从零开始,亚博娱乐官方下载首页论坛

 找回密码
 立即注册
广告联系qq1031180668喜欢网购的小伙伴们看过来啦
查看: 896|回复: 6
打印 上一主题 下一主题

[逆向|驱动|外挂] WIN64驱动亚博娱乐官方下载首页基础教程

[复制链接]

69

主题

69

帖子

152

积分

注册会员

Rank: 2

积分
152
跳转到指定楼层
楼主
发表于 2019-6-30 13:33:26 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式


WIN64驱动亚博娱乐官方下载首页基础教程:

0.基础的基础
|-学习WIN64驱动开发的硬件准备
|-配置驱动开发环境
------------------------------
1.驱动级HelloWorld
|-配置驱动测试环境
|-编译和加载内核HelloWorld
------------------------------
2.内核亚博娱乐官方下载首页基础
|-WIN64内核亚博娱乐官方下载首页的基本规则
|-驱动程序与应用程序通信
|-内核里使用内存  
|-内核里操作字符串  
|-内核里操作文件  
|-内核里操作注册表  
|-内核里操作进线程  
|-驱动里的其它常用代码  
------------------------------
3.内核HOOK与UNHOOK
|-系统调用、WOW64与兼容模式
|-亚博娱乐官方下载首页实现突破WIN7的PatchGuard
|-系统服务描述表结构详解
|-SSDT HOOK和UNHOOK  
|-SHADOW SSDT HOOK和UNHOOK
|-INLINE HOOK和UNHOOK  
------------------------------
4.无HOOK监控技术
|-无HOOK监控进线程启动和退出
|-无HOOK监控模块加载  
|-无HOOK监控注册表操作  
|-无HOOK监控文件操作  
|-无HOOK监控进线程句柄操作
|-使用对象回调监视文件访问
|-无HOOK监控网络访问
|-无HOOK监视修改时间
------------------------------
5.零散内容
|-驱动里实现内嵌汇编  
|-DKOM隐藏进程+保护进程  
|-枚举和隐藏内核模块  
|-强制结束进程   
|-强制读写进程内存  
|-枚举消息钩子   
|-强制解锁文件   
|-初步探索PE32+格式文件  
------------------------------
6.用户态HOOK与UNHOOK
|-RING3注射DLL到系统进程
|-RING3的INLINE HOOK和UNHOOK
|-RING3的EAT HOOK和IAT HOOK
------------------------------
7.反回调
|-枚举与删除创建进线程回调
|-枚举与删除加载映像回调
|-枚举与删除注册表回调
|-枚举与对抗MiniFilter
|-枚举与删除对象回调WIN64驱动亚博娱乐官方下载首页基础教程下载:

游客,如果您要查看本帖隐藏内容请回复


0

主题

18

帖子

44

积分

新手上路

Rank: 1

积分
44
沙发
发表于 2019-7-18 16:46:47 | 只看该作者
WIN64驱动亚博娱乐官方下载首页基础教程

0

主题

126

帖子

636

积分

高级会员

Rank: 4

积分
636
板凳
发表于 2019-8-13 20:45:37 | 只看该作者
谢谢分享................................

0

主题

8

帖子

52

积分

注册会员

Rank: 2

积分
52
地板
发表于 2019-8-18 20:29:04 | 只看该作者
学习了,我爱学习,我爱学亚博娱乐官方下载首页论坛!

0

主题

7

帖子

55

积分

注册会员

Rank: 2

积分
55
5#
发表于 2019-10-10 00:33:34 | 只看该作者

WIN64驱动亚博娱乐官方下载首页基础教程

0

主题

14

帖子

36

积分

新手上路

Rank: 1

积分
36
6#
发表于 2019-10-11 14:37:47 | 只看该作者
学习学习学习               

0

主题

7

帖子

29

积分

新手上路

Rank: 1

积分
29
7#
发表于 4 天前 | 只看该作者
想学啊,希望别失效
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|Archiver|小黑屋|sitemap|从零开始,亚博娱乐官方下载首页论坛 - 一个单纯的亚博娱乐官方下载首页学习交流论坛 ( 豫ICP备15032706号 )

GMT+8, 2019-11-3 23:50 , Processed in 0.062517 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表