青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

沒畫完的畫

喂馬 劈柴 BBQ~
posts - 37, comments - 55, trackbacks - 0, articles - 0
  C++博客 ::  :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

關(guān)于 TrueCrypt 第三集

Posted on 2008-09-06 08:55 沒畫完的畫 閱讀(1926) 評論(1)  編輯 收藏 引用 所屬分類: Windows Driver
2008.09.04

首先應(yīng)該了解下在 Windows 下面,應(yīng)用層(Ring3)跟內(nèi)核(Ring0)的通信是如何進(jìn)行的。
先不管內(nèi)核(Ring0),先把 Ring3 弄明白再說
Google 到了下面一段代碼

/* The code of interest is in the subroutine GetDriveGeometry. The
   code in main shows how to interpret the results of the IOCTL call. 
*/

  
#include 
<windows.h>
#include 
<winioctl.h>
#include 
<stdio.h>
  
BOOL GetDriveGeometry(DISK_GEOMETRY 
*pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    bResult 
= DeviceIoControl(hDevice,     // device to be queried
        IOCTL_DISK_GET_DRIVE_GEOMETRY,     // operation to perform
                    NULL, 0,               // no input buffer
                    pdg, sizeof(*pdg),     // output buffer
                    &junk,                 // # bytes returned
                    (LPOVERLAPPED) NULL);  // synchronous I/O

    CloseHandle(hDevice);
  
    
return (bResult);
}

  
int main(int argc, char *argv[])
{
    DISK_GEOMETRY pdg;            
// disk drive geometry structure
    BOOL bResult;                 // generic results flag
    ULONGLONG DiskSize;           // size of the drive, in bytes
  
    bResult 
= GetDriveGeometry (&pdg);
  
    
if (bResult)
    
{
        printf(
"Cylinders = %I64d\n", pdg.Cylinders);
        printf(
"Tracks per cylinder = %ld\n", (ULONG) pdg.TracksPerCylinder);
        printf(
"Sectors per track = %ld\n", (ULONG) pdg.SectorsPerTrack);
        printf(
"Bytes per sector = %ld\n", (ULONG) pdg.BytesPerSector);
  
        DiskSize 
= pdg.Cylinders.QuadPart * (ULONG)pdg.TracksPerCylinder *
            (ULONG)pdg.SectorsPerTrack 
* (ULONG)pdg.BytesPerSector;
        printf(
"Disk size = %I64d (Bytes) = %I64d (Mb)\n", DiskSize,
            DiskSize 
/ (1024 * 1024));
    }

    
else
    
{
        printf(
"GetDriveGeometry failed. Error %ld.\n", GetLastError());
    }

  
    
return ((int)bResult);
}




上述的程序,用 CreateFile 打開 “\\\\.\\PhysicalDrive0” 這個設(shè)備,
據(jù)說 PhysicalDrive0 這個設(shè)備就是“第一塊物理硬盤”了,至少是不是一定就是引導(dǎo)盤,不太清楚

問題1:PhysicalDrive0  是不是一定就是引導(dǎo)盤??

然后通過 DeviceIoControl() 與 設(shè)備交互
最后 CloseHandle()

打開設(shè)備就像打開文件一樣,如果把 DeviceIoControl() 換成 WriteFile 呢, 哈哈哈,,試一下先

BOOL GetDriveGeometry(DISK_GEOMETRY *pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    DWORD dwRet 
= 0 ;

 
if( WriteFile(hDevice, "abc"3&dwRet, NULL) == FALSE)
 
{
  printf(
"Error WriteFile: LastErrorCode = %d \n", ::GetLastError());
  
return FALSE; 
 }
;

    CloseHandle(hDevice);
  
    
return (bResult);
}


為了安全起見,在虛擬機(jī)下運(yùn)行,運(yùn)行結(jié)果如下:
Error WriteFile: LastErrorCode = 5

查了 ErrorLookUp
5 的錯誤是 Access is denied.
哈哈~~~如果 WriteFile 成功不就見鬼了!!!

