滴水逆向中级班课程 视频教程

冰点也疯狂

课程大纲：
01 内存管理
02 保护模式
* [& K0 X% T2 [8 y! F8 G03 进程与线程
% [# S* E# z% t% _! C04 异常
, t1 I7 ]. n; V, H! ~3 M* ~6 ]05 APC机制
06 软件调试
8 y! Y0 S+ @# E# W* B' Z07 句柄表
08 驱动开发
09 事件等待
10 系统调用
# [7 Y2 C3 `' j7 I0 ]2 T7 T- L( ^% N11 消息机制
! e: b: ~+ ]/ Q2 Z7 u

1 w/ z( w* l. P1 e1 _* ?, T; l课程目录：
  A: h6 t! v" O/ K5 x5 I1 l$ [（一）内存管理
01、线程地址管理
) X4 T* T$ A' f8 ]2 w/ W4 Q02、Private Memory
0 l; X2 R& x2 M- I  w+ `! K  {  K03、Mapped Memory
04、物理内存管理
05、无处不在的缺页异常
7 p/ w' }' P8 T
（二）保护模式
* ?" C5 \+ _6 Y001、保护模式
002、段寄存器结构
0 C2 I$ T5 e, M/ y9 z7 D003、段寄存器属性探测
3 T% e' f" t' i, W6 A005、段描述符属性_P位_G位
006、段描述符属性_S位_TYPE域
007、段描述符属性_DB位
3 d( n& i& j$ M008、段权限检查
( B) [; d9 ]7 O+ V$ K009、代码跨段跳转流程
. d- J6 H* B& E" r% h8 E& F( I010、代码跨段跳转实验
8 n& M. F/ ?& G3 E; }011、长调用与短调用
5 \! j; n- a0 \012、调用门（上）
% X$ `! Q' i+ d! j0 w, Q: U013、调用门（下）
014、中断门
015、陷阱门
016、任务段（上）
017、任务段（下）
7 {8 v9 B. e+ Q: B0 C# s3 ~' V018、任务门
8 v. a/ v$ h, U) Q1 a020、PDE_PTE
: D0 b2 w! i! R# o. x$ Q3 h8 N021、PDE_PTE属性（P_RW）
022、PDE_PTE属性
023、页目录表基址
8 t; `0 U  P/ Q; Z+ Z: D024、断面描述符与段选择子
025、2-9-9-12分页
027、TLB
028、中断与异常
029、控制寄存器
030、PWT_PCD属性
; D! c0 l1 n9 P7 L& u" i6 q0 }) w1 M; X031、保护模式阶段测试
+ ^9 u/ v' w+ O2 W# F* U3 l; `
  o! J3 Z3 ]/ |/ A0 S8 c, C/ |（三）进程与线程
) b# {+ }$ N3 T: U$ K001、进程机构体
002、线程结构体
003、KPCR
. R# u- i5 K( c1 [% a, x004、等待链表_调度链表
005、模拟线程切换
7 c; w6 m- y# a. Q) Q3 b; ^, V006、Windows进程切换主动切换
007、Windows线程管理时钟中断切换
008、Windows线程切换时间片管理
009、Windows线程切换_TSS
3 A) J. n: j, v  P0 {; e& I6 G3 T010、Windows线程切换_FS
1 y  K& h3 s2 Y' ^011、Windows线程切换_线程优先级
" d& L* ~  l" x. @$ C& O7 W012、进程挂靠
013、跨进程读写内存

5 I: F- u' |9 C* p（四）异常
01、CPU异常记录
02、模拟异常记录
0 Z) e/ a$ o* Z  s, W03、内核异常的处理流程
04、拥护异常的分发
05、VEH
( g1 S; q: x& h/ t9 Q% w06、SEH
07、编译器扩展SEH课堂代码_1
( u- ?" q3 y5 S! V. R9 L08、编译器扩展EEH_2
5 [: ~. g9 c4 G( g  G09、编译器扩展EEH_3
10、编译器扩展EEH_4
11、未处理异常
# \2 k# u' {9 @3 W( b
（五）APC机制
01、APC本质
* w4 q# q9 ~) D3 m02、备用APC队列
03、APC挂入过程
04、内核APC执行过程
5 F) q" q9 K1 n9 A05、用户APC执行过程

+ X" V( T7 j$ ?% q（六）软件调试
* B. b( u2 |" F( b( p' o  M. e01、调试对象
  }; \3 h8 x3 w  y" z! `$ {6 G! c02、调试事件的采集
. A; s4 G* R3 F9 E) m) }) q03、调试事件的处理
04、异常的处理流程
05、软件断点
06、内存断点
07、硬件断点
08、单步异常
09、单步步过
10、硬件HOOK过检测

( B8 l" T) J( g" e（七）句柄表
01、句柄表
02、全局句柄表
9 F5 w6 ^  O  M4 K( Z* J4 B; s8 y7 J
$ [# f5 u" i, K8 C/ j（八）驱动开发
01、驱动开发环境配置
02、第一个驱动程序
, g$ x8 d* x& k& i5 f03、如何调试驱动程序
04、内核编程基础
05、内核空间与内核模块
$ ^) O9 L* y: @2 I- t! b: V  n06、0环与3环通信
9 v) X3 w. W2 ]3 Z$ Y5 h07、SSTD HOOK
  n# d* |7 l: j, ]2 L  b08、INLINE HOOK
" Z  X( s' J/ W2 H1 L09、多核同步之临界区
* n1 ]6 P* I* h: M4 ?2 i10、多核同步之自旋锁
8 ]& s* ^+ Y# \9 J; Q, |) u6 o11、重载内核

（九）事件等待
01、临界区
02、自旋锁
- h; X; B" n) }. a( m2 v6 v03、线程等待与唤醒
04、WaitForSingleObject函数分析
05、事件
& y+ e" w, r, O2 d* `1 Y& B0 r4 A06、信号量
07、互斥体
; ^/ {6 g% g! A8 I2 P
（十）消息调用
01、API函数的调用过程（3环部分）
02、API函数的调用过程（3环进0环上）
03、API函数的调用过程（3环进0环下）
2 ^, K9 X' B" x9 b04、API函数的调用过程（保存现场）
05、API函数的调用过程（系统服务表）
06、API函数的调用过程（SSDT）

$ x: ?1 n% r0 J: C（十一）消息机制
01、消息队列在哪
02、窗口与线程
03、消息的接收
04、消息的分发
05、内核回调机制

; d" H& i; q+ t