在线购买卡密升级VIP会员

100%成功开通

在线咨询办理VIP会员

联系QQ1980803031

    在线开通VIP请联系QQ1980803031

早教课程下载

(站外广告风险自担)

查看: 7772|回复: 66

[软件开发] 数据结构深度实战专题班 C语言版 国嵌 唐老师主讲

  [复制链接]
  • TA的每日心情
    慵懒
    1 小时前
  • 签到天数: 1495 天

    连续签到: 94 天

    [LV.10]以坛为家III

    注册时间
    2012-9-4
    最后登录
    2020-12-5

    8918

    主题

    1万

    帖子

    36万

    积分

    管理员

    2012年到2020年,感谢各位会员朋友的支持!

    Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62Rank: 62

    推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老vip会员

    QQ
    发表于 2016-3-27 01:41:32 | 显示全部楼层 |阅读模式
    数据结构深度实战专题班 C语言版 国嵌 唐老师主讲包含课件代码 PDF 视频教程

    基础课程 % ~' p6 g2 R3 e. `# K0 b0 ?2 `, G/ B
    第1课 修改WRK源码躲过DebugPort清零
    第2课 通用ssdt hook的详解以及代码的编写
    第3课 通用shadow ssdt hook的详解以及代码的编写
    第4课 通用inline hook 的详解以及代码的编写
    第5课 Object Hook的讲解,为了后续的HP保护做准备
    第6课 枚举系统回调代码的实现(枚举进程/线程创建回调,枚举DPC时钟,枚举映像加载回调)
    第7课 简单挂钩NtCreateThread实现内核注入DLL +  n% {
    第8课 实战美服圣境传说sjcs驱动保护达到调试器可以调试的目的
    第1小节 实战美服圣境传说sjcs驱动保护-SSDT HOOK的几种处理
    第2小节 实战美服圣境传说sjcs驱动保护-KeUserModeCallback HOOK的处理
    第9课 加载新内核到内存中的代码编写为后续的内核重载做准备 *
    第10课 实战日服C9的XIGNCODE驱动保护达到调试器可以调试的目的
    第1小节 实战日服C9的XIGNCODE驱动保护的SSDT HOOK 的处理(硬编码方式) ' A
    第2小节 实战日服C9的XIGNCODE驱动保护的SSDT HOOK 的处理第一小节(动态编码方式)
    第3小节 实战日服C9的XIGNCODE驱动保护的SSDT HOOK 的处理第二小节(动态编码方式) &  Y$ N8 i+ _( D8 j
    第4小节 实战日服C9的XIGNCODE驱动保护的inline hook 的处理过滤其inline hook
    第5小节 对抗日服C9的XIGNCODE驱动保护的DebugPort清零 3 f/ R6 I& I- u; C) H
    第11课 实战dnf TP驱动保护达到调试器可以调试的目的 4 }7 U% i' I$ w! q; T  t#Z
    第1小节 实战TP驱动保护的双机调试
    第2小节 实战TP驱动保护的SSDT HOOK 处理 4 a( L$ W" E+ n. R5 B6 E  I' w
    第3小节 实战TP驱动保护的NtOpenProces NtOpenThread的处理 4 r. S, w) @4 K F4 T
    第4小节 实战TP驱动保护的KiAttackProcess的处理 - L4 @& A! v& g% ?! A
    第5小节 实战TP驱动保护的针对游戏对硬件断点检测的处理以及编码
    第6小节 实战TP驱动保护的调试端口清零的处理
    高级课程 |7 M6 k( m+ B# ~) |2 Z% _8 H3 l
    第1课 idt hook 的详解以及代码的编写
    第1小节 单核IDT HOOK的处理 8 E# V% r- s) c- V2 m
    第2小节 多核IDT hook的处理 4 M7 W7 j% @: j* I
    第3小节 通过Hook SwapContext 处理游戏驱动保护的IDT hook
    第4小节 通过修改GDT隐藏IDT HOOK 以及处理游戏驱动保护中的IDT hook
    第2课 隐藏EPROCESS的调试端口(DebugPort)使DebugPort清零失效 % P/ ]+ i$ d- V' H:
    第1小节 特征码定位获得所有访问调试端口对象DebugPort的内核函数
    第2小节 修改所有访问调试端口对象DebugPort的内核函数中访问DebugPort对象的偏移
    第3课 通过hook KiFastCallEntry来过滤SSDT/shadow hook或者实现SSDT/shadow HOOK
    第4课 实战美服洛奇英雄传的HS(HShield)驱动保护主要讲些CRC的处理
    第1小节 处理针对CE的检测,使CE可以正常使用 ( C- ?  y/ p4 m% e
    第2小节 处理EhSvc.dll中针对代码的CRC效验
    第3小节 处理游戏自身对代码的CRC效验
    第5课 实战XXXX游戏的NP(nprotect)驱动保护达到调试器可以调试的目的 ! `7 b5 ?7 r+ g/ t& ]3 N1 g; {4 l
    第1小节 处理NP对DRX寄存的保护,使内核调试器可以下断并调试保护驱动 3 v5 W5 m%
    第2小节 处理NtDeviceIoControlFile,NtOpenProcess,NtWriteFile,NtOpenSection的SSDT/inline hook
    第3小节 处理NtProtectVirtualMemory,NtReadVirtualMemory,NtWriteVirtualMemory的SSDT/inline hook
    第4小节 处理NP保护自身对驱动的CRC效验,以便修改驱动代码 ) E5 o* h$ g- L& E6 y
    第5小节 处理KeAttachProcess,KeStackAttachProcess的inline hook
    第6小节 处理KiAttachProcess,KiMoveApcState的inline hook
    第7小节 处理SwapContex的inline hook " B/ d" v9 w& P: B
    第8小节 获得被NP断链的游戏进程EPROCESS
    第9小节 处理NP对EPROCESS的活动线程链表的检测 % q& j$ E. x- b$ v- |0 Q
    第10小节 恢复NP的EPROCESS活动链表的断链,使调试器可以看到游戏进程
    第11小节 阻止NP对所有线程注入自己的DLL,而在DLL中提前在阻止调试器附加游戏进程
    第12小节 绕过NP对SSDT HOOK的检测,使OD的sod可以使用
    第13小节 处理NP自己实现的第二张SSDT表使调试器可以真正附加游戏调试 [5 e4 a; h
    第6课 实战XXXX游戏的的HP(Hprotect)驱动保护达到调试器可以调试的目的(具体课程待定)
    第1小节 处理HP对自身保护驱动代码的CRC效验
    第2小节 处理object hook,可以访问HP保护的进程 ; a! Z9 f! m( i3 ^( [& O/ _$ E2
    第3小节 处理KeAttachProcess,KeStackAttachProcess,NtSuspendThread的inline hook
    第4小节 处理HP的调试端口(debugport)清零
    第5小节 处理HP对阻止调试进程的创建 & }- _# f* N6 a4 O- L* r& X# v
    第6小节 处理KeUserModeCallback的inline hook ( [8 B& K, A6 P$ e' N4 m! N: d
    第7小节 处理shadow ssdt hook 9 ?/ [% H8 ~- }( H' w/ Z
    第8小节 处理ObpCloseHandle的inlinehook
    第9小节 处理NtGetContextThread/NtSetContextThread的inline hook,阻止HP对硬断断点的检测
    第10小节 处理HP对F2(内存断点)的检测
    第11小节 搞定HP检测到调试进程(调试器olllydbg)而重启电脑的猥琐手段


