这门课不是给零基础准备的。如果你连 PE 结构、注册表几个主要根键、API 调用约定都说不清楚，直接点开病毒分析那几节，大概率是听个响。它更适合已经在做安全运维、终端防护、逆向或打算往 Windows 底层走的软考考生——你缺的不是"网络安全概论"这种名词解释，而是样本到手之后从哪下手、内核里到底谁在拦你。
先说清楚它补的是哪块缺口
多数人学网络安全，路径是先背协议、再学渗透工具、最后卡在二进制和内核这堵墙上。软考的安全类科目同样偏管理和框架，真到分析一个可疑驱动、判断一段 shellcode 干了什么，卷面知识接不上。这门课把重心压在病毒分析与 Windows 内核安全两块，等于直接对着那道墙凿。你不必指望它把每个知识点讲成科普，它默认你愿意暂停、回看、自己动手验证。
所以判断要不要看，只需回答一个问题：你手头有没有"一个不知道干了什么的可执行文件或驱动"这种真实困惑？有，就看；没有，先攒几个样本再说。
病毒分析部分该怎么用
病毒分析基础的几节是整门课的地基，讲的是行为观察、静态特征、动态调试这一套流程，而不是某个具体家族的名字。看的时候别只顾着记结论，重点记"他为什么先看这里"。一个样本摆在面前，先看导入表还是先跑沙箱，先断在哪个 API，这些顺序判断才是能迁移的能力。
后面漏洞分析里用 Windows 消息机制做木马的那一节，其实是把前面分析套路反过来用：你当攻击者想，才更懂防御方会在哪一步发现异常。这类内容建议配合自己写一个最小验证程序，光看不写，过两周就只剩"好像讲过消息钩子"这个印象。
内核与驱动这块的预期要摆正
Windows 内核安全和驱动开发放在一起讲，本身就说明它不打算把你培养成能独立写商业驱动的工程师。它要解决的是"看得懂、能判断"——知道驱动在什么权限层运行、回调怎么挂、为什么有些操作用户态做不了。对做应急响应和取证的人来说，这部分决定了你能不能读懂一次内核级异常背后的链路。
建议边看边在虚拟机里配好调试环境，双机内核调试或者本地调本地都行。没环境硬看，等于看别人打游戏。
看完你应该能回答这几个问题
- 拿到一个陌生样本，你的前十五分钟按什么顺序做，每步想排除什么可能？
- 一段代码需要内核权限才能完成，你能说出它大概踩在哪个层面上吗？
- 消息机制被拿来做木马，防御侧在哪个环节最容易留下可检测的痕迹？
- 软考里的安全模型和真实样本行为对不上时，你以哪个为准，为什么？
这四个问题答不上来，说明还停留在"看过"，没到"会用"。答得上来，这门课对你就算没白花时间。配套练习不用另找，把课程里出现的每个分析动作在自己机器上重做一遍，就是最好的练习。
极安御信：网络安全前沿知识全解、
网络安全领域深度解析
编辑点评
系统全面，理论与实践结合，适合网络安全从业者及爱好者。
⭐ 编辑推荐
本课程深入解析网络安全前沿知识，涵盖病毒分析、Windows内核安全、驱动开发等领域，助你掌握网络安全核心技能。
课程亮点
• 网络安全前沿知识全解
• 病毒分析与Windows内核安全深入讲解
• 理论与实践相结合
课程目录
📁 病毒分析
10.病毒分析-木马病毒分析8.2.mp4 [263.3 MB]
5.病毒分析基础（五）6.3.mp4 [89.5 MB]
4.病毒分析基础（四）5.28.mp4 [126.5 MB]
3.病毒分析基础（三）5.27.mp4 [94.5 MB]
6.病毒分析基础（六）6.4.mp4 [89.4 MB]
13.病毒分析-远程线程注入8.28.mp4 [221.2 MB]
14.病毒分析-带病毒软件分析9.3.mp4 [316.0 MB]
2.病毒分析基础（二）5.20.mp4 [123.9 MB]
1.病毒分析基础（一）5.20.mp4 [82.7 MB]
9.漏洞分析-利用win消息机制的木马7.30.mp4 [384.3 MB]
11.病毒分析-骷颅病毒分析8.08.mp4 [212.7 MB]
7.病毒分析-plugx病毒分析7.21.mp4 [301.7 MB]
8.漏洞分析-栈溢出漏洞实例分析7.24.mp4 [461.9 MB]
12.病毒分析-反汇编定位主函数8.23.mp4 [263.7 MB]
📁 Windows驱动开发与内核安全
驱动入门基础-模块监控11.3两点半.mp4 [57.3 MB]
Windows内核安全-字符串操作11.2一点.mp4 [88.8 MB]
Windows驱动开发与内核安全-1.配置双机调试与第一个驱动程序3.25.mp4 [104.6 MB]
Windows驱动开发与内核安全-03.驱动IO通信框架（上）.mp4 [152.2 MB]
2.Windows内核原理7.13.mp4 [140.3 MB]
Windows驱动开发与内核安全-2.驱动对象与驱动遍历.mp4 [81.3 MB]
