《寒江独钓windows内核安全编程》学习笔记之一

最新推荐文章于 2024-10-28 10:07:31 发布
原创 最新推荐文章于 2024-10-28 10:07:31 发布 · 2.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

此博客为《寒江独钓windows内核安全编程》的笔记，虽暂无具体内容，但推测围绕windows内核安全编程相关知识，涵盖编程要点、技术细节等信息技术领域关键信息。
部署运行你感兴趣的模型镜像

 
图片

图片

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

寒江独钓-Windows内核安全编程完整版（内附源码）
01-25
完整的零基础学习windows下驱动编程（内附源码）。内核编程环境配置；串口过滤、键盘过滤；磁盘虚拟；磁盘过滤；文件系统过滤与监控；文件系统透明加密；文件系统微过滤；网络传输层过滤；NDIS协议驱动；NDIS小端口驱动；NDIS中间层驱动
寒江独钓-Windows内核安全编程(完整版).pdf
编程论坛
08-13 9010
寒江独钓-Windows内核安全编程(完整版).pdf 编写Windows内核程序，就意味着这个程序可以执行任意指令，可以访问计算机所有的软件、硬件资源。因此，稍有不慎就有可能将系统变得不稳定。Windows的设计者设计了各种驱动模型或者框架，如NT式内核驱动模型、WDM框架和新推出的WDF框架。在这些模型框架下编程，就使内核编程变得简单，同样也降低了内核程序崩溃的机会。其实，Windows驱动程...
寒江独钓-Windows内核安全编程(完整版）--源码
02-23
寒江独钓-Windows内核安全编程(完整版）--源码 寒江独钓-Windows内核安全编程(完整版）--源码
寒江独钓——Windows内核安全编程
博文视点（北京）官方博客
04-10 9718
 《寒江独钓——Windows内核安全编程》书评看到本书的书名，我立即就想起了柳宗元的诗句：千山鸟飞绝，万径人踪灭。孤舟蓑笠翁，独钓寒江雪。寒江中那位孤独寂寞，又抗寒傲雪，毅然垂钓的渔翁，是诗人自己的写照，虽然环境恶劣，但他一直不屈不挠保持镇定自若的态度，坚持自己的理想。本书取名为：寒江独钓，则表明了Windows内核安全编程这个领域的寒冷与寂寥，研究这个方向的人很少，市面上也没有类似的书，做这个
寒江独钓《Windows内核安全编程》
05-05
编写Windows内核程序，就意味着这个程序可以执行任意指令，可以访问计算机所有的软件、硬件资源。因此，稍有不慎就有可能将系统变得不稳定。Windows的设计者设计了各种驱动模型或者框架，如NT式内核驱动模型、WDM框架和新推出的WDF框架。在这些模型框架下编程，就使内核编程变得简单，同样也降低了内核程序崩溃的机会。其实，Windows驱动程序员和黑客都在写内核程序，唯一不同的是驱动程序员按照微软设计的模型写程序，而黑客可以不按照这些框架写。Windows设计的这些框架，可以将操作系统的原理隐藏起来，只暴露一些接口，驱动程序员只要把这些接口写好就可以了。从这个角度看，驱动开发并不难，尤其是读完本书后，更会觉得不难了。但是想完成一些特殊的功能，如内核级隐藏进程等，Windows的这些框架就没什么用处了，程序员就需要对Windows内核有全面的了解，通过直接修改Windows内核来实现这些目的。往往黑客对这种技术乐此不疲，通过修改Windows内核，你会发现你的程序几乎无所不能。 　　编写内核程序是一件很痛苦的事情，回想起这些年学习内核程序开发的经历，真是感慨万千。就如同谭文所说：编写内核程序的人从某种程度讲是孤独的。当一个经验并不丰富的小程序员面对庞大复杂的并且不开源的Windows框架时，那是一种怎样的无助感啊！谭文是我比较钦佩的程序员之一，他对技术非常执着，并且精力充沛。内核程序的知识涉及面非常广，不同类别的内核程序差别也特别大，他几乎都有所涉猎。相信读者在读完这本书后，能对Windows内核开发有比较详细的了解，同时也能结合书中的实例写出很优秀的内核程序了 本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前最新的Windows 7 Beta版。 　本书则基本上介绍的是正统的内核编程技术，是微软在内核编程中给信息安全软件开发者提供的相关接口的大集合，是名门正派的技术，不沾邪气。一个好的内核程序员，“正邪兼修”是有必要的。 　　本书既适合于有志于成为软件程序员的学生使用，也适合于希望加强自己的技术实力的Windows程序员阅读，同时更适合于从事信息安全行业的Windows软件的开发者作为手头参考。
