├──000-预习课
| ├──2021.06.05-利用驱动保护自己的进程.flv 56.09M
| ├──2021.06.06-利用驱动突破游戏驱动保护.flv 69.04M
| ├──2021.06.16-VS2017环境配置.flv 31.53M
| ├──2021.06.17-C.C++代码练习.flv 42.38M
| ├──2021.06.18-CE搜内存练习step1.flv 6.31M
| ├──2021.06.19-CE 练习第二关step2.flv 14.96M
| ├──2021.06.20-CE练习第三关step3.flv 30.51M
| ├──2021.06.21-CE练习第三关分析角色坐标基址偏移.flv 34.29M
| ├──2021.06.23-x86_x64_asm汇编.flv 48.07M
| ├──2021.06.28-认识了解xdbg调试器.flv 102.78M
| ├──2021.06.29-汇编指令异或xor与二进制.flv 41.83M
| └──2021.06.30-汇编指令与加密与解密.flv 52.31M
├──A001-游戏辅助技术(初级班)
| └──视频教程
| | ├──001-C,C++程序入口点.flv 17.71M
| | ├──002-C,C++函数,转义字符.flv 24.97M
| | ├──003-C,C++调用Windows系统API接口.flv 22.30M
| | ├──004-C,C++ char,short,int,LPCTSTR与sizeof运算符.flv 33.99M
| | ├──005-C,C++ 利用Windows API 操作游戏窗口.flv 27.46M
| | ├──006-C,C++ 利用Windows API 获取进程PID.flv 32.80M
| | ├──007-C,C++读取目标进程内存数据.flv 49.31M
| | ├──008-C,C++读取目标内存数据 读4字节.flv 29.66M
| | ├──009-CE分析基址偏移-精确数值.flv 58.76M
| | ├──010-CE分析基址偏移-未知初始值.flv 39.25M
| | ├──011-C,C++32位和64位进程读写多级基址偏移示例.flv 34.16M
| | ├──012-C,C++32位和64位进程内存数据读写函数接口.flv 23.74M
| | ├──012-C,C++32位和64位进程内存数据读写函数接口.mp4 311.49M
| | ├──012-C,C++32位和64位进程内存数据读写函数接口_重录.flv 23.74M
| | ├──013-X86环境使用汇编MOV,SUB,ADD指令.flv 46.03M
| | ├──014-X64环境masm汇编asm文件.flv 45.85M
| | ├──015-push和pop指令与栈的关系.flv 60.96M
| | ├──016-call指令与ret指令对栈的影响.flv 45.99M
| | ├──017-x86环境 常见的六种参数调用约定传递与平栈.flv 65.84M
| | ├──018-x64环境 常见的六种参数调用约定传递与平栈.flv 74.76M
| | ├──019-C,C++条件表达式,逻辑运算符与判断语句.flv 46.21M
| | ├──020-汇编指令test,cmp,jmp,jz,jnz.flv 70.13M
| | ├──021-C,C++循环语句与控制语句.flv 35.59M
| | ├──022-汇编条件转移指令与循环.flv 70.53M
| | ├──023-C,C++用代码注入器调用CALL.flv 37.72M
| | ├──024-C,C++用代码,跨进程调用CALL.flv 54.10M
| | ├──025-创建一个简单的MFC程序并为Button关联单击事件.flv 43.00M
| | ├──026-MFC动态链接库与注入DLL.flv 40.01M
| | ├──027-在目标进程分配内存写入代码.flv 83.43M
| | ├──028-向目标进程注入代码加载DLL.flv 53.32M
| | ├──029-分析角色对象的属性.flv 204.08M
| | ├──030-C,C++编写代码读取对象属性值.flv 176.50M
| | ├──031-C,C++输入输出重定向.flv 102.10M
| | ├──032-C,C++定时器与主线程.flv 53.02M
| | ├──033-基址偏移分析复习.flv 50.98M
| | ├──034-分析角色信息复习.flv 155.68M
| | ├──035-周末复习答疑.flv 74.57M
| | ├──036-C,C++简单认识MFC消息机制.flv 43.78M
| | ├──037-C,C++MFC的编辑框控件和CEdit类.flv 57.84M
