http://bbs.pediy.com/showthread.php?p=1071853#post1071853
http://bbs.pediy.com/showthread.php?p=1072496#post1072496

63.白名单与校验的对抗.7z
62.过DebugProt.7z
61.过梦幻西游NECHECK保护.7z
60.过龙之谷GPK游戏保护.7z
59.真正过TP让CE可以附扫描.7z
58.DNF驱动保护思路代码.7z
55.IDT中断描述符表.7z
54.驱动InLine_HOOK实例.7z
53.绕过所有用户层HOOK.7z
52.真正勾住Shadow_SSDT.7z
51.勾住Shadow_SSDT.7z
50.应用层勾子InLine_HOOK.7z
56.IDT_HOOK_实现.7z
49.PE结构实现_IAT_HOOK.7z
48.应用层勾子IAT_HOOK.7z
47.写文件和读文件.7z
46.内核模式下的文件操作.7z
45.内核模式下的字串操作.7z
57.过DNF保护实例分析.7z
44.驱动下的异常处理.7z
41.再EXE中使用链表部分.7z
40.内存管理相关内核API.7z
39.驱动中的内存管理.7z
38.实现过TX_inline_hook.7z
37.编程实现过TesSafe保护（有待修改）.7z
36.使用inline_hook_绕过SSDT_hook.7z
35.过DNF保护的原理.7z
34.DNF恢复inline_HOOK原理.7z
43.如何获得Shadow_SSDT表(后面详细讲解).7z
42.在驱动中使用链表sys部分.7z
33.真正用SSDT_HOOK保护XX进程.7z
32.再谈HOOK_SSDT.7z
31.如何编程HOOK_SSDT.7z
30.实战EXE和SYS通信-(其它模式).7z
29.实战EXE和SYS通信(直接).7z
28.实战EXE和SYS通信(缓冲模式).7z
27.Sys与Exe文件的通讯A.7z
26.手动加载驱动.7z
24.驱动代码中C和C++代码区别.7z
23.NT式驱动的卸载.7z
22.NT式驱动的安装.7z
21.绕过驱动保护.7z
20.JMP地址转换公式推导.7z
19.读出SSDT表当前函数地址.7z
18.读出SSDT表当前函数地址.7z
17.需要具备的理论知识.7z
16.添加默认派遣例程.7z
15.DDK_HelloWorld卸载例程细化.7z
25.再谈VC环境配置.7z
12.为DDK_HelloWorld添加设备例程.7z
11.驱动保护原理+实战.7z
14.VM+Wlndbg调试驱动.7z
13.VM+windbg安装.7z
10.安装VC++6.0.7z
9.安装VS2003-VC++7.0.7z
8.添加卸载驱动例程.7z
7.HelloWorld简单的驱动.7z
6.VS2008环境编译驱动.7z
5.VS2003环境编译驱动.7z
4.VC6环境下编译驱动.7z
3.安装DDK.7z
2.安装VC助手.7z
1.安装VS2008-VC++9.0.7z

60fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6U0L8s2x3^5y4X3q4%4j5W2)9J5x3H3`.`.
63.白名单与校验的对抗.7z
1c6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6W2y4U0f1@1P5r3!0#2K9q4)9J5x3H3`.`.
62.过DebugProt.7z
5caK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6W2N6K6u0V1y4X3k6F1k6q4)9J5x3H3`.`.
驱动资料.7z
8a1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6U0L8h3g2@1k6i4y4W2K9#2)9J5x3H3`.`.
13.VM+windbg安装.7z
229K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6S2N6r3j5%4y4h3!0*7k6g2)9J5x3H3`.`.
61.过梦幻西游NECHECK保护.7z
23dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6S2N6r3j5%4P5s2l9@1y4q4)9J5x3H3`.`.
60.过龙之谷GPK游戏保护.7z
20bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6S2N6r3S2#2L8X3D9I4x3W2)9J5x3H3`.`.
59.真正过TP让CE可以附扫描.7z
c6eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6T1x3K6S2Z5k6h3E0D9y4q4)9J5x3H3`.`.
58.DNF驱动保护思路代码.7z
162K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6W2K9s2m8D9x3e0p5$3z5g2)9J5x3H3`.`.
55.IDT中断描述符表.7z
6e3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6S2y4o6g2X3x3s2k6W2L8q4)9J5x3H3`.`.
54.驱动InLine_HOOK实例.7z
4cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6W2K9s2m8D9K9h3k6%4K9g2)9J5x3H3`.`.
53.绕过所有用户层HOOK.7z
6c5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6W2K9s2m8D9M7h3I4E0L8q4)9J5x3H3`.`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课