|
线上班完整版,过期删帖——/海哥内核线上班/
& H( D1 ` _ p( P" O├──01.保护模式
9 `- s& c& e$ O- b| ├──01.保护模式 .wmv 203.70M
9 Q' F9 H6 F0 C- F| ├──02.段寄存器属性探测_0418 .wmv 102.28M, l, E9 v! P& m8 G6 h
| ├──03.段描述符与段选择子 .wmv 54.01M1 z! k1 T- H" W% k
| ├──04.段描述符属性_S位_TYPE域 .wmv 144.38M
4 P" p1 S v" s) T- O) a: Q2 v| ├──05.段权限检查 .wmv 101.21M
+ f( R- j. C- b. Z9 S| ├──06.代码间的跳转(段间跳转)_0424 .mp4 207.27M }+ [/ D: a6 v1 X" ]) v
| ├──07.代码间的跳转(跨段跳转)_0425 .mp4 496.14M8 p1 a4 B3 I! t+ @9 P
| ├──08.调用门_0426 .wmv 150.53M6 e6 `8 ~1 ]6 T
| ├──09.中断门_0428 .wmv 157.53M; K& c/ z% Q! I! q: l' ~4 P
| ├──10.陷阱门_0502 .wmv 194.03M
9 I* {: q' \& C$ Y| ├──11.任务段上_0503 .wmv 191.74M# z* L* ], s7 x N- U: u' X; i& `: a O- ]
| ├──11.任务段下_0504 .mp4 361.99M4 L7 h G$ ?# x& m6 p; ~
| ├──12.10-10-12分页_0505 .wmv 181.09M9 v; K8 M4 W u3 G; O3 o
| ├──13.挂物理页_0508 .wmv 227.13M
! ^* h. Z. M7 _5 `- E8 i| ├──14.PDE_PTE属性_0509 .wmv 171.77M& V! ^; n; p9 Q4 C& W
| ├──15.怎么通过代码挂物理页_0510 .wmv 117.81M
: V Q2 S4 [* f* F5 t| ├──16.PDT_PTT基址_0511 .wmv 121.74M% p1 ]* l- a4 n( R2 D- l2 ^
| ├──17.2-9-9-12分页_0515 .wmv 172.88M
# O& O* ?7 }& |3 q& ]8 b3 ]| ├──18.2-9-9-12分页下_0516 .wmv 190.93M
, P' c4 `1 A/ |0 h" S2 K. s0 w/ e: [5 J" g% v| ├──19.TLB_0517 .wmv 178.00M8 D$ B, b7 c% t& |
| └──20.保护模式阶段测试说明_0518 .wmv 49.30M0 n% M3 G T' M' O
├──02.驱动 & ]4 c8 m+ _; ~2 n: z4 F- U
| ├──驱动01_0522 .wmv 214.06M4 e, q1 p4 I. |
| ├──驱动02_0523 .wmv 168.39M0 ]3 x P* b+ I. H/ H! H1 R
| ├──驱动03_0524 .wmv 210.30M& b0 P* C+ J/ R
| └──驱动04过写拷贝项目说明_0525 .wmv 108.18M5 q/ M3 j q8 s6 `
├──03.系统调用 , ^2 I% h6 M8 m' ?; `, S
| ├──系统调用01_0531 .wmv 201.15M {3 R! s X: C$ X1 s% l
| ├──系统调用02_0601 .wmv 297.23M9 b, k% g% W( ?; S- _2 c
| ├──系统调用03_0602 .wmv 330.59M! ?! r! q& i! M: @: w1 q
| └──系统调用04_0605 .wmv 129.59M
6 s$ m$ l6 B4 Z; u├──04.进程线程
/ L' D4 j/ g; K9 N8 |3 @; M" ~3 r. J| ├──进程线程01_0607 .wmv 175.07M
& }, y7 v7 t ]0 @0 Y/ H| ├──进程线程02_0608 .wmv 250.13M3 L# N$ h4 ?7 G# n
| ├──进程线程03_0609 .wmv 275.46M