| | ├──038-C,C++在游戏空间加载DLL模块.flv 42.77M
| | ├──039-用CE和x32dbg分析寻路CALL,认识float类型.flv 182.48M
| | ├──040-C,C++浮点数,浮点数组与寻路CALL测试代码.flv 111.14M
| | ├──041-C,C++创建多个线程.flv 66.11M
| | ├──042-C,C++FS段与多线程TEB的关系.flv 86.68M
| | ├──043-用xdbg和CE分析寻路功能的ECX参数与角色对象.flv 66.26M
| | ├──044-C,C++为寻路功能编写完整的代码.flv 113.36M
| | ├──045-C,C++数组与循环,汇编中数组访问方式.flv 16.32M
| | ├──046-利用xdbg和CE分析力量敏捷耐力智力精神力.flv 66.28M
| | ├──047-用xdbg和CE分析角色名字基址偏移.flv 51.77M
| | ├──048-编写代码读取角色力量敏捷智力精神力和名字等.flv 66.73M
| | ├──049-初级班主要知识点总结整理.flv 75.22M
| | └──050-初级班主要知识点总结整理完结.flv 50.75M
├──B002-游戏辅助技术(中级班)
| └──视频
| | ├──001-C++的类和对象.flv 26.46M
| | ├──002-C++的基类和派生类.mp4 840.10M
| | ├──003-用代码读取utf8名字.flv 78.15M
| | ├──004-1-用CE和xdbg分析对象名字 -补充.flv 86.32M
| | ├──004-用CE和xdbg分析对象名字.flv 296.78M
| | ├──005-虚函数指针与虚函数表.flv 82.14M
| | ├──006-用CE和xdbg分析对象数组.flv 194.86M
| | ├──007-C,C++链表结构 typedef struct关键字.flv 62.51M
| | ├──008-用CE和xdbg分析对象数组链表部分.flv 165.87M
| | ├──009-C,C++遍历游戏怪物数组.flv 117.98M
| | ├──010-C,C++遍历游戏对象链表.flv 170.91M
| | ├──011-C,C++xdbg条件断点,修改遍历代码.flv 195.11M
| | ├──012-分析快捷栏数组与快捷栏使用call.flv 128.16M
| | ├──013-C,C++写快捷栏使用call测试代码.flv 54.09M
| | ├──014-C,C++挂接游戏主线程运行函数.flv 112.12M
| | ├──015-C,C++测试遍历怪物列表的代码.flv 113.17M
| | ├──016-C,C++主线程代码传递复杂参数的实现.flv 143.52M
| | ├──017-C,C++struct结构与主线返回多个数值.flv 73.34M
| | ├──018-用ce,xdbg分析对象坐标并写代码测试.flv 157.89M
| | ├──019-用ce,xdbg分析选中对象功能并写代码测试.flv 136.79M
| | ├──020-C,C++代码移植与写代码测试选中对象功能.flv 188.43M
| | ├──021-C,C++遍历计算怪物距离.flv 89.24M
| | ├──022-C,C++遍历计算最近怪物并选中.flv 149.96M
| | ├──023-用ce,xdbg分析技能call.flv 129.21M
| | ├──024-C,C++写代码调用测试技能call.flv 121.51M
| | ├──025-C,C++命名空间namespace.flv 49.54M
| | ├──026-C,C++类静态成员.flv 47.24M
| | ├──027-ce,xdbg分析喊话CALL.flv 148.41M
| | ├──028-为喊话CALL写测试代码.flv 173.70M
| | ├──029-ce,xdbg分析明文封包,解密包,组包,发包-90%的功能都在这里了.flv 244.95M
| | ├──030-C,C++物品使用组包 写代码测试.flv 178.78M
| | ├──031-C,C++模板的简单使用示例.flv 77.30M
| | ├──032-C,C++编写主线调用函数模板,方便快捷的调用功能.flv 82.86M
| | ├──033-ce,xdbg分析背包对象数组.flv 137.65M
| | ├──034-ce,xdbg分析背包对象,背包对象数量偏移.flv 215.64M
| | ├──035-ce,xdbg分析背包名字偏移,对象分类编号.flv 101.66M
| | ├──036-C,C++写代码遍历背包显示名字.flv 83.85M
| | ├──037-ce,xdbg宏指令CALL.flv 187.40M
