Ferry学院 Windows逆向 C语言 C++安全开发课程合集

资源链接：

Ferry学院 Windows逆向 C语言 C++安全开发课程合集

课程目录：

Ferry学院-Windows逆向 C语言 C++安全开发课程合集

├──Windows零基础逆向教程(二)提升篇

| ├──01.0_前言-逆向工程提升篇前置知识.mp4 73.00M

| ├──01.1_前言-逆向工程提升篇学习路线_1.mp4 51.30M

| ├──01.2_前言-逆向工程提升篇学习路线_2.mp4 54.79M

| ├──01.3_前言-PE文件结构与工具解析使用.mp4 48.09M

| ├──01.4_前言-十六进制数据分析工具开发.mp4 75.31M

| ├──01.5_格式-PE文件结构文件与内存状态.mp4 84.67M

| ├──01.6_格式-PE文件二进制对比工具_1.mp4 71.52M

| ├──01.7_格式-PE文件二进制对比工具_2.mp4 85.87M

| ├──01.8_格式-PE文件二进制对比工具_3.mp4 118.13M

| ├──01.9_格式-PE文件头和节表结构.mp4 107.87M

| ├──02.0_格式-PE文件加载修复过程.mp4 68.85M

| ├──02.1_DOS-DOS_HEADER成员解析内存布局及DOS_.mp4 84.59M

| ├──02.2_DOS-PE程序启动校验测试及非核心成员字段覆盖探测.mp4 68.34M

| ├──02.3_NT-IMAGE_NT_HEADER定位与成员组成.mp4 93.49M

| ├──02.4_NT-IMAGE_FILE_HEADER成员解析与字段.mp4 146.20M

| ├──02.5_解析框架-PE解析工具控制台初始化.mp4 74.86M

| ├──02.6_解析框架-用户指令格式化处理.mp4 64.54M

| ├──02.7_解析框架-数据交互回调执行框架.mp4 88.73M

| ├──02.8_解析框架-文件二进制数据写入.mp4 102.10M

| ├──02.9_解析框架-DOS&NT头代码定位与计算校验.mp4 68.28M

| ├──03.0_解析框架-节区定位以及健壮性测试.mp4 119.81M

| ├──03.1_解析框架-DOS头成员数据信息展示.mp4 97.37M

| ├──03.2_NT-NT_FILE头成员字段属性探测.mp4 115.34M

| ├──03.3_NT-MAGIC_LINKERVER_SIZE_FOR.mp4 82.27M

| ├──03.4_NT-IMAGEBASE_RVA_VA_FOA_OEP.mp4 78.47M

| ├──03.5_NT-ALIGNMENT.mp4 49.64M

| ├──03.6_NT-SIZEOFIMAGE_&_HEADER.mp4 75.62M

| ├──03.7_NT-CheckSum计算方式代码实现与API校验.mp4 109.28M

| ├──03.8_NT-SubSystem_FileAttribute.mp4 76.36M

| ├──03.9_NT-DataDirectory.mp4 107.20M

| ├──04.0_NT-FILE头解析与数据拓展.mp4 128.21M

| ├──04.1_NT-数据位集合判断.mp4 33.10M

| ├──04.2_NT-OPTIONAL头定位与解析.mp4 128.70M

| ├──04.3_NT-OPTIONAL数据拓展与值判断.mp4 158.75M

| ├──04.4_NT-PE头盲写图解内存布局.mp4 82.42M

| ├──04.5_SECTION-数据定位与成员解析.mp4 119.29M

| ├──04.6_SECTION-二进制数据分析与节区对齐的影响.mp4 132.79M

| ├──04.7_SECTION-全局数据文件状态二进制定位与修改.mp4 90.76M

| ├──04.8_SECTION-RVA_TO_FOA_内存未对齐情况下.mp4 97.51M

| ├──04.9_SECTION-RVA_TO_FOA_代码转换实现.mp4 68.26M

| ├──05.0_SECTION-RVA_TO_FOA_用户交互策略.mp4 91.09M

| ├──05.1_SECTION-进程转换与核心成员关联.mp4 37.63M

| ├──05.2_SECTION-SECTION节区属性遍历与属性获取.mp4 108.99M

| ├──05.3_SECTION-SECTION节区内存保护探测.mp4 71.33M

| ├──05.4_SECTION-PE文件二进制存储布局与空间对齐.mp4 122.92M

| ├──05.5_SECTION-PE文件状态缓存转换对比拉伸过程.mp4 144.34M

| ├──05.6_EXPORT-自身函数库函数三方函数反汇编调用区别.mp4 62.72M

| ├──05.7_EXPORT-动态链接库的开发与导出方式.mp4 67.83M

| ├──05.8_EXPORT-模块加载本质及导出函数使用.mp4 45.01M

| ├──05.9_EXPORT-导出表数据文件二进制定位.mp4 148.16M

