windows主动防御视频教程

windows主动防御视频教程
共85节 695人在学 课程详情
课程目录
讨论留言
  • 课程介绍
  • windows开发环境搭建
  • PE文件格式-PE头
  • pe头解析
  • 导入导出表
  • 导入导出表解析
  • 重定位表
  • 重定位表解析
  • 其它表的解析
  • hook 原理
  • windows 消息 hook
  • 内联(inline)hook
  • 64 位内联 hook
  • IAT hook
  • 其它hook
  • 注入原理
  • 远程线程注入
  • IAT注入
  • APC 式注入
  • 反射式注入
  • 其它注入
  • 驱动开发环境搭建
  • 驱动的Hello World编写与调试
  • NT式驱动框架讲解与命令行编译
  • 驱动程序用户程序(R0-R3)通信和联调
  • 运行程序的整个调用过程(R0-R3)
  • 驱动中的常用函数-字符串
  • 注册表操作
  • 文件操作
  • 线程、进程内核数据结构
  • 常用函数封装
  • 内核实现http通信基础
  • 其它基础
  • inline hook
  • IAT hook
  • object hook
  • IRP hook
  • ssdt hook
  • sssdt hook
  • IDT hook
  • infinity hook
  • hook 框架介绍
  • 进程保护
  • 进程隐藏
  • 模块隐藏
  • 反调试
  • 线程注入
  • apc 注入
  • IAT注入
  • 全局内存注入
  • 其它注入
  • 进程事件监听
  • 注册表事件监听
  • 过滤映射dll
  • 检查隐藏网络端口
  • 遍历IDT表
  • 过滤IRP栈
  • 内核重载去掉所有hook
  • 遍历dpc定时器
  • 遍历io定时器
  • 检测隐藏(进程、模块)
  • 特征码检测
  • 文件过滤器基础原理
  • Sfilter使用与源码分析
  • 用户处理思路
  • Minifilter框架
  • inf配置脚本详解(WDM、WDF)
  • 介绍基于SPI层的网络过滤器
  • 介绍基于TDI层的网络过滤器
  • 介绍基于NDIS层的网络过滤器
  • WFP基础
  • WFP网络过滤器
  • 内核VT虚拟化技术简介
  • 混合编译环境配置(64位汇编)
  • 检测CPU对VT虚拟化的支持情况
  • 初始化VMX与VMCS的非分页内存
  • 初始化Guest状态填充VMCS区域
  • VMExitHandler原理与实现
  • VMExit必须处理的退出条件
  • 第一个完整的VT例子
  • VT hook
  • EPT的概念
  • 初始化EPT
  • EPT hook
  • 总结
播放页问题反馈
视频学习中有任何产品建议都可由此反
馈,我们将及时处理!

课时介绍

驱动中的常用函数-字符串

课程介绍

本套视频教程主要讲windows主动防御视频教程,从windows驱动开发基础到windows的rootkit开发最后到rootkit的检测一步步带领大家从0开始学习windows的rootkit对抗,技术内容主要讲的是各大安全厂商的安全产品底里核心技术,模仿windows上的杀软(ARK)技术展开,如进程模块注入、隐藏、检测等,还重点讲了虚拟化vt、ept等技术,从浅入深。

推荐课程

信息系统项目管理师自考笔记

李明 · 710人在学

python从0到1:期货量化交易系统(CTP实战,高频及合成K线数据

王先生 · 22071人在学

手把手搭建Java超市管理系统【附源码】(毕设)

汤小洋 · 4198人在学

Java毕设springboot外卖点餐系统 毕业设计毕设源码 使用教

黄菊华 · 786人在学

基于SSM酒店管理系统(毕设)

小尼老师 · 837人在学

java项目实战之购物商城(java毕业设计)

Long · 5151人在学

手把手搭建Java求职招聘系统【附源码】(毕设)

汤小洋 · 1504人在学

Python Django 深度学习 小程序

钟翔 · 2315人在学

城管局门前三包管理系统+微信小程序(vue+springboot)

赖国荣 · 597人在学

Vue+Uni-app(uniapp)入门与实战+赠送仿美团点餐小程序

李杰 · 3979人在学

正在试验
后自动删除环境
课程实验
本次实验时间已到期 00:00:00

    订阅失败

    windows主动防御视频教程
    windows主动防御视频教程 ...

    订阅列表已满,请先移出部分订阅内容。

    当前章节需购买后观看
    开通超级会员免费看!专家精选系列课程,满足你从入门到精通!更有问答月卡免费送,你的问题有问必答!
    提交答案

    购买课程

    扫码完成付费,可继续学习全部课程内容

    加载中...
    课件正在飞速打包中,请耐心等待几秒钟~