滴水逆向高级

滴水逆向高级

此课程只有视频，无课件资料

├──APC机制
| ├──01 APC的本质.avi 373.42M
| ├──02 备用Apc队列.avi 346.65M
| ├──03 APC挂入过程.avi 980.52M
| ├──04 内核APC执行过程.avi 486.33M
| └──05 用户APC执行过程.avi 853.63M
├──保护模式
| ├──014 中断门.avi 101.24M
| ├──015 陷阱门.avi 62.16M
| ├──016 任务段_上.avi 239.59M
| ├──017 任务段_下.avi 274.15M
| ├──018 任务门.avi 157.57M
| ├──019 10-10-12分页.avi 415.66M
| ├──020 PDE_PTE.avi 226.53M
| ├──021 PDE_PTE属性（P_RW）.avi 112.37M
| ├──022 PDE_PTE属性（US_PS_A_D）.avi 122.56M
| ├──023 页目录表基址.avi 266.48M
| ├──024 页表基址.avi 421.82M
| ├──025 2-9-9-12分页.avi 355.73M
| ├──026 2-9-9-12分页(下).avi 390.34M
| ├──027 TLB.avi 492.18M
| ├──028 中断与异常.avi 446.04M
| ├──029 控制寄存器.avi 221.34M
| ├──030 PWT_PCD属性.avi 83.35M
| ├──031 保护模式阶段测试.avi 46.28M
| ├──_001 保护模式.wmv 5.06M
| ├──_002 段寄存器结构.wmv 17.06M
| ├──_003 段寄存器属性探测.wmv 17.50M
| ├──_004 段描述符与段选择子.wmv 37.31M
| ├──_005 段描述符属性_P位_G位.wmv 16.70M
| ├──_006 段描述符属性_S位_TYPE域.wmv 18.72M
| ├──_007 段描述符属性_DB位.wmv 20.56M
| ├──_008 段权限检查.wmv 26.17M
| ├──_009 代码跨段跳转流程.wmv 16.83M
| ├──_010 代码跨段跳转实验.wmv 45.49M
| ├──_011 长调用与短调用.wmv 41.72M
| ├──_012 调用门_上.wmv 46.19M
| └──_013 调用门_下.wmv 27.43M
├──进程与线程
| ├──001 进程结构体.avi 828.34M
| ├──002 线程结构体.avi 381.17M
| ├──003 KPCR.avi 401.13M
| ├──004 等待链表_调度链表.avi 381.40M
| ├──005 模拟线程切换.avi 579.44M
| ├──006 Windows线程切换_主动切换.avi 272.89M
| ├──007 Windows线程切换_时钟中断切换.avi 210.73M
| ├──008 Windows线程切换_时间片管理.avi 398.44M
| ├──009 Windows线程切换_TSS.avi 358.48M
| ├──010 Windows线程切换_FS.avi 223.39M
| ├──011 Windows线程切换_线程优先级.avi 290.97M
| ├──012 进程挂靠.avi 450.56M
| └──013 跨进程读写内存.avi 118.82M
├──句柄表
| ├──01 句柄表.avi 944.41M
| └──02 全局句柄表.avi 207.77M
├──内存管理
| ├──01 线性地址的管理.avi 1.11G
| ├──02 Private Memory.avi 753.09M
| ├──03 Mapped Memory.avi 846.75M
| ├──04 物理内存的管理.avi 1.23G
| └──05 无处不在的缺页异常.avi 740.65M
├──驱动开发
| ├──01 驱动开发环境配置.avi 263.85M
| ├──02 第一个驱动程序.avi 186.02M
| ├──03 如何调试驱动程序.avi 563.02M
| ├──04 内核编程基础.avi 560.33M
| ├──05 内核空间与内核模块.avi 617.59M
| ├──06 0环与3环通信(常规方式).avi 1.12G
| ├──07 SSTD HOOK.avi 831.21M
| ├──08 Inline Hook.avi 576.89M
| ├──09 多核同步之临界区.avi 463.76M
| ├──10 多核同步之自旋锁.avi 489.44M
| └──11 重载内核.avi 561.41M
├──软件调试
| ├──01 调试对象.avi 997.29M
| ├──02 调试事件的采集.avi 559.70M
| ├──03 调试事件的处理.avi 885.19M
| ├──04 异常的处理流程.avi 410.90M
| ├──05 软件断点.avi 778.10M
| ├──06 内存断点.avi 759.61M
| ├──07 硬件断点.avi 580.82M
| ├──08 单步异常.avi 209.85M
| ├──09 单步步过.avi 242.39M
| └──10 硬件HOOK过检测.avi 347.25M
├──事件等待
| ├──01临界区.avi 331.39M
| ├──02 自旋锁.avi 442.22M
| ├──03 线程等待与唤醒.avi 487.48M
| ├──04 WaitForSingleObject函数分析.avi 422.12M
| ├──05 事件.avi 485.70M
| ├──06 信号量.avi 170.30M
| └──07 互斥体.avi 818.71M
├──系统调用
| ├──001 API函数的调用过程(3环部分).avi 477.77M
| ├──002 API函数的调用过程(3环进0环 上).avi 412.19M
| ├──003 API函数的调用过程(3环进0环 下).avi 423.28M
| ├──004 API函数的调用过程(保存现场).avi 1.17G
| ├──005 API函数的调用过程(系统服务表).avi 954.09M
| └──006 API函数的调用过程(SSDT).avi 493.09M
├──消息机制
| ├──01 消息队列在哪.avi 816.38M
| ├──02 窗口与线程.avi 826.28M
| ├──03 消息的接收.avi 1.05G
| ├──04 消息的分发.avi 539.79M
| ├──05 内核回调机制.avi 742.03M
| └──VC++2008运行库.exe 2.21M
└──异常
| ├──01 CPU异常记录.avi 435.99M
| ├──02 模拟异常记录.avi 265.05M
| ├──03 内核异常的处理流程.avi 578.73M
| ├──04 用户异常的分发.avi 369.88M
| ├──05 VEH.avi 537.68M
| ├──06 SEH.avi 385.16M
| ├──07 编译器扩展SEH课堂代码_1.avi 209.06M
| ├──08 编译器扩展SEH_2.avi 339.46M
| ├──09 编译器扩展SEH_3.avi 811.52M
| ├──10 编译器扩展SEH_4.avi 295.96M
| └──11 未处理异常.avi 542.11M