|
|
课程称号: 魔鬼作坊出品系列教程 第三款驱动过庇护技术 38讲 视频教程
课程简介:
1.对全部游戏界庇护具有很强的杀伤力。
2.教程源码正文具体，0根本也能进修，轻易了解，轻易懂。
3.利用开辟驱动情况VS2010,利用说话：C++。
4.实例演示过好几款热门游戏驱动庇护，具体游戏不宜公布，请了解。
教程目录：
================
公布一课填一课。
C-1.若何快速安装Microsoft_Visual_Studio_2010_简称（VS2010）。
C-2.若何快速安装开辟情况助手Visual_Assist。
C-3.若何快速安装WDK。
C-4.若何快速安装Windbg内核调试工具。
C-5.若何快速安装VM虚拟机。
C-6.若何让Windbg调试VM虚拟机以及windbg常用号令的利用。
C-7.若何使VS2010情况下支持编译驱动。
C-8.编写第一个简单的驱动法式。
C-9.为第一个驱动法式增加卸载驱动功用。
C-10.驱动过庇护根本常识以及相关工具利用。
C-11.演示用工具完善过某游戏驱动庇护。
C-12.演示用工具完善过某游戏驱动庇护-重要补充。
C-13.编疯了！一种方式读取SSDT表确当前函数地址。
C-14.编疯了！另一种方式读取SSDT表确当前函数地址。
C-15.编疯了！读取SSDT表的起源地址。
C-16.编疯了！另一种方式读取SSDT表的起源地址。
C-17.编疯了！判定SSDT函数能否被HOOK与计较写入数据。
C-18.编疯了！实战过庇护向SSDT写入数据与复原数据。
C-19.编疯了！另一种方式实战过庇护向SSDT写入数据与复原数据。
C-20.编疯了！另一种方式读取另一个SSDT函数的起源地址。
C-21.编疯了！再次读取另一个SSDT函数确当前地址。
C-22.编疯了！强化实战过庇护向另一个SSDT函数写入数据与复原数据。
C-23.编疯了！写驱动完善过某游戏驱动庇护可CE可OD。
C-24.分析某“热门”游戏驱动庇护。
C-25.编疯了！为过庇护驱动增加装备功用。
C-26.编疯了！为过庇护驱动增加卸载装备功用。
C-27.编疯了！为过庇护驱动增加派遣功用。
C-28.编疯了！获得Shadow_SSDT某函数当前地址。
C-29.编疯了！获得Shadow SSDT某函数原始地址。
C-30.编疯了！初次规复一个_Shadow_SSDT_HOOK庇护。
C-31.编疯了！写驱动完善过某“热门游戏”驱动庇护。
C-32.分析另一个“热门”游戏驱动庇护。
C-33.编疯了！规复其中2个未被检测的HOOK。
C-34.编疯了！规复一个检测到规复会强迫重启的HOOK。
C-35.编疯了！规复“另一个”会与exe利用法式通讯的HOOK。
C-36.编疯了！写驱动半完善过另一个“热门游戏”驱动庇护。
C-37.分析另一款“热门游戏”驱动庇护。
C-38.完善过掉另一款“热门游戏”驱动庇护。
================
第三款驱动过庇护课程你能学会哪些技术？
1.进修到若何安装VS2010开辟情况。
2.进修到若何安装开辟情况助手Visual_Assist。
3.进修到若何安装WDK(Windows Driver Kit)。
4.进修到若何安装Windbg内核调试工具。
5.进修到若何安装VM虚拟机。
6.进修到若何用Windbg调试VM虚拟机。
7.进修到Windbg常见号令的利用。
8.进修到若何让VS2010开辟情况支持编译过庇护驱动。
9.进修到写一个最简单的根本型驱动。
10.进修到若何实现驱动卸载功用。
11.进修到什么是SSDT？
12.进修到什么是Shadow SSDT?
13.进修到若何用Windbg内核调试工具检察SSDT。
14.进修到若何在Windbg增加合适文件以便检察Shadow SSDT.
15.进修到常见过庇护必备内核工具的先容：XT,KD,RKU,PN。
16.进修到处理题目标万能思绪。
17.进修到常见过庇护必备内核工具检察SSDT
18.进修到用常见过庇护必备内核工具实战过某游戏庇护，可以使OD CE一般调试。
19.进修到2种方式操纵VS2010编写代码实现读取SSDT确当前函数地址。
20.进修到2种方式操纵VS2010编写代码实现读取SSDT确当前起源地址。
21.进修到VS2010下编写代码判定能否被HOOK。
22.进修到VS2010下编写代码实现计较规复管HOOK时要写入的数据。
23.进修到过庇护写入内核数据时必做的封闭与开启内核页面庇护。
24.进修到VS2010下编写完善过某游戏庇护代码，可以使OD CE一般调试。
25.进修到若何分析模拟按键类的驱动庇护。
26.进修到VS2010下编写装备功用。
27.进修到VS2010下编写卸载装备功用。
28.进修到VS2010下编写派遣功用。
29.进修到若何在VS2010下编写读取Shadow SSDT函数当前地址。
30.进修到若何在VS2010下编写读取Shadow SSDT函数原始地址。
31.进修到若何编程规复Shadow SSDT 可以过模拟按键类驱动HOOK庇护
32.进修到完善过一个热门游戏模拟按键类驱动庇护，实现模拟按键发送消息。
33.进修到若何分析又一个热门游戏驱动庇护
34.进修到VS2010下编程实现规复没被检测的HOOK庇护。
35.进修到VS2010下编程实现inline hook规复一个检测到被规复会强迫重启的HOOK。
36.进修到VS2010下编程实现规复一个会与游戏通讯的HOOK，实现规复后不出现提醒情况异常。
37.进修到用工具完善过另一个热门游戏庇护。
下载地址：
|
|
|
发表于 2017-9-22 18:48:53
收藏
添加客服微信获取更多
关注微信公众号