1、培訓(xùn)過程中，如有部分內(nèi)容理解不透或消化不好，可免費在以后培訓(xùn)班中重聽；
        2、培訓(xùn)結(jié)束后,培訓(xùn)老師留給學(xué)員手機和Email,免費提供半年的技術(shù)支持，充分保證培訓(xùn)后出效果；
        3、培訓(xùn)合格學(xué)員可享受免費推薦就業(yè)機會。 ☆合格學(xué)員免費頒發(fā)相關(guān)工程師等資格證書，提升您的職業(yè)資質(zhì)。專注高端培訓(xùn)13年，曙海提供的證書得到本行業(yè)的廣泛認(rèn)可，學(xué)員的能力得到大家的認(rèn)同，受到用人單位的廣泛贊譽。

第一階段

1. windows系統(tǒng)服務(wù)
1.1 windows系統(tǒng)服務(wù)原理
1.1.1 intel x86的用戶模式-內(nèi)核模式切換
1.1.2 windows的用戶模式-內(nèi)核模式切換
1.1.3 windows中的系統(tǒng)服務(wù)分發(fā)
1.1.4 增加系統(tǒng)服務(wù)表或表項
1.2 lpc（本地過程調(diào)用）服務(wù)
1.2.1 lpc結(jié)構(gòu)模型
1.2.2 lpc端口和lpc消息
1.2.3 lpc通訊模型的實現(xiàn)
1.2.4 lpc應(yīng)用
1.3 命名管道（named pipe）服務(wù)
1.3.1 命名管道的名稱解析
1.3.2 命名管道的通訊模型
1.3.3 命名管道的實現(xiàn)
1.4 郵件槽（mailslot）服務(wù)
1.4.1 郵件槽的名稱解析
1.4.2 郵件槽的通訊模型
1.4.3 郵件槽的實現(xiàn)
1.5 sdt顯示工具sdtviewer
1.5.1 sdtviewer使用介紹
1.5.2 sdtviewer實現(xiàn)原理

2. 內(nèi)核編程環(huán)境及其特殊性
2.2.1 內(nèi)核編程的環(huán)境
2.1.1 隔離的應(yīng)用程序
2.1.2 共享的內(nèi)核空間
2.1.3 無處不在的內(nèi)核模塊
2.2 數(shù)據(jù)類型
2.2.1 基本數(shù)據(jù)類型
2.2.2 返回狀態(tài)
2.2.3 字符串
2.3 重要的數(shù)據(jù)結(jié)構(gòu)
2.3.1 驅(qū)動對象
2.3.2 設(shè)備對象
2.3.3 請求
2.4 函數(shù)調(diào)用
2.4.1 查閱幫助
2.4.2 幫助中有的幾類函數(shù)
2.4.3 幫助中沒有的函數(shù)
2.5 windows的驅(qū)動開發(fā)模型
2.6 wdk編程中的特殊點
2.6.1 內(nèi)核編程的主要調(diào)用源
2.6.2 函數(shù)的多線程安全性
2.6.3 代碼的中斷級
2.6.4 wdk中出現(xiàn)的特殊代碼

3. 串口的過濾
3.1 過濾的概念
3.1.1 設(shè)備綁定的內(nèi)核api之一
3.1.2 設(shè)備綁定的內(nèi)核api之二
3.1.3 生成過濾設(shè)備并綁定
3.1.4 從名字獲得設(shè)備對象
3.1.5 綁定所有串口
3.2 獲得實際數(shù)據(jù)
3.2.1 請求的區(qū)分
3.2.2 請求的結(jié)局
3.2.3 寫請求的數(shù)據(jù)
3.3 完整的代碼
3.3.1 完整的分發(fā)函數(shù)
3.3.2 如何動態(tài)卸載
3.3.3 完整的代碼

