video-virtual-memory-materials

《关于编写 x64 Windows 10 驱动以了解虚拟内存这件事》系列视频附带的代码和材料。

© 杜龙实验室。保留所有权利。

软件、文档版权归原作者所有，提供链接仅为方便下载，如有侵权请立即与我们联系，我们将及时处理。

01. 简介

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • 虚拟地址空间 - Windows drivers | Microsoft Docs

02. 配置驱动开发环境

• 视频
  • bilibili
  • YouTube
• 材料
  • 开发工具下载页面（Visual Studio、SDK、WDK）
  • 虚拟机下载页面（Virtual Box）
    • 通过天翼云盘下载（VirtualBox-6.1.34a-150636-Win.exe） 访问码：oah3
      • SHA256: 7FD356F17EAD9AA6B491C3B8A2A52A08B2EB1B84854A2150E23B85C25E315612
  • Windows 10 镜像下载工具下载页面
    • 通过天翼云盘下载（Windows10.0.19041.1） 访问码：pwb7
      • SHA256: 856ED08830A28F273A94C6A80D396FE221276A5F06D44B926BB8BC53AD7F03C1
  • KmdKit by Four-F
    • 通过 Wayback Machine 下载（KmdKit.zip）
    • KmdKit.zip
      • SHA256: 08B4E2AC1006324AFA1936AF3436EAC2411E6CF1C6D4057A2A3790B82C468912

03. 创建驱动模板

• 视频
  • bilibili
  • YouTube
• 材料
  • 用于项目和文件的模板 - Visual Studio (Windows) | Microsoft Docs
  • Ntifs.h header - Windows drivers | Microsoft Docs
  • Ntddk.h header - Windows drivers | Microsoft Docs
  • Wdm.h header - Windows drivers | Microsoft Docs
  • once pragma | Microsoft Docs
  • Ntifs.h or ntddk.h ? — OSR

04. 探索 CR4

• 视频
  • bilibili
  • YouTube
• 材料
  • Intel® 64 and IA-32 Architectures Software Developer Manuals
    • Intel® 64 and IA-32 Architectures Software Developer’s Manual Combined Volumes：1, 2A, 2B, 2C, 2D, 3A, 3B, 3C, 3D, and 4.pdf
      • SHA256: 105D78AB9C041D6BBC56EA422BD7D71CD57B8D94D89794666DB93707E68C5DCD

05. 探索页表

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • Visual Studio Code - Code Editing. Redefined
  • D3.js - Data-Driven Documents
  • be5invis/Sarasa-Gothic | 更纱黑体

06. 手工翻译地址

• 视频
  • bilibili
  • YouTube

07. 编程翻译地址

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT

08. 内存共享

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • try-except statement (C) | Microsoft Docs
  • Alex Ionescu on Twitter: "PatchGuard (and Mm) in RS5 will make short work of people messing around with PTE-based modifications thanks to MmCheckProcessShadow & friends (MiCheckRelevantKernelShadows, etc). Looking forward to the lowering of the success of these types of attacks." / Twitter

09. 自映射 前篇

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT

10. 自映射 后篇

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • Alex Ionescu on Twitter: "Redstone Build 14332 now adds MiRebaseDynamicRelocationRegions, and fully dynamic PTE/PDE/PXE base, with a call to SecureKernel/VSM." / Twitter

11. 熔断

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • InSpectre.exe
  • Meltdown and Spectre
  • Meltdown Paper
    • GitHub - IAIK/meltdown
    • "Meltdown"是什么？ - 知乎（论文中文翻译，第 6 小节不一样，可能不是最新）
  • Windows で Meltdown する - Qiita
    • GitHub - msmania/microarchitectural-attack
  • Black Hat USA 2018 - Meltdown Basics, Details, Consequences - YouTube
  • ADV180002 - 安全更新程序指南 - Microsoft - 用于缓解推理执行边信道漏洞的指南

12. KVAS：Windows Meltdown 缓解

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • KVA Shadow: Mitigating Meltdown on Windows
  • Windows 10 KVAS and Software SMEP
  • A Deep Dive Analysis of Microsoft’s Kernel Virtual Address Shadow Feature
  • PCID & 与PTI的结合

13. Total Meltdown

• 视频
  • bilibili
  • YouTube
• 材料
  • PPT
  • CVE-2018-1038 - Microsoft
  • Ulf Frisk on Twitter: "Total Meltdown? How the Windows 7 ...
  • Exploiting CVE-2018-1038 - Total Meltdown
  • cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617598.iso
    • ed2k://|file|cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617598.iso|3368839168|D282F613A80C2F45FF23B79212A3CF67|/
  • Microsoft® Update Catalog - KB4075211
  • aspxspy.aspx