| ├──06.0_EXPORT-导出表数据字段初探.mp4 121.55M

| ├──06.1_EXPORT-导出函数地址表特征与遍历.mp4 120.19M

| ├──06.2_EXPORT-导出函数名称表二层转换以及RVA测试.mp4 105.30M

| ├──06.3_EXPORT-函数地址名称序号表的数据联动.mp4 76.11M

| ├──06.4_EXPORT-GetProcAddr实现原理与执行规则.mp4 64.30M

| ├──06.5_EXPORT-导出表结构代码定位与解析.mp4 87.69M

| ├──06.6_EXPORT-地址表函数名称序号表顺序关联输出.mp4 152.14M

| ├──06.7_EXPORT-函数名称序号回溯函数执行地址.mp4 76.30M

| ├──06.8_EXPORT-导出数据用户交互框架完善.mp4 83.63M

| ├──06.9_EXPORT-导出表数据移动替换思路.mp4 83.49M

| ├──07.0_EXPORT-导出表安全攻防常见实例.mp4 92.40M

| ├──07.1_IMPORT-API执行地址表文件转储定位拆解.mp4 105.86M

| ├──07.2_IMPORT-导入表文件定位与数据特征探测.mp4 124.79M

| ├──07.3_IMPORT-导入名称地址表特性与使用场景.mp4 69.82M

| ├──07.4_IMPORT-IAT_INT表文件数据关联以及序号名称.mp4 78.42M

| ├──07.5_IMPORT-IAT_INT内存状态下的数据关联.mp4 137.75M

| ├──07.6_IMPORT-导入地址表内存修复过程及导出表联系.mp4 117.46M

| ├──07.7_IMPORT-导入表数据代码定位遍历解析.mp4 137.49M

| ├──07.8_RELOCATION-PE文件加载修复导入地址过程.mp4 35.83M

| ├──07.9_RELOCATION-全局数据赋值反汇编指令特性.mp4 42.05M

| ├──08.0_RELOCATION-全局数据操作二进制数据动态修复.mp4 26.21M

| ├──08.1_RELOCATION-重定位数据文件内存差值计算公式.mp4 110.52M

| ├──08.2_RELOCATION-重定位表文件数据特征描述.mp4 96.68M

| ├──08.3_RELOCATION-重定位块的步长以及待修复元素个数.mp4 90.25M

| ├──08.4_RELOCATION-待修复数据文件与内存对比及修复原.mp4 90.20M

| ├──08.5_RELOCATION-模拟重定位项目内存修复过程及计算.mp4 101.82M

| ├──08.6_RELOCATION-代码定位遍历重定位块及项目数据内.mp4 83.66M

| ├──08.7_无模块加载-无模块实现思路及加载修复过程.mp4 82.83M

| ├──08.8_无模块加载-文件缓存转换为内存缓存.mp4 86.32M

| ├──08.9_无模块加载-内存映像写会文件状态并修正大小.mp4 83.69M

| ├──09.0_无模块加载-内存状态转储写回文件数据.mp4 52.83M

| ├──09.1_无模块加载-无模块用户交互与框架搭建.mp4 77.11M

| ├──09.2_无模块加载-模块自加载流程构建梳理.mp4 100.00M

| ├──09.3_无模块加载-导入表定位及INT丢失情况处理.mp4 82.73M

| ├──09.4_无模块加载-导入地址表动态加载修复实现.mp4 57.74M

| ├──09.5_无模块加载-待修复重定项数据定位及修正匹配.mp4 79.59M

| ├──09.6_无模块加载-导出函数名称序号定位内存地址.mp4 72.76M

| ├──09.7_无模块加载-无模块加载数据初始测试.mp4 96.75M

| ├──09.8_无模块加载-无模块导出函数用户交互实现.mp4 67.75M

| ├──09.9_无模块加载-无模块框架流程测试与函数隐藏调用.mp4 88.51M

| ├──10.0_无模块加载-无模块自身内存加载动态链接库框架完结.mp4 128.35M

| ├──10.1_模块隐藏-反射式注入动态链接库模块思路.mp4 67.00M

| ├──10.2_模块隐藏-系统核心DLL内存属性探测.mp4 98.93M

| ├──10.3_模块隐藏-私有映射映像内存申请与属性.mp4 89.29M

| ├──10.4_模块隐藏-线性地址与物理地址转换及值写回判定.mp4 71.95M

| ├──10.5_模块隐藏-共享内存本质及系统DLL页共享写拷贝.mp4 128.19M

| ├──10.6_模块隐藏-核心动态链接库共享与写拷贝保护基址.mp4 39.15M

| ├──10.7_模块隐藏-模块反射注入交互框架构建.mp4 55.79M

| ├──10.8_模块隐藏-注入目标进程遍历定位.mp4 68.49M

| ├──10.9_模块隐藏-PE结构与转储数据封装.mp4 57.84M

| ├──11.0_模块隐藏-simple映像转换.mp4 83.24M

| ├──11.1_模块隐藏-跨进程二进制数据交互操作.mp4 67.78M

