|
阅读：4497回复：29
如何绕过FSD 创建,读写文件???????牛哥，牛姐们支招呀
！！如题！！谢谢先！
|
|
|
沙发#
发布于：2007-02-12 03:19
看谁先爆料~
忍，一定要忍~ |
|
|
|
板凳#
发布于：2007-02-12 04:03
。。。。。。。郁闷。。。。 小心忍坏了噢
 |
|
|
地板#
发布于：2007-02-12 04:15
关键是爆料之后呢~~问题多多阿~
|
|
|
|
地下室#
发布于：2007-02-12 04:26
等着V大爆料
 |
|
|
|
5楼#
发布于：2007-02-12 04:37
 已经忍住了  |
|
|
|
6楼#
发布于：2007-02-12 09:03
那你得自己支持文件格式了,比如自己操作fat32,操作ntfs元数据...
fsd就是支持这些格式,为上层提供统一接口的... |
|
|
|
7楼#
发布于：2007-02-12 09:16
那就等着C大，W大，D大爆料，以及V大突然爆料
|
|
|
|
8楼#
发布于：2007-02-12 09:17
你们这帮人,哎,行就行,不行就不行,这也能找出乐子,服了你们...
 |
|
|
|
9楼#
发布于：2007-02-12 12:17
引用第6楼znsoft于2007-02-12 09:03发表的“”: ZNSOFT说的很对,自己实现吧,在这个OS开源项目满天飞的世界里,应该不难...... |
|
|
|
10楼#
发布于：2007-02-12 18:12
郁闷
|
|
|
11楼#
发布于：2007-02-12 19:39
FAT32的话，ＤＤＫ中有fastfat源代码可参考。。。
ＮＴＦＳ的话就比较复杂了。。。 |
|
|
|
12楼#
发布于：2007-02-13 01:28
引用第6楼znsoft于2007-02-12 09:03发表的“”: 那这又怎么叫"如何绕过FSD",只不过还是自己实现了FSD罢了! |
|
|
13楼#
发布于：2007-02-13 03:18
算不上爆料，提示一下：其实绕过FSD对文件操作都用不着驱动，ring3下就可以做，像WINHEX那样，raw disk，hoho~ 你可以看一下Ms-Rem写的怎样操作被占用的文件的文章，这样你可以少走点弯路~ 当然用驱动也好，某些细节上反而方便。 不过光网上的这点资料还不够，写出完善的lib还得靠你自己罗，我相信这个帖子里我爆的最多了~
 |
|
|
14楼#
发布于：2007-02-13 04:21
引用第13楼xyzreg于2007-02-13 03:18发表的“”: R3容易被XX |
|
|
|
15楼#
发布于：2007-02-13 05:17
r3的RAW Disk操作pagefile，已经被Fuck了~
等待爆料，等爆料出现代码中 |
|
|
|
16楼#
发布于：2007-02-13 10:14
感觉反一下sysinternals的rootkit revealer可能有帮助。。。
|
|
|
17楼#
发布于：2007-02-13 10:16
引用第16楼Odyssey于2007-02-13 10:14发表的“”: rootkitrev的file和reg只读不写~所以还算稳定` |
|
|
|
18楼#
发布于：2007-02-13 12:32
目前还没有东西能绕过磁盘驱动,自己实现各种硬盘的处理好象要麻烦的多......
|
|
|
|
19楼#
发布于：2007-02-13 16:27
引用第18楼wowocock于2007-02-13 12:32发表的“”: 恩~ |
|
|
上一页
下一页