Windows驱动开发与内核安全-05.驱动中的文件操作（一）.mp4 [114.2 MB]
Windows驱动开发与内核安全-04.驱动IO通信框架（下）.mp4 [72.4 MB]
Windows驱动编程-链表操作11.2四点.mp4 [110.5 MB]
驱动入门基础-线程监控11.3 三点.mp4 [48.9 MB]
Windows驱动编程-监控进程与拦截进程11.03 二.36.mp4 [112.4 MB]
Windows内核安全-R3与R0通信23.11.2六点.mp4 [267.7 MB]
Windows驱动开发与内核安全-06.驱动中的文件操作（二）.mp4 [108.6 MB]
1.Windows内核原理23.7.12.mp4 [171.8 MB]
📁 【零基础】Windows内核攻防
📁 1.C&汇编（第零期直播）
20210707直播回放（选择结构与循环结构）.mp4 [226.4 MB]
20210714直播回放（C语言部分项目要求及常用函数讲解）.mp4 [226.2 MB]
20210730直播回放（汇编语言-32位汇编基础框架）.mp4 [130.0 MB]
20210713直播回放（顺序队列与栈队列）.mp4 [191.9 MB]
20210809直播回放（汇编语言-选择结构练习2）.mp4 [106.2 MB]
20210708直播回放（函数指针数组）.mp4 [304.8 MB]
20210813直播回放（结课大会）.mp4 [44.7 MB]
20210804直播回放（汇编语言-借助VS或IDA编写汇编）.mp4 [175.5 MB]
20210805直播回放（汇编语言-结构体与API调用）.mp4 [115.6 MB]
20210801直播回放（汇编语言-x86内联汇编）.mp4 [117.5 MB]
20210711直播回放（双向链表）.mp4 [205.0 MB]
20210727直播回放（汇编语言-函数传参）.mp4 [67.0 MB]
20210728直播回放（汇编语言-使用JCC指令构造分支与循环）.mp4 [147.9 MB]
20210721直播回放（二叉树的概念与遍历）.mp4 [162.2 MB]
20210705直播回放（环境配置与基础知识）.mp4 [195.3 MB]
20210807直播回放（汇编语言-x64汇编基础框架与混合编程）.mp4 [128.3 MB]
20210725直播回放（汇编语言-16位处理器基础知识）.mp4 [75.5 MB]
20210710直播回放（指针练习-自写字符串处理库）.mp4 [136.8 MB]
20210706直播回放（基础数据类型与算术运算符）.mp4 [259.4 MB]
20210731直播回放（汇编语言-x86段页基础）.mp4 [160.7 MB]
20210712直播回放（顺序栈与链栈）.mp4 [223.4 MB]
20210724直播回放（汇编语言-电路基础）.mp4 [81.7 MB]
20210808直播回放（汇编语言-选择结构练习1）.mp4 [153.2 MB]
20210729直播回放（汇编语言-运算指令）.mp4 [205.3 MB]
20210709直播回放（字符串内存管理文件结构体位运算预处理器）.mp4 [337.7 MB]
20210726直播回放（汇编语言-16位汇编基础框架与加减循环）.mp4 [170.2 MB]
20210803直播回放（汇编语言-字符串操作）.mp4 [157.8 MB]
20210722直播回放（C语言阶段总结及汇编语言阶段介绍）.mp4 [54.0 MB]
20210811直播回复（汇编语言-循环结构练习）.mp4 [170.9 MB]
📁 Windows系统编程
极安御信网络安全系列课程-Windows编程 - 14.反调试(环境检测) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [91.3 MB]
极安御信网络安全系列课程- Windows编程 - 进程间通信【逆向安全漏洞安全2023最新课程CTF】.mp4 [149.1 MB]
极安御信网络安全系列课程- Windows系统编程-2.远程线程注入【逆向安全漏洞安全2023最新课程CTF】.mp4 [148.7 MB]
极安御信网络安全系列课程-Windows编程 - 10.网络文件内容传输.mp4 [81.0 MB]
极安御信网络安全系列课程-Windows编程 - 15.反调试(未公开API) 【逆向安全漏洞安全2023最新课程CTF】.mp4 [129.9 MB]
进程基础与相关结构（1）.mp4 [165.7 MB]