| | ├──038-C,C++写代码测试宏指令功能.flv 184.30M
| | ├──039-ce,xdbg分析对象的大分类编号A.flv 137.09M
| | ├──040-ce,xdbg分析对象的大分类编号B.flv 219.37M
| | ├──041-C,C++遍历对象分类信息+优化遍历代码.flv 177.54M
| | ├──042-C,C++ MFC编辑框使用技巧示例.flv 66.75M
| | ├──043-C,C++ MFC多个窗口间的切换,控件TabControl的使用A.flv 60.10M
| | ├──044-C,C++ MFC多个窗口间的切换,控件TabControl的使用B.flv 54.73M
| | ├──045-C,C++项目改名与代码移植整理(花月录制).mp4 156.59M
| | ├──046-C,C++ 优化宏指令调用.flv 81.15M
| | ├──047-C,C++ 分析释放灵魂与天使复活.flv 206.62M
| | ├──048-C,C++ 写代码测试释放灵魂与复活代码.flv 217.90M
| | ├──049-C,C++ 第二次修复完善遍历代码+.flv 102.35M
| | ├──050-ce,xdbg分析装备耐久度分析(当前值,上限值).flv 46.03M
| | ├──051-ce,xdbg调试分析修理单个装备功能和修理所有装备.flv 331.32M
| | ├──052-C,C++写代码遍历装备耐久度.flv 89.27M
| | ├──053-ce,xdbg分析装备数组.flv 151.76M
| | ├──054-写代码遍历装备数组.flv 61.70M
| | ├──055-ce,xdbg调试分析接任务交任务完成任务.flv 286.85M
| | ├──056-C,C++写代码测试接任务交任务完成任务.flv 282.26M
| | ├──057-C,C++写代码测试交任务完成任务.flv 79.97M
| | ├──058-C,C++写代码HOOK分析封包数据格式A.flv 192.42M
| | ├──059-C,C++写代码HOOK分析封包数据格式B-detours劫持.flv 101.48M
| | ├──060-C,C++写代码HOOK分析封包数据格式C-过滤和格式化.flv 58.07M
| | ├──061-C,C++写代码HOOK分析封包数据格式D-写入配置文件.flv 110.73M
| | ├──062-C,C++写代码HOOK分析封包数据格式D-读取配置文件.flv 126.99M
| | ├──063-C,C++写代码HOOK分析封包数据格式E-配置信息容错处理.flv 112.01M
| | ├──064-C,C++写代码HOOK分析封包数据格式F-获取返回地址.flv 104.66M
| | ├──065-C,C++不使用汇编的情况下进行HOOK处理.flv 166.70M
| | ├──066-C,C++利用自写代码分析转向组包.flv 202.50M
| | ├──067-C,C++利用自写代码分析转向功能并测试.flv 304.42M
| | └──068-C,C++利用自写代码分析进入副本的功能.flv 364.74M
├──C002-游戏外挂技术(中级班)LUA脚本部分
| └──视频教程
| | ├──C001-VS环境编译lua.mp4 152.85M
| | ├──C002-C++与LUA脚本系统交互访问.flv 29.66M
| | ├──C003-lua编译器与lua解释器.flv 21.85M
| | ├──C004-lua常用数据类型与print函数.flv 22.85M
| | ├──C005-lua判断语句与条件表达式与常用运算符.flv 37.27M
| | ├──C006-lua数据类型table.flv 35.41M
| | ├──C007-lua循环与迭代器.flv 36.36M
| | ├──C008-lua里常用的函数.flv 113.01M
| | ├──C009-逆向分析游戏里lua里脚本接口dofile和dostring.flv 162.40M
| | ├──C010-C,C++调用游戏里的lua脚本接口.flv 209.36M
| | ├──C011-xdbg,CE逆向分析定位游戏中的dostring.flv 79.85M
| | ├──C012-xdbg,CE逆向分析定位游戏中的dostring.flv 169.55M
| | ├──C013-xdbg.CE分析游戏lua解释器指针L指针.flv 39.80M
| | ├──C014-C,C++调用游戏脚本接口,并增加utf8支持.flv 24.47M
| | ├──C015-xdbg,CE分析游戏lua dofile的接口.flv 273.77M
| | ├──C016-C,C++文件写文件的操作.flv 55.44M
