郁金香驱动班学习笔记-啊冲\0前言.doc

.........................\1.1.1 安装VC++6.0 -(1课).doc

.........................\1.1.2 安装VS2003-VC++7.0 -(2课).doc

.........................\1.1.3 安装VS2008-VC++9.0 -(3课).doc

.........................\1.1.4 安装VC助手 -(4课).doc

.........................\1.1.5 安装DDK -(5课).doc

.........................\1.2.1 VC6环境编译驱动 -(6课).doc

.........................\1.2.2 VS2003环境编译驱动 -(7课).doc

.........................\1.2.3 VS2008环境编译驱动 -(8课).doc

.........................\1.3.1编写一个名为DDK_HelloWorld简单的驱动 -(9课).doc

.........................\1.3.2为DDK_HelloWorld添加卸载驱动例程 -(10课).doc

.........................\1.3.3 用工具过驱动保护(确定学习方向) -(11课).doc

.........................\1.3.4为DDK_HelloWorld添加设备例程 -(12课).doc

.........................\1.3.5VM+windbg安装 -(13课).doc

.........................\1.3.6实战用windbg调试自己驱动DDK_HelloWorld -(14课).doc

.........................\1.3.7DDK_HelloWorld卸载例程细化 -(15课).doc

.........................\1.3.8为DDK_HelloWorld添加默认派遣例程 -(16课).doc

.........................\1.4.1需要具备的理论知识 -(17课).doc

.........................\1.4.2读出SSDT表当前函数地址 -(18课).doc

.........................\1.4.3读出原函数地址 -(19课).doc

.........................\1.4.4向指定地址写入代码 -(20课).doc

.........................\1.4.5绕过SSDT驱动保护 -(21课).doc

.........................\1.6 NT式驱动的安装 -(22课).doc

.........................\1.7 NT式驱动的卸载 -(23课).doc

.........................\1.8 驱动代码中C和C++代码区别 -(24课).doc

.........................\1.9、再谈VC环境配置 -(25课).doc

.........................\2.1手动加载NT式驱动(非工具) -(26课).doc

.........................\2.2、应用程序与驱动交互访问(缓冲模式) -(27课).doc

.........................\2.2.2、实战EXE和SYS通信 -(28课).doc

.........................\2.3、应用程序与驱动交互访问(直接模式) -(29课).doc

.........................\2.4、应用程序与驱动交互访问(其它模式) -(30课).doc

.........................\2.5、再谈SSDT HOOK驱动保护原理 -(31课).doc

.........................\2.6、自写驱动保护XX进程(HOOK SSDT) -(32课).doc

.........................\2.7、驱动中的内存管理 -(33课).doc

.........................\2.8、内存管理相关内核API -(34课).doc

.........................\2.9.1在认识链表结构exe部分 -(35课).doc

.........................\2.9.2在驱动中使用链表sys部分 -(36课).doc

.........................\2.A.1驱动下的异常处理 -(37课).doc

.........................\2.A.2内核模式下的字串操作 -(38课).doc

.........................\2.A.3内核模式下的文件操作 -(39课).doc

.........................\3.1.1 IAT表 -(40课).doc

.........................\3.1.2 应用层勾子InLine HOOK -(41课).doc

.........................\3.2.2 Shadow SSDT -(42课).doc

.........................\3.2.3 绕过所有用户层HOOK -(43课).doc

.........................\3.2.4 驱动InLine HOOK实例 -(44课).doc

.........................\3.2.5 认识 IDT表 -(45课).doc

.........................\3.2.6 IDT HOOK -(46课).doc

.........................\4.1.1、XX游戏驱动保护分析（实例A） -(47课).doc

.........................\4.1.2 、XX游戏过保护分析（实例B） -(48课).doc

.........................\4.2.1 XX游戏驱动保护代码书写 -(49课).doc

.........................\4.2.2 XX游戏驱动保护