faniuy
驱动牛犊
驱动牛犊
  • 注册日期2005-02-20
  • 最后登录2005-03-03
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1429回复:5

在Win9x中和WinNT&XP中负责硬盘底层操作的是什么?哪里调用了int13h?

楼主#
更多 发布于:2005-02-27 14:05
类似于CreateFile的API函数多次套嵌,我已经不知道到那里去了。
另外,int13.vxd是怎么工作的?
THX IN ADV!
baiyuanfan
驱动小牛
驱动小牛
  • 注册日期2004-11-23
  • 最后登录2007-06-21
  • 粉丝0
  • 关注0
  • 积分320分
  • 威望38点
  • 贡献值0点
  • 好评度20点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-03-01 12:04
帮顶。应该是没有用int13,bpint13断不下来
各类后门,木马,Exp,0day
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2005-03-01 12:56
在98下没有调用INT13而是直接通过IDE的IO端口直接IO的......
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
faniuy
驱动牛犊
驱动牛犊
  • 注册日期2005-02-20
  • 最后登录2005-03-03
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-03-01 13:18
那么在虚拟DOS模式时,所有的int13h调用和in/out是怎么被处理的呢?
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-03-01 15:31
那么在虚拟DOS模式时,所有的int13h调用和in/out是怎么被处理的呢?

在DOS VM模式,由于运行在Ring 3,in/out由I/O位图捕获,然后9x下由VMM32这个核心转到相应的iosubsystem处理
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
baiyuanfan
驱动小牛
驱动小牛
  • 注册日期2004-11-23
  • 最后登录2007-06-21
  • 粉丝0
  • 关注0
  • 积分320分
  • 威望38点
  • 贡献值0点
  • 好评度20点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2005-03-02 10:02
在98下没有调用INT13而是直接通过IDE的IO端口直接IO的......
wowocock老兄,那你能不能讲一下NT系统硬盘还原卡的工作原理呢?实模式是hook int13,那么保护模式呢,是过滤驱动吗,还是什么?风男说保护模式也是hook int13,说windows的底层驱动虽然不是直接用它,但是会以某种形式引用这段代码,我就头晕了……谢谢了。顺便说,我也在上海上大学虽然不是名牌,呵呵
邮箱:baiyuanfan@163.com
QQ:51449276

[编辑 -  3/2/05 by  baiyuanfan]
各类后门,木马,Exp,0day
游客

返回顶部