rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

阅读：3447回复：23

我写的一个类似BusHound的程序，需要有兴趣的兄弟帮忙测试一下。

楼主^#

更多发布于：2004-07-04 10:40

本来是要写一个更super一些的，但暂时还搞不定，只好先做成这样的。

还不知道抓到的数据是不是够正确。我只验证了C/DVD的设备，似乎是比较正确的。USB的设备现在只能抓Root hub或者usb c/dvd drive，因此想请感兴趣的兄弟帮忙验证一下。

因是很初级的版本，还很粗糙，所以安装前请先有心理准备，免得把你的机子搞得当机可别怨我 :D

有任何意见/建议/bug都可以告诉我[rayyang@ybwork.com]

[编辑 - 7/4/04 by rayyang2000]

附件名称/大小下载次数最后更新: 2004-07-04_YSniffer0.70.0.1.135.rar (501KB) 18

喜欢0

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2004-07-04 14:23

没有用filter

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

板凳^#

发布于：2004-07-04 15:14

呵呵，是呀，要自己解析每个DeviceIoControl。MS还有一些未公开的IoControlCode，也得自己慢慢找。

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2004-07-04 19:05

都会用到，主要就是耗时间，有的细节就是碰运气碰到的。

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

地下室^#

发布于：2004-07-05 01:48

更新一下

附件名称/大小下载次数最后更新: 2004-07-05_YSniffer0.70.0.2.178.rar (502KB) 13

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

5楼^#

发布于：2004-07-06 12:23

谢AllenZh :)

我测试的2K没有装sp，呵呵。

希望没有把你的windows弄坏 :D

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

6楼^#

发布于：2004-07-07 14:23

多谢chinalei，把你的机子弄的当机，不好意思。 :D

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

7楼^#

发布于：2004-07-21 00:55

再来更新一把
作app也够累的 :P

附件名称/大小下载次数最后更新: 2004-07-21_YSniffer0.70.4.4958.exe (680KB) 16

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

8楼^#

发布于：2004-07-24 19:45

没有查到对应的ioctl吗？

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

9楼^#

发布于：2004-08-11 15:22

版主：
请问怎样获得系统所有设备发送的urb？不用写过滤驱动吗？

a driver is needed and a filter driver is optional.

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

您需要登录后才可以回帖，登录或者注册

我写的一个类似BusHound的程序，需要有兴趣的兄弟帮忙测试一下。

最新喜欢：