ：851232718
确定