日韩三级在线_国产精品3区_亚洲精品a_成人网页_国产成人精品久久_国产精品国产精品国产专区不片

        1、培訓(xùn)過程中，如有部分內(nèi)容理解不透或消化不好，可免費(fèi)在以后培訓(xùn)班中重聽；
        2、培訓(xùn)結(jié)束后,授課老師留給學(xué)員聯(lián)系方式,保障培訓(xùn)效果,免費(fèi)提供課后技術(shù)支持。
        3、培訓(xùn)合格學(xué)員可享受免費(fèi)推薦就業(yè)機(jī)會(huì)。

第一階段

1. windows系統(tǒng)服務(wù)
1.1 windows系統(tǒng)服務(wù)原理
1.1.1 intel x86的用戶模式-內(nèi)核模式切換
1.1.2 windows的用戶模式-內(nèi)核模式切換
1.1.3 windows中的系統(tǒng)服務(wù)分發(fā)
1.1.4 增加系統(tǒng)服務(wù)表或表項(xiàng)
1.2 lpc（本地過程調(diào)用）服務(wù)
1.2.1 lpc結(jié)構(gòu)模型
1.2.2 lpc端口和lpc消息
1.2.3 lpc通訊模型的實(shí)現(xiàn)
1.2.4 lpc應(yīng)用
1.3 命名管道（named pipe）服務(wù)
1.3.1 命名管道的名稱解析
1.3.2 命名管道的通訊模型
1.3.3 命名管道的實(shí)現(xiàn)


2. 內(nèi)核編程環(huán)境及其特殊性
2.2.1 內(nèi)核編程的環(huán)境
2.1.1 隔離的應(yīng)用程序
2.1.2 共享的內(nèi)核空間
2.1.3 無處不在的內(nèi)核模塊
2.2 數(shù)據(jù)類型
2.2.1 基本數(shù)據(jù)類型
2.2.2 返回狀態(tài)
2.2.3 字符串
2.3 重要的數(shù)據(jù)結(jié)構(gòu)
2.3.1 驅(qū)動(dòng)對(duì)象
2.3.2 設(shè)備對(duì)象
2.3.3 請(qǐng)求
2.4 函數(shù)調(diào)用
2.4.1 查閱幫助
2.4.2 幫助中有的幾類函數(shù)
2.4.3 幫助中沒有的函數(shù)
2.5 windows的驅(qū)動(dòng)開發(fā)模型


3. 串口的過濾
3.1 過濾的概念
3.1.1 設(shè)備綁定的內(nèi)核api之一
3.1.2 設(shè)備綁定的內(nèi)核api之二
3.1.3 生成過濾設(shè)備并綁定
3.1.4 從名字獲得設(shè)備對(duì)象
3.1.5 綁定所有串口
3.2 獲得實(shí)際數(shù)據(jù)
3.2.1 請(qǐng)求的區(qū)分
3.2.2 請(qǐng)求的結(jié)局
3.2.3 寫請(qǐng)求的數(shù)據(jù)
3.3 完整的代碼
3.3.1 完整的分發(fā)函數(shù)
3.3.2 如何動(dòng)態(tài)卸載
3.3.3 完整的代碼

4. 鍵盤的過濾
4.1 技術(shù)原理
4.1.1 預(yù)備知識(shí)
4.1.2 windows中從擊鍵到內(nèi)核
4.1.3 鍵盤硬件原理
4.2 鍵盤過濾的框架
4.2.1 找到所有的鍵盤設(shè)備
4.2.2 應(yīng)用設(shè)備擴(kuò)展
4.2.3 鍵盤過濾模塊的driverentry
4.2.4 鍵盤過濾模塊的動(dòng)態(tài)卸載
4.3 鍵盤過濾的請(qǐng)求處理
4.3.1 通常的處理
4.3.2 pnp的處理
4.3.3 讀的處理
4.3.4 讀完成的處理
4.4 從請(qǐng)求中打印出按鍵信息
4.4.1 從緩沖區(qū)中獲得keyboard_input_data
4.4.2 從keyboard_input_data中得到鍵
4.4.3 從makecode到實(shí)際字符
4.5 hook分發(fā)函數(shù)
4.5.1 獲得類驅(qū)動(dòng)對(duì)象
4.5.2 修改類驅(qū)動(dòng)的分發(fā)函數(shù)指針
4.5.3 類驅(qū)動(dòng)之下的端口驅(qū)動(dòng)
4.5.4 端口驅(qū)動(dòng)和類驅(qū)動(dòng)之間的協(xié)作機(jī)制
4.5.5 找到關(guān)鍵的回調(diào)函數(shù)的條件
4.5.6 定義常數(shù)和數(shù)據(jù)結(jié)構(gòu)
4.5.7 打開兩種鍵盤端口驅(qū)動(dòng)尋找設(shè)備
4.5.8 搜索在kbdclass類驅(qū)動(dòng)中的地址
4.6 hook鍵盤中斷反過濾
4.6.1 中斷：irq和int
4.6.2 如何修改idt
4.6.3 替換idt中的跳轉(zhuǎn)地址
4.6.4 qq的ps/2反過濾措施
4.7 利用ioapic重定位中斷處理函數(shù)
4.7.1 什么是ioapic
4.7.2 如何訪問ioapic
4.7.3 編程修改ioapic重定位表
4.7.4 插入新的中斷處理
4.7.5 驅(qū)動(dòng)入口和卸載的實(shí)現(xiàn)
4.8 直接用端口操作鍵盤
4.8.1 讀取鍵盤數(shù)據(jù)和命令端口
4.8.2 p2cuserfilter的最終實(shí)

實(shí)驗(yàn)：
實(shí)習(xí)示例一： 驅(qū)動(dòng)編寫實(shí)驗(yàn)
1，驅(qū)動(dòng)程序設(shè)計(jì)
2，串口驅(qū)動(dòng)

8. 網(wǎng)絡(luò)傳輸層過濾
8.1 tdi概要
8.1.1 為何選擇tdi
8.1.2 從socket到windows內(nèi)核
8.1.3 tdi過濾的代碼例子
8.2 tdi的過濾框架
8.2.1 綁定tdi的設(shè)備
8.2.2 唯一的分發(fā)函數(shù)
8.2.3 過濾框架的實(shí)現(xiàn)
8.2.4 主要過濾的請(qǐng)求類型
8.3 生成請(qǐng)求：獲取地址
8.3.1 過濾生成請(qǐng)求
8.3.2 準(zhǔn)備解析ip地址與端口
8.3.3 獲取生成的ip地址和端口
8.3.4 連接終端的生成與相關(guān)信息的保存
8.4 控制請(qǐng)求
8.4.1 tdi_associate_address的過濾
8.4.2 tdi_connect的過濾
8.4.3 其他的次功能號(hào)
8.4.4 設(shè)置事件的過濾
8.4.5 tdi_event_connect類型的設(shè)置事件的過濾
8.4.6 直接獲取發(fā)送函數(shù)的過濾
8.4.7 清理請(qǐng)求的過濾
8.5 本書例子tdifw.lib的應(yīng)用
8.5.1 tdifw庫的回調(diào)接口
8.5.2 tdifw庫的使用例子