7 a1 L1 k) }3 E! c; `5 ~, X' ^. G| ├──进程线程04_0612 .wmv 159.82M0 w; m3 ]* \0 X# F9 \0 E# E
| ├──进程线程05_0613 .mp4 164.35M: {/ s( k [8 Z) z% V. c
| └──进程线程06-0614 .wmv 252.23M( Z- q3 Q0 f4 E9 { S' S
├──05.句柄表
- {- Y: @! \, i% {: z+ f| ├──句柄表01_0615 .wmv 231.72M
& e+ e) D9 Y9 f9 [- d| └──句柄表02_0616 .wmv 139.73M! C- p0 F" h' `9 X9 V
├──06.多核同步 ' G7 r8 K! K" U% B/ q+ S
| ├──多核同步_临界区_0620 .wmv 170.13M
! q6 z* z+ d2 y; O3 E| ├──多核同步_自旋锁_0621 .wmv 161.82M/ P) H% r: C( R8 A3 b6 S+ z4 |
| └──内核重载_0622 .wmv 168.98M/ y& _) A$ M# N9 d- o) t
├──07.APC
% r( C1 q) x* j- w8 G5 x| ├──APC01_0626 .wmv 130.74M
' m ^$ y5 V/ ?| ├──APC02_0627 .wmv 101.97M* [0 S6 T9 D# Z
| ├──APC03_0628 .wmv 249.48M' b; Y( Y# g3 O8 p/ j% M5 S& G
| └──APC04_0629 .wmv 163.51M
1 S2 C& K0 m, h4 l/ F$ K" A3 T" L├──PPT滴水中级课件new(快速索引用) 0 @1 b( r$ D5 t9 e& o+ Z* g9 W* D; P/ h
| ├──01保护模式
1 B7 u( c. }* ]9 Y8 Z: P| | ├──1 保护模式 .ppt 60.00kb
1 D: p) G# ]# a2 r3 H| | ├──10 代码跨段跳转实验 .ppt 60.50kb
I4 T, S/ d- r' Q: F% H8 ]| | ├──11 长调用与短调用 .ppt 85.50kb
9 p( n+ }: ^: z* u# D. r5 k| | ├──12 调用门_上 .ppt 106.00kb
& K. t2 @# t9 i: Y( m2 ?| | ├──13 调用门_下 .ppt 106.50kb
1 k+ [2 n6 z6 Z: i| | ├──14 中断门 .ppt 122.50kb4 Z( y" Z5 Q; c9 Z
| | ├──15 陷阱门 .ppt 119.00kb
* N* e5 H* D) a7 ?" q| | ├──16 任务段_上 .ppt 199.50kb
8 Z" J0 E, @. p3 y& L( m( Q" e* o| | ├──17 任务段_下 .ppt 128.50kb6 _0 x3 E3 t+ d; |9 z
| | ├──18 任务门 .ppt 130.00kb
$ t: h; w5 _ n" g| | ├──19 10-10-12分页 .ppt 209.50kb& |# ^7 Z1 P+ |( P2 T
| | ├──2 段寄存器结构 .ppt 106.00kb! ` g) ?6 X2 V
| | ├──20 PDE_PTE .ppt 199.50kb+ A4 N4 ~# _ E% P
| | ├──21 PDE_PTE属性(P_RW) .ppt 104.00kb
. m' q+ W# D2 ?& t; j| | ├──22 PDE_PTE属性(US_PS_A_D) .ppt 106.50kb
1 U" u2 f+ B% r2 m" k- m9 P6 i" P( j| | ├──23 页目录表基址 .ppt 116.50kb
! u! l" M# N7 l* E+ g6 u| | ├──24 页表基址 .ppt 119.50kb1 G; D7 q4 Y6 A9 n3 ]" E
| | ├──25 2-9-9-12分页 .ppt 221.00kb
1 V% G/ i6 u. b! z& _1 q| | ├──26 2-9-9-12分页(下) .ppt 362.00kb
, j& | b8 V0 ? o| | ├──27 TLB .ppt 125.50kb
