火哥windows内核六期

Windows 内核驱动开发实战：从内存加载到内核回调

本课程《火哥 windows 内核六期》是面向有一定 C 语言及操作系统基础的后端开发者，专门解决 Windows 驱动开发中“如何从裸机代码过渡到系统级驱动”的核心难题。市面上大多数教程停留在用户态 API 调用，而本课程直接切入 Windows 内核态，通过六期连续内容，系统拆解了驱动从离线环境搭建、内存加载、中断处理到内核钩子（Hook）调用的完整链路。它不教你泛泛的概念，而是带你亲手构建一个能拦截系统调用、接管文件重定向、控制键盘设备的实际驱动工程。

技术栈与项目结构：以工程化思维组织内核代码

资料包中的文件命名逻辑清晰映射了开发流程：前期（0-16 讲）聚焦底层机制，如保护模式开启、控制寄存器配置、页表挂接及 TLB 刷新，这是驱动在物理机离线加载的前提；中期（20-29 讲）进入驱动核心，涵盖驱动断链挂接、驱动通信机制、按键设备过滤及系统调用实现；后期（32-69 讲）则深入高级操控，包括 SSDT 钩子、互斥体同步及 ETW Hook 文件重定向。建议初学者先观看“环境搭建”及“保护模式”部分，建立 x86 架构下的内存管理与 CPU 状态切换概念，再依次推进到驱动通信与加载步骤，最后挑战系统级 Hook。这种结构强制你理解代码在真实操作系统中的运行上下文，而非孤立编写函数。

从视频到可落地工程：如何配合资料包独立实践

视频内容虽多，但必须配合手动编写代码才能内化。资料包虽未提供完整工程目录，但文件名揭示了关键模块：你需要独立创建驱动模板，手动实现初始化例程，并逐一实现视频演示的内存加载步骤。例如，在“内存加载 4"与“系统调用 - 返回”对应的视频中，你需要自己编写驱动加载入口函数，模拟操作系统将驱动二进制注入内核空间的流程。学完本课程后，你应能独立开发一个具备系统调用拦截能力的驱动，并能通过 SSDT Hook 修改系统行为，甚至实现文件系统的重定向。这要求你深入理解 Windows 内核数据结构（如 EPROCESS、EDEVICE_OBJECT）及回调函数注册机制。不要指望直接运行 zip 中的示例，真正的工程能力在于你能否剥离示例代码，独立写出兼容不同 Windows 版本的内核驱动模块，并解决驱动冲突、蓝屏等实际问题。

📁 火哥windows内核六期 📁 0.环境搭建 📄 28.内存加载4.mp4 📄 25.内存加载步骤.mp4 📄 23.驱动通信2.mp4 📄 33.进程结构介绍.mp4 📄 36(今晚大家都有运动).mp4 📄 26.内存加载2_Compress.mp4 📄 12.页表基址挂页.wmv 📄 27.内存加载3.mp4 📄 32.SSDT_HOOK.mp4 📄 16.控制寄存器.wmv 📄 20.驱动断链_Compress.mp4 📄 31.系统调用-返回.mp4 📄 14.缓存.mp4 📄 69.ETWHOOK_文件重定向.mp4 📄 1.保护模式开篇.wmv 📄 24.按键设备过滤.mp4 📄 29.系统调用.mp4 📄 15.TLB.mp4 📄 11.P_US_RW.wmv 📄 66.互斥体分析.mp4 📄 10.页表的前戏_Compress.mp4 📄 21.蓝屏分析_Compress.mp4 📄 22.IO通信.mp4 📄 18.字符串操作.mp4 📄 9.任务门与101012模式的配置_Compress.mp4 📄 13.页下.mp4 📄 68.ETWHOOK_BUG修复.mp4 📄 67.ETW原理.mp4 📄 19.链表.wmv 📄 8.int3_HOOK.mp4 📄 7.中断门与陷阱门_作业讲解.mp4 📄 60.鼠键.mp4 📄 52.mp4 📄 61.信号屏蔽.mp4 📄 56.mp4 📄 45.APC函数解说.mp4 📄 55.通信.mp4 📄 50.获取64位模块读写.mp4 📄 3.DB_TYPE.wmv 📄 40.全局句柄表.mp4 📄 6.中断门.mp4 📄 17.驱动第一讲.wmv 📄 53.申请内存.mp4 📄 47.用户APC执行.mp4 📄 49.查询内存.mp4 📄 38.线程切换2.mp4 📄 54.读写内存.mp4 📄 51.创建线程.mp4 📄 26.内存加载2.mp4 📄 43.对象回调.mp4 📄 30.系统调用-进内核CALL函数.mp4 📄 41.私有访问.mp4 📄 58.隐藏驱动集成自动化签名.mp4 📄 2.段探测.mp4 📄 39.线程被动切换.mp4 📄 44.回调结构分析.mp4 📄 42.模块线程.mp4 📄 46.内核APC执行.wmv 📄 57.mp4 📄 5.调用门提权.mp4 📄 35.线程.mp4 📄 4.数据段代码段的权限规则.mp4 📄 34.进程保护.mp4 📄 91.X64的段.mp4 📄 81.VEH_.tm.mp4 📄 133.EPT初始化.mp4 📄 73.物理地址管理.mp4 📄 72.映射内存 锁页.mp4 📄 93.分页.mp4 📄 70.座谈大会.mp4 📄 83.SEH异常_.mp4 📄 90.x64汇编细节.mp4 📄 99.进程伪装.mp4 📄 137.VT_BUG修复.mp4 📄 76.minifilter重定向.mp4 📄 119.线程Get_SetContextThread重写.mp4 📄 48.DPC队列.mp4 📄 136.VT_EPT_HOOK_03.mp4 📄 87.SEH编译器全局展开拓展.mp4 📄 131.MTF事件与页异常.mp4 📄 89.x64汇编入门.mp4 📄 59.云下载.mp4 📄 122.VT简介.mp4 📄 124.VT初始化VMON.mp4 📄 127.CPUID拦截.mp4 📄 97.系统调用入口_SSDT以及返回.mp4 📄 126.VT_VMCS初始化完成.mp4 📄 96.系统调用2_r3下的SSDT.mp4 📄 134.EPT_HOOK_1.mp4 📄 128.修复退出_拦截MSR.mp4 📄 132.EPT简介.mp4 📄 75.minifilter创建.mp4 📄 130.异常拦截.mp4 📄 62.内核事件等待.mp4 📄 37.线程切换.mp4 📄 94.读写物理地址.mp4 📄 82.VEH页异常HOOK.mp4 📄 116.debugPort移位.mp4 📄 64.事件和信号量.mp4 📄 92.调用门.mp4 📄 95.系统调用1_流程.mp4 📄 98.ssdt解析表.mp4 📄 79.异常登记打包.mp4 📄 88.异常的最后一道防线.mp4 📄 125.VMCS_HOST_GUEST填充.mp4 📄 78.异常简介.mp4 📄 85.SEH_编译器拓展1.mp4 📄 84.异常修复_release.mp4 📄 71.VAD_私有内存.mp4 📄 121.游戏测试.mp4 📄 63.处理用户内核APC警惕反回.mp4 📄 80.异常派发.mp4 📄 135.EPT_HOOK_02.mp4 📄 74.原型.mp4 📄 77.minifilter双向通信.mp4 📄 123.VT检测.mp4 📄 86.SEH局部展开_finllay.mp4 📄 129.VT兼容WIN10.mp4 📄 65.互斥体.mp4 📄 120.Peb首次断点.mp4 📄 环境配置.txt 📄 0.环境搭建.wmv 📄 win732虚拟机环境