滴水中级线上班(海哥主讲) 完整版 - 逆向|破解

色丝线ニ

线上班完整版/海哥内核线上班/
├──01.保护模式
| ├──01.保护模式 .wmv203.70M
| ├──02.段寄存器属性探测_0418 .wmv102.28M
| ├──03.段描述符与段选择子 .wmv54.01M
| ├──04.段描述符属性_S位_TYPE域 .wmv144.38M
| ├──05.段权限检查 .wmv101.21M
| ├──06.代码间的跳转(段间跳转)_0424 .mp4207.27M
| ├──07.代码间的跳转(跨段跳转)_0425 .mp4496.14M
| ├──08.调用门_0426 .wmv150.53M
| ├──09.中断门_0428 .wmv157.53M
| ├──10.陷阱门_0502 .wmv194.03M
| ├──11.任务段上_0503 .wmv191.74M
| ├──11.任务段下_0504 .mp4361.99M
| ├──12.10-10-12分页_0505 .wmv181.09M
| ├──13.挂物理页_0508 .wmv227.13M
| ├──14.PDE_PTE属性_0509 .wmv171.77M
| ├──15.怎么通过代码挂物理页_0510 .wmv117.81M
| ├──16.PDT_PTT基址_0511 .wmv121.74M
| ├──17.2-9-9-12分页_0515 .wmv172.88M
| ├──18.2-9-9-12分页下_0516 .wmv190.93M
| ├──19.TLB_0517 .wmv178.00M
| └──20.保护模式阶段测试说明_0518 .wmv49.30M
├──02.驱动
| ├──驱动01_0522 .wmv214.06M
| ├──驱动02_0523 .wmv168.39M
| ├──驱动03_0524 .wmv210.30M
| └──驱动04过写拷贝项目说明_0525 .wmv108.18M
├──03.系统调用
| ├──系统调用01_0531 .wmv201.15M
| ├──系统调用02_0601 .wmv297.23M
| ├──系统调用03_0602 .wmv330.59M
| └──系统调用04_0605 .wmv129.59M
├──04.进程线程
| ├──进程线程01_0607 .wmv175.07M
| ├──进程线程02_0608 .wmv250.13M
| ├──进程线程03_0609 .wmv275.46M
| ├──进程线程04_0612 .wmv159.82M
| ├──进程线程05_0613 .mp4164.35M
| └──进程线程06-0614 .wmv252.23M
├──05.句柄表
| ├──句柄表01_0615 .wmv231.72M
| └──句柄表02_0616 .wmv139.73M
├──06.多核同步
| ├──多核同步_临界区_0620 .wmv170.13M
| ├──多核同步_自旋锁_0621 .wmv161.82M
| └──内核重载_0622 .wmv168.98M
├──07.APC
| ├──APC01_0626 .wmv130.74M
| ├──APC02_0627 .wmv101.97M
| ├──APC03_0628 .wmv249.48M
| └──APC04_0629 .wmv163.51M
├──PPT滴水中级课件new（快速索引用）
| ├──01保护模式
| | ├──1 保护模式 .ppt60.00kb
| | ├──10 代码跨段跳转实验 .ppt60.50kb
| | ├──11 长调用与短调用 .ppt85.50kb
| | ├──12 调用门_上 .ppt106.00kb
| | ├──13 调用门_下 .ppt106.50kb
| | ├──14 中断门 .ppt122.50kb
| | ├──15 陷阱门 .ppt119.00kb
| | ├──16 任务段_上 .ppt199.50kb
| | ├──17 任务段_下 .ppt128.50kb
| | ├──18 任务门 .ppt130.00kb
| | ├──19 10-10-12分页 .ppt209.50kb
| | ├──2 段寄存器结构 .ppt106.00kb
| | ├──20 PDE_PTE .ppt199.50kb
| | ├──21 PDE_PTE属性（P_RW） .ppt104.00kb
| | ├──22 PDE_PTE属性（US_PS_A_D） .ppt106.50kb
| | ├──23 页目录表基址 .ppt116.50kb
| | ├──24 页表基址 .ppt119.50kb
| | ├──25 2-9-9-12分页 .ppt221.00kb
| | ├──26 2-9-9-12分页(下) .ppt362.00kb
| | ├──27 TLB .ppt125.50kb
| | ├──28 中断与异常 .ppt262.00kb
| | ├──29 控制寄存器 .ppt151.00kb
| | ├──3 段寄存器属性探测 .ppt127.00kb
| | ├──30 PWT_PCD .ppt74.00kb
| | ├──31 保护模式阶段测试 .ppt66.00kb
| | ├──4 段描述符与段选择子 .ppt178.00kb
| | ├──5 段描述符属性_P位_G位 .ppt150.50kb
| | ├──6 段描述符属性_S位_TYPE域 .ppt571.00kb
| | ├──7 段描述符属性_DB位 .xlsx69.10kb
| | ├──8 段权限检查 .ppt215.00kb
| | └──9 代码跨段跳转流程 .ppt66.00kb
| ├──02驱动开发
| | ├──01 驱动开发环境配置 .ppt439.50kb