0 m/ V- F3 W, r& [3 \! l| | ├──28 中断与异常 .ppt 262.00kb ] P' o( |2 S, K$ e( q
| | ├──29 控制寄存器 .ppt 151.00kb% Z& {. @' P9 q, a, W
| | ├──3 段寄存器属性探测 .ppt 127.00kb
* {! X0 R+ Q" C| | ├──30 PWT_PCD .ppt 74.00kb9 m% {0 P2 i2 i# k& x8 m
| | ├──31 保护模式阶段测试 .ppt 66.00kb+ P" ~! d( r) z! f" T8 [* z5 \
| | ├──4 段描述符与段选择子 .ppt 178.00kb
+ X" y9 M# V9 P3 K' z$ ?| | ├──5 段描述符属性_P位_G位 .ppt 150.50kb
4 I7 B, ]' a: q9 O| | ├──6 段描述符属性_S位_TYPE域 .ppt 571.00kb1 I+ I! S2 T. [2 H! u- a
| | ├──7 段描述符属性_DB位 .xlsx 69.10kb% L4 h7 g2 ^# y1 Y. U) G
| | ├──8 段权限检查 .ppt 215.00kb
# Z5 p7 h1 @& x9 a. I; J| | └──9 代码跨段跳转流程 .ppt 66.00kb% \2 B6 [8 A' H8 l) M+ t. i
| ├──02驱动开发
$ c0 M+ e+ }, }* n, b, q| | ├──01 驱动开发环境配置 .ppt 439.50kb" g# L! R# a! i: z& U+ p# ^- Q
| | ├──02 第一个驱动程序 .ppt 120.00kb
/ N, T7 p" T6 g/ l| | ├──03 如何调试驱动程序 .ppt 114.00kb
( `, z5 H# y& T* y i| | ├──04 内核编程基础 .ppt 182.00kb1 Y8 T' d/ s5 a
| | ├──05 内核空间与内核模块 .ppt 139.00kb. E( n! c8 B! @
| | ├──06 0环与3环通信(常规方式) .ppt 220.00kb) T- _5 l8 a$ }4 y) S5 ^& P; X7 Q
| | ├──07 SSDT HOOK .ppt 164.50kb
. m0 I/ H# K. U- C0 ^| | ├──08 Inline Hook .ppt 119.00kb
1 m6 s- k5 a) w' f. `& G| | ├──09 多核同步之临界区 .ppt 112.00kb o- L$ A" a; a, s% e
| | ├──10 多核同步之自旋锁 .ppt 104.50kb
* d9 V; G' n! k! {: Y| | └──11 重载内核 .ppt 140.00kb; N5 N1 ?/ Q: k0 F1 i& A4 Y3 I
| ├──03系统调用 / T9 ~+ }; ~) M2 R. j: F9 k/ Z7 m
| | ├──001 API函数的调用过程(3环部分) .ppt 59.50kb- C- k% s1 d( i- ?9 A/ y
| | ├──002 API函数的调用过程(3环进0环 上) .ppt 90.50kb
6 U9 F) c: J+ y$ _" m| | ├──003 API函数的调用过程(3环进0环 下) .ppt 87.00kb( N7 d! _6 T! m( ^# x+ K F# X% \
| | ├──004 API函数的调用过程(保存现场) .xls 181.50kb
- x7 X% p. |: M0 U5 R: A| | ├──005 API函数的调用过程(系统服务表) .ppt 129.50kb
) ]" Y4 i; ~5 \$ {) d| | └──006 API函数的调用过程(SSDT) .ppt 81.00kb
4 ]2 e& G( ]& t2 Y& w+ ~| ├──04进程与线程
+ k5 t# J% F5 `! j3 ^9 A, b| | ├──001 进程结构体 .ppt 128.50kb* e- o# P( _. J1 m) @4 `9 n- u1 |
| | ├──002 线程结构体 .ppt 144.50kb
, p; }; D+ f& t6 P; q| | ├──003 KPCR .ppt 106.50kb$ Y4 S6 Q4 T/ y2 U# n/ d