| ├──11.2_模块隐藏-远程读写修正RelocationEntry.mp4 88.19M

| ├──11.3_模块隐藏-远程线程执行规则与地址限制.mp4 93.42M

| ├──11.4_模块隐藏-跨进程内存交互与线程执行体准备.mp4 110.69M

| ├──11.5_模块隐藏-远程SHELLCODE定位模块基址数据.mp4 99.80M

| ├──11.6_模块隐藏-导入表修正远程框架搭建.mp4 83.99M

| ├──11.7_模块隐藏-远程线程多参传递原理与数据定位.mp4 87.44M

| ├──11.8_模块隐藏-动态获取跨进程目标IMP数据.mp4 106.76M

| ├──11.9_模块隐藏-导入地址表数据实时获取并修正写入.mp4 126.62M

| ├──12.0_模块隐藏-DllMain函数执行与参数解析.mp4 54.89M

| ├──12.1_模块隐藏-远程执行入口点与案例完结.mp4 69.74M

| ├──12.2_RESOURCE-DirDesc成员及对应学习路线.mp4 52.72M

| ├──12.3_RESOURCE-GUISdk编写及特征对比.mp4 121.31M

| ├──12.4_RESOURCE-资源文件的使用和二进制数据比对.mp4 103.87M

| ├──12.5_RESOURCE-资源数据存储格式与数据管理.mp4 51.35M

| ├──12.6_RESOURCE-资源结构层级内存布局与嵌套对应关系.mp4 84.85M

| ├──12.7_RESOURCE-资源数据项目文件定位流程与层级架构对.mp4 107.20M

| ├──12.8_RESOURCE-资源数据目录管理图解内存布局.mp4 143.37M

| ├──12.9_RESOURCE-资源数据代码解析_1.mp4 62.34M

| ├──13.0_RESOURCE-资源数据代码解析_2.mp4 145.69M

| ├──13.1_RESOURCE-递归遍历资源目录ID项目内容.mp4 129.20M

| ├──13.2_RESOURCE-资源数据项目文件内存定位.mp4 86.75M

| ├──13.3_RESOURCE-ICO图标数据存储与结构组成.mp4 106.84M

| ├──13.4_图标数据-应用程序图标资源提取PE方式思路.mp4 42.56M

| ├──13.5_图标数据-图标数据与图标组关联及图标文件存储格式.mp4 72.52M

| ├──13.6_图标数据-项目工程数据管理框架搭建.mp4 52.90M

| ├──13.7_图标数据-图标组定位流程及函数流程.mp4 59.75M

| ├──13.8_图标数据-RT_GROUP_ICON图标组数据ID提取.mp4 90.00M

| ├──13.9_图标数据-图标组数据与图标属性对应联系.mp4 77.60M

| ├──14.0_图标数据-资源类型控件ID动态查找相关数据.mp4 85.27M

| ├──14.1_图标数据-图标组结构_&_图标数据与文件关联.mp4 74.36M

| ├──14.2_图标数据-图标文件转储数据结构规化.mp4 93.49M

| ├──14.3_图标数据-数据提取与格式输出.mp4 103.77M

| ├──14.4_图标数据-PE程序图标资源提取完结.mp4 100.10M

| ├──14.5_EXCEPTION-异常触发与不同架构下处理机制.mp4 73.33M

| ├──14.6_EXCEPTION-SEH_STACK_RUNTIME.mp4 49.85M

| ├──14.7_EXCEPTION-SEH_调用实例与框架实现.mp4 76.26M

| ├──14.8_EXCEPTION-SEH_异常过滤表达式拓展及异常处.mp4 89.42M

| ├──14.9_EXCEPTION-SEH_异常结构基于堆栈填充论证.mp4 53.71M

| ├──15.0_EXCEPTION-TEB_PEB_EXCEPTION.mp4 119.32M

| ├──15.1_EXCEPTION-KernelKiDispatchE.mp4 111.28M

| ├──15.2_EXCEPTION-SEH_异常链表定位与遍历节点数据.mp4 53.08M

| ├──15.3_EXCEPTION-SEH_汇编实现异常链表挂载并拦截.mp4 70.25M

| ├──15.4_EXCEPTION-SEH_Node_Handler.mp4 118.03M

| ├──15.5_EXCEPTION-SEH_X86_异常tryleve.mp4 71.94M

| ├──15.6_EXCEPTION-SEH_X86_异常底层实现派遣原.mp4 88.84M

| ├──15.7_EXCEPTION-SEH_X64_异常数据目录项结构.mp4 75.90M

| ├──15.8_EXCEPTION-SEH_X64_PE结构拓展变化内.mp4 134.34M

| ├──15.9_EXCEPTION-SEH_X64_异常结构RUNTI.mp4 142.83M

| ├──16.0_EXCEPTION-SEH_X64_UNWIND_IN.mp4 133.92M

| ├──16.1_EXCEPTION-SEH_X64_UNWIND_CO.mp4 90.79M