| | ├──C017-C,C++文件读文件的操作.mp4 249.47M
| | ├──C018-C,C++增加执行脚本文件的功能.flv 97.13M
| | ├──C019-lua脚本练习,遍历背包,使用背包物品.flv 143.25M
| | ├──C020-lua脚本练习,遍历装备,修理装备.flv 162.22M
| | ├──C021-xdbg,CE分析游戏lua脚本注册功能接口.flv 80.55M
| | ├──C022-C,C++写代码测试脚本注册接口.flv 229.91M
| | ├──C023-xdbg,CE逆向分析游戏脚本接口保护(过游戏检测).flv 132.74M
| | ├──C024-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测).flv 129.46M
| | ├──C025-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测方法2).flv 89.88M
| | ├──C026-C,C++逆向分析tonumber并注册寻路接口到LUA环境.flv 141.83M
| | ├──C027-C,C++逆向分析并写代码测试获取游戏lua脚本返回值.flv 96.98M
| | ├──C028-C,C++重定向lua输出到文件WindowsAPI写文件 (1).flv 137.85M
| | ├──C029-C,C++重定向lua输出到文件WindowsAPI写文件(2).flv 84.00M
| | ├──C030-C,C++重定向lua输出到文件WindowsAPI写文件(3).flv 70.59M
| | ├──C031-C,C++遍历游戏里注册的顶层函数.flv 154.99M
| | ├──C032-C,C++遍历游戏里的顶层UI对象.flv 95.35M
| | ├──C033-C,C++遍历游戏里的顶层UI-获取指定控件对象.flv 114.64M
| | ├──C034-LUA脚本获取指定控件对象名字框架栈测试.flv 19.60M
| | ├──C035-Lua脚本创建窗口.flv 79.59M
| | ├──C036-Lua脚本创建控件按钮.flv 166.49M
| | ├──C037-直接调用游戏的编辑框UI接口.flv 186.26M
| | ├──C038-直接调用游戏的编辑框UI接口传递寻路坐标.flv 132.44M
| | ├──C039-修复脚本文件不存时的容错处理,分析错误脚本异常原因.flv 174.32M
| | ├──C040-为脚本接口添加错误处理及显示错误信息.flv 195.97M
| | ├──C041-分析lua脚本文件出错原因并修复.flv 298.66M
| | ├──C042-lua遍历怪物列表初步设计.flv 209.11M
| | ├──C043-HOOK GUID 或者 HOOK对象原理演示.flv 201.70M
| | ├──C044-对象HOOK或者ID劫持代码实现(解锁游戏高级LUA功能).flv 223.24M
| | ├──C045-LUA代码移植融合_H.flv 63.40M
| | ├──C046-编写LUA遍历怪物列表的测试.flv 137.55M
| | ├──C047-xdbg,ce逆向分析接口保护限制检测 .flv 176.52M
| | ├──C047-xdbg,ce逆向分析接口保护限制检测(过检测).flv 176.52M
| | ├──C048-分析突破保护接口只针对暴雪UI开放的限制.flv 238.59M
| | ├──C049-分析突破保护接口只针对暴雪UI开放的限制(OK).flv 490.55M
| | ├──C050-C,C++写代码突破游戏接口保护限制+定点打怪脚本设计.flv 161.59M
| | ├──C051-C,C++计算朝向弧度.flv 212.00M
| | ├──C052-C,C++游戏转向功能测试.flv 186.30M
| | ├──C053-C,C++朝向设置LUA接口SetFacingEx.flv 95.01M
| | ├──C054-C,C++计算距离GetUnitDistance(unit),GetUnitPos(unit).flv 191.78M
| | ├──C055-C,C++遍历获取定点范围内的一个怪物对象.flv 119.98M
| | ├──C056-C,C++完善定点打怪逻辑.flv 131.90M
| | ├──C057-xdbg,CE分析死亡的怪物对象身上是否有物品.flv 277.60M
| | ├──C058-C,C++编写脚本接口UnitIsLoot判断是否可以捡物.flv 85.22M
| | ├──C059-C,C++编写脚本接口SetTimer.flv 82.38M
| | ├──C060-C,C++编写脚本接口KillTimer.flv 109.15M