| | ├──004 等待链表_调度链表 .ppt 139.00kb4 ?4 ?, w" q/ r# {, m
| | ├──005 模拟线程切换 .ppt 272.00kb
! Z* o+ i5 R. }9 I' l, F; i| | ├──006 Windows线程切换_主动切换 .ppt 87.00kb
' A4 J: ]" L: b" _| | ├──007 Windows线程切换_时钟中断切换 .ppt 87.00kb
* ^; O; x3 q6 E: [/ D b| | ├──008 Windows线程切换_时间片管理 .ppt 70.50kb
+ g' F; @# H/ i$ t( n7 u: L| | ├──009 Windows线程切换_TSS .ppt 220.50kb
7 R$ q1 {6 G; }| | ├──010 Windows线程切换_FS .ppt 144.50kb, A& O: Q: ~; m5 w6 y3 g6 ~# i
| | ├──011 Windows线程切换_线程优先级 .ppt 133.00kb) e1 I ?: R# g: r- P' Y0 g
| | ├──012 进程挂靠 .ppt 71.50kb# t. P0 |0 D( }# d
| | └──013 跨进程读写内存 .ppt 74.50kb7 H, P+ ?/ N+ P
| ├──05句柄表 9 ~$ M; j2 R! y4 I
| | ├──01 句柄表 .ppt 327.50kb, \! X$ H1 k0 @- z2 P8 x( d& q
| | └──02 全局句柄表 .ppt 293.50kb
/ [: n3 D; |0 n| ├──06事件等待
; h) d% D) p+ }1 B4 {& M9 ^| | ├──01 临界区 .ppt 66.50kb
8 @% {% R6 S" || | ├──02 自旋锁 .ppt 58.50kb
: v$ y$ a/ s U& K% n! G7 x7 F. R5 c| | ├──03 线程等待与唤醒 .ppt 113.00kb U/ ^' N- @1 [: S$ W. p
| | ├──04 WaitForSingleObject函数分析 .ppt 89.00kb5 l7 m& z! m. R- X) v _8 T
| | ├──05 事件 .ppt 85.00kb3 f$ Q k. w2 {9 {9 p. C- a& i
| | ├──06 信号量 .ppt 98.50kb& O: Z. u! h s% U) P( d7 w) r: o Y
| | └──07 互斥体 .ppt 81.50kb9 g3 [* N& ~) {" X* W
| ├──07APC机制 9 J( ~# E( L( I% h8 ]
| | ├──01 APC的本质 .ppt 63.50kb
9 W4 L" N0 D" K| | ├──02 备用Apc队列 .ppt 68.50kb
0 w! W$ _% u3 P3 y* @| | ├──03 APC挂入过程 .ppt 83.00kb
S P$ L( j/ i/ l3 i! [8 o2 K7 h| | ├──04 内核APC执行过程 .ppt 63.50kb
" [6 N, b; q( d$ I L) [$ ~7 ^| | └──05 用户APC执行过程 .ppt 162.00kb& s% N% J& U4 f
| ├──08异常
8 E- H7 E, {8 A| | ├──01 CPU异常记录 .ppt 175.50kb0 K7 ?$ H/ K# L8 Z$ q
| | ├──02 模拟异常记录 .ppt 82.50kb
9 e' H! [, v5 b: W. p| | ├──03 内核异常的处理流程 .ppt 110.50kb
3 \4 v4 U: ~; B5 T+ H| | ├──04 用户异常的分发 .ppt 73.00kb, I7 F f, Z+ T; Q/ C K8 K8 ^
| | ├──05 VEH .ppt 61.00kb t) A7 l# W" V
| | ├──06 SEH .ppt 108.50kb
+ g/ x: a0 I; T, V2 `' u S n# @| | ├──07 编译器扩展SEH_1 .ppt 124.50kb$ V# I$ `5 u, r$ v3 d2 \0 p3 N; g
| | ├──08 编译器扩展SEH_2 .ppt 159.00kb9 E8 \, H5 Y* D2 \: t# ?