| ├──16.2_EXCEPTION-SEH_X64_异常数据表全过程解.mp4 94.52M

| ├──16.3_EXCEPTION-代码定位及数据RUNTIME_FU.mp4 97.98M

| ├──16.4_EXCEPTION-UNWIND_INFO数据递进及U.mp4 125.09M

| ├──16.5_EXCEPTION-C_SPEC_HANDLER函数定.mp4 75.26M

| ├──16.6_SECURITY-安全属性证书及存在含义.mp4 71.14M

| ├──16.7_SECURITY-特殊的相对地址及存储方式.mp4 178.60M

| ├──16.8_SECURITY-模块证书定位及解析.mp4 117.63M

| ├──16.9_DEBUG-调试信息PDB文件基于调试器下的符号展现.mp4 147.82M

| ├──17.0_DEBUG-调试信息数据目录结构数组.mp4 64.34M

| ├──17.1_DEBUG-二进制数据解析调试目录内容.mp4 74.36M

| ├──17.2_DEBUG-调试信息类型检测与指向结构.mp4 92.20M

| ├──17.3_DEBUG-代码解析调试目录项目内容.mp4 58.50M

| ├──17.4_DEBUG-PDB符号文件结构及流目录数据定位.mp4 129.20M

| ├──17.5_DEBUG-DIA_SDK项目工程配置.mp4 92.77M

| ├──17.6_DEBUG-数据源初始化及符号获取.mp4 90.04M

| ├──17.7_DEBUG-交互框架及符号解析流程.mp4 60.47M

| ├──17.8_DEBUG-公共符号数据遍历获取.mp4 66.14M

| ├──17.9_DEBUG-PDB函数符号信息.mp4 67.07M

| ├──18.0_DEBUG-变量名称存储位域类型大小解析.mp4 109.67M

| ├──18.1_DEBUG-变量层级递归回溯符号信息.mp4 97.86M

| ├──18.2_DEBUG-数据类型源码级定义解析.mp4 109.13M

| ├──18.3_DEBUG-枚举类型双重结构定位.mp4 118.07M

| ├──18.4_DEBUG-类信息符号成员函数变量基类区别.mp4 78.08M

| ├──18.5_DEBUG-类成员变量属性符号存储格式.mp4 130.41M

| ├──18.6_DEBUG-函数基本符号信息获取.mp4 97.81M

| ├──18.7_DEBUG-PDB符号静态解析完结..mp4 103.56M

| ├──18.8_TLS-线程创建原理及主线程与子线程.mp4 59.53M

| ├──18.9_TLS-线程切换调度机制及数据丢失原因.mp4 70.51M

| ├──19.0_TLS-线程数据同步互斥及死锁处理释放权限.mp4 79.80M

| ├──19.1_TLS-线程局部存储静态实现与TEB定位TLS指针查询.mp4 94.05M

| ├──19.2_TLS-动态调用TLS机制及内存管理.mp4 65.75M

| ├──19.3_TLS-TLS_SLOTS_INDEX.mp4 72.28M

| ├──19.4_TLS-多线程抢占式框架搭建及数据管理维护系统.mp4 60.25M

| ├──19.5_TLS-线程局部存储数据分配及线程启动管理.mp4 92.21M

| ├──19.6_TLS-初始化任务队列及信号释放.mp4 87.84M

| ├──19.7_TLS-线程内部任务接管与抢占式流程.mp4 73.16M

| ├──19.8_TLS-线程局部存储数据初始化及清理.mp4 90.58M

| ├──19.9_TLS-线程运行日志对接报告缓存.mp4 100.65M

| ├──20.0_TLS-多线程抢占式同步互斥及数据日志信息局部存储管理.mp4 82.26M

| ├──20.1_TLS-TLS动态与静态区别及回调函数原型.mp4 50.84M

| ├──20.2_TLS-函数地址表与回调注册机制.mp4 56.00M

| ├──20.3_TLS-线程局部存储代码定位解析及回调过滤.mp4 49.20M

| ├──20.4_DRAW-PE结构存储结构布局图解及成员关联.mp4 73.80M

| ├──20.5_DRAW-导出导出数据关联及结构布局图解.mp4 91.81M

| ├──20.6_DRAW-数据目录项结构存储样式.mp4 96.01M

| ├──20.7_LOAD-PE文件加载基本原理.mp4 60.41M

| ├──20.8_LOAD-加载风险评估与攻击策略.mp4 96.09M

| ├──20.9_LOAD-自写开源框架解析及项目补丁.mp4 101.80M

| ├──21.0_LOAD-风险报告评估方式及检测手法.mp4 165.56M

| ├──21.1_LOAD-HEADER&SECTION恶意处理.mp4 123.11M

| ├──21.2_LOAD-导入数据敏感资源匹配及数据隐藏.mp4 82.61M

| ├──21.3_LOAD-导出数据转发与移动手动补丁.mp4 85.62M

| ├──21.4_LOAD-数据解析风险记录日志报告汇总.mp4 104.39M

