更新日志

1. 1. 2026-09-15 更新 视频：5-6 已启动进程的强杀技术
2. 2. 2026-09-15 更新 视频：5-7 线程启动拦截-入口点补丁技术
3. 3. 2026-09-15 更新 视频：5-8 线程启动后的强杀技术
4. 4. 2026-08-31 更新 视频：5-5 进程启动拦截-OBJ回调中的‘抽魂’术
5. 5. 2026-08-31 更新 视频：5-4 进程启动拦截-THREAD回调中的补丁术
6. 6. 2026-08-31 更新 视频：5-3 进程启动拦截-IMG回调中的‘强杀’术

购课须知

1.为保护学员权益，本课程实行加密播放机制，需签订保密协议。购买后请添加工作人员微信：kanxuecom，发送『订单号+付款截图』，核实后开通加密视频权限；

2.课程咨询，请添加企微，一对一解答。

1.为保护学员权益，本课程实行加密播放机制，需签订保密协议。购买后请添加工作人员微信：kanxuecom，发送『订单号+付款截图』，核实后开通加密视频权限；

2.课程咨询，请添加企微，一对一解答。

学习理由

AI时代的内核开发新范式

掌握如何借助GPT/Claude等大模型实现内核开发效率倍增，将经验转化为智能编码能力

企业级生产代码标准实战

课程代码直接来自15年一线实战经验，涵盖文件过滤、安全防护等真实工业场景

攻防兼备的完整知识体系

从监控、拦截到注入、保护，构建红蓝对抗全景视角，突破单点技能局限

稀缺的高级内核人才路径

Windows内核开发门槛高、资源少，系统化掌握后将成为高薪稀缺人才

课程纵览

环境搭建篇

双机调试 + VS 开发 + Git 代码库 + IDA AI 逆向，构建专业内核开发环境

AI 助力篇

大模型编码提示词设计，GPT/Gemini/Claude 多模型效能对比实战

攻防实战篇

内核 Hook / 注入 / 拦截全技术栈，ETW 监控 + WFP 过滤 + Minifilter 深度应用

系统输出篇

从零构建 AI 驱动的自动化程序行为审查系统，实现攻防决策智能化

知识体系

大纲目录

如何获取课程？学员必看

加密课程

一、环境篇：工欲善其事，必先利其器

视频：1-1 双机调试环境准备

视频：1-2 Visual Studio 2022/2026开发环境搭建

视频：1-3 Git自有代码库搭建

视频：1-4 IDA Pro + AI MCP双剑合璧

视频：1-5 借助AI创建自己的驱动Skill技能库

视频：1-6 WinDbg+AI 实现Dump自动分析

视频：1-7 “驾驭AI” 或 “被AI革命”

二、环境篇：知其然，知其所以然

视频：2-1 系统的“切入口”- 回调与过滤器

视频：2-2 系统的“切入口”- 回调与过滤器 虚拟内存管理技术（上）

视频：2-2 系统的“切入口”- 回调与过滤器 虚拟内存管理技术（下）

视频：2-3 "内核对象"的概念

视频：2-4 硬编码特征的自动搜索技术

视频：2-5 "规范驱动"开发原则详解

三、实战篇：登堂入室，初探堂奥

视频：3-1 公共基础库集成

视频：3-2 应用态内核态通信方案全解（上）

视频：3-3 应用态内核态通信方案全解（中）

视频：3-4 应用态内核态通信方案全解（下）

视频：3-5 IRP 异步高并发通信详解（上）：反向 IOCTL -pending IRP - IOCP异步框架技术

视频：3-5 IRP 异步高并发通信详解（下）：代码解析与吞吐性能测评

视频：3-6 内核通用shellcode开发实战

视频：3-7 内核hook探秘

四、实战篇：庖丁解牛，步步深入

视频：4-1 进程启动退出监控 - 遍历，hook，父子关系（上）

视频：4-2 进程启动退出监控 - 遍历，hook，父子关系（下）

视频：4-3 dll加载监控 – 遍历，hook，加载拦截

视频：4-4 sys加载监控 – 遍历，hook，加载拦截

视频：4-5 线程启动监控 – 遍历，hook，启动拦截

视频：4-6 对象访问监控 – 发起方、目标方、权限修改（上）

视频：4-7 对象访问监控 – 发起方、目标方、权限修改（下）

视频：4-8 注册表访问监控 – 发起方，路径识别与拦截

视频：4-9 文件操作监控-基于Minifilter（上）

视频：4-10 文件操作监控-基于Minifilter（下）

视频：4-11 揭秘系统回调&对象回调的深度隐藏能力

视频：4-12 远程内存读写的监控

视频：4-13 窗口创建&扫描的监控

视频：4-14 网络监控-整体框架层次介绍

视频：4-15 网络监控-DNS监控&拦截&重定向

视频：4-16 网络监控-TCP监控&拦截&重定向

视频：4-17 网络监控-UDP监控&拦截&重定向

视频：4-18 网络监控-http&https监控&拦截&js注入&重定向

视频：4-19 网络行为拓扑

视频：4-20 扩展：驱动开发中如何借助AI进行严格的边界审查

五、防微杜渐，御患于未然

视频：5-1 进程启动拦截-权限禁止技术

视频：5-2 进程启动拦截-OEP补丁技术

视频：5-3 进程启动拦截-IMG回调中的‘强杀’术

视频：5-4 进程启动拦截-THREAD回调中的补丁术

视频：5-5 进程启动拦截-OBJ回调中的‘抽魂’术

视频：5-6 已启动进程的强杀技术

视频：5-7 线程启动拦截-入口点补丁技术

视频：5-8 线程启动后的强杀技术

课程讲师

HumanBug

讲师简介

HumanBug：Windows内核与驱动开发专家 | 安全研究员

座右铭：探索系统最深处，洞悉每一处“Bug”的本质

15年深耕windows开发。先后在安全软件公司和专注于企业级存储/虚拟化解决方案的科技公司任职，工作重心为文件系统过滤驱动、保护驱动、安全防护模块开发工作。不仅负责编写和调试代码，更在解决各种硬件兼容性“玄学”问题的过程中，养成了对系统底层行为近乎偏执的探究习惯。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next