极安御信网络安全系列课程Windows编程基础-网络群聊功能.mp4 [95.6 MB]
极安御信网络安全系列课程-Windows系统编程-3.vehHOOK 【逆向安全漏洞安全2023最新课程CTF】.mp4 [92.6 MB]
极安御信网络安全系列课程-Windows驱动编程-使用驱动隐藏进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [83.8 MB]
极安御信网络安全系列课程-Windows系统编程-4.键盘监控【逆向安全漏洞安全2023最新课程CTF】.mp4 [122.1 MB]
极安御信网络安全系列课程-Windows编程-远程线程注入器【逆向安全漏洞安全2023最新课程CTF】.mp4 [123.2 MB]
极安御信网络安全系列课程-Windows系统编程-IAT Hook（7）.mp4 [131.3 MB]
极安御信网络安全系列课程Windows编程基础-Windows窗口API详解.mp4 [171.8 MB]
极安御信网络安全系列课程-Windows系统编程-内存基础与相关结构（3）.mp4 [208.7 MB]
Windows编程-ShellCode加载【游戏逆向免杀破解反汇编】.mp4 [225.1 MB]
极安御信网络安全系列课程-Windows系统编程-检测代码是否运行在虚拟机中（10）下.mp4 [135.0 MB]
极安御信网络安全系列课程- Windows系统编程-1.代码是否在虚拟【逆向安全漏洞安全2023最新课程CTF】.mp4 [89.6 MB]
极安御信网络安全系列课程Windows编程基础-游戏中API使用.mp4 [233.0 MB]
极安御信网络安全系列课程Windows编程基础-HOOKCreateMutex.mp4 [101.4 MB]
极安御信网络安全系列课程-Windows系统编程-HotFix Hook（8）.mp4 [66.3 MB]
极安御信网络安全系列课程Windows编程基础-过多开.mp4 [179.7 MB]
Windows逆向基础04.基础必备-MFC源码分析.mp4 [147.7 MB]
极安御信网络安全系列课程-FPS透视实现 - 8.实现创建透明窗口.mp4 [132.5 MB]
线程基础与相关结构（2）.mp4 [102.1 MB]
极安御信网络安全系列课程-Windows编程-11.消息循环（1）.mp4 [169.9 MB]
极安御信网络安全系列课程-Windows编程-13.文件监控器【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.0 MB]
极安御信网络安全系列课程编程基础-远程线程注入.mp4 [145.4 MB]
极安御信网络安全系列课程Windows编程基础-双缓冲绘图.mp4 [93.5 MB]
漏洞免杀编程CTF内核.mp4 [247.5 MB]
极安御信网络安全系列课程-Windows系统编程-检测代码是否允许在虚拟机中（9）上.mp4 [122.0 MB]
极安御信网络安全系列课程-Windows系统编程-动态链接库基础与远程线程注入（4）.mp4 [113.1 MB]
极安御信网络安全系列课程-Windows编程 - 9.双缓冲绘图.mp4 [85.7 MB]
极安御信网络安全系列课程Windows编程基础-透明窗口.mp4 [282.0 MB]
Windows编程-ShellCode 【漏洞免杀编程CTF内核】.mp4 [223.6 MB]
极安御信网络安全系列课程-Windows系统编程-Inline hook（5）.mp4 [97.9 MB]
极安御信网络安全系列课程Windows编程 - 句柄表.mp4 [117.4 MB]
极安御信网络安全系列课程-Windows系统编程-VEH HOOK(软断+硬断)（6）.mp4 [119.9 MB]
极安御信网络安全系列课程-Windows系统编程-5.拦截进程【逆向安全漏洞安全2023最新课程CTF】.mp4 [75.9 MB]
极安御信网络安全系列课程Windows编程 - 内存管理.mp4 [116.6 MB]
HOOK与子类化.mp4 [174.4 MB]
极安御信网络安全系列课程-Windows编程 - 内存管理【逆向安全漏洞安全2023最新课程CTF】.mp4 [124.5 MB]
极安御信网络安全系列课程-InlineHOOK.mp4 [171.6 MB]
极安御信网络安全系列课程-系统编程-远程线程注入.mp4 [163.0 MB]
📁 游戏安全
极安御信网络安全系列课程-03.逆向必备-初始操作码.mp4 [213.7 MB]