| ├──21.5_MODIFIER-PE结构动态变形重组技术框架演示.mp4 54.25M

| ├──21.6_MODIFIER-基本交互与二进制数据转储框架.mp4 72.47M

| ├──21.7_MODIFIER-删除DOS存根并移动头加节表数据.mp4 71.19M

| ├──21.8_MODIFIER-新增节图解流程与影响成员字段.mp4 50.01M

| ├──21.9_MODIFIER-新增节对应字段修正与计算公式.mp4 71.48M

| ├──22.0_MODIFIER-合并所有节区隐藏数据区间.mp4 42.82M

| ├──22.1_MODIFIER-扩大最后一个节区并修正内存状态.mp4 51.44M

| ├──22.2_MODIFIER-移动导出表结构及三重表对应二级映射关.mp4 64.26M

| ├──22.3_MODIFIER-导出表数据扩容空间计算公式.mp4 67.27M

| ├──22.4_MODIFIER-导出数据动态存储内容修正.mp4 86.23M

| ├──22.5_MODIFIER-动态调试地址计算与对齐公式判断.mp4 104.22M

| ├──22.6_MODIFIER-导入表移动方式及数据计算.mp4 52.96M

| ├──22.7_MODIFIER-移动导入地址表全局影响及修复思路.mp4 52.08M

| ├──22.8_MODIFIER-导入表数组及导入名称数据计算.mp4 70.11M

| ├──22.9_MODIFIER-导入名称表与地址表映射关系及序号名称.mp4 93.07M

| ├──23.0_MODIFIER-IAT与INT新老拷贝对应布局及数据.mp4 115.90M

| ├──23.1_MODIFIER-导入地址表引用修复过程及硬编码匹配.mp4 137.37M

| ├──23.2_MODIFIER-程序入口点修改万能公式.mp4 89.98M

| ├──23.3_MODIFIER-二进制补丁构建SHELLCODE篡改.mp4 82.51M

| ├──23.4_MODIFIER-动态SHELLCODE重定向数据实现.mp4 92.50M

| ├──23.5_MODIFIER-编译器生成代码体积优化策略.mp4 61.34M

| ├──23.6_MODIFIER-SHELLCODE框架思路及数据引用.mp4 67.49M

| ├──23.7_MODIFIER-LDR_DATA_TABLE_ENT.mp4 121.78M

| ├──23.8_MODIFIER-线程及进程环境块信息定位模块基址.mp4 89.52M

| ├──23.9_MODIFIER-通用函数模板匹配定位导出地址.mp4 106.02M

| ├──24.0_MODIFIER-无依赖集成SHELLCODE环境搭建.mp4 113.30M

| ├──24.1_MODIFIER-硬编码数据提取及调用测试.mp4 63.70M

| ├──24.2_MODIFIER-远程shellcode注入执行轻量级.mp4 76.42M

| ├──24.3_项目实战-DBG&CE实现原理与框架浅析.mp4 84.22M

| ├──24.4_项目实战-项目框架环境搭建_DEFINE.mp4 106.57M

| ├──24.5_项目实战-项目框架环境搭建_STRUCT_ENUM_G.mp4 76.69M

| ├──24.6_项目实战-项目框架环境搭建_OEP与用户交互及数据显示.mp4 85.80M

| ├──24.7_项目实战-进程列表信息实现.mp4 57.40M

| ├──24.8_项目实战-附加进程实现.mp4 82.46M

| ├──24.9_项目实战-加载模块数据及内存区间.mp4 93.05M

| ├──25.0_项目实战-模块信息遍历显示.mp4 69.23M

| ├──25.1_项目实战-内存区间信息扫描探测.mp4 123.18M

| ├──25.2_项目实战-首次扫描区间限定及类型处理.mp4 69.87M

| ├──25.3_项目实战-搜索类型数据初始化及页面数量计算.mp4 117.56M

| ├──25.4_项目实战-搜索框架数据导入及算法优化执行效率策略.mp4 99.58M

| ├──25.5_项目实战-数据通配模板及扫描结果写回.mp4 99.49M

| ├──25.6_项目实战-扫搜进度条百分比同步显示技巧.mp4 81.27M

| ├──25.7_项目实战-数据模块信息过滤与显示流程对接.mp4 97.16M

| ├──25.8_项目实战-扫描结果数据临时显示完善.mp4 73.14M

| ├──25.9_项目实战-全部结果页面处理及开发常见计算样式.mp4 82.41M

| ├──26.0_项目实战-控制台数据翻页功能实现及跳转执行.mp4 55.00M

| ├──26.1_项目实战-再次扫描思路及实现执行流程.mp4 79.65M

| ├──26.2_项目实战-CE初次扫描-二次扫描-数据匹配显示功能完结.mp4 100.62M

| ├──26.3_项目实战-结果数据修改模板生成.mp4 44.22M

| ├──26.4_项目实战-自写CE修改扫描器完结.mp4 110.31M

| ├──26.5_路线规划-Windows平台开发篇学习路线.mp4 50.03M