| | ├──C061-C,C++为定点打怪添加捡物功能.flv 189.11M
| | ├──C062-C,C++为定点打怪添定时器.flv 456.01M
| | ├──C065-xdbg分析适合劫持HOOK自动注册LUA接口地址.flv 236.55M
| | ├──C066-C,C++劫持HOOK自动注册LUA接口.flv 146.11M
| | ├──C067-C,C++完善劫持注入-this.mp4 171.67M
| | ├──C067-C,C++完善劫持注入.mp4 149.39M
| | ├──C068-C,C++解决移动中不能释放技能的问题.flv 317.75M
| | ├──C069-C,C++分析解决转向与释放技能冲突 (1).flv 237.18M
| | ├──C070-C,C++分析解决ID为0的问题.flv 135.96M
| | ├──C071-C,C++分析游戏寻路导航接口A.flv 48.52M
| | ├──C072-C,C++分析游戏寻路导航接口B.flv 238.66M
| | ├──C073-C,C++分析游戏寻路导航接口C移植到DLL.flv 57.43M
| | ├──C074-C,C++编写寻路到目标坐标的功能接口.flv 318.37M
| | └──C075-C,C++优化寻路速度并修复寻路BUG.flv 391.41M
└──D003-驱动保护
| ├──视频
| | ├──D001-驱动开发环境介绍.flv 57.14M
| | ├──D002-第一个驱动HelloWorld.flv 44.64M
| | ├──D003-完善驱动框架-卸载例程.flv 53.98M
| | ├──D004-完善驱动框架-IRP例程注册.flv 35.66M
| | ├──D005-虚拟机系统安装,驱动签名与禁用签名测试模式.flv 60.41M
| | ├──D006-驱动设备与符号链接.flv 67.03M
| | ├──D007-R3与R0通信交换数据A.flv 43.02M
| | ├──D008-R3与R0通信交换数据B.flv 95.04M
| | ├──D009-R3与R0通信交换数据C.flv 61.50M
| | ├──D010-IRP_MJ_WRITE,IRP_MJ_READ读写测试.flv 59.30M
| | ├──D011-C,C++编写加载驱动的代码.flv 89.72M
| | ├──D012-C,C++编写卸载驱动的代码.flv 33.26M
| | ├──D013-C,C++编写进程保护(阻止结束进程).flv 99.15M
| | ├──D014-C,C++编写进程保护(拒绝读写访问).flv 43.88M
| | ├──D015-C,C++分析处理蓝屏错误(BAD_POOL_CALLER).flv 104.24M
| | ├──D016-C,C++只保护特定的进程.flv 65.57M
| | ├──D017-C,C++保护特定名字的进程.flv 100.02M
| | ├──D018-C,C++保护指定PID的进程.flv 76.76M
| | ├──D019-windbg双机调试.flv 86.32M
| | ├──D020-C,C++保护特定名字的进程(修复).flv 83.12M
| | ├──D021-栈溢出问题分析解决.flv 96.70M
| | ├──D022-虚拟机优化提速解决花屏等问题.flv 67.83M
| | ├──D023-突破TP,NP保护跨进程读写内存1.flv 96.57M
| | ├──D024-突破TP,NP保护跨进程读写内存1.flv 59.11M
| | ├──D025_026-突破TP,NP等游戏保护跨进程读写内存方法2.mp4 357.95M
| | ├──D027-突破TP,NP等游戏保护跨进程读写内存方法3.flv 77.55M
| | ├──D028-突破TP,NP等游戏保护跨进程写只读内存方法OK.flv 79.83M
| | ├──D029-CR0方式写入只读内存A.flv 61.86M
| | ├──D029-CR0方式写入只读内存B.flv 21.56M
| | ├──D030-绕过TP,NP等游戏保护直接物理地址读写内存方法4.flv 86.44M
| | ├──D031-驱动遍历Process,Thread Object勾子.flv 72.08M
| | ├──D032-驱动对抗Process Object保护勾子,完美过掉.flv 161.41M
| | ├──D033-驱动对抗CE进程无图标(网易腾讯等驱动保护研究).flv 90.11M
| | ├──D034-驱动给指定进程提升权限+降权原理及实现.flv 89.81M
| | ├──D035-解决权限问题-遍历所有进程句柄.flv 125.60M
| | ├──D036-解决权限问题-遍历指定进程句柄.flv 46.28M
| | ├──D037-解决权限问题-遍历指定进程句柄并获取句柄对象.flv 101.99M
