Windows内核安全(第一部)

**《51CTO-Windows内核安全（第一部）》**是一门面向系统底层与安全研究方向的进阶课程，课程围绕Windows操作系统内核机制与安全防护原理展开，系统讲解内核结构、驱动模型以及常见安全机制的实现方式，帮助学员从用户态开发逐步深入到内核态理解，掌握操作系统底层运行逻辑与安全攻防基础。课程适合具备C/C++基础、对系统底层开发、逆向分析或安全研究感兴趣的进阶学习者。

课程首先从Windows操作系统整体架构讲起，讲解用户态与内核态的区别、系统调用机制以及Windows内核的核心组成部分，包括进程管理、内存管理、I/O管理与对象管理等内容，使学员建立对操作系统底层结构的完整认知。同时介绍Windows内核的运行模式与权限划分，为后续深入学习驱动开发与安全机制打下基础。

在驱动开发部分，课程重点讲解Windows驱动模型（WDM/WDF）的基本结构与开发流程，包括驱动加载、设备对象创建、IRP（I/O请求包）处理以及驱动与应用层通信方式等核心内容，使学员能够理解内核驱动程序的工作原理，并具备基础驱动开发能力。

在内存与进程管理部分，课程深入讲解Windows内核中的内存分配机制、虚拟内存管理、分页机制以及进程线程调度原理，使学员理解程序在系统中的真实运行状态。同时结合调试工具（如WinDbg）进行分析，帮助学员观察内核对象与内存结构的实际变化过程。

课程还涉及Windows安全机制，包括权限控制（ACL）、用户账户控制（UAC）、内核补丁保护（PatchGuard）、驱动签名机制以及防护体系设计，使学员了解操作系统如何防止恶意代码与非法访问，并理解安全机制背后的设计思想。

在实战部分，课程通过内核调试与驱动开发案例，演示如何分析系统行为、排查内核问题以及理解系统底层运行逻辑，使学员逐步具备基础的内核分析能力。同时结合常见安全问题，讲解系统漏洞产生的原因与基本防护思路。

此外，课程还介绍内核调试环境搭建方法，包括虚拟机配置、调试工具使用以及符号加载等内容，使学员能够在安全环境中进行内核实验与分析。

通过本课程的学习，学员将系统掌握Windows内核基础结构与驱动开发入门知识，能够理解操作系统底层运行机制，并具备初步的内核分析与安全研究能力。这些能力广泛应用于系统安全、逆向工程、驱动开发以及安全研究等领域，是进入Windows底层开发与安全方向的重要基础课程。

课程目录：

——/51CTO-Windows内核安全(第一部)/
├──课程资料  
|   └──课程资料.exe  15.82M
├──1 建立我们自己的NT式过滤驱动框架_ev.mp4  134.06M
├──10 文件系统FAT32.mp4  411.57M
├──11 虚拟磁盘驱动.mp4  299.36M
├──12 磁盘过滤驱动一.mp4  250.18M
├──13 IRP队列处理.mp4  151.89M
├──14 D盘写屏蔽原理和准备工作.mp4  251.45M
├──15 读写过滤函数.mp4  212.49M
├──16 文件系统过滤框架原理.mp4  162.47M
├──17 文件系统列举.mp4  180.03M
├──18 将过滤设备添加文件控制设备上.mp4  150.74M
├──19 将过滤对象附加到文件设备对象上.mp4  336.88M
├──2 串口过滤_ev.mp4  89.35M
├──20 动态插入设备的文件过滤加载.mp4  162.69M
├──21 文件目录管理.mp4  317.76M
├──3 windows操作系统键盘工作原理简介_ev.mp4  138.87M
├──4 驱动编程基础课程中键盘过滤问题的解决.mp4  348.82M
├──5 替换派遣函数.mp4  166.94M
├──6 内联替换.mp4  222.40M
├──7 内核内联_ev.mp4  70.80M
├──8 回调函数替换.mp4  279.17M
└──9 虚拟磁盘原理.mp4  327.08M