|
阅读：2276回复：9
diskperf.c里能否拦截MBR信息，How to ?
diskperf.c里能否拦截MBR信息，How to ?
|
|
|
沙发#
发布于：2004-11-25 14:15
拦截MBR信息?????
|
|
|
|
板凳#
发布于：2004-11-25 23:08
MBR信息就是主引导分区信息,
其特征码:FA 33 C0等等 [编辑 - 11/25/04 by rapec] |
|
|
地板#
发布于：2004-11-26 04:00
拦截irp_mj_set_information来跟踪设备文件指针的位置
拦截irp_mj_read/irp_mj_write来拦截对你感兴趣位置的I/O 如果是MBR, 那么相应设备文件应该在偏移0的位置 用IOCTL_DISK_GET_DRIVE_GEOMETRY来取扇区的大小 toad |
|
|
地下室#
发布于：2004-11-26 10:19
我MBR向来都是直接IO的,估计你拦截不了,嘿嘿.....
|
|
|
|
5楼#
发布于：2004-11-26 13:57
我说的就是DISK的过滤驱动. 只要你需要打开DISK设备我就能拦到. 除非你还能使用BIOS... 就算那样, 你能读的MBR也有限得很, 很多DISK是BIOS无法ACCESS的 :D :D :D
|
|
|
6楼#
发布于：2004-11-26 22:48
拦截irp_mj_set_information来跟踪设备文件指针的位置 我试过IOCTL_DISK_GET_DRIVE_GEOMETRY_EX没问题,但我试过IOCTL_DISK_GET_DRIVE_GEOMETRY，没成功过总报告拒绝之类的错误信息。你试过么？能否交流一下你的代码（含irp_mj_set_information例程和IOCTL_DISK_GET_DRIVE_GEOMETRY片段也行），先谢谢了！！！ apecsir@yahoo.com.cn [编辑 - 11/28/04 by rapec] |
|
|
7楼#
发布于：2005-06-25 11:01
需要你挂接到harddisk0这个设备上，然后进行拦截
|
|
驱动牛犊
|
8楼#
发布于：2010-01-11 10:27
地下室已经说了是直接io。也就是说是通过cpu的in和out指令实现读写的。你如何拦截？
|
|
|
9楼#
发布于：2010-03-09 17:18
那我在C盘上建立了一个文件, 怎摸也拦截不到.ddk上说的,拦截IRP_MJ_DEVICE_CONTROL 就可以, 可是没反应.
高手指点一下, 先谢谢了! |
|
|