http://bbs.pediy.com/showthread.php?p=1071853#post1071853
http://bbs.pediy.com/showthread.php?p=1072496#post1072496

63.白名单与校验的对抗.7z
62.过DebugProt.7z
61.过梦幻西游NECHECK保护.7z
60.过龙之谷GPK游戏保护.7z
59.真正过TP让CE可以附扫描.7z
58.DNF驱动保护思路代码.7z
55.IDT中断描述符表.7z
54.驱动InLine_HOOK实例.7z
53.绕过所有用户层HOOK.7z
52.真正勾住Shadow_SSDT.7z
51.勾住Shadow_SSDT.7z
50.应用层勾子InLine_HOOK.7z
56.IDT_HOOK_实现.7z
49.PE结构实现_IAT_HOOK.7z
48.应用层勾子IAT_HOOK.7z
47.写文件和读文件.7z
46.内核模式下的文件操作.7z
45.内核模式下的字串操作.7z
57.过DNF保护实例分析.7z
44.驱动下的异常处理.7z
41.再EXE中使用链表部分.7z
40.内存管理相关内核API.7z
39.驱动中的内存管理.7z
38.实现过TX_inline_hook.7z
37.编程实现过TesSafe保护（有待修改）.7z
36.使用inline_hook_绕过SSDT_hook.7z
35.过DNF保护的原理.7z
34.DNF恢复inline_HOOK原理.7z
43.如何获得Shadow_SSDT表(后面详细讲解).7z
42.在驱动中使用链表sys部分.7z
33.真正用SSDT_HOOK保护XX进程.7z
32.再谈HOOK_SSDT.7z
31.如何编程HOOK_SSDT.7z
30.实战EXE和SYS通信-(其它模式).7z
29.实战EXE和SYS通信(直接).7z
28.实战EXE和SYS通信(缓冲模式).7z
27.Sys与Exe文件的通讯A.7z
26.手动加载驱动.7z
24.驱动代码中C和C++代码区别.7z
23.NT式驱动的卸载.7z
22.NT式驱动的安装.7z
21.绕过驱动保护.7z
20.JMP地址转换公式推导.7z
19.读出SSDT表当前函数地址.7z
18.读出SSDT表当前函数地址.7z
17.需要具备的理论知识.7z
16.添加默认派遣例程.7z
15.DDK_HelloWorld卸载例程细化.7z
25.再谈VC环境配置.7z
12.为DDK_HelloWorld添加设备例程.7z
11.驱动保护原理+实战.7z
14.VM+Wlndbg调试驱动.7z
13.VM+windbg安装.7z
10.安装VC++6.0.7z
9.安装VS2003-VC++7.0.7z
8.添加卸载驱动例程.7z
7.HelloWorld简单的驱动.7z
6.VS2008环境编译驱动.7z
5.VS2003环境编译驱动.7z
4.VC6环境下编译驱动.7z
3.安装DDK.7z
2.安装VC助手.7z
1.安装VS2008-VC++9.0.7z

http://115.com/file/cls86awb#
63.白名单与校验的对抗.7z
http://115.com/file/e654xouh#
62.过DebugProt.7z
http://115.com/file/ew2d6fnd#
驱动资料.7z
http://115.com/file/cmetesek#
13.VM+windbg安装.7z
http://115.com/file/atf75oze#
61.过梦幻西游NECHECK保护.7z
http://115.com/file/atf7xp44#
60.过龙之谷GPK游戏保护.7z
http://115.com/file/athunk12#
59.真正过TP让CE可以附扫描.7z
http://115.com/file/b38hekl4#
58.DNF驱动保护思路代码.7z
http://115.com/file/ehpl1169#
55.IDT中断描述符表.7z
http://115.com/file/a45f0vel#
54.驱动InLine_HOOK实例.7z
http://115.com/file/ehplifwi#
53.绕过所有用户层HOOK.7z
http://115.com/file/ehplqlml#

[课程]Android-CTF解题方法汇总！