极安御信网络安全系列课程-游戏逆向-寻找功能CALL.mp4 [154.9 MB]
极安御信网络安全系列课程- CC++游戏逆向-22.查询背包数组【逆向安全漏洞安全2023最新课程CTF】.mp4 [97.1 MB]
游戏安全-09.Win32编程-飞机大战2.mp4 [261.2 MB]
游戏逆向反调试-游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [113.2 MB]
极安御信网络安全系列课程-08.Window编程-消息循环与队列【逆向安全漏洞安全2023最新课程CTF】.mp4 [134.4 MB]
极安御信网络安全系列课程-02.逆向必备技术-筛选器异常.mp4 [152.8 MB]
极安御信网络安全系列课程-游戏逆向 - 基础分析.mp4 [246.0 MB]
极安御信网络安全系列课程-游戏基础-游戏中API使用.mp4 [233.3 MB]
游戏逆向基础1 游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [217.0 MB]
极安御信网络安全系列课程-游戏安全-偷功能（上）【逆向安全漏洞安全2023最新课程CTF】.mp4 [71.2 MB]
游戏逆向植物大战僵尸-进程隐藏【游戏逆向免杀漏洞攻防破解】.mp4 [185.5 MB]
极安御信网络安全系列课程-游戏逆向 -27.骨骼寻找【逆向安全漏洞安全2023最新课程CTF】.mp4 [237.9 MB]
极安御信系列课-CC++ 多态【逆向安全漏洞安全2023最新课程CTF】.mp4 [104.8 MB]
极安御信网络安全系列课程-游戏逆向 - 26.找人物矩阵【逆向安全漏洞安全2023最新课程CTF】.mp4 [133.6 MB]
游戏逆向植物大战僵尸-自动捡取阳光【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [162.2 MB]
植物重叠（植物大战僵尸）-游戏逆向【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [163.7 MB]
极安御信网络安全系列课程-游戏逆向入门基础【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.4 MB]
极安御信网络安全系列课程-极安御信系列课程-异常反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [43.0 MB]
极安御信网络安全系列课程-游戏安全-偷功能（下）【逆向安全漏洞安全2023最新课程CTF】.mp4 [161.9 MB]
极安御信网络安全系列课程-游戏逆向-游戏启动流程分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [214.8 MB]
极安御信网络安全系列课程-游戏基础-基地址的本质.mp4 [129.5 MB]
游戏逆向-修改植物攻速【游戏逆向免杀漏洞攻防破解反汇编】.mp4 [274.5 MB]
极安御信网络安全系列课程游戏逆向分析-多开检测（2）.mp4 [39.2 MB]
极安御信网络安全系列课程-01.游戏逆向必备-广度寻路算法.mp4 [136.5 MB]
极安御信网络安全系列课程-游戏逆向基础（2）【逆向安全漏洞安全2023最新课程CTF】.mp4 [158.3 MB]
极安御信网络安全系列课程-游戏基础-ntQuerySystemInformation.mp4 [85.8 MB]
极安御信网络安全系列课程游戏逆向分析-多开检测（1）.mp4 [187.2 MB]
极安御信网络安全系列课程-游戏逆向-反录制反截屏 - API实现.mp4 [69.3 MB]
极安御信网络安全系列课程-游戏基础-跳出线程发包.mp4 [78.7 MB]
极安御信网络安全系列课程-Windows内核原理 - 线程查找.mp4 [130.4 MB]
极安御信网络安全系列课程-游戏基础-骨骼与坐标转换.mp4 [210.7 MB]
极安御信网络安全系列课程-游戏逆向基础（4）.mp4 [201.3 MB]
极安御信网络安全系列课程-20.攻防演练（Vulnhub-ColddBox-Easy靶场渗透实战）.mp4 [100.2 MB]
极安御信网络安全系列课程-游戏逆向基础（1）【逆向安全漏洞安全2023最新课程CTF】.mp4 [159.1 MB]
极安御信网络安全系列课程-游戏逆向基础（3）.mp4 [207.9 MB]
极安御信网络安全系列课程-游戏基础-内存结构.mp4 [126.0 MB]