    下载地址:
    游客,如果您要查看本帖隐藏内容请回复



    三六五网络学院 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有课程收集于互联网,该帖子作者与三六五网络学院不享有任何版权,如有侵权请联系本站删除
    3、本站部分内容转载自其它网站,但并不代表本站赞同其观点和对其真实性负责
    4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    5、三六五网络学院管理员和版主有权不事先通知发贴者而删除本文

    回复

    使用道具 举报

  • TA的每日心情
    开心
    2020-1-19 18:56
  • 签到天数: 111 天

    连续签到: 1 天

    [LV.6]常住居民II

    5

    主题

    261

    帖子

    2090

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    2090
    发表于 2016-3-27 22:19:17 | 显示全部楼层
    dingdingdingding
    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2018-9-30 07:24
  • 签到天数: 45 天

    连续签到: 1 天

    [LV.5]常住居民I

    0

    主题

    155

    帖子

    1781

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    1781

    vip会员

    发表于 2016-3-27 22:30:32 | 显示全部楼层
    数据结构深度实战专题班 C语
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2018-4-21 14:08
  • 签到天数: 38 天

    连续签到: 1 天

    [LV.5]常住居民I

    0

    主题

    377

    帖子

    2253

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    2253
    发表于 2016-3-28 01:38:30 | 显示全部楼层
    ~~~~~~~~~~~~~
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 354 天

    连续签到: 17 天

    [LV.8]以坛为家I

    0

    主题

    1342

    帖子

    1万

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    10120

    vip会员

    发表于 2016-4-10 18:51:42 | 显示全部楼层
    战专题班 C语言
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2018-1-17 10:03
  • 签到天数: 55 天

    连续签到: 1 天

    [LV.5]常住居民I

    0

    主题

    522

    帖子

    3164

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    3164

    vip会员

    发表于 2016-4-16 17:11:43 | 显示全部楼层
    哈哈哈哈哈哈哈 是滴是滴硕大的
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2020-11-17 22:10
  • 签到天数: 286 天

    连续签到: 1 天

    [LV.8]以坛为家I

    23

    主题

    1824

    帖子

    8957

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    8957

    vip会员

    QQ
    发表于 2016-4-19 21:02:40 | 显示全部楼层
    谢谢分享啊
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    9 小时前
  • 签到天数: 1102 天

    连续签到: 828 天

    [LV.10]以坛为家III

    18

    主题

    7355

    帖子

    2万

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    27842
    发表于 2016-6-30 21:08:33 | 显示全部楼层
    谢谢管理员提供这套课程
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    13 小时前
  • 签到天数: 1101 天

    连续签到: 827 天

    [LV.10]以坛为家III

    23

    主题

    9271

    帖子

    6万

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    61822

    vip会员

    发表于 2016-7-13 13:38:38 | 显示全部楼层
    正好需要这套教程
    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2 小时前
  • 签到天数: 1101 天

    连续签到: 827 天

    [LV.10]以坛为家III

    37

    主题

    9233

    帖子

    6万

    积分

    终身vip会员

    Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25Rank: 25

    积分
    62003

    vip会员

    发表于 2016-7-15 20:44:11 | 显示全部楼层
    thinksthinksthinksthinksthinks
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    商务合作

    客服QQ:1980803031
    点击这里给我发消息
    Copyright;  ©2012-2016  教程论坛  Powered byDiscuz!  技术支持:三六五网络学院    ( 鲁ICP备20007666号-16 )