青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

沒畫完的畫

喂馬 劈柴 BBQ~
posts - 37, comments - 55, trackbacks - 0, articles - 0
  C++博客 ::  :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

關(guān)于 TrueCrypt 第三集

Posted on 2008-09-06 08:55 沒畫完的畫 閱讀(1926) 評論(1)  編輯 收藏 引用 所屬分類: Windows Driver
2008.09.04

首先應(yīng)該了解下在 Windows 下面,應(yīng)用層(Ring3)跟內(nèi)核(Ring0)的通信是如何進(jìn)行的。
先不管內(nèi)核(Ring0),先把 Ring3 弄明白再說
Google 到了下面一段代碼

/* The code of interest is in the subroutine GetDriveGeometry. The
   code in main shows how to interpret the results of the IOCTL call. 
*/

  
#include 
<windows.h>
#include 
<winioctl.h>
#include 
<stdio.h>
  
BOOL GetDriveGeometry(DISK_GEOMETRY 
*pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    bResult 
= DeviceIoControl(hDevice,     // device to be queried
        IOCTL_DISK_GET_DRIVE_GEOMETRY,     // operation to perform
                    NULL, 0,               // no input buffer
                    pdg, sizeof(*pdg),     // output buffer
                    &junk,                 // # bytes returned
                    (LPOVERLAPPED) NULL);  // synchronous I/O

    CloseHandle(hDevice);
  
    
return (bResult);
}

  
int main(int argc, char *argv[])
{
    DISK_GEOMETRY pdg;            
// disk drive geometry structure
    BOOL bResult;                 // generic results flag
    ULONGLONG DiskSize;           // size of the drive, in bytes
  
    bResult 
= GetDriveGeometry (&pdg);
  
    
if (bResult)
    
{
        printf(
"Cylinders = %I64d\n", pdg.Cylinders);
        printf(
"Tracks per cylinder = %ld\n", (ULONG) pdg.TracksPerCylinder);
        printf(
"Sectors per track = %ld\n", (ULONG) pdg.SectorsPerTrack);
        printf(
"Bytes per sector = %ld\n", (ULONG) pdg.BytesPerSector);
  
        DiskSize 
= pdg.Cylinders.QuadPart * (ULONG)pdg.TracksPerCylinder *
            (ULONG)pdg.SectorsPerTrack 
* (ULONG)pdg.BytesPerSector;
        printf(
"Disk size = %I64d (Bytes) = %I64d (Mb)\n", DiskSize,
            DiskSize 
/ (1024 * 1024));
    }

    
else
    
{
        printf(
"GetDriveGeometry failed. Error %ld.\n", GetLastError());
    }

  
    
return ((int)bResult);
}




上述的程序,用 CreateFile 打開 “\\\\.\\PhysicalDrive0” 這個設(shè)備,
據(jù)說 PhysicalDrive0 這個設(shè)備就是“第一塊物理硬盤”了,至少是不是一定就是引導(dǎo)盤,不太清楚

問題1:PhysicalDrive0  是不是一定就是引導(dǎo)盤??

然后通過 DeviceIoControl() 與 設(shè)備交互
最后 CloseHandle()

打開設(shè)備就像打開文件一樣,如果把 DeviceIoControl() 換成 WriteFile 呢, 哈哈哈,,試一下先

BOOL GetDriveGeometry(DISK_GEOMETRY *pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    DWORD dwRet 
= 0 ;

 
if( WriteFile(hDevice, "abc"3&dwRet, NULL) == FALSE)
 
{
  printf(
"Error WriteFile: LastErrorCode = %d \n", ::GetLastError());
  
return FALSE; 
 }
;

    CloseHandle(hDevice);
  
    
return (bResult);
}


為了安全起見,在虛擬機(jī)下運(yùn)行,運(yùn)行結(jié)果如下:
Error WriteFile: LastErrorCode = 5

查了 ErrorLookUp
5 的錯誤是 Access is denied.
哈哈~~~如果 WriteFile 成功不就見鬼了!!!

