内容如下：
预习课：
2021.06.05-利用驱动保护自己的进程
2021.06.06-利用驱动突破游戏驱动保护
2021.06.16-VS2017环境配置
2021.06.17-C.C++代码练习
2021.06.18-CE搜内存练习step1
2021.06.19-CE 练习第二关step2
2021.06.20-CE练习第三关step3
2021.06.21-CE练习第三关分析角色坐标基址偏移
2021.06.23-x86_x64_asm汇编
2021.06.28-认识了解xdbg调试器
2021.06.29-汇编指令异或xor与二进制
2021.06.29-汇编指令异或xor与二进制
2021.06.30-汇编指令与加密与解密
初级班：
001-C,C++程序入口点
002-C,C++函数,转义字符
003-C,C++调用Windows系统API接口
004-C,C++ char,short,int,LPCTSTR与sizeof运算符
005-C,C++ 利用Windows API 操作游戏窗口
006-C,C++ 利用Windows API 获取进程PID
007-C,C++读取目标进程内存数据
008-C,C++读取目标内存数据 读4字节
009-CE分析基址偏移-精确数值
010-CE分析基址偏移-未知初始值
011-C,C++32位和64位进程读写多级基址偏移示例
012-2021.07.06作业 读写基址偏移练习
012-C,C++32位和64位进程内存数据读写函数接口
013-X86环境使用汇编MOV,SUB,ADD指令
014-X64环境masm汇编asm文件
015-push和pop指令与栈的关系
016-call指令与ret指令对栈的影响
017-x86环境 常见的六种参数调用约定传递与平栈
018-x64环境 常见的六种参数调用约定传递与平栈
019-C,C++条件表达式,逻辑运算符与判断语句
020-汇编指令test,cmp,jmp,jz,jnz
021-C,C++循环语句与控制语句
022-汇编条件转移指令与循环.png
022-汇编条件转移指令与循环
023-C,C++用代码注入器调用CALL
024-C,C++用代码,跨进程调用CALL
025-第一个MFC程序
026-MFC动态链接库
027-在目标进程分配内存并写入代码
028-向目标进程注入DLL
029-分析角色对象的属性
030-C,C++编写代码读取对象属性值
031-C,C++输入输出重定向
032-C,C++定时器与主线程
033-基址偏移分析复习
034-分析角色信息复习
035-周末复习01
036-C,C++简单认识MFC消息机制
037-C,C++MFC的编辑框控件和CEdit类
038-C,C++在游戏空间加载DLL模块
039-用CE和x32dbg分析寻路CALL,认识float类型
040-C,C++浮点数,浮点数组与寻路CALL测试代码
041-C,C++创建多个线程
042-C,C++FS段与多线程TEB的关系
043-用xdbg和CE分析寻路功能的ECX参数与角色对象
044-C,C++为寻路功能编写完整的代码
045-C,C++数组与循环,汇编中数组访问方式
046-利用xdbg和CE分析力量敏捷耐力智力精神力
047-用xdbg和CE分析角色名字基址偏移
048-编写代码读取角色力量敏捷智力精神力和名字等
049-初级班主要知识点总结整理
050-初级班主要知识点总结整理完结
中级班：
001-C++的类和对象
002-C++的基类和派生类
003-用代码读取utf8名字
004-1-用CE和xdbg分析对象名字 -补充(1)
004-用CE和xdbg分析对象名字
005-虚函数指针与虚函数表
006-用CE和xdbg分析对象数组
007-C,C++链表结构 typedef,struct关键字
008-用CE和xdbg分析对象数组链表部分
009-C,C++遍历游戏怪物数组
010-C,C++遍历游戏对象链表
011-C,C++xdbg条件断点,修改遍历代码
012-分析快捷栏数组与快捷栏使用call
013-C,C++写快捷栏使用call测试代码
014-C,C++挂接游戏主线程运行函数
