当前位置:首页 > 项目实战(中级班)视频-正在开发中
  • 项目实战(中级班)视频-正在开发中
  • 项目实战
  • 1000 365
  • 购买
  •  
  • 视频点播  基础课程
    (付费后每节限点播5次!)
详细说明

中级班上-线上班项目练习:
搭建自己的0环-3环调用框架,实现不依赖API、不依赖系统调用、不依赖系统内核函数,从3环到0环完全自己实现:
<1> 重写3环API
<2> HOOK KiFastCallEntry函数(或者HOOK 360相关函数) 接管3环请求
<3> 创建并使用自己的SSDT表
<4> 实现自己的内核函数,并挂到SSDT表中


课外阶段项目练习:实现自己的内核调用框架



中级班下-线上班项目练习:

线上班阶段项目:
01、加强版3环调试器:
<1> 不依赖3环API、不依赖系统调用、不依赖系统内核函数.
<2> 自建调试体系(不用重载内核、不依赖DebugPort、不依赖调试线程)
<3> 无痕HOOK实现自主异常分发

02、内核级系统防护软件
<1> 内核级进程、线程检测(包括隐藏进程和隐藏线程)
<2> 内核级驱动模块检测(包括隐藏驱动模块).
<3> 挂钩检测:SSDT、键盘、内核、中断表
<4> 系统监控:进程监控、注册表监控、驱动模块监控
课外阶段项目练习:1、3环调试器:所有调试相关API全部自己实现(包括3环部分和0环部分) 2、xuetr 内核工具

版权所有 Copyright(C) 2016  昆山爱达人信息技术有限公司
地址:江苏省昆山市学院路88号   电话:0512-57882866  QQ:1250121864 备案号:苏ICP备16047577号