4. 鍵盤的過濾
4.1 技術(shù)原理
4.1.1 預(yù)備知識
4.1.2 windows中從擊鍵到內(nèi)核
4.1.3 鍵盤硬件原理
4.2 鍵盤過濾的框架
4.2.1 找到所有的鍵盤設(shè)備
4.2.2 應(yīng)用設(shè)備擴展
4.2.3 鍵盤過濾模塊的driverentry
4.2.4 鍵盤過濾模塊的動態(tài)卸載
4.3 鍵盤過濾的請求處理
4.3.1 通常的處理
4.3.2 pnp的處理
4.3.3 讀的處理
4.3.4 讀完成的處理
4.4 從請求中打印出按鍵信息
4.4.1 從緩沖區(qū)中獲得keyboard_input_data
4.4.2 從keyboard_input_data中得到鍵
4.4.3 從makecode到實際字符
4.5 hook分發(fā)函數(shù)
4.5.1 獲得類驅(qū)動對象
4.5.2 修改類驅(qū)動的分發(fā)函數(shù)指針
4.5.3 類驅(qū)動之下的端口驅(qū)動
4.5.4 端口驅(qū)動和類驅(qū)動之間的協(xié)作機制
4.5.5 找到關(guān)鍵的回調(diào)函數(shù)的條件
4.5.6 定義常數(shù)和數(shù)據(jù)結(jié)構(gòu)
4.5.7 打開兩種鍵盤端口驅(qū)動尋找設(shè)備
4.5.8 搜索在kbdclass類驅(qū)動中的地址
4.6 hook鍵盤中斷反過濾
4.6.1 中斷：irq和int
4.6.2 如何修改idt
4.6.3 替換idt中的跳轉(zhuǎn)地址
4.6.4 qq的ps/2反過濾措施
4.7 利用ioapic重定位中斷處理函數(shù)
4.7.1 什么是ioapic
4.7.2 如何訪問ioapic
4.7.3 編程修改ioapic重定位表
4.7.4 插入新的中斷處理
4.7.5 驅(qū)動入口和卸載的實現(xiàn)
4.8 直接用端口操作鍵盤
4.8.1 讀取鍵盤數(shù)據(jù)和命令端口
4.8.2 p2cuserfilter的最終實

實驗：
實習(xí)示例一：ndis 協(xié)議
驅(qū)動程序設(shè)計
1.1 ndis規(guī)范
1.1.1 windows中的網(wǎng)絡(luò)體系結(jié)構(gòu)
1.1.2 ndis驅(qū)動程序
1.1.3 ndis驅(qū)動程序的應(yīng)用
1.2 ndis協(xié)議驅(qū)動程序設(shè)計
1.2.1 協(xié)議驅(qū)動設(shè)計框架
1.2.2 ndis協(xié)議驅(qū)動設(shè)計思想
1.2.3 ndis協(xié)議驅(qū)動重要功能的實現(xiàn)
1.3 上層應(yīng)用程序
1.3.1 接口
1.3.2 數(shù)據(jù)包的解析
1.3.3 上層程序的原理與實現(xiàn)

11. ndis協(xié)議驅(qū)動
11.1 以太網(wǎng)包和網(wǎng)絡(luò)驅(qū)動架構(gòu)
11.1.1 以太網(wǎng)包和協(xié)議驅(qū)動
11.1.2 ndis網(wǎng)絡(luò)驅(qū)動
11.2 協(xié)議驅(qū)動的driverentry
11.2.1 生成控制設(shè)備
11.2.2 注冊協(xié)議
11.3 協(xié)議與網(wǎng)卡的綁定
11.3.1 協(xié)議與網(wǎng)卡的綁定概念
11.3.2 綁定回調(diào)處理的實現(xiàn)
11.3.3 協(xié)議綁定網(wǎng)卡的api
11.3.4 解決綁定競爭問題
11.3.5 分配接收和發(fā)送的包池與緩沖池
11.3.6 oid請求的發(fā)送和請求完成回調(diào)
11.3.7 ndisprotcreatebinding的最終實現(xiàn)
11.4 綁定的解除
11.4.1 解除綁定使用的api
11.4.2 ndisprotshutdownbinding的實現(xiàn)
11.5 在用戶態(tài)操作協(xié)議驅(qū)動
11.5.1 協(xié)議的收包與發(fā)包
11.5.2 在用戶態(tài)編程打開設(shè)備
11.5.3 用deviceiocontrol發(fā)送控制請求
11.5.4 用writefile發(fā)送數(shù)據(jù)包
11.5.5 用readfile發(fā)送數(shù)據(jù)包
11.6 在內(nèi)核態(tài)完成功能的實現(xiàn)
11.6.1 請求的分發(fā)與實現(xiàn)
11.6.2 等待設(shè)備綁定完成與指定設(shè)備名
11.6.3 指派設(shè)備的完成
11.6.4 處理讀請求
11.6.5 處理寫請求
11.7 協(xié)議驅(qū)動的接收回調(diào)
11.7.1 和接收包有關(guān)的回調(diào)函數(shù)
11.7.2 receivehandler的實現(xiàn)
11.7.3 transferdatacompletehandler的實現(xiàn)
11.7.4 receivepackethandler的實現(xiàn)
11.7.5 接收數(shù)據(jù)包的入隊
11.7.6 接收數(shù)據(jù)包的出隊和讀請求的完成

