VIP10
本课程属于：100-安全驱动开发 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

驱动安全测试实战：静态分析与动态测试的工程案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
驱动安全概述
驱动在操作系统中的角色 · 驱动漏洞的危害 · 驱动安全测试的重要性与分类
驱动安全概述驱动
02
驱动开发基础回顾
WDF与NT驱动模型 · IRP与派遣函数 · 驱动入口与卸载例程
驱动开发基础回顾WDF
03
静态分析环境搭建
IDA Pro · Ghidra · BinDiff的安装与配置
静态分析环境搭建IDA
04
静态分析基础
反汇编基础 · 识别驱动入口点 · 定位MajorFunction与派遣…
静态分析基础反汇编基础
05
IOCTL处理函数逆向
识别DeviceIoControl分… · 解析IOCTL码 · 定位处理函数
IOCTL处理函数逆向
06
缓冲区溢出漏洞静态分析
识别未校验的缓冲区拷贝 · 分析ProbeForRead/Wri… · 检测栈溢出
缓冲区溢出漏洞静…识别未校验的缓冲…
07
整数溢出与截断漏洞
识别整数运算 · 检测类型转换漏洞 · 分析算术逻辑
整数溢出截断漏洞
08
池溢出与内存管理漏洞
ExAllocatePoolWith… · 检测池溢出 · Double Free检测
池溢出内存管理漏洞
09
Use-After-Free漏洞分析
识别对象引用计数 · 检测释放后使用 · 分析同步机制
Use-After-Fr…漏洞分析
10
竞争条件与TOCTOU漏洞
分析同步原语 · 检测IRQL提升 · 识别时间窗口漏洞
TOCTOU竞争条件
11
权限提升漏洞分析
Token劫持检测 · ACL检查绕过 · SeTcbPrivilege滥用分析
权限提升漏洞分析Token
12
符号链接与对象管理漏洞
分析IoCreateSymbolic… · 检测对象劫持 · 命名空间攻击
符号链接对象管理漏洞
13
回调与通知机制漏洞
PsSetCreateProcess… · 回调注册表检测 · 回调卸载漏洞
回调通知机制漏洞
14
驱动签名与证书验证
内核模式代码签名策略 · 证书链验证 · 绕过技术分析
驱动签名证书验证
15
动态测试环境搭建
Windows内核调试器Windbg… · 双机调试 · VMware与VirtualKD
动态测试环境搭建Windows
16
动态测试基础
断点设置 · 内存查看 · 寄存器分析
动态测试基础断点设置
17
IOCTL Fuzzing技术
IRP Fuzzer工具使用 · IOCTL参数变异 · 测试用例生成
IOCTLFuzzing
18
内核池监控与检测
PoolMon工具使用 · 池标签分析 · 池分配与释放跟踪
内核池监控检测
19
Driver Verifier使用
Driver Verifier配置 · 特殊池 · 低资源模拟
DriverVerifier
20
内核句柄与对象调试
!handle命令 · 对象引用计数 · 句柄泄露检测
内核句柄对象调试
21
内核栈回溯与崩溃分析
!analyze -v · BugCheck分析 · dump文件解析
内核栈回溯崩溃分析
22
内核Hook检测
SSDT Hook检测 · Inline Hook检测 · IRP Hook检测
Hook内核
23
Rootkit行为分析
隐藏进程 · 隐藏驱动 · 文件隐藏
Rootkit行为分析
24
动态符号执行与污点分析
Triton工具使用 · 污点传播 · 约束求解
动态符号执行污点分析
25
硬件抽象层漏洞
HAL函数分析 · IO端口访问 · MMIO漏洞检测
硬件抽象层漏洞HAL
26
网络驱动漏洞分析
NDIS驱动分析 · 网络缓冲区处理 · 协议解析漏洞
网络驱动漏洞分析NDIS
27
文件系统驱动漏洞
MiniFilter驱动分析 · IRP_MJ_CREATE处理 · 缓冲区验证
文件系统驱动漏洞MiniFilter
28
显示驱动漏洞分析
DXGKRNL接口 · GPU内存管理 · 显示驱动IOCTL
显示驱动漏洞分析DXGKRNL
29
综合案例分析
经典驱动漏洞复现（如CVE-2020… · 漏洞利用链分析
综合案例分析CVE-2020
30
安全开发与防御
安全编码规范 · SDL流程 · 驱动签名最佳实践
安全开发防御