AGP教程X64驱动精英班(包含基础课)
前言:很多同学都说高级班所涉及到的驱动知识太过于高深,很多基础一般的同学如同看天书一样,同时也有很多同学要求我再出一部更基础更容易懂的驱动教程。我思考了很久,确实高级班的内容过于高深,导致agp的课程体系有断片的存在,因此决定出一部更基础的驱动教程。这部教程全面深入讲解内核API的介绍和应用技巧(包括API的导出,声明,用途,注意事项等等)。是一部真正适合零基础的同学,最重要的一点就是这部基础班由于是A总亲自出,所以很好的和高级班衔接在一起,完善了AGP驱动教程一条龙体系,实现了从零入门到过保护不在话下。
AGPX64驱动精英班-1.1(64位系统的驱动)
AGPX64驱动精英班-1.2(什么是PG)
AGPX64驱动精英班-2.0.1(RtlUnicodeStringToAnsiString)
AGPX64驱动精英班-2.0.2(RtlAnsiStringToUnicodeString)
AGPX64驱动精英班-2.0.3(RtlEqualUnicodeString)
AGPX64驱动精英班-2.1.1(ZwCreateFile)
AGPX64驱动精英班-2.1.2(ZwReadFile)
AGPX64驱动精英班-2.1.3(ZwWriteFile)
AGPX64驱动精英班-2.1.4(ZwDeleteFile)
AGPX64驱动精英班-2.1.5(读取文件任意位置)
AGPX64驱动精英班-2.1.6(驱动中释放资源)
AGPX64驱动精英班-2.2.1(ZwCreateKey)
AGPX64驱动精英班-2.2.2(ZwSetValueKey)
AGPX64驱动精英班-2.2.3(ZwQueryValueKey)
AGPX64驱动精英班-2.2.4(ZwQueryKey)
AGPX64驱动精英班-2.2.5(ZwDeleteValueKey&&ZwDeleteKey)
AGPX64驱动精英班-2.3.1(ExAllocatePoolWithTag)
AGPX64驱动精英班-2.3.2(MmAllocateNonCachedMemory)
AGPX64驱动精英班-2.3.3(MmAllocateContiguousMemory)
AGPX64驱动精英班-2.3.4(IoAllocateMdl)
AGPX64驱动精英班-3.1.1(64位系统下SSDT表的查找)
AGPX64驱动精英班-3.2.1(64位系统下SSDT表的Hook实例)
AGPX64驱动精英班-3.3.1(64位系统下ShadowSSDT表的查找)
代码字有点小 不太看得清楚 我是这样解决的 我用快播播放器放全屏后 --视频调节--缩放--放大--平移 就解决字小的问题了
链接:http://pan.baidu.com/s/1mgrDnVa 密码:rxra
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)