教程名称:天道第二套驱动保护教程
教程目录:【一品资源网】1.重载系统内核之解析符号表(上)
【一品资源网】2.重载系统内核之NtQuerySystemInformation的使用(中)
【一品资源网】3.解析PDB并查找相关函数地址(下)
【一品资源网】4.HookSendPort派遣部分
【一品资源网】5.HookSendPort内核层派遣部分
【一品资源网】6.Loader系统目录内核文件(上)
【一品资源网】7.取得内核模块ntkrnlpa.exe或ntoskrnl.exe的基址
【一品资源网】8.获得HAL硬件抽象层的导出函数
【一品资源网】9.重载内核修复SSDT与SHADOW表
【一品资源网】10.通过挂钩NtClose函数获得KiFastCallEntry地址(仿照360安全卫士)
【一品资源网】11.再述NtQuerySystemInfo的使用
【一品资源网】12.KnowDlls等内核对象的使用