從安全的角度來看,NT以上的系統(tǒng)好像是不能直接對硬盤的絕對扇區(qū)操作的,至于 WriteFile  PhysicalDrive0 失敗的具體原因,不太清楚。

問題2: WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)

總結(jié)一下:
1、關(guān)于 CreateFile 時所使用的設(shè)備名
    一些標(biāo)準(zhǔn)設(shè)備的設(shè)備名,微軟已經(jīng)定義好了,
   比如 PhysicalDrive0  這些,如果是自己的驅(qū)動所創(chuàng)建的設(shè)備,當(dāng)然名字可以任由自己取

   在 CreateFile 打開設(shè)備時,設(shè)備的名字通常為 \\.\DeviceName (在C++中的字符串則表示為
   \\\\.\\DeviceName)
  
   在驅(qū)動.sys 當(dāng)然需要做一些東西,才可以讓應(yīng)用層通過這個設(shè)備名來訪問(具體見下集分解)
  

2、DeviceIoControl() 這個函數(shù)是與驅(qū)動層通信的關(guān)鍵
   
    一個操作碼,一個輸入緩沖區(qū),一個輸出緩沖區(qū)
    具體做什么,可以當(dāng)然需要驅(qū)動與應(yīng)用程序之間事先商量好的,
    微軟同樣定義了一些標(biāo)準(zhǔn)設(shè)備的操作碼,在 winioctl.h 文件中


今天好累, 去睡覺了~~~~~
 
問題列表:
問題1:PhysicalDrive0  是不是一定就是引導(dǎo)的硬盤??
           -- 未解決

問題2:WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)
           -- 未解決

問題3:如果驅(qū)動層在響應(yīng)DeviceIoControl 時阻塞,那么應(yīng)用層在調(diào)用 DeviceIoContorl() 是不是也會阻塞?

