魔鬼作坊vip第三款驱动过保护技术课程魔鬼作坊vip第三款驱动过保护技术课程
资源详情
c-1.如何快速安装microsoft visual studio 2010 简称（vs2010）c-2.如何快速安装开发环境助手visual assistc-3.如何快速安装wdkc-4.如何快速安装windbg内核调试工具c-5.如何快速安装vm虚拟机c-6.如何让windbg调试vm虚拟机以及windbg常用命令的使用c-7.如何使vs2010环境下支持编译驱动c-8.编写第一个简单的驱动程序c-9.为第一个驱动程序添加卸载驱动功能c-10.驱动过保护基础知识以及相关工具使用c-11.演示用工具完美过某游戏驱动保护c-12.演示用工具完美过某游戏驱动保护-重要补充c-13.编疯了！一种方法读取ssdt表的当前函数地址c-14.编疯了！另一种方法读取ssdt表的当前函数地址c-15.编疯了！读取ssdt表的起源地址c-16.编疯了！另一种方法读取ssdt表的起源地址c-17.编疯了！判断ssdt函数是否被hook与计算写入数据c-18.编疯了！实战过保护向ssdt写入数据与还原数据c-19.编疯了！另一种方法实战过保护向ssdt写入数据与还原数据c-20.编疯了！另一种方法读取另一个ssdt函数的起源地址c-21.编疯了！再次读取另一个ssdt函数的当前地址c-22.编疯了！强化实战过保护向另一个ssdt函数写入数据与还原数据c-23.编疯了！写驱动完美过某游戏驱动保护可ce可odc-24.分析某“热门”游戏驱动保护c-25.编疯了！为过保护驱动添加设备功能c-26.编疯了！为过保护驱动添加卸载设备功能c-27.编疯了！为过保护驱动添加派遣功能c-28.编疯了！获取shadow ssdt某函数当前地址c-29.编疯了！获取shadow ssdt某函数原始地址c-30.编疯了！首次恢复一个 shadow ssdt hook保护c-31.编疯了！写驱动完美过某“热门游戏”驱动保护c-32.分析另一个“热门”游戏驱动保护c-33.编疯了！恢复其中2个未被检测的hookc-34.编疯了！恢复一个检测到恢复会强制重启的hookc-35.编疯了！恢复“另一个”会与exe应用程序通讯的hookc-36.编疯了！写驱动半完美过另一个“热门游戏”驱动保护c-37.分析另一款“热门游戏”驱动保护c-38.完美过掉另一款“热门游戏”驱动保护