| | ├──D038-解决权限问题-遍历指定进程句柄并获取句柄权限.flv 91.65M
| | ├──D039-windbg分析ObReferenceObjectByHandle取回进程句柄的过程.flv 98.71M
| | ├──D040-windbg分析进程句柄表和句柄权限地址关系.flv 89.05M
| | ├──D041-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表.flv 220.25M
| | ├──D042-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表.flv 132.22M
| | ├──D043-C++获取进程句柄对象.flv 156.17M
| | ├──D044-C++获取进程句柄对象.flv 129.26M
| | ├──D045-C++获取进程句柄对象+遍历指进程句柄.flv 53.66M
| | ├──D046-C++获取指定进程句柄对象地址和句柄权限.flv 135.85M
| | ├──D047-C++获取指定进程句柄类型(补录).flv 69.42M
| | ├──D047_048-C++获取指定进程句柄类型.flv 58.92M
| | ├──D048-C++获取指定进程句柄所属PID(补录).flv 34.78M
| | ├──D049-提升指定进程权限过TP,NP,XignCode3,EAC,BE等保护.flv 69.85M
| | ├──D050-进程提权的缺陷+完美绕过TP,NP,XignCode3,EAC,BE等保护的思路.flv 57.33M
| | ├──D051-完美绕过TP,NP,XignCode3,EAC,BE等保护的框架设计.flv 106.02M
| | ├──D052-windbg配合xdbg分析代码中的错误.flv 72.54M
| | ├──D053-测试HOOK过保护读内存.flv 41.61M
| | ├──D054-过游戏保护内存读写兼容性的处理.flv 98.79M
| | ├──D055-修改CE绕过tp,np,xcode3等驱动保护原理分析(参考WRK源代码分析).flv 69.29M
| | ├──D056-修改CE绕过tp,np,xcode3等驱动保护实战写代码.flv 69.36M
| | ├──D057-修改CE绕过tp,np,xcode3等驱动保护实战测试完善.flv 51.94M
| | ├──D058-修改CE绕过tp,np,xcode3等驱动保护完美实现(优化修复).flv 27.57M
| | ├──D059-驱动级隐藏注入A.flv 91.82M
| | ├──D060-驱动级隐藏注入B.flv 110.85M
| | ├──D061-R0层监控进程创建情况.flv 41.41M
| | └──D062-R0层监控进程模块的加载.flv 47.80M
| ├──D001-驱动开发环境介绍.txt 0.85kb
| ├──D002-第一个驱动HelloWorld.txt 0.75kb
| ├──D003-完善驱动框架-卸载例程.txt 0.92kb
| ├──D004-完善驱动框架-IRP例程注册.txt 2.47kb
| ├──D005-虚拟机系统安装,驱动签名与禁用签名测试模式.txt 0.50kb
| ├──D006-驱动设备与符号链接.txt 5.61kb
| ├──D007-R3与R0通信交换数据A(1).txt 6.00kb
| ├──D007-R3与R0通信交换数据A.txt 6.00kb
| ├──D008-R3与R0通信交换数据B(1).txt 5.96kb
| ├──D008-R3与R0通信交换数据B.txt 5.96kb
| ├──D009-R3与R0通信交换数据C.txt 5.96kb
| ├──D010-IRP_MJ_WRITE,IRP_MJ_READ读写测试.txt 4.62kb
| ├──D011-C,C++编写加载驱动的代码.txt 5.47kb
| ├──D012-C,C++编写卸载驱动的代码.txt 2.06kb
| ├──D013-C,C++编写进程保护(阻止结束进程).txt 4.61kb
| ├──D014-C,C++编写进程保护(拒绝读写访问).txt 3.33kb
| ├──D015-C,C++分析处理蓝屏错误(BAD_POOL_CALLER).txt 9.72kb
| ├──D016-C,C++分析处理蓝屏错误(BAD_POOL_CALLER)+驱动签名.txt 2.00kb
| ├──D017-C,C++保护特定名字的进程(1).txt 1.55kb
| ├──D017-C,C++保护特定名字的进程.txt 1.55kb
| ├──D018-C,C++保护指定PID的进程.txt 1.45kb
| ├──D019-windbg双机调试.txt 1.64kb
