Windows内核逆向【目录】

基础

• 汇编
• C语言
• C++
• Win32
• PE
• 硬编码

内核

• 保护模式
• 驱动
• 系统调用
• 进程线程
• 句柄表
• APC
• 回调
• DPC
• 同步
• 内存
• X64
• 12
• 13
• 14

驱动读写

• 获取模块
• win7通信
• win10通信
• 驱动安装
• 读内存
• 读内存测试
• 写内存
• 内存查询
• 保护进程
• 远程call
• 驱动隐藏

VT

• VT检测
• 2
• 3
• 4
• 5
• 6
• 7