015-C,C++测试遍历怪物列表的代码
016-C,C++主线程代码传递复杂参数的实现
017-C,C++struct结构与主线返回多个数值
018-用ce,xdbg分析对象坐标并写代码测试
019-用ce,xdbg分析选中对象功能并写代码测试
020-C,C++代码移植与写代码测试选中对象功能
021-C,C++遍历计算怪物距离
022-C,C++遍历计算最近怪物并选中
023-用ce,xdbg分析技能call
024-C,C++写代码调用测试技能call
025-C,C++命名空间namespace
026-C,C++类静态成员
027-ce,xdbg分析喊话CALL
028-ce,xdbg分析喊话CALL 代码测试
029-ce,xdbg分析明文封包,解密包,组包,发包-90%的功能都在这里了
030-C,C++物品使用组包 购买物品组包 写代码测试
031-C,C++模板的简单使用示例
032-C,C++编写主线调用函数模板,方便快捷的调用功能
033-ce,xdbg分析背包对象数组
034-ce,xdbg分析背包对象,背包对象数量偏移
035-ce,xdbg分析背包名字偏移,对象分类编号
036-C,C++写代码遍历背包显示名字
037-ce,xdbg宏指令CALL
038-C,C++写代码测试宏指令功能
039-ce,xdbg分析对象的大分类编号A
040-ce,xdbg分析对象的大分类编号B
041-C,C++遍历对象分类信息+优化遍历代码
042-C,C++ MFC编辑框使用技巧示例
043-C,C++ MFC多个窗口间的切换,控件TabControl的使用A
044-C,C++ MFC多个窗口间的切换,控件TabControl的使用B
045-C,C++ 项目改名与代码移植整理(1)
045-C,C++ 项目改名与代码移植整理
046-C,C++ 优化宏指令调用
047-C,C++ 分析释放灵魂与天使复活
048-C,C++ 写代码测试释放灵魂与复活代码
049-C,C++ 第二次修复完善遍历代码
050-ce,xdbg分析装备耐久度分析(当前值,上限值)
051-ce,xdbg调试分析修理单个装备功能和修理所有装备
052-C,C++写代码遍历装备耐久度(当前值,上限值)测试
053-ce,xdbg分析装备数组
054-C,C++写代码遍历装备数组
055-ce,xdbg调试分析接任务交任务完成任务
056-C,C++写代码测试接任务交任务完成任务
057-C,C++写代码测试交任务完成任务
058-C,C++写代码HOOK分析封包数据格式A
059-C,C++写代码HOOK分析封包数据格式B-detours劫持
060-C,C++写代码HOOK分析封包数据格式C-过滤和格式化
061-C,C++写代码HOOK分析封包数据格式D-写入配置文件
062-C,C++写代码HOOK分析封包数据格式D-读取配置文件
063-C,C++写代码HOOK分析封包数据格式E-配置信息容错处理
064-C,C++写代码HOOK分析封包数据格式F-获取返回地址
065-C,C++不使用汇编的情况下进行HOOK处理
066-C,C++利用自写代码分析转向组包
067-C,C++利用自写代码分析转向功能并测试
068-C,C++利用自写代码分析进入副本的功能
中级班（LUA部分）
001-搭建LUA脚本系统环境.txt
002-C++与LUA脚本系统交互访问.txt
003-lua编译器与lua解释器.txt
004-lua常用数据类型与print函数.txt
005-lua判断语句与条件表达式与常用运算符.txt
006-lua数据类型table.txt
007-lua循环与迭代器.txt
008-lua里常用的函数.txt
009-逆向分析游戏里lua里脚本接口dofile和dostring.txt
010-C,C++调用游戏里的lua脚本接口.txt
011-xdbg,CE逆向分析定位游戏中的dostring.txt
012-xdbg,CE逆向分析定位游戏中的dostring.txt
013-xdbg.CE分析游戏lua解释器指针L指针.txt
014-C,C++调用游戏脚本接口,并增加utf8支持.txt