| ├──D020-C,C++保护特定名字的进程(修复).txt 4.39kb
| ├──D021-栈溢出问题分析解决.txt 1.63kb
| ├──D022-虚拟机优化提速解决花屏等问题.txt 2.16kb
| ├──D023-突破TP,NP保护跨进程读写内存1.txt 2.69kb
| ├──D023-突破TP,NP等游戏保护跨进程读写内存方法1.txt 2.69kb
| ├──D024-突破TP,NP保护跨进程读写内存1.txt 3.71kb
| ├──D024-突破TP,NP等游戏保护跨进程读写内存方法1.txt 3.73kb
| ├──D025-突破TP,NP等游戏保护跨进程读写内存方法2.txt 4.61kb
| ├──D026-突破TP,NP等游戏保护跨进程读写内存方法2.txt 4.86kb
| ├──D027-突破TP,NP等游戏保护跨进程读写内存方法3.txt 8.98kb
| ├──D028-突破TP,NP等游戏保护跨进程写只读内存方法.txt 9.05kb
| ├──D029-CR0方式写入只读内存(1).txt 5.21kb
| ├──D029-CR0方式写入只读内存.txt 2.93kb
| ├──D030-绕过TP,NP等游戏保护直接物理地址读写内存方法4.txt 12.75kb
| ├──D031-驱动遍历Process,Thread Object勾子.txt 14.14kb
| ├──D032-驱动对抗Process Object保护勾子,完美过掉.txt 11.98kb
| ├──D033-驱动对抗CE进程无图标(网易腾讯等驱动保护研究).txt 2.41kb
| ├──D034-驱动给指定进程提升权限+降权原理及实现.txt 1.27kb
| ├──D035-解决权限问题-遍历所有进程句柄.txt 4.56kb
| ├──D036-解决权限问题-遍历指定进程句柄.txt 5.44kb
| ├──D037-解决权限问题-遍历指定进程句柄并获取句柄对象.txt 7.26kb
| ├──D038-解决权限问题-遍历指定进程句柄并获取句柄权限.txt 4.36kb
| ├──D039-windbg分析ObReferenceObjectByHandle取回进程句柄的过程.txt 36.52kb
| ├──D040-windbg分析进程句柄表和句柄权限地址关系.txt 10.96kb
| ├──D041-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表.txt 32.29kb
| ├──D042-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表(1).txt 45.41kb
| ├──D042-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表.txt 45.04kb
| ├──D043-C++获取进程句柄对象.txt 17.54kb
| ├──D044-C++获取进程句柄对象.txt 13.48kb
| ├──D045-C++获取进程句柄对象+遍历指进程句柄.txt 13.55kb
| ├──D046-C++获取指定进程句柄对象地址和句柄权限.txt 22.80kb
| ├──D047-C++获取指定进程句柄类型.txt 6.71kb
| ├──D048-C++获取指定进程句柄所属PID.txt 2.46kb
| ├──D049-提升指定进程权限过TP,NP,XignCode3,EAC,BE等保护.txt 2.76kb
| ├──D050-进程提权的缺陷+完美绕过TP,NP,XignCode3,EAC,BE等保护的思路.txt 1.90kb
| ├──D051-完美绕过TP,NP,XignCode3,EAC,BE等保护的框架设计.txt 1.89kb
| ├──D052-windbg配合xdbg分析代码中的错误.txt 0.18kb
| ├──D053-测试HOOK过保护读内存.txt 1.65kb
| ├──D054-过游戏保护内存读写兼容性的处理.txt 8.07kb
| ├──D055-修改CE绕过tp,np,xcode3等驱动保护原理分析(参考WRK源代码分析).txt 7.35kb
| ├──D056-修改CE绕过tp,np,xcode3等驱动保护实战写代码.txt 5.40kb
| ├──D057-修改CE绕过tp,np,xcode3等驱动保护实战测试完善.txt 5.81kb
| ├──D058-修改CE绕过tp,np,xcode3等驱动保护完美实现(优化修复).txt 5.83kb
| ├──D059-驱动级隐藏注入A.txt 1.27kb
| ├──D060-驱动级隐藏注入B.txt 0.18kb
| ├──D061-R0层监控进程创建情况.txt 6.52kb
| └──D062-R0层监控进程模块的加载.txt 6.99kb