 Windows內(nèi)核修練與內(nèi)核安全培訓(xùn)班 |
| 班級(jí)規(guī)模及環(huán)境--熱線:4008699035 手機(jī):15921673576( 微信同號(hào)) |
| 每期人數(shù)限3到5人。 |
| 上課時(shí)間和地點(diǎn) |
| 上課地點(diǎn)：【上�！浚和瑵�(jì)大學(xué)(滬西)/新城金郡商務(wù)樓(11號(hào)線白銀路站) 【深圳分部】：電影大廈(地鐵一號(hào)線大劇院站)/深圳大學(xué)成教院 【北京分部】：北京中山學(xué)院/福鑫大樓 【南京分部】：金港大廈(和燕路) 【武漢分部】：佳源大廈（高新二路） 【成都分部】：領(lǐng)館區(qū)1號(hào)（中和大道） 【沈陽(yáng)分部】：沈陽(yáng)理工大學(xué)/六宅臻品 【鄭州分部】：鄭州大學(xué)/錦華大廈 【石家莊分部】：河北科技大學(xué)/瑞景大廈 【廣州分部】：廣糧大廈 【西安分部】：協(xié)同大廈 最近開(kāi)課時(shí)間(周末班/連續(xù)班/晚班）： Windows內(nèi)核開(kāi)班時(shí)間：2025年12月15日..以質(zhì)量贏得尊重..節(jié)假日班搶訂中...直播、現(xiàn)場(chǎng)培訓(xùn)皆可....專業(yè)、用心....--即將開(kāi)課-----即將開(kāi)課，歡迎垂詢 |
| 實(shí)驗(yàn)設(shè)備 |
| ☆資深工程師授課 ☆注重質(zhì)量 ☆邊講邊練 ☆合格學(xué)員免費(fèi)推薦工作 ☆合格學(xué)員免費(fèi)頒發(fā)相關(guān)工程師等資格證書，提升您的職業(yè)資質(zhì) 專注高端培訓(xùn)15年，端海提供的證書得到本行業(yè)的廣泛認(rèn)可，學(xué)員的能力 得到大家的認(rèn)同，受到用人單位的廣泛贊譽(yù)。 ★實(shí)驗(yàn)設(shè)備請(qǐng)點(diǎn)擊這兒查看★ |
| 最新優(yōu)惠 |
| ◆請(qǐng)咨詢客服。 |
| 質(zhì)量保障 |
1、可免費(fèi)在以后培訓(xùn)班中重聽(tīng)； |
| Windows內(nèi)核修練與內(nèi)核安全培訓(xùn)班 |
第一階段 |
4. 鍵盤的過(guò)濾
|
|
第二階段 |
5. 磁盤過(guò)濾 5.1 磁盤過(guò)濾驅(qū)動(dòng)的概念 5.1.1 設(shè)備過(guò)濾和類過(guò)濾 5.1.2 磁盤設(shè)備和磁盤卷設(shè)備過(guò)濾驅(qū)動(dòng) 5.1.3 注冊(cè)表和磁盤卷設(shè)備過(guò)濾驅(qū)動(dòng) 5.2 具有還原功能的磁盤卷過(guò)濾驅(qū)動(dòng) 5.2.1 簡(jiǎn)介 5.2.2 基本思想 5.3 驅(qū)動(dòng)分析 5.3.1 driverentry函數(shù) 5.3.2 adddevice函數(shù) 5.3.3 pnp請(qǐng)求的處理 5.3.4 power請(qǐng)求的處理 5.3.5 deviceiocontrol請(qǐng)求的處理 5.3.6 bitmap的作用和分析 5.3.7 boot驅(qū)動(dòng)完成回調(diào)函數(shù)和稀疏文件 5.3.8 讀/寫請(qǐng)求的處理 5.3.9 示例代碼 6. 文件系統(tǒng)的過(guò)濾與監(jiān)控 6.1 文件系統(tǒng)的設(shè)備對(duì)象 6.1.1 控制設(shè)備與卷設(shè)備 6.1.2 生成自己的一個(gè)控制設(shè)備 6.2 文件系統(tǒng)的分發(fā)函數(shù) 6.2.1 普通的分發(fā)函數(shù) 6.2.2 文件過(guò)濾的快速io分發(fā)函數(shù) 6.2.3 快速io分發(fā)函數(shù)的一個(gè)實(shí)現(xiàn) 6.2.4 快速io分發(fā)函數(shù)逐個(gè)簡(jiǎn)介 6.3 設(shè)備的綁定前期工作 6.3.1 動(dòng)態(tài)地選擇綁定函數(shù) 6.3.2 注冊(cè)文件系統(tǒng)變動(dòng)回調(diào) 