课程介绍

这是一个Windows驱动开发和内核安全课程内容，课程可能包含以下主题：

Windows驱动基础：回顾一些Windows驱动开发的基础知识，包括驱动模型、内核模式与用户模式的交互等。
内核编程技巧：深入讲解内核级编程的高级技巧，如内核调试、内存管理、进程和线程管理。
安全模型和策略：介绍Windows操作系统的安全模型，以及驱动如何与这些安全策略交互。
漏洞分析和利用：探讨内核级漏洞的原理，包括常见的安全漏洞类型、如何发现漏洞以及如何编写利用代码。
防御机制：讲解如何在驱动开发中实施安全措施，以防止潜在的安全威胁和漏洞利用。
实战演练：通过案例分析和实际的编程练习，学习如何构建安全的驱动程序，并了解如何防御常见的攻击手段。
内核安全机制：介绍Windows内核提供的安全机制，如PatchGuard、Driver Signature Enforcement等。
工具和资源：提供开发和测试Windows驱动程序所需的工具和资源，如Windows Driver Kit (WDK)、WinDbg等。
最佳实践：分享在驱动开发过程中的最佳实践，帮助开发者避免常见的陷阱和错误。
案例研究：分析真实世界中的内核安全案例，理解安全问题的复杂性和解决方案的实施。

课程目录

/14-004-51CTO-windows驱动开发进阶篇-内核安全视频课程/
│├─001驱动开发进阶篇介绍.mp4 1.1GB
│├─002常用工具介绍.mp4 586.5MB
│├─003实现驱动实现最早启动.mp4 891.7MB
│├─004程序安装实现驱动最早启动.mp4 657.7MB
│├─005将驱动打包到exe安装包里实现.mp4 702.3MB
│├─006驱动程序重新初始化(共2种).mp4 654MB
│├─007注册关机通知方.mp4 473.6MB
│├─008方法2注册关机通知.mp4 475.3MB
│├─009驱动层内存操作修改控制寄存器.mp4 697.9MB
│├─010windows系统里一块特殊的内存.mp4 409.5MB
│├─011驱动层文件操作文件复制.mp4 935.5MB
│├─012驱动层删除文件操作.mp4 202MB
│├─013驱动层文件重命名操作.mp4 412MB
│├─014驱动遍历文件夹.mp4 724.1MB
│├─015枚举进程操作.mp4 571.6MB
│├─016暂停进程恢复进程.mp4 603.3MB
│├─017结束进程.mp4 318.4MB
│├─018枚举线程.mp4 321.6MB
│├─019线程的终止操作.mp4 890MB
│├─020驱动卸载时对系统线程的处理.mp4 393.3MB
│├─021枚举进程模块.mp4 937.7MB
│├─022枚举驱动1.mp4 823.3MB
│├─023枚举驱动2.mp4 594.1MB
│├─024驱动程序的深度隐藏(过ark工具).mp4 788MB
│├─025ssdt与sssdt.mp4 606.2MB
│├─026在64位下ssdt函数的枚举.mp4 1.3GB
│├─027返回第二十七课.mp4 581MB
│├─028zai64位下ssdthook.mp4 997.9MB
│├─029内联钩子的原理.mp4 319.3MB
│├─030实战64位inlinehookunhook.mp4 1.3GB
│├─031进程监控与线程监控.mp4 413.8MB
│├─032进程监控与线程监控2.mp4 535.1MB
│├─033进程监控与线程监控3.mp4 293.1MB
│├─034监控模块加载.mp4 510.7MB
│├─035拦截指定的驱动.mp4 535MB
│├─036注册表回调与注册表保护.mp4 568.5MB
│├─037注册表超强保护.mp4 459.1MB
│├─038进程与线程保护.mp4 713.1MB
│├─039实现进程保护.mp4 820.2MB
│├─040线程保护.mp4 193.3MB
│├─041时间变更回调.mp4 504.7MB
│├─042驱动代码里内联汇编.mp4 383.9MB
│├─043驱动读写进程.mp4 868.4MB
│├─044进程隐藏(防蓝屏版).mp4 718.1MB
│├─045模块加载32位补充拦截指定驱动.mp4 623.9MB
│├─046驱动锁定浏览器主页.mp4 926.7MB
│├─课件资料.exe【自解压文件】 15.3MB