逆向分析

这是一套2019年录制的PC微信Hook逆向分析实战教程，共25节视频课程，围绕微信PC端的逆向分析技术展开，从基础环境搭建到核心功能Hook实现，逐步深入讲解微信逆向的完整流程。 课程内容概览 基础篇：课程从微信个人数据基址的查找入手，讲解如何通过C语言开发DLL注入工具，并编写DLL读取微信个人数据。同时包含微信双开实战分析，帮助理解微信进程的基本结构。 二维码Hook专题：涵盖微信登录二维码Hook地址的上下两集内容，以及获取二维码基址的第二种方法。从彻底搞懂Hook原理、手动实现Hook，到写代码实现Hook获取二维码，再到用易语言编写实现Hook二维码，形成完整的学习闭环。 消息收发…...

深度解析Windows内核：从保护模式到实战调试，全网稀缺源码级教学 本课程是目前市面上为数不多的系统化、实战导向的Windows内核开发与逆向分析课程，涵盖内核上（11讲）与内核下（8讲）共19个核心模块，完整包含所有实验源码、调试脚本、驱动工程与课件资料，适合安全研究员、逆向工程师、系统开发人员及对操作系统底层机制有深度兴趣的学习者。 覆盖Windows内核核心机制：从理论到实战全覆盖 课程以Windows 10/11 x64系统为研究对象，深入剖析保护模式（Protected Mode）、分页机制、GDT/LDT、IDT中断描述符表、环0与环3权限切换、SSDT挂钩、EPT/VT-x虚拟…...

x64dbg 是一款免费开源的专业程序调试器，适用于 Windows 系统，支持 x64/x32 位动态调试。它是程序逆向反汇编修改的神器，界面及操作方法与 OllyDbg 调试工具类似，拥有众多实用的逆向分析功能。比如，它支持类似 C 表达式解析器、DLL 和 EXE 文件调试、IDA 式的跳跃箭头与侧边栏、动态识别模块指令、反汇编，以及自动化可调试的脚本语言等。x64dbg 主要由三部分构成：DBG 是调试器的调试功能部分，运用 TitanEngine 处理调试技术，并为 GUI 提供数据；GUI 是图形部分，采用 Qt 编程语言，为用户提供交互界面；Bridge 则是 DBG 和 GUI…...