火哥windows内核驱动安全教程5期

该视频主要讲述了驱动程序的功能和调用方式，以及如何使用驱动程序来实现一些变态的功能。视频中介绍了驱动是一种能够调用操作系统底层功能的技术，通过驱动可以实现对硬件设备的控制和管理。作者提到了驱动的一些功能，例如调用其他进程的模块、监控模块的加载情况等，并介绍了如何使用驱动程序来实现这些功能。此外，视频还介绍了驱动程序的结构和组成，包括驱动程序的主要功能模块和调用流程等。总之，该视频主要讲述了驱动程序的功能和调用方式，以及如何使用驱动程序来实现一些变态的功能。


内核上：
├──1.环境配置  
|   └──1.环境配置.mp4  895.56M
├──10.DPC与定时器  
|   └──1.DPC与定时器.mp4  850.43M
├──11.同步  
|   ├──1.原子指令锁.mp4  930.20M
|   ├──2.等待块结构.mp4  762.23M
|   ├──3.KeWaitForSingleObject分析.mp4  852.37M
|   ├──4.事件信号处理.mp4  577.59M
|   ├──5.信号量与互斥体.mp4  898.77M
|   └──6.互斥体.mp4  904.20M
├──12.窗口  
|   ├──1.ETWHOOK原理.mp4  1023.14M
|   ├──2.ETWHOOK窗口保护准备前奏.mp4  1.16G
|   ├──3.窗口保护HOOKAPI获取.mp4  1.17G
|   └──4.窗口保护完成.mp4  1.15G
├──2.保护模式  
|   ├──1.CPU科普.mp4  567.89M
|   ├──10.101012分页前戏.mp4  611.99M
|   ├──11.幽灵地址.mp4  1.21G
|   ├──12.页属性.mp4  738.89M
|   ├──13.页基址.mp4  918.94M
|   ├──14.29912.mp4  570.15M
|   ├──15.29912杂项.mp4  590.85M
|   ├──16.缓存.mp4  422.26M
|   ├──17.TLB.mp4  331.66M
|   ├──18.控制寄存器.mp4  344.67M
|   ├──2.段的初探.mp4  632.21M
|   ├──3.DB_G.mp4  630.23M
|   ├──4.权限检测.mp4  622.48M
|   ├──5.调用门.mp4  588.10M
|   ├──6.中断门.mp4  533.11M
|   ├──7.陷阱门与劫持int3作业.mp4  614.22M
|   ├──8.任务段.mp4  923.58M
|   └──9.任务门.mp4  349.28M
├──3.驱动开发  
|   ├──05.蓝屏分析.mp4  1.50G
|   ├──06.驱动通信1.mp4  2.26G
|   ├──07.通信封装.mp4  1.34G
|   ├──08.驱动内存加载1.mp4  1.32G
|   ├──09.内存加载2.mp4  2.90G
|   ├──1.驱动helloworld.mp4  652.40M
|   ├──10.云编译  播放不了.txt  
|   ├──10.云编译_Compress.mp4  550.40M
|   ├──2.驱动基础1_Compress.mp4  110.09M
|   ├──3.链表.mp4  1005.76M
|   └──4.驱动断链.mp4  1.36G
├──4.系统调用  
|   ├──1.系统调用1.mp4  474.91M
|   ├──2.系统调用进内核.mp4  1.21G
|   ├──3.系统调用返回R3.mp4  728.46M
|   └──第四章4.SSDThook.mp4  987.84M
├──5.进程线程  
|   ├──1.KPCR_进程概念.mp4  1.16G
|   ├──2.进程.mp4  2.11G
|   ├──3.线程结构01.mp4  1.70G
|   ├──4.线程查找.mp4  782.33M
|   ├──5.线程主动切换.mp4  930.53M
|   └──6.被动切换.mp4  779.79M
├──6(1).句柄表  
|   ├──1.全局句柄表.mp4  5.90G
|   ├──2.保护进程_绝杀.mp4  4.35G
|   ├──3.私有句柄表.mp4  3.15G
|   └──4.句柄防止降权.mp4  7.65G
├──6.句柄表  
|   ├──1.全局句柄表 播放不了.txt  
|   ├──2.保护进程_绝杀.mp4  1.46G
|   ├──3.私有句柄表.mp4  2.93G
|   └──4.句柄防止降权.mp4  2.99G
├──7(1).APC  
|   ├──1.APC初始化,R3APC注入.mp4  3.62G
|   ├──2APC插入.mp4  3.59G
|   ├──3.内核APC执行过程.mp4  3.71G
|   ├──4.APC用户执行.mp4  3.57G
|   └──5.挂靠.mp4  4.57G
├──7.APC  
|   ├──1 APC初始化,R3APC注入1.mp4  55.89M
|   ├──1.APC初始化,R3APC注入2.mp4  1.34G
|   ├──2.APC插入.mp4  1.63G
|   ├──3.内核APC执行过程.mp4  1.55G
|   ├──4.APC用户执行.mp4  1.56G
|   └──5.挂靠.mp4  2.06G
├──8.项目  
|   ├──09.让ntoskrnl保护我们的进程.mp4  1.41G
|   ├──1.获取模块.mp4  3.80G
|   ├──10.远程call.mp4  2.08G
|   ├──11.远程CALL完成 游戏测试.mp4  5.05G
|   ├──12.隐藏驱动.mp4  3.46G
|   ├──13.自动化加壳签名.mp4  2.85G
|   ├──14.易语言模块封装.mp4  4.10G
|   ├──2.通讯.mp4  4.43G
|   ├──3.win10通讯与R3封装.mp4  3.43G
|   ├──4.驱动安装.mp4  2.92G
|   ├──5.读内存姿势.mp4  3.55G
|   ├──6.读内存测试.mp4  3.51G
|   ├──7.写内存.mp4  2.68G
|   └──8.查询内存与句柄回调.mp4  4.76G
├──8.项目.2  
|   ├──09.让ntoskrnl保护我们的进程.mp4  369.74M
|   ├──1.获取模块.mp4  446.64M
|   ├──1.全局句柄表.mp4  606.91M
|   ├──10.远程call.mp4  185.69M
|   ├──11.远程CALL完成 游戏测试.mp4  505.20M
|   ├──12.隐藏驱动.mp4  347.75M
|   ├──13.自动化加壳签名.mp4  282.41M
|   ├──14.易语言模块封装.mp4  359.22M
|   ├──2.通讯.mp4  417.77M
|   ├──3.win10通讯与R3封装.mp4  618.43M
|   ├──4.驱动安装.mp4  500.07M
|   ├──5.读内存姿势.mp4  581.30M
|   ├──6.读内存测试.mp4  444.74M
|   ├──7.写内存.mp4  242.45M
|   └──8.查询内存与句柄回调.mp4  424.77M
└──9.回调  
|   └──1.进程线程模块回调.mp4  585.04M