015-xdbg,CE分析游戏lua dofile的接口.txt
016-C,C++文件写文件的操作.txt
017-C,C++文件读文件的操作.txt
018-C,C++增加执行脚本文件的功能.txt
019-lua脚本练习,遍历背包,使用背包物品.txt
020-lua脚本练习,遍历装备,修理装备.txt
021-xdbg,CE分析游戏lua脚本注册功能接口.txt
022-C,C++写代码测试脚本注册接口(1).txt
022-C,C++写代码测试脚本注册接口.txt
023-xdbg,CE逆向分析游戏脚本接口保护(过游戏检测).txt
024-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测).txt
025-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测方法2).txt
026-C,C++逆向分析tonumber并注册寻路接口到LUA环境.txt
027-C,C++逆向分析并写代码测试获取游戏lua脚本返回值.txt
028-C,C++重定向lua输出到文件WindowsAPI写文件.txt
029-C,C++重定向lua输出到文件WindowsAPI写文件(2).txt
030-C,C++重定向lua输出到文件WindowsAPI写文件(3).txt
031-C,C++遍历游戏里注册的顶层函数.txt
032-C,C++遍历游戏里的顶层UI对象.txt
033-C,C++遍历游戏里的顶层UI-获取指定控件对象.txt
034-LUA脚本获取指定控件对象名字框架栈测试.txt
035-Lua脚本创建窗口.txt
036-Lua脚本创建控件按钮.txt
037-直接调用游戏的编辑框UI接口.txt
038-直接调用游戏的编辑框UI接口传递寻路坐标.txt
039-修复脚本文件不存时的容错处理,分析错误脚本异常原因.txt
040-为脚本接口添加错误处理及显示错误信息.txt
041-分析lua脚本文件出错原因并修复.txt
042-lua遍历怪物列表初步设计.txt
043-HOOK GUID 或者 HOOK对象原理演示
044-对象HOOK或者ID劫持代码实现(解锁游戏高级LUA功能)
045-LUA代码移植融合.txt
046-编写LUA遍历怪物列表的测试.txt
047-xdbg,ce逆向分析接口保护限制检测
047-xdbg,ce逆向分析接口保护限制检测(过检测)
048-分析突破保护接口只针对暴雪UI开放的限制
049-分析突破保护接口只针对暴雪UI开放的限制(OK).txt
050-C,C++写代码突破游戏接口保护限制+定点打怪脚本设计.txt
051-C,C++计算朝向弧度.txt
052-C,C++游戏转向功能测试(1).txt
052-C,C++游戏转向功能测试.txt
053-C,C++朝向设置LUA接口SetFacingEx(unit).txt
054-C,C++计算距离GetUnitDistance(unit),GetUnitPos(unit).txt
055-C,C++遍历获取定点范围内的一个怪物对象.txt
056-C,C++完善定点打怪逻辑.txt
057-xdbg,CE分析死亡的怪物对象身上是否有物品.txt
058-C,C++编写脚本接口UnitIsLoot判断是否可以捡物.txt
059-C,C++编写脚本接口SetTimer.txt
060-C,C++编写脚本接口KillTimer.txt
061-C,C++为定点打怪添加捡物功能.txt
062-C,C++为定点打怪添定时器.txt
063-C,C++劫持注入DLL
064-C,C++劫持注入原理及提升劫持的兼容性
065-xdbg分析适合劫持HOOK自动注册LUA接口地址.txt
066-C,C++劫持HOOK自动注册LUA接口.txt
067-C,C++完善劫持注入.txt
068-C,C++解决移动中不能释放技能的问题.txt
069-C,C++分析解决转向与释放技能冲突.txt
070-C,C++分析解决ID为0的问题.txt
071-C,C++分析游戏寻路导航接口A
