滴水逆向中级班课程 视频教程

冰点也疯狂

课程大纲：
01 内存管理
. y  g; s! M5 D/ a+ g6 r: ?9 ^4 C0 y02 保护模式
03 进程与线程
04 异常
05 APC机制
. h2 d% f; ^7 e5 ]1 \  P4 }06 软件调试
07 句柄表
" I  S& f: j+ f% ?: m08 驱动开发
4 j2 c1 t( D4 G% M6 \' T; [09 事件等待
1 F" P4 |% a. s( j10 系统调用
- ?1 W( U6 a5 T  F$ H' h" Z11 消息机制


8 j% Z9 h- @. t" `, d9 J课程目录：
! Q" H1 q8 p3 h（一）内存管理
( A- f9 C3 [: a0 n# T- ?01、线程地址管理
1 Q1 C# O+ ?* O3 N, s02、Private Memory
03、Mapped Memory
04、物理内存管理
05、无处不在的缺页异常

  K4 ]* q4 h9 ^2 g- W5 ^+ l" ?（二）保护模式
001、保护模式
002、段寄存器结构
003、段寄存器属性探测
9 z+ k7 U7 x0 d- \' k0 X: g005、段描述符属性_P位_G位
& R% H( O& T/ L. J& H006、段描述符属性_S位_TYPE域
007、段描述符属性_DB位
& z% V( Y- ]; b3 ^2 \" x+ Z008、段权限检查
3 {/ ]0 L/ z, N/ W0 y009、代码跨段跳转流程
1 V9 @6 {- U0 H& m010、代码跨段跳转实验
011、长调用与短调用
( k. r2 n  b# w012、调用门（上）
: d' q! M8 o; K# ]; h013、调用门（下）
8 J: R. n) O9 J0 ]014、中断门
015、陷阱门
016、任务段（上）
017、任务段（下）
018、任务门
020、PDE_PTE
021、PDE_PTE属性（P_RW）
022、PDE_PTE属性
0 A. s& {! x" V023、页目录表基址
024、断面描述符与段选择子
0 k- A8 {7 k+ k- ^; ]( ^025、2-9-9-12分页
027、TLB
$ _! M) N; S+ A% R/ }$ a- Z  v0 W028、中断与异常
029、控制寄存器
+ n. C9 I4 x+ Q4 W5 {& W+ W( T030、PWT_PCD属性
031、保护模式阶段测试
) x/ F' G$ e, N, {$ x
（三）进程与线程
001、进程机构体
! Z4 C7 [1 J' E% S002、线程结构体
003、KPCR
3 X5 V1 M+ O0 l" U7 d# q004、等待链表_调度链表
005、模拟线程切换
* F6 H4 u. h9 g! E, L. a2 o7 `006、Windows进程切换主动切换
007、Windows线程管理时钟中断切换
6 K, y7 \& q, G6 V! X" }1 X* ~008、Windows线程切换时间片管理
5 x# q% l3 h- h9 K2 c009、Windows线程切换_TSS
010、Windows线程切换_FS
011、Windows线程切换_线程优先级
012、进程挂靠
013、跨进程读写内存

/ T% M, M" {/ g4 W（四）异常
4 ~3 [( X3 j  v9 n" p+ W! \01、CPU异常记录
02、模拟异常记录
03、内核异常的处理流程
04、拥护异常的分发
05、VEH
06、SEH
07、编译器扩展SEH课堂代码_1
08、编译器扩展EEH_2
09、编译器扩展EEH_3
10、编译器扩展EEH_4
3 d: h4 B9 ~  _. h11、未处理异常

5 a# J* Y0 ?+ e1 O( u6 X1 B6 R, f（五）APC机制
. a$ X4 T2 U' c$ b" |+ I8 L& l01、APC本质
02、备用APC队列
03、APC挂入过程
  F' t" \: S) I! r& z% k04、内核APC执行过程
3 L; O. {& D0 a! ~9 @+ X7 c) W05、用户APC执行过程
( W. A; E0 g# j8 m
* S, V, ^; }" \0 B$ n（六）软件调试
( r# a5 f( e: F4 N, o; M8 W% w01、调试对象
5 k6 F* R/ x2 o, u* K) o" B6 {02、调试事件的采集
3 R! k: H9 n. J( T5 |9 j03、调试事件的处理
04、异常的处理流程
$ `& y- A: H$ y% n05、软件断点
06、内存断点
07、硬件断点
* V8 E; W% h& @" ]( x* l3 i+ F5 F08、单步异常
% f: G+ Q( w- F$ Q: \09、单步步过
  f7 X' R( e7 p10、硬件HOOK过检测
/ i9 @- P" B! j& A1 `" o7 e
- z+ a# Y& t! t6 j" j; T  B# M（七）句柄表
01、句柄表
02、全局句柄表

3 O0 T/ @. i$ ~) j# V" f（八）驱动开发
01、驱动开发环境配置
02、第一个驱动程序
7 I% U! m8 U  q1 P. ]03、如何调试驱动程序
9 S/ x, }6 f1 s; M  x04、内核编程基础
05、内核空间与内核模块
# w/ Q3 X2 E3 Q" l3 N0 q$ w06、0环与3环通信
07、SSTD HOOK
08、INLINE HOOK
. Q7 k# Z$ U$ v% l. j# g- f( g09、多核同步之临界区
10、多核同步之自旋锁
11、重载内核
* u, A- c* ^, @+ f. x% A
  D( p+ T8 @7 s* X" m; C（九）事件等待
01、临界区
* ]# v; u( {: k' e, y: v02、自旋锁
, b  e: K7 N7 J! d2 R" U03、线程等待与唤醒
7 H" i6 n. i! Q: K2 s5 m04、WaitForSingleObject函数分析
05、事件
- }5 e! `) `0 c& a06、信号量
07、互斥体
" h) o  W7 r9 ~- I
: {; ~( M5 z" X（十）消息调用
01、API函数的调用过程（3环部分）
02、API函数的调用过程（3环进0环上）
03、API函数的调用过程（3环进0环下）
  y* _% p+ a, {! T5 T04、API函数的调用过程（保存现场）
05、API函数的调用过程（系统服务表）
" P% p6 E9 C- J" h8 l0 H6 p( X06、API函数的调用过程（SSDT）
1 i, S1 d+ n4 V! W7 o
1 v$ P/ X2 N7 ~7 B! k4 k3 F（十一）消息机制
01、消息队列在哪
  V7 {. S/ `+ @2 ?02、窗口与线程
03、消息的接收
- b2 y/ l7 s8 L7 q! N04、消息的分发
05、内核回调机制