关于 windows-kernel-security
面向开发者和安全研究人员的 Windows 内核安全指导技能，强调将未文档化细节匹配到确切的 Windows 构建版本和符号，并区分文档约定、观测状态与推断。
主要功能
- 01按 Windows 构建版本匹配细节
- 02涵盖驱动和内核保护
- 03指导内存分析与取证
- 04路由威胁和虚拟化主题
适用场景
- 01分析驱动接口和回调
- 02调查内存转储与池行为
- 03评估启动威胁或虚拟机监控程序防御
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/windows-kernel-security确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
references/drivers-and-observation.mdrepository-resources.mdrepository-map.mdfoundations-and-security.mdmemory-and-forensics.mdthreats-and-virtualization.md详细介绍
Windows 内核安全
将未公开的结构、偏移、全局变量和分配器行为匹配到确切的 Windows 构建版本和符号。区分文档规定的约定、观察到的状态和推断。
主题路由
- 驱动程序接口、符号、PatchGuard、DSE、VBS/HVCI 和 Secure Boot，请参阅基础与安全。
- 回调、IRQL、APC、驱动程序结构、挂钩和 ETW，请参阅驱动程序与观测。
- 内存池架构、内存访问、转储和工具，请参阅内存与取证。
- 易受攻击的驱动程序、启动威胁、PatchGuard 研究和虚拟机监控程序防御，请参阅威胁与虚拟化。
- 源码选择请参阅仓库资源和仓库地图。
对于设备发起的内存访问，请使用 dma-attack-techniques；对于依赖版本的结论，请使用 game-security-research-rigor。
评论
支持 Markdown