极安御信网络安全系列课程-游戏基础-ntCreateMutex【逆向安全漏洞安全2023最新课程CTF】.mp4 [96.3 MB]
极安御信网络安全系列课程-游戏逆向-X86调用约定【逆向安全漏洞安全2023最新课程CTF】.mp4 [157.8 MB]
极安御信网络安全系列课程-游戏逆向基础（6）.mp4 [182.2 MB]
极安御信网络安全系列课程-游戏逆向基础（7）.mp4 [199.0 MB]
极安御信网络安全系列课程游戏逆向分析-多开检测（3）.mp4 [218.0 MB]
极安御信网络安全系列课程-游戏安全-11.基础必备-MFC序列化分析【逆向安全漏洞安全2023最新课程CTF】.mp4 [145.1 MB]
极安御信网络安全系列课程-极安御信系列课程-api反调试【逆向安全漏洞安全2023最新课程CTF】.mp4 [144.4 MB]
游戏逆向基础2 -游戏逆向插件开发漏洞攻防破解反汇编辅助开发.mp4 [143.6 MB]
游戏逆向-通过Hook修改游戏流程（植物大战僵尸）.mp4 [225.6 MB]
极安御信网络安全系列课程-游戏逆向基础（5）【逆向安全漏洞安全2023最新课程CTF】.mp4 [136.9 MB]
极安御信游戏安全--06.游戏逆向必备-深度寻路算法.mp4 [90.8 MB]
极安御信网络安全系列课程- CC++游戏逆向-23.现代处理器特点【逆向安全漏洞安全2023最新课程CTF】.mp4 [103.7 MB]
极安御信网络安全系列课程-游戏基础-装备锁定CALL.mp4 [36.5 MB]
极安御信网络安全系列课程- CC++游戏逆向-24.switch反汇编【逆向安全漏洞安全2023最新课程CTF】.mp4 [125.5 MB]
极安御信系列课程-游戏安全-12.游戏逆向-周围物品.mp4 [154.4 MB]
极安御信网络安全系列课程-极安御信系列课程-硬件断点检测【逆向安全漏洞安全2023最新课程CTF】.mp4 [38.7 MB]
极安御信网络安全系列课程-游戏安全--10.设计模式-桥接模式【逆向安全漏洞安全2023最新课程CTF】.mp4 [69.9 MB]
游戏安全--07.Windows编程-第一个窗口程序.mp4 [159.6 MB]
极安御信网络安全系列课程-游戏基础-万能按键CALL 【逆向安全漏洞安全2023最新课程CTF】.mp4 [61.4 MB]
CC++ 游戏逆向-可接任务思路2 【逆向安全漏洞安全2023最新课程CTF】.mp4 [229.6 MB]
📁 红队安全
12.安全开发（操作系统信息收集-进程与磁盘信息）.mp4 [77.4 MB]
7.攻防演练（Vulnhub-Breakout靶场渗透实战）.mp4 [69.7 MB]
3.攻防演练（Vulnhub-Vegeta 1靶场渗透实战）.mp4 [75.3 MB]
8.攻防演练（Vulnhub-hacksudo Thor靶场渗透实战.mp4 [86.5 MB]
14.安全开发-利用PE知识进行HOOK与资源释放.mp4 [79.8 MB]
17.红队安全-shellcode加载器原理（Heap&APC&Tls&ThreadContext&VEH）.mp4 [92.5 MB]
10.安全开发（基于VEH异常与硬件断点的HOOK实现）.mp4 [73.8 MB]
13.安全开发-PE文件基础知识.mp4 [103.0 MB]
6.攻防演练（Vulnhub-Lazysysadmin靶场渗透实战）.mp4 [82.8 MB]
11.安全开发（操作系统信息收集-软件安装列表）.mp4 [117.2 MB]
9.攻防演练（Vulnhub-VENOM靶场渗透实战）.mp4 [95.6 MB]
16.红队安全-shellcode加载器原理（go&c#&py）.mp4 [121.0 MB]
5.攻防演练（Vulnhub-MoneyBox 1靶场渗透实战）.mp4 [64.8 MB]
18.红队攻防-Kioptix Level 1靶场实战精讲.mp4 [105.5 MB]
2.攻防演练（Vulnhub-y0usef：1靶场渗透实战）.mp4 [88.7 MB]
1.IAT Hook 21.12.6.mp4 [101.0 MB]
15.安全开发（解析PE文件导入表.mp4 [112.0 MB]
4.攻防演练（Vulnhub-wakanda 1靶场渗透实战）.mp4 [93.1 MB]
00-夸克网盘免费领1T空间教程(新、老用户均可）.pdf [446.2 KB]适合人群
- 网络安全从业者
- 网络安全爱好者
- 计算机专业学生
学习收获
掌握网络安全核心技能
提升网络安全实战能力
为网络安全职业发展打下坚实基础
祝您学习愉快！
学有所成，前程似锦！
