本文由 资源共享网 – zygxw 发布，转载请注明出处，如有问题请联系我们！WIN64驱动编程基础教程（全套PDF版）C语言

[0-1]学习WIN64驱动开发的硬件准备.pdf

[0-2]配置驱动开发环境.pdf

[1-1]配置驱动测试环境.pdf

[1-2]编译和测试内核HelloWorld.pdf

[2-1]WIN64内核编程的基本规则.pdf

[2-2]驱动程序与应用程序通信.pdf

[2-3]内核里使用内存.pdf

[2-4]内核里操作字符串.pdf

[2-5]内核里操作文件.pdf

[2-6]内核里操作注册表.pdf

[2-7]内核里操作进程.pdf

[2-8]内核里其他常用的代码.pdf

[3-1]系统调用、WOW64与兼容模式.pdf

[3-2]编程实现突破WIN7的PatchGuard.pdf

[3-3]系统服务描述表结构详解.pdf

[3-4]SSDT HOOK和UNHOOK.pdf

[3-5]SHADOW SSDT HOOK和UNHOOK.pdf

[3-6]RING0 INLINE HOOK和UNHOOK.pdf

[4-1]无HOOK监控进线程启动和退出.pdf

[4-2]无HOOK监控模块加载.pdf

[4-3]无HOOK监控注册表操作.pdf

[4-4]无HOOK监控文件操作.pdf

[4-5]无HOOK监控进线程句柄操作.pdf

[4-6]使用对象回调监视文件访问.pdf

[4-7]无HOOK监控网络访问.pdf

[4-8]无HOOK监视修改时间.pdf

[5-1]驱动里实现内嵌汇编.pdf

[5-2]DKOM隐藏进程+保护进程.pdf

[5-3]枚举和隐藏内核模块.pdf

[5-4]强制结束进程.pdf

[5-5]强制读写进程内存.pdf

[5-6]枚举消息钩子.pdf

[5-7]强制解锁文件.pdf

[5-8]初步探索PE32+格式文件.pdf

[6-1]RING3注入DLL到系统进程.pdf

[6-2]RING3的INLINE HOOK和Anti Hook.pdf

[6-3]RING3的IAT HOOK和EAT HOOK.pdf

[7-1]枚举与删除进线程回调.pdf

[7-2]枚举与删除映像回调.pdf

[7-3]枚举与删除注册表回调.pdf

[7-4]枚举与删除对象回调.pdf

[7-5]枚举与对抗MiniFilter.pdf

序：编程本来可以看起来有趣.pdf