Windows内核课程（上下册）附源码与课件，深入保护模式与调试实战

深度解析Windows内核：从保护模式到实战调试，全网稀缺源码级教学

本课程是目前市面上为数不多的系统化、实战导向的Windows内核开发与逆向分析课程，涵盖内核上（11讲）与内核下（8讲）共19个核心模块，完整包含所有实验源码、调试脚本、驱动工程与课件资料，适合安全研究员、逆向工程师、系统开发人员及对操作系统底层机制有深度兴趣的学习者。

覆盖Windows内核核心机制：从理论到实战全覆盖

课程以Windows 10/11 x64系统为研究对象，深入剖析保护模式（Protected Mode）、分页机制、GDT/LDT、IDT中断描述符表、环0与环3权限切换、SSDT挂钩、EPT/VT-x虚拟化技术等底层架构。不同于泛泛而谈的理论课，本课程通过真实内核驱动代码（含完整Visual Studio工程）带你亲手实现：自定义系统调用、内核Hook、进程隐藏、内存读写、IRP拦截、异常处理（如蓝屏分析）、内核漏洞利用模拟等高阶操作。

内核上篇：夯实底层基础

• 保护模式与分页机制：从段寄存器、段描述符到10-10-12分页、2-9-9-12分页，逐步拆解CPU内存管理核心，并逆向分析MmIsAddressValid等关键函数。
• 驱动开发入门：涵盖驱动对象、R3/R0通信、驱动加载器编写，以及内核重载与隐藏技术。
• 系统调用与SSDT Hook：深入系统调用流程，实现SSDT表常规Hook与隐藏思路，掌握内核级拦截技术。
• 进程线程与内核同步：分析进程结构、线程切换、DPC、APC机制，以及自旋锁、等待唤醒、信号量与互斥体等同步原语。
• 句柄表与消息处理：解析进程句柄表与全局句柄表，理解Windows消息循环的内核实现。

内核下篇：进阶调试与逆向

• 内存管理与异常处理：从VAD到VirtualAlloc，再到CPU异常、SEH异常处理流程，全面掌握内存与异常机制。
• 调试器原理与自建调试体系：从软件断点、内存断点、硬件断点到单步步入/步过，深入调试事件采集与分发。更重磅的是，课程手把手教你重写DebugActiveProcess、NtDebugContinue等核心API，实现自建调试器，并编写OD插件。
• 高级隐藏与反检测：包含过TP隐藏进程的最新大招，以及驱动卸载、句柄函数重写等实战技巧。

无论你是想深入理解Windows内核架构，还是希望掌握驱动开发、逆向调试、安全防护等硬核技能，这套课程都能提供从原理到代码的完整闭环，是内核学习者不可多得的实战宝典。