本课程是滴水逆向团队推出的“海哥内核中级线上班”完整版，聚焦Windows操作系统内核层面的逆向分析与开发技术。课程内容系统覆盖保护模式、驱动开发、系统调用、进程线程、句柄表、多核同步及APC等核心模块，适合具备一定逆向基础、希望深入内核领域的学习者。 课程内容结构 保护模式：从段寄存器属性探测、段描述符与选择子，到段权限检查、代码间跳转（段间/跨段跳转），再到调用门、中断门、陷阱门、任务段，以及10-10-12分页与2-9-9-12分页、PDE/PTE属性、TLB等，完整构建保护模式知识体系。 驱动开发：涵盖驱动基础入门及过写拷贝项目说明，为后续内核编程打下基础。 系统调用：深入分析系统调用…...
