zxl250
驱动牛犊
驱动牛犊
  • 注册日期2007-12-02
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分-3分
  • 威望283点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
阅读:1893回复:6

CDROM控制问题

楼主#
更多 发布于:2009-04-22 08:14
我想控制光驱的访问,我现在截获了对CDROM.SYS访问
但我发现还是有些应用能绕过CDROM.SYS
我想问一下 CDROM.SYS他会下下调用哪一个驱动呢?
不知道是不是 classpnp.sys呢
有知道的哥们可以说说访问光驱都有哪些方式呢!
谢谢!
zxl250
驱动牛犊
驱动牛犊
  • 注册日期2007-12-02
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分-3分
  • 威望283点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-04-22 18:31
我直接hook了cdrom.sys 我也可以upper or lower cdrom类的driver但有一些能绕过 所以我想知道cdrom.sys是调用了谁  就是光驱类的最底层的驱动 我hook最底层的驱动是最好的
zxl250
驱动牛犊
驱动牛犊
  • 注册日期2007-12-02
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分-3分
  • 威望283点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2009-04-26 16:06
我已经HOOK了cdrom的驱动 只要经过CDROM的话就会过我的驱动
我现在怀疑是绕过的cdrom直接操作下层的驱动读写光驱了
我发现是一个软件拷贝光驱里的DVD数据到另外一个位置  整个过程需要二十分钟 在这期间我的 cdrom过滤驱动没有截获到读写 和iocontrol命令
我现在想知道cdrom发给谁了我再把谁给hook住 如果要是总线的话那比较麻烦 因为有不同的总线 对每种总线我要hook的话 工作是不是太多了
游客

返回顶部