| ├──26.6_路线规划-Windows逆向工程刚需体系掌握.mp4 93.37M

| └──26.7_路线规划-Windows攻防篇前置引导.mp4 122.23M

├──Windows零基础逆向教程(三)攻防篇

| ├──01.0_前言-Windows逆向攻防篇前置要求_1.mp4 60.63M

| ├──01.1_前言-Windows逆向攻防篇前置要求_2.mp4 100.78M

| ├──01.2_注入原理-Windows平台应用层注入基本概念.mp4 49.95M

| ├──01.3_注入原理-注入框架思路及PE加载修复流程.mp4 93.19M

| ├──01.4_注入框架-注入系统控制台版本开发思路.mp4 64.72M

| ├──01.5_注入框架-控制台程序属性初始化.mp4 75.45M

| ├──01.6_注入框架-控制台程序输出标题润色封装.mp4 78.96M

| ├──01.7_注入框架-控制台程序模拟进度加载过程.mp4 68.19M

| ├──01.8_注入框架-用户交互及输入信息流程构建.mp4 76.76M

| ├──01.9_注入框架-业务功能统一显示模板.mp4 99.50M

| ├──02.0_远程线程注入-远程线程注入思路.mp4 106.36M

| ├──02.1_远程线程注入-通用代码框架封装.mp4 79.87M

| ├──02.2_远程线程注入-远程线程注入实现.mp4 98.50M

| ├──02.3_远程线程注入-跨进程调试及执行数据分析.mp4 84.44M

| ├──02.4_劫持线程注入-劫持线程注入思路.mp4 87.12M

| ├──02.5_劫持线程注入-线程上下文环境修改与shellcode搭.mp4 114.75M

| ├──02.6_劫持线程注入-劫持线程注入执行流程.mp4 85.90M

| ├──02.7_异步调用注入-APC调用触发机制.mp4 58.56M

| ├──02.8_异步调用注入-添加用户层APC队列完成注入.mp4 93.58M

| ├──02.9_异步调用注入-基于线程简易注入汇总.mp4 68.97M

| ├──03.0_进程早鸟注入-进程挂起执行及对应安全检测.mp4 92.90M

| ├──03.1_进程早鸟注入-早鸟执行实现原理与流程.mp4 71.99M

| ├──03.2_全局注册注入-AppInit_DLLs.mp4 107.80M

| ├──03.3_全局注册注入-注册表操作与REG文件定义.mp4 84.45M

| ├──03.4_全局注册注入-键值写入与命令行验证方法使用.mp4 64.95M

| ├──03.5_全局钩子注入-Windowshook挂钩监听消息.mp4 87.24M

| ├──03.6_全局钩子注入-跨进程钩子注入消息映射回调原理.mp4 94.11M

| ├──03.7_全局钩子注入-主线程与窗口句柄获取及消息队列.mp4 121.56M

| ├──03.8_全局钩子注入-注入触发回调及释放全过程.mp4 79.59M

| ├──03.9_内存映射注入-共享内存映射完成跨进程注入思路.mp4 111.23M

| ├──04.0_内存映射注入-ShellCode构建.mp4 84.14M

| ├──04.1_内存映射注入-ShellCode压缩.mp4 141.36M

| ├──04.2_内存映射注入-ShellCode修正.mp4 133.53M

| ├──04.3_内存映射注入-Shellcode通用执行方式思路.mp4 72.24M

| ├──04.4_内存映射注入-代码无申请附加注入执行方案.mp4 110.30M

| ├──04.5_系统调用-API执行调用路线及高级调用.mp4 108.72M

| ├──04.6_系统调用-过滤系统调用通用思路.mp4 111.96M

| ├──04.7_系统调用-ntdll跳板过滤应用层系统调用彻底脱钩.mp4 91.09M

| ├──04.8_系统调用-用户APC强制唤醒触发调度思路.mp4 105.28M

| ├──04.9_系统调用-session会话隔离突破.mp4 146.48M

| ├──05.0_系统调用-进程访问令牌与权限提升.mp4 102.77M

| ├──05.1_系统调用-高级远程线程注入.mp4 77.37M

| ├──05.2_shellcode-x64shellcode通用C语言.mp4 146.05M

| ├──05.3_shellcode-x64汇编定位模块特征及数据比对.mp4 100.58M

| ├──05.4_shellcode-x64汇编解析PE结构及数据关联.mp4 163.10M

| ├──05.5_shellcode-x64汇编字符串匹配通用模板.mp4 84.04M

| ├──05.6_shellcode-x64汇编框架远程执行测试.mp4 86.24M

| ├──05.7_shellcode-通用shellcode框架搭建及项.mp4 106.22M

| ├──05.8_shellcode-双版本兼容开发实例与特征混淆.mp4 77.83M

| ├──05.9_shellcode-字符串哈希处理及快速匹配.mp4 71.64M

