【编程达人】火哥Windows内核课程（上+下）完整版，内核开发与安全进阶必备

课程简介

本课程由火哥（编程达人）主讲，涵盖Windows内核开发的上下两部分内容，从保护模式、驱动开发、系统调用到进程线程、内存管理、异常处理与调试体系，是一套系统、深入的内核学习资源。无论你是想从事内核驱动开发、系统安全研究，还是希望深入理解Windows底层机制，这套课程都能提供扎实的理论与实战指导。

课程特色

• 体系完整：从保护模式的分页机制、段描述符，到驱动通信、SSDT Hook，再到进程句柄、APC、内核同步，最后深入异常处理与自建调试体系，循序渐进。
• 注重实战：包含大量实验与逆向分析，如逆向MmIsAddressValid、重写DebugActiveProcess、HOOK KiFastCall、INT3接管技术等，帮助你真正掌握内核编程技巧。
• 针对性强：涵盖过TP隐藏进程、驱动隐藏、SSDT HOOK隐藏等安全对抗技术，适合安全从业者与逆向工程师。

适用人群

• Windows内核驱动开发者
• 系统安全研究员、逆向工程师
• 对Windows底层机制感兴趣的高级程序员
• 希望提升内核调试与对抗能力的学员

课程内容概览

内核上：保护模式（段寄存器、描述符、分页机制、TLB）、驱动开发（通信、隐藏）、系统调用（SSDT、HOOK）、进程线程（结构、创建、切换、DPC）、句柄表、APC（用户层与内核层）、内核同步（自旋锁、等待唤醒、Mutex）、消息机制。

内核下：内存管理（VAD、VirtualAlloc、Mapped内存）、异常处理（CPU异常、SEH、异常展开）、调试原理（断点、单步）、自建调试体系（重写调试API、HOOK、INT3接管、OD插件编写）、过TP隐藏进程等高级技术。

附赠课件压缩包，方便对照学习。