我们伟大的A总又准备出教程了，不过教程的内容实在不敢恭维，竟然直接修改人家的教程来骗钱~还TM卖1500~这些已经公开的技术都能卖1500，我又只能呵呵呵呵了。

哦说到1500，DELPHI有个类似代码答疑服务，价格远低于1500，具体多少就自己联系DELPHI去问。这里就不多说了免得说我发广告。

我按照A总的教程目录，把Delphic的教程重新排列一次，基本上80%的内容就有了~

大多数内容都来自：http://bbs.pediy.com/showthread.php?t=187348，部分内容来自网络博客，再次感谢原作者~

部分没有的内容，就坐等HK共享吧放出~

下载地址：http://pan.baidu.com/s/1o65EHo2

详细目录如下：
一准备工作：      
        (1)64位系统的驱动
        (2)什么是PG

二基础篇：

0：字符串类        
        (1)RtlUnicodeStringToAnsiString
        (2)RtlAnsiStringToUnicodeString
        (3)RtlEqualUnicodeString
1：文件类
        (1)ZwCreateFile
        (2)ZwReadFile
        (3)ZwWriteFile
        (4)ZwDeleteFile
        (5)读取文件任意位置
        (6)驱动中释放资源
2：注册表类
        (1)ZwCreateKey
        (2)ZwSetValueKey
        (3)ZwQueryKey
        (4)ZwQueryValueKey
        (5)ZwEnumerateValueKey
        (6)ZwDeleteValueKey
        (7)ZwDeleteKey
3：内存类
        (1)ExAllocatePoolWithTag
        (2)MmAllocateNonCachedMemory
        (3)MmAllocateContiguousMemory
        (4)IoAllocateMdl
        (5)申请内核可以访问的内存
        (6)申请可以访问应用层的内存  //第一次听说内存能访问应用层，这内存一定成精了
4：进程类
        (1)ZwOpenProcess
        (2)ZwQueryInformationProcess
        (3)ZwQueryVirtualMemory
        (4)ZwSuspendProcess
        (5)ZwResumeProcess
        (6)ZwReadVirtualMemory
        (7)ZwWriteVirtualMemory
5：线程类
        (1)ZwOpenThread
        (2)ZwSuspendThread
        (3)ZwResumeThread
        (4)KeInsertQueueApc
        (5)ZwTerminateThread
        (6)ZwGetContextThread
6：句柄类
        (1)ObOpenObjectByPointer
        (2)ObReferenceObjectByHandle
        (3)ObOpenObjectByName
7：同步类【这节暂无】
        (1)KeInitializeSpinLock    //A总把2给吃掉了
        (3)KeAcquireSpinLock
        (4)KeReleaseSpinLock
        (5)KeRaiseIrqlToDpcLevel
        (6)KeAcquireSpinLockAtDpcLevel
8：调试类【这节暂无】
        (1)NtDebugActiveProcess
        (2)NtCreateDebugObject
        (3)NtRemoveProcessDebug
        (4)NtDebugContinue
        (5)NtSetInformationDebugObject
9：回调类
        (1)PspCreateProcessNotifyRoutine
        (2)PspCreateThreadNotifyRoutine
        (3)PspLoadImageNotifyRoutine
        (4)CmRegisterCallback
        (5)IoRegisterShutdownNotification

二高级篇：
        (1)分析游戏保护在64位系统下的手脚【这节暂无】
        (2)64位系统下SSDT表的查找
        (3)64位系统下SSDT表的Hook实例
        (4)64位系统下ShadowSSDT表的查找
        (5)64位系统下ShadowSSDT表的Hook实例
        (6)64位系统下枚举进程
        (7)64位系统下保护进程方案
        (8)64位系统下保护注册表方案
        (9)64位系统下InlineHook方案
        (10)64位系统下枚举驱动模块
        (11)64位系统下枚举ntfs例程原始地址
        (12)64位系统下重载内核检查InlineHook
        (13)64位系统下隐藏网络连接端口
        (14)64位系统下分析TP等DbgPort清零以及解决方案【这节暂无】
        (15)64位系统下分析HS等ObjectHook以及解决方案【这节暂无】
        (16)64位系统下调试TP实例【这节暂无】
        (17)64位系统下调试HS实例【这节暂无】

记得AGP论坛X64板块刚开的时候，介绍上写“直击WIN8.1X64”，结果DELPHIC放了自己的教程后，马上变成了“教程代码运行系统：win7 64”。。。其中的原因大家自己猜我就不说了呵呵呵

DELPHIC回复在18楼

看了LZ的帖子差点笑cry，记得以前跟朋友开玩笑说，开个WINDOWS API赏析班，每人收费100元。
没想到还有人把玩笑话当真了，而且还是玩笑价格的15倍。

PS：关于那个公开教程的疑惑，可以进群204267013提问，里面有很多高手，简单问题基本秒杀。
至于那个“有偿代码答疑”，也就是“WIN64内核VIP讨论组”，最近也打算停止招人了。因为平常工作忙，人多的话我实在回答不过来。

改我这个帖子的版猪是什么心态？帮骗子站台吗？？？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

• 1.jpg （44.92kb，68次下载）