怎样拦截IOCTL_SCSI_PASS_THROUGH?

楼主^#

更多发布于：2003-08-30 12:52

怎样拦截IOCTL_SCSI_PASS_THROUGH?

应该在什么设备上创建过滤设备(IoAttachDeviceByPointer)才能把IOCTL_SCSI_PASS_THROUGH操作拦截到？

9x下的拦截操作我已经实现，即在IOS层过滤，但2K下我不知该怎样操作？

请大侠指点!!!!!!

喜欢0

乘着梦的翅膀，借助黎明时柔和的阳光，化着一只自由自在的冲天鸟，在有梦的地方潇洒地飞翔......

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2003-09-14 00:53

filter driver，做disk/cdrom的lower filter。不过，并不能拦截所有的srb。就算是bushound的技术，也不行。

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

liuyan1

驱动老牛

注册日期2001-08-27
最后登录2023-04-18
粉丝0
关注0
积分1031分
威望477点
贡献值0点
好评度187点
原创分0分
专家分0分

加关注写私信

板凳^#

发布于：2003-09-21 14:23

可以拦截端口170 ,1f0 。不过只对IDE有效

楼上的客，楼下的客，听我老坎说明白，要苛屎有草纸，不要扯我的麦席子，要苛尿有夜壶，不要在床上划地图。

回复喜欢

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

怎样拦截IOCTL_SCSI_PASS_THROUGH?

最新喜欢：