首页 > 专题套餐 > 后端开发 > C/C++ > Windows内核/游戏逆向/游戏安全
分享

Windows内核/游戏逆向/游戏安全

- Windows内核总的目录学习路线 - 前提知识：C/C++，汇编，PE结构 - 工具：X64/86dbg，CE，IDA，Windbg，DebugView等 - 环境：VMware，Win7 32 ，Win10 64(1809) 双机调试及符号下载 - 参考资料：IA-32架构软件开发人员手册

9

门课程

515

人学习

37小时19分钟

课程总时长
矿泉水

讲师评分：5.0

长久观看
 
系统化学习
 
课程内容答疑
专题套餐价 ￥3094.00
立省492.00元

支持蚂蚁花呗分期

简单5步马上享受花呗分期：

1. 点击立即购买
2. 订单确认页， 点击 ”去支付“
3. 支付中心， 使用【支付宝】付款
4. 使用【支付宝】APP扫描付款二维码
5. 付款方式选择 花呗分期～ 搞定～

查看详情>>
总价 ￥3586.00

  • Windows内核-保护模式
    18节 5小时52分钟
    课程目标：
    【此课程不提供任何资料下载】本课程并不涉及到游戏数据的分析仅仅是通过学习Windows内核原理相关的知识来绕过或是突破游戏的保护对于本套课程作测试用到的程序或者游戏，仅仅是为了演示效果如构成侵权,及时联系我删除对应视频Windows内核总的目录学习路线前提知识：C/C++，汇编，PE结构工具：X64/86dbg，CE，IDA，Windbg，DebugView等环境：VMware，Win7 32 ，Win10 64(1809) 双机调试及符号下载参考资料：IA-32架构软件开发人员手册_卷3(Intel Architecture 32bit简称，即英特尔32位体系架构)

    课程大纲

    免费试看

  • Windows内核-驱动开发
    11节 3小时56分钟
    课程目标：
    【此课程不提供任何资料下载】内核程序是运行在Ring0级的，因此内核程序要比应用层上的普通Ring3级程序有更高的权限。因此内核编程的应用，往往给传统软件带来更强的功能，实现技术上的飞跃。同理，你也将传统的程序或潜行程序从Ring3搬到了Ring0级去，以便于更隐蔽、更有效的监视或控制目标系统第一个驱动程序驱动的常用函数调试驱动驱动与三环通讯零环代码编写驱动与三环通讯三环代码编写封装通信函数及添加回调函数三环加载驱动三环卸载驱动驱动蓝屏分析驱动签名

    课程大纲

    免费试看

  • Windows内核-系统调用
    7节 3小时19分钟
    课程目标：
    【此课程不提供任何资料下载】熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节是在游戏对抗中不可缺少的技术点自写三环API(让调试器(OD,CE)断点无效)SSDT HOOK(让调试器(OD,CE)无法打开进程)系统调用:API三环的流程sysenter进零环系统服务表零环返回int 0x2E进零环自写三环API(让调试器断点无效)SSDT HOOK(让调试器无法打开进程)

    课程大纲

    免费试看

  • Windows内核-进程线程
    12节 4小时1分钟
    课程目标：
    【此课程不提供任何资料下载】本课程并不涉及到游戏数据的分析仅仅是通过学习Windows内核原理相关的知识来绕过或是突破游戏的保护对于本套课程作测试用到的程序或者游戏，仅仅是为了演示效果如构成侵权,及时联系我删除对应视频对Windows内核进程和线程讲解，了解其运行原理，包括线程切换，强杀进程，进程挂靠等技术的讲解对游戏安全，游戏逆向感兴趣人群

    课程大纲

    免费试看

  • Windows内核-句柄表
    11节 4小时44分钟
    课程目标：
    【此课程不提供任何资料下载】主要学习全局句柄和私有句柄，全局句柄保护进程，私有句柄提权，私有句柄降权，Object回调，分析游戏图标不显示原因解决DNF,CF,PUBG游戏图标显示问题等

    课程大纲

    免费试看

  • Windows内核-APC
    12节 5小时58分钟
    课程目标：
    【此课程不提供任何资料下载】本课程并不涉及到游戏数据的分析仅仅是通过学习Windows(32/64)位内核运行原理相关的知识来绕过或是突破游戏的保护对于本套课程作测试用到的程序或者游戏，仅仅是为了演示效果如构成侵权,及时联系我删除对应视频APC(Asyncroneus Procedure Call)异步过程调用,主要讲解APC初始化过程,插入过程,执行过程以及通过APC实现对其他进程的读写，注入功能，远程CALL功能

    课程大纲

    免费试看

  • Windows内核-系统回调
    6节 55分钟
    课程目标：
    【此课程不提供任何资料下载】主要是讲解Windows系统为我们提供的回调机制来监控进程，线程，加载模块，注册表操作并且通过回调函数来操作它例如禁止打开指定进程禁止加载指定模块锁定注册表等操作

    课程大纲

    免费试看

  • Windows内核-读写驱动
    10节 3小时48分钟
    课程目标：
    【此课程不提供任何资料下载】- 读写内存的几种方式包括：附加进程读写：通过进程挂靠读写内存MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，然后对这个新的虚拟地址就行读写操作内核APC读写：用内核APC对内存进行读写- 读到内存之后怎么复制- ReadProcessMemory  -- MmCopyVirtualMemory- 驱动层的部分    DLL

    课程大纲

    免费试看

  • Windows内核-封装驱动到三环
    16节 4小时43分钟
    课程目标：
    【此课程不提供任何资料下载】- 1.把驱动文件写到三环项目中- 2.加载驱动卸载驱动- 3.驱动通信加上- 4.封装读写功能 (导出函数)- 5.易语言模块

    课程大纲

    免费试看

查看更多课程

Windows内核/游戏逆向/游戏安全资料下载

暂时还没有学习资料~

Windows内核/游戏逆向/游戏安全

￥3586.00 ￥3094.00
bottom_logo
北京无忧创想信息技术有限公司 出版物经营许可证 新出发京零字第海170131号 北京市海淀区中关村南一条甲一号2号楼602A
PMI, PMP, PMI-ACP and PMBOK are registered marks of the Project Management Institute, Inc.
ITIL® is a registered trade mark of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.
京ICP备09067568号
Copyright © 2005-2022 51CTO.COM 京ICP证060544 版权所有 未经许可 请勿转载
在线
客服
APP
下载

下载Android客户端

下载iphone 客户端

官方
微信

关注官方微信

返回
顶部