内核下：
├──1.开幕  
|   └──1.开讲第一天(座谈大会).mp4  650.99M
├──2.内存  
|   ├──1.VAD私有内存.mp4  572.04M
|   ├──2.映射内存锁页.mp4  1.24G
|   ├──3.页帧数据库-6大链表.mp4  749.18M
|   └──4.修改页属性.mp4  676.87M
├──3.X64  
|   ├──01.X64入门.mp4  474.42M
|   ├──02.x64汇编细节.mp4  777.70M
|   ├──03.X64段简介.mp4  410.35M
|   ├──04.调用门.mp4  913.82M
|   ├──05.x64分页.mp4  885.00M
|   ├──06.隐藏可执行内存.mp4  959.41M
|   ├──07.注入第一天.mp4  1.05G
|   ├──08.隐藏注入线程.mp4  566.40M
|   ├──09.系统调用1.mp4  587.97M
|   ├──10.R3SSDT表.mp4  581.96M
|   ├──11.内核系统调用.mp4  850.82M
|   ├──12.进程回调.mp4  1.25G
|   └──13.突破WIN10映射物理页.mp4  604.36M
├──4.X64异常  
|   ├──x4_01.CPU异常简介_Compress.mp4  111.95M
|   ├──x4_02.模拟异常流程_Compress.mp4  89.71M
|   ├──x4_03.异常派发_Compress.mp4  177.86M
|   ├──x4_04.32位异常派发流程_Compress.mp4  169.62M
|   ├──x4_05.VEH逆向分析_Compress.mp4  202.91M
|   ├──x4_06.VEH无痕HOOK_Compress.mp4  271.10M
|   ├──x4_07.VEHBUG修复讲解_Compress.mp4  26.13M
|   ├──x4_08.SEH异常_Compress.mp4  140.39M
|   ├──x4_09.SEH编译器扩展_Compress.mp4  91.26M
|   ├──x4_10.SEH局部展开_Compress.mp4  108.24M
|   ├──x4_11.SEH全局展开_Compress.mp4  155.72M
|   ├──x4_12.最后一道防线_Compress.mp4  151.43M
|   ├──x4_13.x64SEH_Compress.mp4  171.33M
|   └──x4_14.SEH异常修复_Compress.mp4  241.56M
├──5.调试  
|   ├──x5_01.调试体系_Compress.mp4  178.43M
|   ├──x5_02.假消息发送_Compress.mp4  279.50M
|   ├──x5_03.调试等待事件_Compress.mp4  215.42M
|   ├──x5_04.调试事件返回_Compress.mp4  166.74M
|   ├──x5_05.INT断点原理_Compress.mp4  208.49M
|   ├──x5_06.单步与硬件_Compress.mp4  189.16M
|   └──x5_07.内存断点_Compress.mp4  53.03M
├──6.进程伪装  
|   ├──x6_01.伪装进程1_Compress.mp4  187.51M
|   ├──x6_02.伪装文件对象_Compress.mp4  325.26M
|   ├──x6_03.修改PEB64_Compress.mp4  284.47M
|   └──x6_04.伪装完成_Compress.mp4  346.67M
├──7.调试自建  
|   ├──1.调试自建的介绍.mp4  458.89M
|   ├──2.调试代码修复,未完成.mp4  2.23G
|   ├──3.修复BUG_ETWHOOK调试API.mp4  3.98G
|   ├──4.读写函数完成.mp4  3.90G
|   └──5.首次断点绕过PEB检测.mp4  3.43G
└──8.VT  
|   ├──01.VT概述.mp4  410.04M
|   ├──02.VT检测.mp4  572.94M
|   ├──03.初始化VMON区.mp4  495.77M
|   ├──04.VMX_HOST_GUEST区填充.mp4  1.70G
|   ├──05.VT框架完成.mp4  814.74M
|   ├──06.Cpuid拦截，框架完成.mp4  2.51G
|   ├──07.VT退出_msr拦截的前戏.mp4  857.50M
|   ├──08.SSDT_SHADOW失败.mp4  2.27G
|   ├──09.让我们的VT支持WIN10.mp4  1.62G
|   ├──10.异常拦截.mp4  1.12G
|   └──11.事件注入.mp4  960.45M