| ├──06.0_shellcode-封装后的提取思路与编译器生成顺序.mp4 93.36M

| ├──06.1_shellcode-编译器与语法强制平坦化及双版本模式.mp4 124.62M

| ├──06.2_shellcode-搭建shellcode生成提取注入.mp4 67.63M

| ├──06.3_shellcode-完善哈希生成框架.mp4 72.68M

| ├──06.4_shellcode-硬编码数据转储提取并转换数组使用.mp4 96.77M

| ├──06.5_shellcode-编译器优化策略对代码布局影响.mp4 14.34M

| ├──06.6_shellcode-二进制数据提取与对接语言数组.mp4 77.83M

| ├──06.7_shellcode-本地部署执行环境用户对接.mp4 93.73M

| ├──06.8_shellcode-本地执行内置shellcode封装.mp4 56.31M

| ├──06.9_shellcode-本地执行文件shellcode测试.mp4 41.00M

| ├──07.0_shellcode-远程注入shellcode用户对接.mp4 62.92M

| ├──07.1_shellcode-远程部署文件与数据提取及执行注入.mp4 87.76M

| ├──07.2_shellcode-项目完结及常见攻防思路样式.mp4 79.22M

| ├──07.3_进程伪装隐藏-Process_Hollowing.mp4 121.05M

| ├──07.4_进程伪装隐藏-NT函数导出调用及文件属性获取封装.mp4 98.04M

| ├──07.5_进程伪装隐藏-(内核初探)函数执行流程分析与数据写回返.mp4 99.97M

| ├──07.6_进程伪装隐藏-狸猫换太子.mp4 100.42M

| ├──07.7_进程伪装隐藏-文件对象属性回溯极火绒剑测试伪装效果.mp4 110.05M

| ├──07.8_进程伪装隐藏-免杀基础及过滤思路.mp4 64.66M

| ├──07.9_进程伪装隐藏-免杀通用框架搭建.mp4 87.82M

| ├──08.0_进程伪装隐藏-文件对象使用.mp4 116.45M

| ├──08.1_进程伪装隐藏-文件磁盘数据特征过滤.mp4 106.38M

| ├──08.2_进程伪装隐藏-节对象数据映射.mp4 72.42M

| ├──08.3_进程伪装隐藏-PEB信息定位与劫持修改.mp4 107.19M

| ├──08.4_进程伪装隐藏-数据二次保护策略及杀软测试.mp4 101.53M

| ├──08.5_进程伪装隐藏-代码结构优化及双版本兼容实现.mp4 68.03M

| ├──08.6_反射式注入-ReflectiveDLL.mp4 82.72M

| ├──08.7_反射式注入-注入主框架与导出函数执行.mp4 102.41M

| ├──08.8_反射式注入-定位执行地址回溯模块头部.mp4 118.80M

| ├──08.9_反射式注入-哈希计算与匹配及导出表数据对接.mp4 89.44M

| ├──09.0_反射式注入-映像动态拉伸拷贝及导入表数据修复.mp4 71.90M

| ├──09.1_反射式注入-重定位修正及入口点执行.mp4 92.90M

| ├──09.2_特征码搜索-硬编码数据基本格式及可变动量.mp4 73.82M

| ├──09.3_特征码搜索-通配符的使用及模糊搜索思路.mp4 85.88M

| ├──09.4_特征码搜索-程序框架设计与数据管理封装.mp4 79.91M

| ├──09.5_特征码搜索-文件结构扫描解析管理.mp4 107.07M

| ├──09.6_特征码搜索-特征码字符串提取转换格式.mp4 90.11M

| ├──09.7_特征码搜索-pattern匹配数组封装.mp4 97.09M

| ├──09.8_特征码搜索-扫描模式搭建及回调过滤.mp4 137.03M

| ├──09.9_特征码搜索-特征码数据匹配及结果写回.mp4 101.14M

| ├──10.0_特征码搜索-结果解析及效率测试.mp4 128.72M

| ├──10.1_hook-hook基本概念及分类样式.mp4 78.53M

| ├──10.2_hook-iat_hook构建基本思路及PE关联.mp4 100.40M

| ├──10.3_hook-iat_hookAPI调用拦截测试及安装卸载.mp4 126.47M

| ├──10.4_hook-iat_hook检测手法与思路.mp4 86.25M

| ├──10.5_hook-iat_hook拦截IAT修改事件与双向监听.mp4 63.45M

| ├──10.6_hook-inline_hook底层逻辑与实现原理.mp4 61.02M

| ├──10.7_hook-inline_hook拦截函数参数及传统钩子.mp4 98.53M

| ├──10.8_hook-inline_hook标准模板化钩子框架搭建.mp4 80.84M

| ├──10.9_hook-inline_hook转发函数判断与指令完整.mp4 78.94M

| ├──11.0_hook-inline_hook指令边界对齐及破坏修复.mp4 91.40M

| ├──11.1_hook-inline_hook中转函数万能拦截及通用.mp4 145.44M