12. ndis小端口驅(qū)動
12.1 小端口驅(qū)動的應(yīng)用與概述
12.1.1 小端口驅(qū)動的應(yīng)用
12.1.2 小端口驅(qū)動的實例
12.1.3 小端口驅(qū)動的運作與編程概述
12.2 小端口驅(qū)動的初始化
12.2.1 小端口驅(qū)動的driverentry
12.2.2 小端口驅(qū)動的適配器結(jié)構(gòu)
12.2.3 配置信息的讀取
12.2.4 設(shè)置小端口適配器上下文
12.2.5 mpinitialize的實現(xiàn)
12.2.6 mphalt的實現(xiàn)
12.3 打開ndisprot設(shè)備
12.3.1 i/o目標(biāo)
12.3.2 給io目標(biāo)發(fā)送deviceiocontrol請求
12.3.3 打開ndisprot接口并完成配置設(shè)備
12.4 使用ndisprot發(fā)送包
12.4.1 小端口驅(qū)動的發(fā)包接口
12.4.2 發(fā)送控制塊（tcb）
12.4.3 遍歷包組并填寫tcb
12.4.4 寫請求的構(gòu)建與發(fā)送
12.5 使用ndisprot接收包
12.5.1 提交數(shù)據(jù)包的內(nèi)核api
12.5.2 從接收控制塊（rcb）提交包
12.5.3 對ndisprot讀請求的完成函數(shù)
12.5.4 讀請求的發(fā)送
12.5.5 用于讀包的wdf工作任務(wù)
12.5.6 ndisedge讀工作任務(wù)的生成與入列
12.6 其他的特征回調(diào)函數(shù)的實現(xiàn)
12.6.1 包的歸還
12.6.2 oid查詢處理的直接完成
12.6.3 oid設(shè)置處理

13. ndis中間層驅(qū)動
13.1 ndis中間層驅(qū)動概述
13.1.1 windows網(wǎng)絡(luò)架構(gòu)總結(jié)
13.1.2 ndis中間層驅(qū)動簡介
13.1.3 ndis中間層驅(qū)動的應(yīng)用
13.1.4 ndis包描述符結(jié)構(gòu)深究
13.2 中間層驅(qū)動的入口與綁定
13.2.1 中間層驅(qū)動的入口函數(shù)
13.2.2 動態(tài)綁定nic設(shè)備
13.2.3 小端口初始化（mpinitialize）
13.3 中間層驅(qū)動發(fā)送數(shù)據(jù)包
13.3.1 發(fā)送數(shù)據(jù)包原理
13.3.2 包描述符“重利用”
13.3.3 包描述符“重申請”
13.3.4 發(fā)送數(shù)據(jù)包的異步完成
13.4 中間層驅(qū)動接收數(shù)據(jù)包
13.4.1 接收數(shù)據(jù)包概述
13.4.2 用ptreceive接收數(shù)據(jù)包
13.4.3 用ptreceivepacket接收
13.4.4 對包進行過濾
13.5 中間層驅(qū)動程序查詢和設(shè)置
13.5.1 查詢請求的處理
13.5.2 設(shè)置請求的處理
13.6 ndis句柄
13.6.1 不可見的結(jié)構(gòu)指針
13.6.2 常見的ndis句柄
13.6.3 ndis句柄誤用問題
13.6.4 一種解決方案
13.7 生成普通控制設(shè)備
13.7.1 在中間層驅(qū)動中添加普通設(shè)備
13.7.2 使用傳統(tǒng)方法來生成控制設(shè)備

14. windows內(nèi)核高級
14.1 網(wǎng)絡(luò)
14.1.1 windows網(wǎng)絡(luò)體系結(jié)構(gòu)
14.1.2 tdi（傳輸驅(qū)動程序接口）
14.1.3 ndsi（網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范）
14.1.4 windows vista以后的網(wǎng)絡(luò)結(jié)構(gòu)
14.2 windows子系統(tǒng)
14.2.1 windows子系統(tǒng)結(jié)構(gòu)
14.2.2 windows子系統(tǒng)初始化與gui線程
14.2.3 窗口管理
14.2.4 gdi（圖形設(shè)備接口）
14.2.5 windows vista以后的子系統(tǒng)變化
14.3 內(nèi)核日志
14.3.1 wrk中的內(nèi)核記錄器
14.3.2 利用etw信息診斷性能問題
14.4 windows vista/server 2008/7的重要變化
14.4.1 minwin工程