Windows内核

本课程是滴水逆向团队推出的“海哥内核中级线上班”完整版，聚焦Windows操作系统内核层面的逆向分析与开发技术。课程内容系统覆盖保护模式、驱动开发、系统调用、进程线程、句柄表、多核同步及APC等核心模块，适合具备一定逆向基础、希望深入内核领域的学习者。 课程内容结构 保护模式：从段寄存器属性探测、段描述符与选择子，到段权限检查、代码间跳转（段间/跨段跳转），再到调用门、中断门、陷阱门、任务段，以及10-10-12分页与2-9-9-12分页、PDE/PTE属性、TLB等，完整构建保护模式知识体系。 驱动开发：涵盖驱动基础入门及过写拷贝项目说明，为后续内核编程打下基础。 系统调用：深入分析系统调用…...

极安御信网络安全系列课程合集是一套覆盖网络安全多个核心领域的系统性学习资源。课程内容从基础的病毒分析、Windows系统编程，深入到红队安全实战、驱动开发与内核安全，再到游戏安全逆向，形成了完整的技术栈闭环，适合不同阶段的安全从业者与爱好者。 课程内容概览 病毒分析：从基础理论到实战案例，涵盖plugx病毒、木马病毒、骷颅病毒等真实样本分析，以及栈溢出漏洞、Win消息机制木马等漏洞利用技术，帮助学习者掌握恶意软件逆向与行为分析能力。 红队安全：包含IAT Hook、VEH异常Hook等安全开发技术，以及多个Vulnhub靶场（如y0usef、Vegeta、wakanda等）的渗透实战演练，强化…...