虚拟宝库网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

mito
查看: 1494|回复: 8

[Delphi/外挂] 魔鬼作坊出品系列教程 第三款驱动过保护技术 38讲 视频教程

[复制链接]

7万

主题

563

回帖

25万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
259053
发表于 2017-9-3 08:48:25 | 显示全部楼层 |阅读模式
课程名称:   魔鬼作坊出品系列教程 第三款驱动过保护技术 38讲 视频教程

课程简介:    

1.对整个游戏界保护具有很强的杀伤力。
2.教程源码注释详细,0基础也能学习,容易理解,容易懂。
3.使用开发驱动环境VS2010,使用语言:C++。
4.实例演示过好几款热门游戏驱动保护,具体游戏不宜公布,请理解。

教程目录:
================
发布一课填一课。
C-1.如何快速安装Microsoft_Visual_Studio_2010_简称(VS2010)。
C-2.如何快速安装开发环境助手Visual_Assist。
C-3.如何快速安装WDK。
C-4.如何快速安装Windbg内核调试工具。
C-5.如何快速安装VM虚拟机。
C-6.如何让Windbg调试VM虚拟机以及windbg常用命令的使用。
C-7.如何使VS2010环境下支持编译驱动。
C-8.编写第一个简单的驱动程序。
C-9.为第一个驱动程序添加卸载驱动功能。
C-10.驱动过保护基础知识以及相关工具使用。
C-11.演示用工具完美过某游戏驱动保护。
C-12.演示用工具完美过某游戏驱动保护-重要补充。
C-13.编疯了!一种方法读取SSDT表的当前函数地址。
C-14.编疯了!另一种方法读取SSDT表的当前函数地址。
C-15.编疯了!读取SSDT表的起源地址。
C-16.编疯了!另一种方法读取SSDT表的起源地址。
C-17.编疯了!判断SSDT函数是否被HOOK与计算写入数据。
C-18.编疯了!实战过保护向SSDT写入数据与还原数据。
C-19.编疯了!另一种方法实战过保护向SSDT写入数据与还原数据。
C-20.编疯了!另一种方法读取另一个SSDT函数的起源地址。
C-21.编疯了!再次读取另一个SSDT函数的当前地址。
C-22.编疯了!强化实战过保护向另一个SSDT函数写入数据与还原数据。
C-23.编疯了!写驱动完美过某游戏驱动保护可CE可OD。
C-24.分析某“热门”游戏驱动保护。
C-25.编疯了!为过保护驱动添加设备功能。
C-26.编疯了!为过保护驱动添加卸载设备功能。
C-27.编疯了!为过保护驱动添加派遣功能。
C-28.编疯了!获取Shadow_SSDT某函数当前地址。
C-29.编疯了!获取Shadow SSDT某函数原始地址。
C-30.编疯了!首次恢复一个_Shadow_SSDT_HOOK保护。
C-31.编疯了!写驱动完美过某“热门游戏”驱动保护。
C-32.分析另一个“热门”游戏驱动保护。
C-33.编疯了!恢复其中2个未被检测的HOOK。
C-34.编疯了!恢复一个检测到恢复会强制重启的HOOK。
C-35.编疯了!恢复“另一个”会与exe应用程序通讯的HOOK。
C-36.编疯了!写驱动半完美过另一个“热门游戏”驱动保护。
C-37.分析另一款“热门游戏”驱动保护。
C-38.完美过掉另一款“热门游戏”驱动保护。

================

第三款驱动过保护课程你能学会哪些技术?

1.学习到如何安装VS2010开发环境。
2.学习到如何安装开发环境助手Visual_Assist。
3.学习到如何安装WDK(Windows Driver Kit)。
4.学习到如何安装Windbg内核调试工具。
5.学习到如何安装VM虚拟机。
6.学习到如何用Windbg调试VM虚拟机。
7.学习到Windbg常见命令的使用。
8.学习到如何让VS2010开发环境支持编译过保护驱动。
9.学习到写一个最简单的基础型驱动。
10.学习到如何实现驱动卸载功能。
11.学习到什么是SSDT?
12.学习到什么是Shadow SSDT?
13.学习到如何用Windbg内核调试工具查看SSDT。
14.学习到如何在Windbg添加符合文件以便查看Shadow SSDT.
15.学习到常见过保护必备内核工具的介绍:XT,KD,RKU,PN。
16.学习到解决问题的万能思路。
17.学习到常见过保护必备内核工具查看SSDT
18.学习到用常见过保护必备内核工具实战过某游戏保护,可以使OD CE正常调试。
19.学习到2种方法利用VS2010编写代码实现读取SSDT的当前函数地址。
20.学习到2种方法利用VS2010编写代码实现读取SSDT的当前起源地址。
21.学习到VS2010下编写代码判断是否被HOOK。
22.学习到VS2010下编写代码实现计算恢复管HOOK时要写入的数据。
23.学习到过保护写入内核数据时必做的关闭与开启内核页面保护。
24.学习到VS2010下编写完美过某游戏保护代码,可以使OD CE正常调试。
25.学习到如何分析模拟按键类的驱动保护。
26.学习到VS2010下编写设备功能。
27.学习到VS2010下编写卸载设备功能。
28.学习到VS2010下编写派遣功能。
29.学习到如何在VS2010下编写读取Shadow SSDT函数当前地址。
30.学习到如何在VS2010下编写读取Shadow SSDT函数原始地址。
31.学习到如何编程恢复Shadow SSDT 可以过模拟按键类驱动HOOK保护
32.学习到完美过一个热门游戏模拟按键类驱动保护,实现模拟按键发送消息。
33.学习到如何分析又一个热门游戏驱动保护
34.学习到VS2010下编程实现恢复没被检测的HOOK保护。
35.学习到VS2010下编程实现inline hook恢复一个检测到被恢复会强制重启的HOOK。
36.学习到VS2010下编程实现恢复一个会与游戏通讯的HOOK,实现恢复后不出现提示环境异常。
37.学习到用工具完美过另一个热门游戏保护。


下载地址:
游客,如果您要查看本帖隐藏内容请回复


回复

使用道具 举报

0

主题

4014

回帖

9203

积分

贵宾VIP

Rank: 9Rank: 9Rank: 9

积分
9203
发表于 2017-9-22 18:47:29 | 显示全部楼层
这个可以有,回复看看先!!...
回复

使用道具 举报

wengliguo 该用户已被删除
发表于 2018-8-30 13:39:10 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

0

主题

1752

回帖

3642

积分

贵宾VIP

Rank: 9Rank: 9Rank: 9

积分
3642
发表于 2018-9-7 13:45:45 | 显示全部楼层
魔鬼作坊出品系列教程 第三款驱动过保护技术
回复

使用道具 举报

0

主题

1万

回帖

3万

积分

体验VIP

Rank: 7Rank: 7Rank: 7

积分
31423
发表于 2019-4-18 07:47:48 | 显示全部楼层
谢谢无私分享666666666666

回复

使用道具 举报

0

主题

2万

回帖

4万

积分

禁止访问

积分
41605
发表于 2021-10-11 17:43:52 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

0

主题

3万

回帖

6万

积分

贵宾VIP

Rank: 9Rank: 9Rank: 9

积分
63970
发表于 2022-6-15 13:21:02 | 显示全部楼层
我是个凑数的
回复

使用道具 举报

QQ|Archiver|手机版|虚拟宝库网 |桂公网安备 45022102000011号

GMT+8, 2024-11-1 09:10 , Processed in 0.256361 second(s), 44 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表