| ├──11.2_hook-inline_hook任意函数拦截测试及代码.mp4 97.85M

| ├──11.3_hook-inline_hook常规API转发API自.mp4 65.32M

| ├──11.4_hook-inline_hook框架优化与卸载处理.mp4 79.12M

| ├──11.5_hook-x64万能跳转方案及环境保护策略.mp4 139.11M

| ├──11.6_hook-x64通用化模板框架搭建.mp4 55.31M

| ├──11.7_hook-x64stub环境保存.mp4 120.61M

| ├──11.8_hook-x64寄存器参数获取及堆栈定位参数地址.mp4 120.55M

| ├──11.9_hook-x64中汇编实现中转函数及拦截与默认返回.mp4 117.73M

| ├──[111]–12.0 hook-x64模板化钩子框架完结.mp4 39.32M

| ├──[112]–12.1 hook-minhook.mp4 41.57M

| ├──[113]–12.2 hook-自旋锁独享操作与多线程兼容处理.mp4 38.22M

| ├──[114]–12.3 hook-hde_disasm.mp4 35.96M

| ├──[115]–12.4 hook-sib_base_index_scale.mp4 35.15M

| ├──[116]–12.5 asm-capstone.mp4 29.18M

| ├──[117]–12.6 asm-用户数据交互及输入结构解析.mp4 36.65M

| ├──[118]–12.7 asm-数据转换及安全性检查.mp4 33.53M

| ├──[119]–12.8 asm-反汇编数据解析及格式输出.mp4 39.24M

| ├──[120]–12.9 asm-硬编码反汇编转换.mp4 34.30M

| ├──[121]–13.0 asm-反汇编引擎双版本兼容性处理.mp4 36.19M

| ├──[122]–13.1 asm-XEDParse.mp4 36.69M

| ├──[123]–13.2 hook-vtablehook.mp4 33.26M

| ├──[124]–13.3 hook-veh异常注册处理拦截.mp4 29.04M

| ├──[125]–13.4 hook-硬件断点及无痕hook.mp4 47.33M

| ├──[126]–13.5 hook-无痕钩子实现及瞬时执行.mp4 46.40M

| ├──[127]–13.6 etw-Event Tracing for Windo.mp4 37.56M

| ├──[128]–13.7 etw-日志信息记录管理.mp4 44.00M

| ├──[129]–13.8 etw-主线程交互框架及初始化流程.mp4 38.60M

| ├──[130]–13.9 etw-事件跟踪记录初始化.mp4 54.59M

| ├──[131]–14.0 etw-管理事件启动与释放资源.mp4 28.46M

| ├──[132]–14.1 etw-进程事件监听及回调消息处理.mp4 44.54M

| ├──[133]–14.2 etw-监听回调派遣及opcode过滤.mp4 32.31M

| ├──[134]–14.3 etw-进程监听及event数据提取.mp4 41.92M

| ├──[135]–14.4 wmi-Windows Management Inst.mp4 43.23M

| ├──[136]–14.5 wmi-QueryInterface & Indica.mp4 31.77M

| ├──[137]–14.6 wmi-CoCreateInstance & Conn.mp4 43.67M

| ├──[138]–14.7 wmi-InstanceCreationEvent.mp4 27.92M

| ├──[139]–14.8 anti_debug-调试器开发与静态动态反调试思路.mp4 26.22M

| ├──[140]–14.9 anti_debug-调试器附加进程执行分析.mp4 25.35M

| ├──[141]–15.0 anti_debug-内核调试对象创建及调试进程句柄写.mp4 30.93M

| ├──[142]–15.1 anti_debug-被调试进程与调试对象关联.mp4 36.59M

| ├──[143]–15.2 anti_debug-调试消息封装派遣与调度机制.mp4 18.58M

| ├──[144]–15.3 anti_debug-应用层反调试思路及检测方向.mp4 21.04M

| ├──[145]–15.4 anti_debug-调试标志位反调试检测_1(bei.mp4 32.58M

| ├──[146]–15.5 anti_debug-调试标志位反调试检测_2(deb.mp4 29.99M

| ├──[147]–15.6 anti_debug-调试标志位反调试检测_3(inv.mp4 22.83M

| ├──[148]–15.7 anti_debug-调试标志位反调试检测_4(wud.mp4 16.47M

| ├──[149]–15.8 anti_debug-调试标志位反调试检测_5(glo.mp4 18.75M