《滴水逆向——海哥内核中级线上班（完整版）》是一套专注于Windows内核开发与逆向分析技术提升的进阶课程，课程面向已经具备一定C/C++基础、熟悉Windows编程以及了解基础逆向知识的开发者和安全技术爱好者，旨在帮助学员深入理解操作系统底层运行机制，掌握内核层开发与调试技术，迈向更高层次的系统安全研究领域。
课程以Windows内核架构为核心，系统讲解内核对象管理、进程与线程管理、内存管理、驱动开发以及内核通信等重要知识模块。学员将从操作系统底层原理出发，逐步理解Windows内核的运行机制，掌握用户层与内核层之间的数据交互方式，建立完整的系统底层知识体系。
在驱动开发部分，课程详细介绍Windows驱动程序开发环境搭建、驱动框架原理、驱动加载与卸载机制、IRP请求处理流程以及设备对象管理等关键内容。通过大量实战案例，帮助学员掌握驱动开发的核心技术，并能够独立编写和调试常见功能驱动程序。
课程还重点讲解内核调试技术与逆向分析方法。学员将学习WinDbg调试工具的使用技巧，掌握内核断点设置、内存分析、异常处理以及系统调用跟踪等高级调试能力。同时结合真实案例分析Windows系统核心模块运行过程，深入理解系统底层实现原理。
在安全技术方向，课程涵盖进程保护、文件保护、注册表监控、内核通信、SSDT原理、Hook技术以及驱动层数据拦截等内容。通过对这些技术的学习，学员能够了解安全软件、反作弊系统以及系统监控工具的底层实现思路，提高分析复杂程序和系统行为的能力。
此外，课程还涉及PE文件结构、内核数据结构分析、驱动通信机制、内核同步对象以及系统性能优化等进阶知识，帮助学员进一步拓宽技术视野，提升底层开发与逆向分析综合能力。
总体而言，《滴水逆向——海哥内核中级线上班（完整版）》是一门理论与实践并重的高质量进阶课程。通过完整的内核开发与逆向分析学习体系，学员不仅能够掌握Windows内核核心技术，还能积累丰富的实战经验，为从事系统开发、安全研究、漏洞分析、驱动开发以及网络安全相关工作奠定坚实基础，是深入学习Windows内核技术的重要进阶课程。
课程截图：
课程目录：
📁 03.系统调用
03.系统调用必看.zip [1.8 MB]
系统调用03_0602.wmv [330.6 MB]
系统调用04_0605.wmv [129.6 MB]
系统调用01_0531.wmv [201.1 MB]
系统调用02_0601.wmv [297.2 MB]
📁 04.进程线程
04.进程线程说明.zip [1.8 MB]
进程线程05_0613.mp4 [164.4 MB]
进程线程01_0607.wmv [175.1 MB]
进程线程04_0612.wmv [159.8 MB]
进程线程02_0608.wmv [250.1 MB]
进程线程06-0614.wmv [252.2 MB]
进程线程03_0609.wmv [275.5 MB]
📁 05.句柄表
05.句柄表资料.zip [1.8 MB]
句柄表02_0616.wmv [139.7 MB]
句柄表01_0615.wmv [231.7 MB]
📁 06.多核同步
06.多核同步必看.zip [1.8 MB]
多核同步_自旋锁_0621.wmv [161.8 MB]
📁 07.APC
07.APC资料.png [493.5 KB]
APC01_0626.wmv [130.7 MB]
APC02_0627.wmv [102.0 MB]
APC04_0629.wmv [163.5 MB]
APC03_0628.wmv [249.5 MB]
📁 01.保护模式
01.保护模式必看.png [493.5 KB]
06.代码间的跳转(段间跳转)_0424.mp4 [207.3 MB]
13.挂物理页_0508.wmv [227.1 MB]
14.PDE_PTE属性_0509.wmv [171.8 MB]
04.段描述符属性_S位_TYPE域.wmv [144.4 MB]
03.段描述符与段选择子.wmv [54.0 MB]
11.任务段下_0504.mp4 [362.0 MB]
01.保护模式.wmv [203.7 MB]
18.2-9-9-12分页下_0516.wmv [190.9 MB]
11.任务段上_0503.wmv [191.7 MB]
20.保护模式阶段测试说明_0518.wmv [49.3 MB]
16.PDT_PTT基址_0511.wmv [121.7 MB]
07.代码间的跳转(跨段跳转)_0425.mp4 [496.1 MB]
12.10-10-12分页_0505.wmv [181.1 MB]
09.中断门_0428.wmv [157.5 MB]
19.TLB_0517.wmv [178.0 MB]
05.段权限检查.wmv [101.2 MB]
08.调用门_0426.wmv [150.5 MB]
02.段寄存器属性探测_0418.wmv [102.3 MB]
10.陷阱门_0502.wmv [194.0 MB]
17.2-9-9-12分页_0515.wmv [172.9 MB]
15.怎么通过代码挂物理页_0510.wmv [117.8 MB]
📁 02.驱动
驱动03_0524.wmv [210.3 MB]
驱动01_0522.wmv [214.1 MB]
驱动04过写拷贝项目说明_0525.wmv [108.2 MB]
驱动02_0523.wmv [168.4 MB]
📁 番外 IDA训练
03 windb双机调试.mp4 [80.6 MB]
01 IDA入门教程.mp4 [69.0 MB]
02 IDA使用说明__卜兰老师.mp4 [119.7 MB]
SiCore.sys [219.3 KB]
📁 06.多核同步
内核重载_0622.wmv [169.0 MB]
📁 06.多核同步
多核同步_临界区_0620.wmv [170.1 MB]
PPT滴水中级课件new（快速索引用）.exe [9.9 MB]
中级上项目_0703.wmv [131.8 MB]