| | ├──02 第一个驱动程序 .ppt120.00kb
| | ├──03 如何调试驱动程序 .ppt114.00kb
| | ├──04 内核编程基础 .ppt182.00kb
| | ├──05 内核空间与内核模块 .ppt139.00kb
| | ├──06 0环与3环通信(常规方式) .ppt220.00kb
| | ├──07 SSDT HOOK .ppt164.50kb
| | ├──08 Inline Hook .ppt119.00kb
| | ├──09 多核同步之临界区 .ppt112.00kb
| | ├──10 多核同步之自旋锁 .ppt104.50kb
| | └──11 重载内核 .ppt140.00kb
| ├──03系统调用
| | ├──001 API函数的调用过程(3环部分) .ppt59.50kb
| | ├──002 API函数的调用过程(3环进0环 上) .ppt90.50kb
| | ├──003 API函数的调用过程(3环进0环 下) .ppt87.00kb
| | ├──004 API函数的调用过程(保存现场) .xls181.50kb
| | ├──005 API函数的调用过程(系统服务表) .ppt129.50kb
| | └──006 API函数的调用过程(SSDT) .ppt81.00kb
| ├──04进程与线程
| | ├──001 进程结构体 .ppt128.50kb
| | ├──002 线程结构体 .ppt144.50kb
| | ├──003 KPCR .ppt106.50kb
| | ├──004 等待链表_调度链表 .ppt139.00kb
| | ├──005 模拟线程切换 .ppt272.00kb
| | ├──006 Windows线程切换_主动切换 .ppt87.00kb
| | ├──007 Windows线程切换_时钟中断切换 .ppt87.00kb
| | ├──008 Windows线程切换_时间片管理 .ppt70.50kb
| | ├──009 Windows线程切换_TSS .ppt220.50kb
| | ├──010 Windows线程切换_FS .ppt144.50kb
| | ├──011 Windows线程切换_线程优先级 .ppt133.00kb
| | ├──012 进程挂靠 .ppt71.50kb
| | └──013 跨进程读写内存 .ppt74.50kb
| ├──05句柄表
| | ├──01 句柄表 .ppt327.50kb
| | └──02 全局句柄表 .ppt293.50kb
| ├──06事件等待
| | ├──01 临界区 .ppt66.50kb
| | ├──02 自旋锁 .ppt58.50kb
| | ├──03 线程等待与唤醒 .ppt113.00kb
| | ├──04 WaitForSingleObject函数分析 .ppt89.00kb
| | ├──05 事件 .ppt85.00kb
| | ├──06 信号量 .ppt98.50kb
| | └──07 互斥体 .ppt81.50kb
| ├──07APC机制
| | ├──01 APC的本质 .ppt63.50kb
| | ├──02 备用Apc队列 .ppt68.50kb
| | ├──03 APC挂入过程 .ppt83.00kb
| | ├──04 内核APC执行过程 .ppt63.50kb
| | └──05 用户APC执行过程 .ppt162.00kb
| ├──08异常
| | ├──01 CPU异常记录 .ppt175.50kb
| | ├──02 模拟异常记录 .ppt82.50kb
| | ├──03 内核异常的处理流程 .ppt110.50kb
| | ├──04 用户异常的分发 .ppt73.00kb
| | ├──05 VEH .ppt61.00kb
| | ├──06 SEH .ppt108.50kb
| | ├──07 编译器扩展SEH_1 .ppt124.50kb
| | ├──08 编译器扩展SEH_2 .ppt159.00kb
| | ├──09 编译器扩展SEH_3 .ppt61.00kb
| | ├──10 编译器扩展SEH_4 .ppt57.00kb
| | └──11 未处理异常 .ppt113.00kb
| ├──09内存管理
| | ├──01 线性地址的管理 .ppt145.50kb
| | ├──02 PrivateMemory .ppt117.50kb
| | ├──03 MappedMemory .ppt124.50kb
| | ├──04 物理内存的管理 .ppt374.50kb
| | └──05 无处不在的缺页异常 .ppt237.50kb
| ├──10消息机制
| | ├──01 消息队列在哪 .ppt146.00kb
| | ├──02 窗口与线程 .ppt485.50kb
| | ├──03 消息的接收 .ppt145.50kb
| | ├──04 消息的分发 .ppt117.00kb
| | └──05 内核回调机制 .ppt114.50kb
| └──11软件调试
| | ├──01 调试对象 .ppt146.50kb
| | ├──02 调试事件的采集 .ppt148.00kb
| | ├──03 调试事件的处理 .ppt134.00kb
| | ├──04 异常的处理流程 .ppt183.50kb
| | ├──05 软件断点 .ppt133.00kb
| | ├──06 内存断点 .ppt134.00kb
| | ├──07 硬件断点 .ppt326.50kb
| | ├──08 单步异常 .ppt326.50kb
| | ├──09 单步步过 .ppt112.50kb
| | └──10 硬件HOOK过检测 .ppt145.00kb
├──番外 IDA训练