video-virtual-memory-materials

《关于编写 x64 Windows 10 驱动以了解虚拟内存这件事》系列视频附带的代码和材料。

© 杜龙实验室。保留所有权利。

软件、文档版权归原作者所有，提供链接仅为方便下载，如有侵权请立即与我们联系，我们将及时处理。

01. 简介

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • 虚拟地址空间 - Windows drivers | Microsoft Docs

02. 配置驱动开发环境

• 视频
  • bilibili
  • YouTube
• 材料
  • 开发工具下载页面（Visual Studio、SDK、WDK）
  • 虚拟机下载页面（Virtual Box）
    • 通过天翼云盘下载（VirtualBox-6.1.34a-150636-Win.exe） 访问码：oah3
      • SHA256: 7FD356F17EAD9AA6B491C3B8A2A52A08B2EB1B84854A2150E23B85C25E315612
  • Windows 10 镜像下载工具下载页面
    • 通过天翼云盘下载（Windows10.0.19041.1） 访问码：pwb7
      • SHA256: 856ED08830A28F273A94C6A80D396FE221276A5F06D44B926BB8BC53AD7F03C1
  • KmdKit by Four-F
    • 通过 Wayback Machine 下载（KmdKit.zip）
    • KmdKit.zip
      • SHA256: 08B4E2AC1006324AFA1936AF3436EAC2411E6CF1C6D4057A2A3790B82C468912

03. 创建驱动模板

• 视频
  • bilibili
  • YouTube
• 材料
  • 用于项目和文件的模板 - Visual Studio (Windows) | Microsoft Docs
  • Ntifs.h header - Windows drivers | Microsoft Docs
  • Ntddk.h header - Windows drivers | Microsoft Docs
  • Wdm.h header - Windows drivers | Microsoft Docs
  • once pragma | Microsoft Docs
  • Ntifs.h or ntddk.h ? — OSR

04. 探索 CR4

• 视频
  • bilibili
  • YouTube
• 材料
  • Intel® 64 and IA-32 Architectures Software Developer Manuals
    • Intel® 64 and IA-32 Architectures Software Developer’s Manual Combined Volumes：1, 2A, 2B, 2C, 2D, 3A, 3B, 3C, 3D, and 4.pdf
      • SHA256: 105D78AB9C041D6BBC56EA422BD7D71CD57B8D94D89794666DB93707E68C5DCD

05. 探索页表

• 视频
  • bilibili
• 材料
  • PPT
  • Visual Studio Code - Code Editing. Redefined
  • D3.js - Data-Driven Documents
  • be5invis/Sarasa-Gothic | 更纱黑体

06. 手工翻译地址

• 视频
  • bilibili
  • YouTube

07. 编程翻译地址

• 视频
  • bilibili
• 材料
  • PPT

08. 内存共享

• 视频
  • bilibili
• 材料
  • PPT
  • try-except statement (C) | Microsoft Docs
  • Alex Ionescu on Twitter: “PatchGuard (and Mm) in RS5 will make short work of people messing around with PTE-based modifications thanks to MmCheckProcessShadow & friends (MiCheckRelevantKernelShadows, etc). Looking forward to the lowering of the success of these types of attacks.” / Twitter

09. 自映射 前篇

• 视频
  • bilibili
• 材料
  • PPT

10. 自映射 后篇

• 视频
  • bilibili
• 材料
  • PPT
  • Alex Ionescu on Twitter: “Redstone Build 14332 now adds MiRebaseDynamicRelocationRegions, and fully dynamic PTE/PDE/PXE base, with a call to SecureKernel/VSM.” / Twitter

11. 写时复制

12. 保护数据

13. 熔断