看寒江独钓
touchmm
06-30 332
对专业技术人员来说，拿到一本书最关心的是书的实用性。市面上的技术书籍多如牛毛，《寒江独钓——Windows内核安全编程》（下简称《寒江》）是否是我们所需要的书呢？其实我拿到本书的时候并没有感到任何意外。因为我一直都很关注《寒江独钓》这本书。我认识本书的三位作者多年，他们都是安全行业从事 Windows驱动开发的顶尖高手，拥有Windows驱动开发有着丰富的经验和独到见解。 从本书的目录就可以看出...
寒江独钓windows 内核安全编程学习笔记
gtm12345的博客
04-13 310
寒江独钓windows 内核安全编程学习笔记 本博客记录自己的学习过程，如有侵犯或者打扰请告知。 由于项目的需求，第一次接触到驱动程序。开始学习了寒江大神的的内核安全编程。小白一个，第一章就遇到了问题。按照书中的步骤，成功对first服务build了之后，在对first进行net start 时发生了错误。按照网上的说法，说重启关闭强制签名，试了N多次还是不行。会出现错误577或者错误1275！！...
精选资源
寒江独钓--windows内核安全编程光盘源码_寒江独钓windows内核安全编程_
09-30
《寒江独钓--Windows内核安全编程》是一份深入探讨Windows操作系统内核安全编程的珍贵资源，由知名技术专家“寒江独钓”编著。这份资料包含了丰富的Windows内核驱动开发实例，覆盖了从磁盘驱动、文件系统驱动到网络...
寒江独钓-Windows内核安全编程 和 随书光盘
10-22
《寒江独钓-Windows内核安全编程》是一本深入探讨Windows内核安全编程的专业书籍。书中涵盖了驱动开发的关键技术和安全实践，旨在帮助读者理解如何在Windows操作系统内核层面上进行安全、高效的程序设计。这一领域的...
寒江独钓Windows内核安全编程 书及源码
11-11
寒江独钓Windows内核安全编程 书及源码，希望对你有帮助。
《寒江独钓-Windows内核安全编程》完整清晰版
10-20
本书从Windows内核编程出发，全面介绍串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术的密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙的具体实现。 对于驱动编程模型的选择，本书同时兼顾WDM与WDF。 本书适合大专院校计算机系的学生、计算机编程爱好者、普通Windows程序员、Windows内核程序员、信息安全行业的程序员使用。阅读本书，需要读者有C语言、数据结构、操作系统和计算机网络的基础知识。
寒江独钓:Windows内核安全编程 高清 电子版文
01-14
版权声明 楚狂人Windows驱动编程基础教程 本书是免费电子书。作者保留一切权利。但在保证本书完整性（包括版权声明、前言、正文内容、后记、以及作者的信息），并不增删、改变其中任何文字内容的前提下，欢迎任何读者以任何形式（包括各种格式的文档）复制和转载本书。同时不限制利用此书赢利的行为（如收费注册下载，或者出售光盘或打印版本）。不满足此前提的任何转载、复制、赢利行为则是侵犯版权的行为。 发现本书的错漏之处，请联系作者。请不要修改本文中任何内容，不经过作者的同意发布修改后的版本。 前言 本书非常适合熟悉Windows应用编程的读者转向驱动开发。所有的内容都从最基础的编程方法入手。介绍相关的内核API,然后举出示范的例子。这本书只有不到70页，是一本非常精简的小册子。所以它并不直接指导读者开发某种特定类型的驱动程序。而是起到一个入门指导的作用。 即使都是使用C/C++语言的代码，在不同的应用环境中，常常看起来还是大相径庭。比如用TurboC++编写的DOS程序代码和用VC++编写的MFC应用程序的代码，看起来就几乎不像是同一种语言。这是由于它们所依赖的开发包不相同的缘故。 在任何情况下都以写出避免依赖的代码为最佳。这样可以避免重复劳动。但是我们在学习一种开发包的使用时，必须习惯这个环境的编码方式，以便获得充分利用这个开发包的能力。 本书的代码几乎都依赖于WDK(Windows Driver Kit)。但是不限WDK的版本。WDK还在不断的升级中。这个开发包是由微软公司免费提供的。读者可以在微软的网站上下载。 当然读者必须把WDK安装的计算机上并配置好开发环境。具体的安装和配置方法本书没有提供。因为网上已经有非常多的中文文档介绍它们。 读完这本书之后，读者一定可以更轻松的阅读其他专门的驱动程序开发的文档和相关书籍。