004-x64位驱动保护(22课左右)

admin

视频课程下载地址

链接：https://pan.baidu.com/s/1XpUjL3eJkIauH_ZKk0jARg?pwd=9fe0
提取码：9fe0
--来自百度网盘超级会员V7的分享



000-一个最简单的驱动
001-为驱动添加卸载例程
002-给驱动创建设备对象
003-给驱动设备绑定一个符号链接
004-IRP派遣函数
005-应用层与驱动层通信DeviceIoControl
006-R3应用层加载驱动代码
007-R3应用层卸载驱动代码
008-监控进程
009-阻止进程创建
010-有条件的限制进程创建
011-进程内存保护-防止跨进程读写内存
012-Driver-保护进程-禁止访问进
013-(四)66-【直播】自写内核层ReadProcessMemory(郁金香) 3-29
014-(四)65-【直播】自写内核层的VirtualAllocEx(郁金香) 3-29
015-(四)-68获取文件版本号
016-(四)69-【直播】获取内核基址+偏移 (郁金香) 4-1
017-(四)70-【直播】x64环境使用汇编 (郁金香) 4-1
018-(四)-64-定位ZW系统函数地址
019-(四)-64-自写VirtualProtectEx函数
020-(四) 71-【资料】保护指定进程
2021.6.5-利用驱动保护自己的进程
2021.6.6-利用驱动突破游戏驱动保护

admin

回复即可以免费下载