资源简介
主要讲述了关于双机调试的相关知识。首先介绍了双击调试的概念和好处,包括避免蓝屏问题和逐步调试找到驱动中的bug。然后演示了如何进行两分钟完成双击调试的步骤,包括在CMD中进行一系列操作和打开虚拟机调试等。此外,还介绍了如何创建虚拟机并进行安装,包括选择合适的Windows版本和等待创建磁盘等步骤。最后强调了虚拟机版本越高越好的建议,并展示了如何检测和安装Windows 11的额外操作。
资源目录
——/计算机教程JTDLG(15号盘)/09-其他/602-windows驱动开发课程/ ├──00-第0章 | ├──0-1 VKD两分钟建立双机调试.mp4 92.28M | ├──0-2 Windbg双机调试基础操作.mp4 85.55M | ├──0-3 WDK按照和第一个驱动编写.mp4 72.90M | ├──0-4 Windows进程的概念.mp4 96.49M | ├──0-5 Windows线程和KPCR的概念.mp4 65.58M | └──0-6 句柄和内核对象以及Windows系统构架.mp4 145.59M ├──01-第一章 | ├──实验 | └──视频 ├──02-第二章 | ├──实验 | ├──2-1 第二章概述.mp4 23.42M | ├──2-2 线程内核栈布局以及Ktrap_frame.mp4 240.04M | ├──2-3 Ktrap_frame的作用以及nt!Zw和nt!Nt的区别.mp4 246.58M | ├──2-4 SSDT表函数寻找以及过滤表和GUI线程的转换.mp4 229.08M | ├──2-5 系统调用参数的复制并浅谈ETWHook.mp4 115.63M | ├──2-6 Apc派遣和InstCall回调.mp4 159.72M | └──2-7 PCIDE和KPTI.mp4 134.56M ├──03-第三章 | ├──3-1 句柄概念,R3通过句柄找到内核对象地址.mp4 130.36M | ├──3-2 私有句柄表.mp4 207.99M | ├──3-3 全局句柄表.mp4 106.32M | ├──3-4逆向ObRefObject 内核句柄的判断.mp4 186.28M | ├──3-5 逆向ObRefObject 句柄权限 三级指针由来.mp4 267.97M | ├──3-6 ObTypeIndexTable和Index解密.mp4 147.65M | ├──3-7 句柄回调和简单破除方法.mp4 226.11M | ├──ren.bat 0.02kb | ├──[Lab-1]3-1 过ObRegCallBack回调不被检测的原理的演示.mp4 101.59M | ├──[Lab-1]3-2 Hook函数选择和版本判断.mp4 167.99M | ├──[Lab-1]3-3 Hook完成并测试.mp4 297.41M | ├──[Lab-2]3-10 隐藏进程完成.mp4 154.42M | ├──[lab-2]3-11 演示.mp4 13.32M | ├──[Lab-2]3-4第三章实验一 不PG的断链隐藏展示.mp4 51.93M | ├──[Lab-2]3-5 PG检测断链机理猜测和断链不PG的原理.mp4 142.31M | ├──[Lab-2]3-6 PROCESS结构偏移寻找.mp4 265.36M | ├──[Lab-2]3-7 PROCESS断链兼容全系统完成.mp4 110.81M | ├──[Lab-2]3-8 PspCidTable ExDestroy寻找和HandleList断链.mp4 283.46M | └──[Lab-2]3-9 模式搜索寻找兼容全系统.mp4 225.48M ├──04-第四章 | ├──4-1 本章概论.mp4 28.21M | ├──4-2 系统内存空间管理以及为什么在高IRQL不要用分页内存.mp4 173.04M | ├──4-3 用户内存空间管理 CpoyOnWrite未解决.mp4 469.04M | ├──4-4 物理空间的管理和MmGetVirtualForPhysical逆向.mp4 329.36M | ├──4-5 共享内存的原型Pte.mp4 183.03M | ├──4-6 CopyOnWrite问题补充和破除COW.mp4 275.27M | ├──4-7 隐藏内存原理.mp4 49.74M | ├──[Lab-1]4-1 隐藏内存的MmPfnDataBase兼容寻找.mp4 272.20M | ├──[Lab-1]4-2 隐藏内存完成.mp4 169.82M | ├──[Lab-1]4-3 绕过PUBG内存隐藏演示.mp4 78.11M | ├──[Lab-2]4-4 读写分类.mp4 180.62M | ├──[Lab-2]4-5 PhysicalMemory使用.mp4 143.95M | ├──[Lab-2]4-6 不附加读写完善.mp4 235.46M | └──[Lab-2]4-7 BUG修复和不附加的验证.mp4 62.75M ├──05-第五章 | ├──01.mp4 173.11M | ├──02.mp4 95.28M | ├──03.mp4 54.09M | ├──04.mp4 117.64M | ├──05.mp4 275.01M | ├──06.mp4 152.74M | ├──07.mp4 15.26M | ├──08.mp4 198.11M | ├──09.mp4 193.37M | ├──10.mp4 41.06M | ├──11.bat 0.02kb | ├──12.mp4 149.39M | ├──13.mp4 215.21M | ├──14.mp4 383.24M | ├──15.mp4 146.80M | ├──16.mp4 91.43M | ├──17.flv 91.64M | ├──18.mp4 43.86M | ├──19.mp4 209.89M | └──20.mp4 60.38M ├──06-第六章 | ├──6-1 异常和中断的区别.mp4 62.99M | ├──6-10 VEH简介与使用.mp4 127.03M | ├──6-11 VEH派遣过程逆向.mp4 335.08M | ├──6-2 处理器APIC架构和中断的类型.mp4 63.70M | ├──6-3 异常的分类和#DF触发.mp4 122.85M | ├──6-4 中断向量号和描述符.mp4 124.32M | ├──6-5 中断优先权和IRQL.mp4 137.55M | ├──6-6 IRQL深入解析以及实验验证.mp4 291.59M | ├──6-7 从IDT函数到KiDispatchException的分析.mp4 106.48M | ├──6-8 内核模式异常派遣流程.mp4 133.85M | ├──6-9-1 用户模式的异常派遣流程分析.mp4 106.68M | ├──6-9-2 用户派遣异常的堆栈提升.mp4 10.40M | ├──[Lab6-1]超级VEH演示.mp4 96.97M | ├──[Lab6-2]超级VEH的原理.mp4 42.13M | ├──[Lab6-3]shellcode编写.mp4 148.61M | ├──[Lab6-4]设置超级VEH代码编写.mp4 158.34M | └──[Lab6-5]超级VEH先于普通VEH接管测试.mp4 257.23M ├──07-第七章 | ├──7-10 异常调试的过程以及线程逃逸的原理.mp4 137.94M | ├──7-11 调试原理.mp4 60.93M | ├──7-1Windows下调试器和被调试进程是如何工作的.mp4 121.63M | ├──7-2 调试器附加和 创建调试对象逆向.mp4 203.31M | ├──7-3 NtDebugActiveProcess调试对象挂入被调试进程过程逆向.mp4 153.23M | ├──7-4 DbgkpPostFakeProcessCreateMessages 发送假消息的逆向.mp4 228.29M | ├──7-5 DbgkpQueueMessage逆向以及等待体系.mp4 292.68M | ├──7-6 DbgkpSetProcessDebugObject干了什么.mp4 100.81M | ├──7-7 调试器等待R3层逆向.mp4 131.84M | ├──7-8 调试器等待R0逆向.mp4 190.79M | └──7-9 调试器事件处理和被调试进程恢复.mp4 142.88M ├──08-第八章 | ├──[Lab]8-1 PUBG自建调试测试.flv 20.75M | ├──[Lab]8-2 最精简调试体系重构原理讲解.flv 90.50M | ├──[Lab]8-2 最精简调试体系重构原理讲解.mp4 93.32M | ├──[Lab]8-3EzPdb符号文件解析免去特征码搜索.mp4 144.66M | ├──[Lab]8-4 调试自建utils、ptehook、hideprocess、bypass回调模块源码讲解.flv 123.96M | ├──[Lab]8-5 重写调试函数的思路以及DebugPort放置问题.flv 159.38M | └──[Lab]8-6 Hook函数CET机制以及通信和重构调试通道的优缺点以及展望.mp4 227.77M └──09-番外篇 | ├──傀儡句柄读写 | └──傀儡模块无痕hook
感谢分享 谢谢
感谢分享
感谢分享 谢谢
谢谢分享
感谢分享 谢谢
感谢分享 谢谢
感谢分享
感谢分享
感谢分享,看看这个驱动开发。
感谢分享
看一下
好吧那边吗你说还有人说
感谢分享 Mark!
谢谢分享
感谢分享感谢
谢谢谢分享,学习一下。
谢谢分享
看看
谢谢
谢谢
多谢
感谢分享
学习一下
感谢分享
学习一下
好少看到國內有完整的驅動開發教程!
学习一下
感谢分享
感谢分享 谢谢