           -- 未解決

Feedback

# re: 關(guān)于 TrueCrypt 第三集  回復(fù)  更多評論   

2008-09-08 00:48 by Bill Gates
1. 不一定
2. Administrator沒有權(quán)限寫MBR,不過有權(quán)限打開C:,寫c盤的引導(dǎo)區(qū)
3. 不管是ring0還是ring3,DeviceIoControl的時候是一個線程,所以這個線程會block,ring0 block的后果是這個線程不能被terminate,造成所屬進(jìn)程也不能terminate(不過這個進(jìn)程其他線程會被terminate,所以無法用這個做不能殺死的進(jìn)程干壞事)。
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲精品一区二区在线| 欧美日韩日本网| 黄色成人av网| 久久久久久九九九九| 欧美一级电影久久| 国产日韩亚洲欧美| 久久久综合免费视频| 久久国产精品久久久| 伊人夜夜躁av伊人久久| 美女久久一区| 欧美日产一区二区三区在线观看| 一区二区三区久久| 亚洲一区综合| 在线观看中文字幕不卡| 亚洲精品日韩在线观看| 欧美午夜精品久久久久免费视| 性欧美18~19sex高清播放| 欧美一区二区三区四区高清| 亚洲国产清纯| 99成人在线| 国产综合视频| 日韩一级黄色片| 国产一区在线播放| 亚洲精品欧美在线| 国产日韩欧美电影在线观看| 亚洲电影在线观看| 欧美日韩视频| 欧美大片一区| 国产乱码精品一区二区三区五月婷| 免费人成精品欧美精品| 国产精品日韩久久久久| 欧美激情自拍| 国产欧美三级| 欧美日韩一二区| 香蕉久久夜色| 欧美黄色精品| 久久伊伊香蕉| 国产欧美日韩在线视频| 亚洲欧洲日本专区| 在线成人亚洲| 亚洲欧美色婷婷| 一本久久知道综合久久| 久久久久久欧美| 欧美在线免费一级片| 欧美久久电影| 亚洲经典三级| 亚洲国产综合91精品麻豆| 午夜久久福利| 欧美一区二区三区日韩视频| 欧美日韩在线播放一区| 亚洲第一搞黄网站| 国产真实乱子伦精品视频| 亚洲天堂成人在线观看| 亚洲社区在线观看| 欧美精品在线观看一区二区| 免费看的黄色欧美网站| 激情成人av在线| 性欧美大战久久久久久久久| 午夜电影亚洲| 国产精品免费网站在线观看| 在线视频免费在线观看一区二区| 一本一本大道香蕉久在线精品| 久久综合九色99| 蜜桃av一区二区| 在线成人av| 快射av在线播放一区| 久久人91精品久久久久久不卡| 国产精品一区亚洲| 亚洲综合好骚| 久久精品国产99国产精品澳门| 国产精品免费看久久久香蕉| 国产精品99久久99久久久二8| 亚洲欧美美女| 国产日韩精品视频一区二区三区| 亚洲午夜在线视频| 午夜宅男久久久| 国产一区二三区| 久久免费高清| 亚洲黄色尤物视频| 亚洲性xxxx| 国产伦精品一区二区三区视频黑人 | 亚洲综合好骚| 国产精品v日韩精品| 亚洲视频在线观看| 久久精品av麻豆的观看方式| 国产一区二区三区av电影 | 亚洲影院在线| 久久―日本道色综合久久| 亚洲国产精品va在看黑人| 欧美+亚洲+精品+三区| 洋洋av久久久久久久一区| 亚洲欧美欧美一区二区三区| 久久人体大胆视频| 9人人澡人人爽人人精品| 国产精品素人视频| 久久久五月天| 正在播放亚洲一区| 狂野欧美激情性xxxx| 亚洲精品一区在线观看| 欧美亚韩一区| 久久综合伊人77777麻豆| 亚洲精品一区中文| 久久久噜噜噜久久人人看| 亚洲精品中文字幕有码专区| 国产精品任我爽爆在线播放| 老鸭窝毛片一区二区三区| 夜夜夜久久久| 欧美国产另类| 欧美一区二区三区在| 亚洲黄色在线观看| 国产精品亚洲综合色区韩国| 免费成人小视频| 亚洲综合成人在线| 91久久精品一区二区别| 久久精品天堂| 亚洲免费在线播放| 亚洲激情在线| 精品88久久久久88久久久| 国产精品国产三级欧美二区| 久久久久久久一区| 亚洲图片欧洲图片日韩av| 欧美激情一区二区三区全黄| 欧美一级黄色网| 99re在线精品| 亚洲承认在线| 国产在线乱码一区二区三区| 欧美视频精品在线| 麻豆国产精品一区二区三区 | 欧美激情aⅴ一区二区三区| 欧美一区二区三区免费在线看| 99热这里只有精品8| 亚洲黄色一区二区三区| 在线免费观看日本一区| 国产有码在线一区二区视频| 国产欧美一区二区在线观看| 欧美日韩精品在线播放| 欧美精品高清视频| 欧美高清在线| 欧美aⅴ99久久黑人专区| 久热这里只精品99re8久| 久久激情中文| 欧美在线视频观看| 久久国产加勒比精品无码| 亚洲国产日韩一区| 悠悠资源网亚洲青| 亚洲国产精品久久久| 亚洲大胆av| 亚洲日本视频| 99综合在线| 亚洲欧美欧美一区二区三区| 亚洲欧美日韩一区| 香蕉成人啪国产精品视频综合网| 亚洲欧美www| 亚洲欧美日韩一区二区| 欧美亚洲日本一区| 久久国产天堂福利天堂| 久久久蜜桃一区二区人| 欧美成人一区二区| 亚洲精品一区二区在线观看| 一本色道婷婷久久欧美| 亚洲午夜精品一区二区| 欧美一区二区三区电影在线观看| 久久国产精品久久久久久久久久| 久久全球大尺度高清视频| 快射av在线播放一区| 蜜臀av性久久久久蜜臀aⅴ四虎| 欧美国产欧美亚洲国产日韩mv天天看完整| 欧美成人精品激情在线观看| 欧美日韩精品免费观看| 国产精品专区h在线观看| 精品av久久707| 亚洲乱码国产乱码精品精天堂| 亚洲一区二区三区在线观看视频| 久久大逼视频| 亚洲青色在线| 亚洲一区二区三区四区在线观看 | 久久久久国产一区二区| 欧美高清成人| 一本大道久久a久久精品综合| 午夜精品国产| 免费久久精品视频| 国产精品久久网站| 亚洲国产天堂久久综合| 99综合精品| 久久一区二区精品| 夜夜夜久久久| 欧美成人精品在线视频| 国产精品夜夜夜| 9人人澡人人爽人人精品| 久久久在线视频| 中文av一区二区| 欧美高清不卡| 黄色精品一区| 午夜视频在线观看一区| 欧美激情中文字幕在线| 欧美一区二区三区日韩视频| 欧美日韩中文在线观看| 亚洲人成网站色ww在线| 久久久精品日韩欧美| 一区二区三区日韩精品视频|