072-C,C++分析游戏寻路导航接口B.txt
073-C,C++分析游戏寻路导航接口C移植到DLL.txt
074-C,C++编写寻路到目标坐标的功能接口
075-C,C++优化寻路速度并修复寻路BUG.txt
驱动班：
D001-驱动开发环境介绍
D002-第一个驱动HelloWorld
D003-完善驱动框架-卸载例程
D004-完善驱动框架-IRP例程注册
D005-虚拟机系统安装,驱动签名与禁用签名测试模式
D006-驱动设备与符号链接
D007-R3与R0通信交换数据A(1)
D008-R3与R0通信交换数据B
D009-R3与R0通信交换数据C
D010-IRP_MJ_WRITE,IRP_MJ_READ读写测试
D011-C,C++编写加载驱动的代码
D012-C,C++编写卸载驱动的代码
D013-C,C++编写进程保护(阻止结束进程)
D014-C,C++编写进程保护(拒绝读写访问)
D015-C,C++分析处理蓝屏错误(BAD_POOL_CALLER)
D016-C,C++分析处理蓝屏错误(BAD_POOL_CALLER)+驱动签名
D017-C,C++保护特定名字的进程
D018-C,C++保护指定PID的进程
D019-windbg双机调试
D020-C,C++保护特定名字的进程(修复)
D021-栈溢出问题分析解决
D022-虚拟机优化提速解决花屏等问题
D023-突破TP,NP保护跨进程读写内存1
D024-突破TP,NP保护跨进程读写内存1
D025-突破TP,NP等游戏保护跨进程读写内存方法2
D026-突破TP,NP等游戏保护跨进程读写内存方法2
D027-突破TP,NP等游戏保护跨进程读写内存方法3
D028-突破TP,NP等游戏保护跨进程写只读内存方法
D029-CR0方式写入只读内存
D030-绕过TP,NP等游戏保护直接物理地址读写内存方法4
D031-驱动遍历Process,Thread Object勾子
D032-驱动对抗Process Object保护勾子,完美过掉
D033-驱动对抗CE进程无图标(网易腾讯等驱动保护研究)
D034-驱动给指定进程提升权限+降权原理及实现
D035-解决权限问题-遍历所有进程句柄
D036-解决权限问题-遍历指定进程句柄
D037-解决权限问题-遍历指定进程句柄并获取句柄对象
D038-解决权限问题-遍历指定进程句柄并获取句柄权限
D039-windbg分析ObReferenceObjectByHandle取回进程句柄的过程
D040-windbg分析进程句柄表和句柄权限地址关系
D041-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表
D042-通过逆向ObReferenceObjectByHandle了解进程句柄的3张表(1)
D043-C++获取进程句柄对象
D044-C++获取进程句柄对象
D045-C++获取进程句柄对象+遍历指进程句柄
D046-C++获取指定进程句柄对象地址和句柄权限
D047-C++获取指定进程句柄类型
D048-C++获取指定进程句柄所属PID
D049-提升指定进程权限过TP,NP,XignCode3,EAC,BE等保护
D050-进程提权的缺陷+完美绕过TP,NP,XignCode3,EAC,BE等保护的思路
D051-完美绕过TP,NP,XignCode3,EAC,BE等保护的框架设计
D052-windbg配合xdbg分析代码中的错误
D053-测试HOOK过保护读内存
D054-过游戏保护内存读写兼容性的处理
D055-修改CE绕过tp,np,xcode3等驱动保护原理分析(参考WRK源代码分析)
D056-修改CE绕过tp,np,xcode3等驱动保护实战写代码
D057-修改CE绕过tp,np,xcode3等驱动保护实战测试完善
D058-修改CE绕过tp,np,xcode3等驱动保护完美实现(优化修复)
D059-驱动级隐藏注入A
D060-驱动级隐藏注入B
D061-R0层监控进程创建情况
D062-R0层监控进程模块的加载
D063-驱动创建内核线程
D064-内核创建用户线程测试
D065-分析驱动注入过程
D066-分析驱动注入过程