新课限时0元
专属折扣1-2折
1000+免费课
每月享1110元礼券
下载学堂APP
缓存视频离线看
- 畅销套餐
- 精选套餐
- 人气套餐
- 尊享套餐
- 高薪套餐
- 课程介绍
- 课程大纲 试看
- 讲师好课 19
你将会学到：
- 自写三环API(让调试器(OD,CE)断点无效)；SSDT HOOK(让调试器(OD,CE)无法打开
适合人群：
对游戏安全，游戏逆向感兴趣人群
课程目标：
熟悉Windows三环API到Windows内核的执行流程
课程简介：
【此课程不提供任何资料下载】
熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节
是在游戏对抗中不可缺少的技术点
自写三环API(让调试器(OD,CE)断点无效)
SSDT HOOK(让调试器(OD,CE)无法打开进程)
系统调用:
API三环的流程
sysenter进零环
系统服务表
零环返回
int 0x2E进零环
自写三环API(让调试器断点无效)
SSDT HOOK(让调试器无法打开进程)
课程大纲-Windows内核-系统调用
-
1
01.API三环的流程 熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节 是在游戏对抗中不可缺少的技术点 自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)
[23:44] 开始学习 -
2
02.sysenter进零环(保存现场) 熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节 是在游戏对抗中不可缺少的技术点 自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)
[42:29] 开始学习 -
3
03.系统服务表(调用Call) 熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节 是在游戏对抗中不可缺少的技术点 自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)
[33:20] 开始学习 -
4
04.零环返回（恢复现场） 系统调用: API三环的流程 sysenter进零环 系统服务表 零环返回 int 0x2E进零环 自写三环API(让调试器断点无效) SSDT HOOK(让调试器无法打开进程) 对游戏安全，游戏逆向感兴趣人群
[29:04] 开始学习 -
5
05.int 0x2E进零环 系统调用: API三环的流程 sysenter进零环 系统服务表 零环返回 int 0x2E进零环 自写三环API(让调试器断点无效) SSDT HOOK(让调试器无法打开进程) 对游戏安全，游戏逆向感兴趣人群
[16:26] 开始学习 -
6
06.自写三环API(让调试器断点无效) 熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节 是在游戏对抗中不可缺少的技术点 自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)
[12:28] 开始学习 -
7
07.SSDT HOOK(让调试器无法打开进程) 熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节 是在游戏对抗中不可缺少的技术点 自写三环API(让调试器(OD,CE)断点无效) SSDT HOOK(让调试器(OD,CE)无法打开进程)
[41:49] 开始学习
