课程简介：

本课题是驱动开发中的时阶部分,是在前期基础上的深化,可以提高驱动安全安全水平,里面提供了非常新的安全方式，一些是你前所未见的东西，独特的隐藏方式，驱动开发全部以手写代码从0开始。

里面有一些有趣又酷炫的驱动开发技巧。自由畅快的控制操作系统，让其更好的为我们服务。

里面涉及到进程，文件，注册表等等。更重要是代码采用了vs2013集成开发全程演示编写可以兼容xp，windows 7，等并且同时兼容32位,64位的代码。提高了代码的可用性。增强了对各个操作系统的理解。方便认清各个操作系统的差异。同样提供了windbg的一些高级用法。增加了实用性。本课程更加重视实战。

课程目录：

├──001驱动开发进阶篇介绍 未加密.mp4 1.08G
├──002常用工具介绍 未加密.mp4 586.51M
├──003实现驱动实现最早启动 未加密.mp4 891.70M
├──004程序安装实现驱动最早启动 未加密.mp4 657.71M
├──005将驱动打包到exe安装包里实现 未加密.mp4 702.28M
├──006驱动程序重新初始化(共2种) 未加密.mp4 654.05M
├──007注册关机通知方 未加密.mp4 473.59M
├──008方法2注册关机通知 未加密.mp4 475.33M
├──009驱动层内存操作修改控制寄存器 未加密.mp4 697.85M
├──010windows系统里一块特殊的内存 未加密.mp4 409.50M
├──011驱动层文件操作文件复制 未加密.mp4 935.54M
├──012驱动层删除文件操作未加密.mp4 202.03M
├──013驱动层文件重命名操作 未加密.mp4 411.96M
├──014驱动遍历文件夹 未加密.mp4 724.11M
├──015枚举进程操作 未加密.mp4 571.64M
├──016暂停进程恢复进程 未加密.mp4 603.34M
├──017结束进程 未加密.mp4 318.45M
├──018枚举线程 未加密.mp4 321.56M
├──019线程的终止操作 未加密.mp4 890.00M
├──020驱动卸载时对系统线程的处理 未加密.mp4 393.29M
├──021枚举进程模块 未加密.mp4 937.74M
├──022枚举驱动1 未加密.mp4 823.26M
├──023枚举驱动2 未加密.mp4 594.08M
├──024驱动程序的深度隐藏(过ark工具) 未加密.mp4 788.04M
├──025ssdt与sssdt 未加密.mp4 606.15M
├──026在64位下ssdt函数的枚举 未加密.mp4 1.34G
├──027返回第二十七课 未加密.mp4 580.99M
├──028zai64位下ssdthook 未加密.mp4 997.89M
├──029内联钩子的原理 未加密.mp4 319.31M
├──030实战64位inlinehookunhook 未加密.mp4 1.34G
├──031进程监控与线程监控 未加密.mp4 413.77M
├──032进程监控与线程监控2 未加密.mp4 535.11M
├──033进程监控与线程监控3 未加密.mp4 293.10M
├──034监控模块加载 未加密.mp4 510.65M
├──035拦截指定的驱动 未加密.mp4 535.03M
├──036注册表回调与注册表保护 未加密.mp4 568.52M
├──037注册表超强保护 未加密.mp4 459.12M
├──038进程与线程保护 未加密.mp4 713.07M
├──039实现进程保护 未加密.mp4 820.24M
├──040线程保护 未加密.mp4 193.29M
├──041时间变更回调 未加密.mp4 504.70M
├──042驱动代码里内联汇编 未加密.mp4 383.91M
├──043驱动读写进程 未加密.mp4 868.40M
├──044进程隐藏(防蓝屏版) 未加密.mp4 718.11M
├──045模块加载32位补充拦截指定驱动 未加密.mp4 623.91M
├──046驱动锁定浏览器主页 未加密.mp4 926.74M
└──windows驱动开发进阶篇-内核安全视频课程.zip 14.88M