Windows 7 x86 kernel debugging

研究作業系統除了一些基礎知識可以透過網路文獻或者書本上的訊息來得知，我們也可以利用動態分析的技巧來了解它的運作行為，因此需要Debugger的工具來協助我們分析作業系統。本篇會使用VMware安裝Windows 7 x86，並且利用VirtualKD建立Debugger的橋樑，再透過windbg來Debug作業系統，我們之所以會使用VirtualKD是因為建置環境比較方便並且分析時會比較順暢，在運行單步執行的途中不會卡卡的。

AssaultCube - 修改無限子彈

AssaultCube是一款第一人稱射擊遊戲(First-person shooter)，它可以選擇單機跟AI(Artificial intelligence)對戰，也可以連到網路與其他玩家對戰。此篇的主要目的為如何透過Cheat Engine來分析記憶體資訊，進而找出遞減子彈的程式碼，我們可以將此程式碼修改成NOP(無任何意義的指令)，這樣就能完成無限子彈的效果，雖然難度不高，但是也是能增加遊戲分析的經驗。