Windows内核基础与驱动入门.ppt

下载文档

1
0
约小于1千字
约 10页
2017-07-05 发布于北京
举报
版权申诉
保障服务

Windows内核基础与驱动入门.ppt

1、本文档共10页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

Windows驱动入门与内核基础驱动入门为什么要写驱动？一些概念 DriverEntry MajorFunction 驱动对象设备对象文件对象 IRP 设备栈驱动入门一些比较重要的例程 IRP_MJ_CREATE IRP_MJ_CLOSE IRP_MJ_READ IRP_MJ_WRITE IRP_MJ_DEVICE_CONTROL IRP_MJ_SHUTDOWN DriverUnload例程驱动入门内核调试环境的搭建内核调试器WinDbg/Softice 符号包虚拟机编译驱动驱动入门一个简单的驱动程序 Windows内核基础 Ring0与Ring3？ Windows系统架构 Windows内核基础 PEB（进程环境块）、EPROCESS（进程块） Ring3层应用程序如何枚举系统进程？自己的EnumProcessModules？自己的GetCurrentProcessId函数？ IsDebuggerPresent的实现？根据进程Id得到进程映像文件路径？实现一个GetParentProcessId函数？ Windows内核基础 TEB（线程环境块）、ETHREAD（线程块） GetCurrentThreadId函数的实现？查找线程所属的模块？ DRIVER_OBJECT DEVICE_OBJECT FILE_OBJECT 认识萎锁的HOOK技术 Windows全局钩子 DLL注入（Windows全局钩子的应用） IAT Hook SSDT Hook KeServiceDescriptorTable KeServiceDescriptorTableShadow[0] Win32K Hook KeServiceDescriptorTableShadow[1] Inline Hook Dispatch Hook 相关Rootkit与AntiRootkit技术介绍进程隐藏与保护？隐藏进程检测与结束？文件隐藏与保护隐藏文件检测与删除注册表隐藏与保护隐藏注册表检测与删除毒霸引擎组/姚辉