從安全的角度來看,NT以上的系統(tǒng)好像是不能直接對硬盤的絕對扇區(qū)操作的,至于 WriteFile  PhysicalDrive0 失敗的具體原因,不太清楚。

問題2: WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)

總結(jié)一下:
1、關(guān)于 CreateFile 時所使用的設(shè)備名
    一些標(biāo)準(zhǔn)設(shè)備的設(shè)備名,微軟已經(jīng)定義好了,
   比如 PhysicalDrive0  這些,如果是自己的驅(qū)動所創(chuàng)建的設(shè)備,當(dāng)然名字可以任由自己取

   在 CreateFile 打開設(shè)備時,設(shè)備的名字通常為 \\.\DeviceName (在C++中的字符串則表示為
   \\\\.\\DeviceName)
  
   在驅(qū)動.sys 當(dāng)然需要做一些東西,才可以讓應(yīng)用層通過這個設(shè)備名來訪問(具體見下集分解)
  

2、DeviceIoControl() 這個函數(shù)是與驅(qū)動層通信的關(guān)鍵
   
    一個操作碼,一個輸入緩沖區(qū),一個輸出緩沖區(qū)
    具體做什么,可以當(dāng)然需要驅(qū)動與應(yīng)用程序之間事先商量好的,
    微軟同樣定義了一些標(biāo)準(zhǔn)設(shè)備的操作碼,在 winioctl.h 文件中


今天好累, 去睡覺了~~~~~
 
問題列表:
問題1:PhysicalDrive0  是不是一定就是引導(dǎo)的硬盤??
           -- 未解決

問題2:WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)
           -- 未解決

問題3:如果驅(qū)動層在響應(yīng)DeviceIoControl 時阻塞,那么應(yīng)用層在調(diào)用 DeviceIoContorl() 是不是也會阻塞?

