Windows内核编程视频教程 - 吾爱编程

第一课什么是驱动程序
第七课读写注册表
第三十一课遍历进程和线程
第三十课遍历user定时器
第三课驱动的编程规范
第九课对ssdt的初步认识
第二十一课对pp的分析
第二十三课认识内核对象
第二十九课遍历dpc定时器
第二十二课编程实现pp保护进程的可读可写
第二十五课对象类型的几个回调函数介绍
第二十八课遍历io定时器
第二十六课恢复hp的object hook
第二十四课编程实现遍历对象目录
第二十课反IDT hook
第二课环境搭建和简单的一个驱动实例
第五课小结
第八课读写进程
第六课磁盘文件操作(上)
第六课磁盘文件操作(下)
第十一课对内核代码任意位置hook编写
第十七课编写驱动实现GDK保护进程的可读可写
第十三课 PE文件结构
第十九课 hook IDT
第十二课 hook KiFastCallEntry实现程序对系统服务调用的拦截
第十五课重载内核
第十八课了解IDT
第十六课对xx的GDK分析
第十四课模拟windows PE文件加载器
第十课实现hook ssdt
第四课驱动相关的数据结构