6.3.3 文件系統(tǒng)變動(dòng)回調(diào)的一個(gè)實(shí)現(xiàn) 6.3.4 文件系統(tǒng)識(shí)別器 6.4 文件系統(tǒng)控制設(shè)備的綁定 6.4.1 生成文件系統(tǒng)控制設(shè)備的過(guò)濾設(shè)備 6.4.2 綁定文件系統(tǒng)控制設(shè)備 6.4.3 利用文件系統(tǒng)控制請(qǐng)求 6.5 文件系統(tǒng)卷設(shè)備的綁定 6.5.1 從irp中獲得vpb指針 6.5.2 設(shè)置完成函數(shù)并等待irp完成 6.5.3 卷掛載irp完成后的工作 6.5.4 完成函數(shù)的相應(yīng)實(shí)現(xiàn) 6.5.5 綁定卷的實(shí)現(xiàn) 6.6 讀/寫操作的過(guò)濾 6.6.1 設(shè)置一個(gè)讀處理函數(shù) 6.6.2 設(shè)備對(duì)象的區(qū)分處理 6.6.3 解析讀請(qǐng)求中的文件信息 6.6.4 讀請(qǐng)求的完成 6.7 其他操作的過(guò)濾 6.7.1 文件對(duì)象的生存周期 6.7.2 文件的打開(kāi)與關(guān)閉 6.7.3 文件的刪除 6.8 路徑過(guò)濾的實(shí)現(xiàn) 6.8.1 取得文件路徑的3種情況 6.8.2 打開(kāi)成功后獲取路徑 6.8.3 在其他時(shí)刻獲得文件路徑 6.8.4 在打開(kāi)請(qǐng)求完成之前獲得路徑名 6.8.5 把短名轉(zhuǎn)換為長(zhǎng)名 6.9 把sfilter編譯成靜態(tài)庫(kù) 6.9.1 如何方便地使用sfilter 6.9.2 初始化回調(diào)、卸載回調(diào)和綁定回調(diào) 6.9.3 綁定與回調(diào) 6.9.4 插入請(qǐng)求回調(diào) 6.9.5 如何利用sfilter.lib |
實(shí)驗(yàn)： 實(shí)習(xí)示例二： 1.1 實(shí)習(xí)一：磁盤過(guò)濾 1.2 實(shí)習(xí)二：文件系統(tǒng) |
第三階段 |
7. 文件系統(tǒng)透明加密 7.1 文件透明加密的應(yīng)用 7.1.1 防止企業(yè)信息泄密 7.1.2 文件透明加密防止企業(yè)信息泄密 7.1.3 文件透明加密軟件的例子 7.2 區(qū)分進(jìn)程 7.2.1 機(jī)密進(jìn)程與普通進(jìn)程 7.2.2 找到進(jìn)程名字的位置 7.2.3 得到當(dāng)前進(jìn)程的名字 7.3 內(nèi)存映射與文件緩沖 7.3.1 記事本的內(nèi)存映射文件 7.3.2 windows的文件緩沖 7.3.3 文件緩沖：明文還是密文的選擇 7.3.4 清除文件緩沖 7.4 加密標(biāo)識(shí) 7.4.1 保存在文件外、文件頭還是文件尾 7.4.2 隱藏文件頭的大小 7.4.3 隱藏文件頭的設(shè)置偏移 7.4.4 隱藏文件頭的讀/寫偏移 7.5 文件加密表 7.5.1 何時(shí)進(jìn)行加密操作 7.5.2 文件控制塊與文件對(duì)象 7.5.3 文件加密表的數(shù)據(jù)結(jié)構(gòu)與初始化 7.5.4 文件加密表的操作：查詢 7.5.5 文件加密表的操作：添加 7.5.6 文件加密表的操作：刪除 7.6 文件打開(kāi)處理 7.6.1 直接發(fā)送irp進(jìn)行查詢與設(shè)置操作 7.6.2 直接發(fā)送irp進(jìn)行讀/寫操作 7.6.3 文件的非重入打開(kāi) 7.6.4 文件的打開(kāi)預(yù)處理 7.7 讀寫加密/解密 7.7.1 在讀取時(shí)進(jìn)行解密 7.7.2 分配與釋放mdl 7.7.3 寫請(qǐng)求加密 7.8 crypt_file的組裝 7.8.1 crypt_file的初始化 7.8.2 crypt_file的irp預(yù)處理 7.8.3 crypt_file的irp后處理 |
實(shí)驗(yàn)：
|
第四階段 |
|
實(shí)驗(yàn)： 實(shí)習(xí)示例三：網(wǎng)絡(luò)傳輸 |
