滴水逆向·海哥内核中级线上班（完整版）

本课程是滴水逆向团队推出的“海哥内核中级线上班”完整版，聚焦Windows操作系统内核层面的逆向分析与开发技术。课程内容系统覆盖保护模式、驱动开发、系统调用、进程线程、句柄表、多核同步及APC等核心模块，适合具备一定逆向基础、希望深入内核领域的学习者。

课程内容结构

• 保护模式：从段寄存器属性探测、段描述符与选择子，到段权限检查、代码间跳转（段间/跨段跳转），再到调用门、中断门、陷阱门、任务段，以及10-10-12分页与2-9-9-12分页、PDE/PTE属性、TLB等，完整构建保护模式知识体系。
• 驱动开发：涵盖驱动基础入门及过写拷贝项目说明，为后续内核编程打下基础。
• 系统调用：深入分析系统调用机制，理解用户态与内核态的交互过程。
• 进程线程：详细讲解进程与线程的内核数据结构、创建与调度原理。
• 句柄表：解析句柄表的结构与操作，掌握对象管理机制。
• 多核同步：包括临界区与自旋锁，以及内核重载技术，应对多核环境下的同步问题。
• APC：从基础到进阶，全面讲解异步过程调用的原理与应用。
• 番外篇：提供IDA入门教程、Windbg双机调试等实用工具训练，辅助实战能力提升。

课程附带PPT课件及中级上项目视频，帮助学习者将理论知识与实际项目结合。整体内容由浅入深，注重底层原理与动手实践，是Windows内核逆向方向不可多得的系统化学习资源。