而不至于看到大量无法理解的代码而中途放弃。如果有任何关于本书的内容的问题，读者可以随时发邮件到mfc_tan_wen@163.com或者walled_river@hotmail.com。能够回答的问题我一般都会答复。 写本书的时候，我和wowocock合作的一本名为《天书夜读》(在网上有一个大约20%内容的缩减电子版本)正在电子工业出版社编辑。预计还有不到一个月左右就会出版。这也是我自己所见的唯一一本中文原创的从汇编和反汇编角度来学习Windows内核编程和信息安全软件开发的书。希望读者多多支持。有想购买的读者请发邮件给我。我会在本书出版的第一时间，回复邮件告知购买的方法。 此外我正在写另一本关于Windows安全软件的驱动编程的书。但是题目还没有拟好。实际上，读者现在见到的免费版本的《Windows驱动编程基础教程》是从这本书的第一部分中节选出来的。这本书篇幅比较大，大约有600-800页。主要内容如下： 第一章驱动编程基础 第二章磁盘设备驱动 第三章磁盘还原与加密 第四章传统文件系统过滤 第五章小端口文件系统过滤 第六章文件系统保护与加密 第七章协议网络驱动 第八章物理网络驱动 第九章网络防火墙与安全连接 第十章打印机驱动与虚拟打印 第十一章视频驱动与过滤 附录A WDK的安装与驱动开发的环境配置 附录B 用WinDbg调试Windows驱动程序
独钓寒江--Windows内核安全编程随书资料完整镜像.iso
12-20
买书的随书光盘，新电脑没光驱，我自己也当备份一份吧。镜像分享给大家。 本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及三类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000 一直到目前最新的Windows 7 Beta 版。 　　本书适合大专院校计算机系的学生、普通Windows程序员、Windows内核程序员、信息安全行业的程序员，以及希望了解Windows系统底层知识的计算机编程爱好者使用。阅读本书，需要读者有C语言、数据结构、操作系统和计算机网络的基础知识。
独钓寒江雪windows内核安全编程
07-10
著名的独钓寒江雪windows内核安全编程，详细讲解了C语言开发的独门秘籍，是学习内核编程的绝佳好书。
寒江独钓-Windows内核安全编程随书光盘
07-25
寒江独钓-Windows内核安全编程随书光盘
【亲测免费】 寒江独钓-Windows内核安全编程完整版（内附源码）
最新发布
gitblog_09759的博客
10-28 560
寒江独钓-Windows内核安全编程完整版（内附源码） 【下载地址】寒江独钓-Windows内核安全编程完整版内附源码 本仓库提供了一份完整的Windows内核安全编程学习资源，标题为“寒江独钓-Windows内核安全编程完整版（内附源码）”。该资源适合零基础学习者，内容涵盖了Windows下驱动编程的各个方面，并附带了...
<寒江独钓>Windows内核安全编程__具有还原功能的磁盘卷过滤驱动
The New Old Things
10-27 8470
磁盘过滤驱动的概念 1.设备过滤和类过滤 在之前的文章里，我们已经介绍过滤的概念，所谓过滤技术就是在本来已有的设备栈中加入自己的一个设备。由于Windows向任何一个设备发送IRP请求都会首先发送给这个设备所在设备栈的最上层设备，然后再依次传递下去，这就使得加入的设备在目标设备之前获取Irp请求称为可能，这时候就可以加入自己的处理流程。在这里把插入设备栈的用户设备叫做过滤设备，建立这个设备并使
寒江独钓:Windows内核安全编程（光碟源码 ）
07-30
寒江独钓:Windows内核安全编程（光碟源码 ctrl2cap）
<寒江独钓>Windows内核安全编程__传统键盘过滤程序
The New Old Things
10-13 4801
技术原理 1.预备知识 何为符号链接？符号链接其实就是设备的一个“别名”。在应用程序中想要访问设备一般要通过符号链接来完成，而不是设备名本身。 ZwCreateFile是很重要的函数。同名的函数有两个：一个在内核中(ntknos.exe)，一个在应用层（ntdll.dll）
寒江独钓-Windows内核安全编程源码解析
《寒江独钓-Windows内核安全编程源码》是一部专注于Windows内核安全编程领域的经典技术教程，特别针对希望深入理解Windows内核机制、驱动开发以及系统安全防护的开发人员和研究人员。本书以“寒江独钓”为笔名的作者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值