| | ├──09 编译器扩展SEH_3 .ppt 61.00kb
& V4 H, {. w4 r. R| | ├──10 编译器扩展SEH_4 .ppt 57.00kb
; Y8 W5 K: A2 f Z- f2 X) ~| | └──11 未处理异常 .ppt 113.00kb
+ ^+ Q5 a2 O/ {- S# V| ├──09内存管理
3 z7 O( u3 y( X4 l7 L6 G| | ├──01 线性地址的管理 .ppt 145.50kb
0 @% A2 t* a3 z$ U| | ├──02 Private Memory .ppt 117.50kb% Q$ w5 B6 m* _
| | ├──03 Mapped Memory .ppt 124.50kb
8 f. z5 y- M1 F8 L. X/ r) [. h| | ├──04 物理内存的管理 .ppt 374.50kb( W5 z3 y" Z) I/ j/ Q( [9 x: v
| | └──05 无处不在的缺页异常 .ppt 237.50kb" }; |- m3 M( K, W& C
| ├──10消息机制 - z+ `1 V4 x2 C1 w% }# O
| | ├──01 消息队列在哪 .ppt 146.00kb& z/ J N5 q2 R, A
| | ├──02 窗口与线程 .ppt 485.50kb
! T. t* @1 _6 x, }& V' R| | ├──03 消息的接收 .ppt 145.50kb
9 ?4 N% ]4 E9 G8 l Q5 o' \| | ├──04 消息的分发 .ppt 117.00kb2 D4 X1 j% i) y) [; e& O8 k9 N
| | └──05 内核回调机制 .ppt 114.50kb o. U& M0 ?1 F
| └──11软件调试 ( s8 N, X, x: g! L# C
| | ├──01 调试对象 .ppt 146.50kb S% p! L. r x
| | ├──02 调试事件的采集 .ppt 148.00kb
# `' u1 T5 n' d8 u$ G* H| | ├──03 调试事件的处理 .ppt 134.00kb
! u1 W) T: f) a| | ├──04 异常的处理流程 .ppt 183.50kb
# \% U+ F3 F6 c9 M9 L+ o9 `6 a| | ├──05 软件断点 .ppt 133.00kb4 i* N1 I+ d4 p4 O% B6 p$ y+ h
| | ├──06 内存断点 .ppt 134.00kb% N2 K% ]' [% \
| | ├──07 硬件断点 .ppt 326.50kb
4 h8 A( ~0 c) e, _& Y- I9 z, S| | ├──08 单步异常 .ppt 326.50kb
, f* ], S, ~" k! x| | ├──09 单步步过 .ppt 112.50kb: a2 t9 n d5 ]* a
| | └──10 硬件HOOK过检测 .ppt 145.00kb
: q& l( |& r) k% _: W( X0 K# d├──番外 IDA训练 : M# D! s: n( S( B$ i
| ├──01 IDA入门教程 .mp4 68.96M
, f# G4 L+ _( T$ Y3 A- v| ├──02 IDA使用说明__卜兰老师 .mp4 119.73M. T0 N" e, ]0 w1 y7 S* ^
| ├──03 windb双机调试 .mp4 80.60M, ?9 @# g3 \% h& ]+ Y" j
| └──SiCore .sys 219.25kb3 o) X8 s2 M6 `2 J+ M) I
├──list .txt 1.54kb3 h9 O7 N7 B. j" ]+ B9 G% N
└──中级上项目_0703 .wmv 131.75M
2 r/ n3 o+ o. ]3 k# O/ u; s: j7 T$ }: P" Y9 ^; Q. {' b
% W) P# a K# v8 y/ P) a: }
' w) G0 d/ G3 M7 J0 @+ v资源下载地址和密码(百度云盘): [/hide] 百度网盘信息回帖可见
3 \9 V0 ^! D' M3 r
* H" x+ f/ A: `0 r8 k
- E9 s8 f; {3 {+ n+ o2 O
# J- A: _ p5 [5 ^! k本资源由Java自学网收集整理【www.javazx.com】 |
|