           -- 未解決

Feedback

# re: 關(guān)于 TrueCrypt 第三集  回復(fù)  更多評論   

2008-09-08 00:48 by Bill Gates
1. 不一定
2. Administrator沒有權(quán)限寫MBR,不過有權(quán)限打開C:,寫c盤的引導(dǎo)區(qū)
3. 不管是ring0還是ring3,DeviceIoControl的時候是一個線程,所以這個線程會block,ring0 block的后果是這個線程不能被terminate,造成所屬進(jìn)程也不能terminate(不過這個進(jìn)程其他線程會被terminate,所以無法用這個做不能殺死的進(jìn)程干壞事)。
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            国产亚洲欧美日韩精品| 国产精品毛片一区二区三区| 在线日本成人| 樱桃成人精品视频在线播放| 久久夜色精品亚洲噜噜国产mv| 欧美国产日韩一区二区| 巨乳诱惑日韩免费av| 亚洲国产天堂久久综合网| 亚洲国产精品电影在线观看| 欧美精品www| 午夜亚洲伦理| 久久全球大尺度高清视频| 亚洲美女色禁图| 亚洲欧美偷拍卡通变态| 亚洲承认在线| 一个色综合导航| 激情丁香综合| 99伊人成综合| 欧美岛国激情| 亚洲一区影音先锋| 欧美在线视频日韩| 一本色道久久综合| 欧美激情按摩在线| 欧美亚洲成人免费| 美女视频黄a大片欧美| 欧美日韩直播| 美女脱光内衣内裤视频久久影院| 亚洲一区二区三区免费视频| 国内综合精品午夜久久资源| 亚洲理论在线| 在线色欧美三级视频| 亚洲一区久久久| 国产精品久久久久国产精品日日| 日韩视频在线永久播放| 午夜激情综合网| 国产精品天美传媒入口| 亚洲大黄网站| 红桃视频一区| 欧美成人午夜激情在线| 国产精品实拍| 99re热这里只有精品视频 | 在线精品国产欧美| 99精品国产一区二区青青牛奶| 欧美日韩激情网| 理论片一区二区在线| 国产日产欧美a一级在线| 欧美在线黄色| 国产精品成人一区二区艾草| 欧美一级在线亚洲天堂| 欧美成人一区二区三区在线观看 | 在线电影欧美日韩一区二区私密| 久久精品九九| 国产精品嫩草影院一区二区| 亚洲美女啪啪| 在线视频日韩| 欧美精品少妇一区二区三区| 亚洲高清不卡在线| 亚洲精品自在久久| 欧美成人小视频| 亚洲国产精品www| 亚洲精品护士| 欧美欧美天天天天操| 亚洲国产三级| 一区二区三区高清| 亚洲欧美日韩国产一区| 亚洲欧美日韩国产综合精品二区| 久久狠狠婷婷| 久久青草福利网站| 亚洲成色777777在线观看影院| 亚洲精品网址在线观看| 日韩午夜激情av| 欧美三日本三级少妇三99| 亚洲天堂免费观看| 性做久久久久久免费观看欧美| 久久久一区二区三区| 久久综合久久88| 亚洲精品一二三区| 欧美午夜精品理论片a级按摩| 久热国产精品| 亚洲日本欧美在线| 欧美日韩中文字幕日韩欧美| 免费观看成人www动漫视频| 亚洲国产成人porn| 欧美精品色网| 欧美成人免费网站| 日韩午夜av在线| 国产精品欧美一区喷水| 久久激情五月激情| 91久久精品一区| 午夜一区在线| 亚洲国产精品99久久久久久久久| 在线亚洲伦理| 久久久久一本一区二区青青蜜月| 欧美日韩一区二区三区视频| 亚洲欧美国产va在线影院| 久久久亚洲一区| 99精品国产在热久久| 国产日韩欧美中文| 亚洲视频免费在线| 久久午夜av| 亚洲视频在线观看网站| 国产亚洲毛片在线| 欧美揉bbbbb揉bbbbb| 亚洲精品在线电影| 最新国产成人在线观看| 欧美午夜宅男影院| 麻豆久久婷婷| 欧美一级网站| 一本久道久久综合中文字幕| 欧美jizzhd精品欧美喷水 | 99av国产精品欲麻豆| 久久经典综合| 亚洲影院一区| 日韩特黄影片| 亚洲国产精品成人综合| 国产日韩一区二区三区在线| 欧美肉体xxxx裸体137大胆| 美女久久网站| 久久精品道一区二区三区| 一本一本a久久| 亚洲国产欧美日韩另类综合| 蜜桃久久精品一区二区| 久久国产66| 亚洲欧美日韩爽爽影院| 一区二区三区久久网| 91久久久在线| 亚洲国语精品自产拍在线观看| 噜噜噜在线观看免费视频日韩| 欧美成人黑人xx视频免费观看| 亚洲高清精品中出| 国产综合视频| 欧美1区免费| 久久亚洲国产精品一区二区| 欧美在线播放一区二区| 午夜精品久久久久久99热软件| 久久伊人免费视频| 久久精品91| 久久久精品国产免费观看同学| 国产一区二区看久久| 国产精品视频久久| 国产精品一区二区在线观看网站 | 欧美激情一区二区三区四区| 久久亚洲精品一区二区| 久久久久一区二区三区| 久久久国产精品一区二区中文| 欧美激情在线观看| 亚洲电影av在线| 亚洲人成网站色ww在线| 亚洲欧洲一区二区三区| 亚洲精品乱码久久久久久久久 | 国内一区二区在线视频观看| 久久偷看各类wc女厕嘘嘘偷窃| 亚洲国产婷婷香蕉久久久久久99 | 加勒比av一区二区| 激情一区二区| 亚洲国产成人久久综合一区| 亚洲另类黄色| 午夜精品亚洲一区二区三区嫩草| 亚洲福利视频一区二区| 亚洲人体1000| 亚洲永久在线| 久久久久一本一区二区青青蜜月| 99视频有精品| 极品尤物av久久免费看| 欧美视频精品一区| 国产美女精品一区二区三区| 一区在线影院| 在线亚洲一区二区| 欧美在线关看| 亚洲福利视频三区| 亚洲午夜精品一区二区三区他趣| 亚洲国产精品久久| 亚洲午夜精品福利| 日韩一区二区高清| 欧美亚洲视频| 欧美日韩国产天堂| 国内揄拍国内精品少妇国语| 一区二区91| 久久综合久久综合久久综合| 午夜免费电影一区在线观看| 麻豆九一精品爱看视频在线观看免费| 亚洲尤物在线| 蜜桃久久精品乱码一区二区| 中文一区在线| 欧美国产日韩亚洲一区| 久久婷婷av| 国产精品久久久久久久久久尿 | 久久久91精品国产一区二区精品| 中文在线一区| 麻豆精品在线视频| 另类综合日韩欧美亚洲| 欧美视频一区二区| 欧美色综合天天久久综合精品| 欧美国产日韩一区| 另类欧美日韩国产在线| 久久久久国产成人精品亚洲午夜| 性欧美大战久久久久久久免费观看 | 亚洲青涩在线| 久久亚洲欧美国产精品乐播| 亚洲视频国产视频|