• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            沒畫完的畫

            喂馬 劈柴 BBQ~
            posts - 37, comments - 55, trackbacks - 0, articles - 0
              C++博客 ::  :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

            關(guān)于 TrueCrypt 第三集

            Posted on 2008-09-06 08:55 沒畫完的畫 閱讀(1913) 評論(1)  編輯 收藏 引用 所屬分類: Windows Driver
            2008.09.04

            首先應(yīng)該了解下在 Windows 下面,應(yīng)用層(Ring3)跟內(nèi)核(Ring0)的通信是如何進行的。
            先不管內(nèi)核(Ring0),先把 Ring3 弄明白再說
            Google 到了下面一段代碼

            /* The code of interest is in the subroutine GetDriveGeometry. The
               code in main shows how to interpret the results of the IOCTL call. 
            */

              
            #include 
            <windows.h>
            #include 
            <winioctl.h>
            #include 
            <stdio.h>
              
            BOOL GetDriveGeometry(DISK_GEOMETRY 
            *pdg)
            {
                HANDLE hDevice;               
            // handle to the drive to be examined
                BOOL bResult;                 // results flag
                DWORD junk;                   // discard results
              
                hDevice 
            = CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                                0,                // no access to the drive
                                FILE_SHARE_READ | // share mode
                                FILE_SHARE_WRITE,
                                NULL,             
            // default security attributes
                                OPEN_EXISTING,    // disposition
                                0,                // file attributes
                                NULL);            // do not copy file attributes
              
                
            if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
                {
                    
            return (FALSE);
                }

              
                bResult 
            = DeviceIoControl(hDevice,     // device to be queried
                    IOCTL_DISK_GET_DRIVE_GEOMETRY,     // operation to perform
                                NULL, 0,               // no input buffer
                                pdg, sizeof(*pdg),     // output buffer
                                &junk,                 // # bytes returned
                                (LPOVERLAPPED) NULL);  // synchronous I/O

                CloseHandle(hDevice);
              
                
            return (bResult);
            }

              
            int main(int argc, char *argv[])
            {
                DISK_GEOMETRY pdg;            
            // disk drive geometry structure
                BOOL bResult;                 // generic results flag
                ULONGLONG DiskSize;           // size of the drive, in bytes
              
                bResult 
            = GetDriveGeometry (&pdg);
              
                
            if (bResult)
                
            {
                    printf(
            "Cylinders = %I64d\n", pdg.Cylinders);
                    printf(
            "Tracks per cylinder = %ld\n", (ULONG) pdg.TracksPerCylinder);
                    printf(
            "Sectors per track = %ld\n", (ULONG) pdg.SectorsPerTrack);
                    printf(
            "Bytes per sector = %ld\n", (ULONG) pdg.BytesPerSector);
              
                    DiskSize 
            = pdg.Cylinders.QuadPart * (ULONG)pdg.TracksPerCylinder *
                        (ULONG)pdg.SectorsPerTrack 
            * (ULONG)pdg.BytesPerSector;
                    printf(
            "Disk size = %I64d (Bytes) = %I64d (Mb)\n", DiskSize,
                        DiskSize 
            / (1024 * 1024));
                }

                
            else
                
            {
                    printf(
            "GetDriveGeometry failed. Error %ld.\n", GetLastError());
                }

              
                
            return ((int)bResult);
            }




            上述的程序,用 CreateFile 打開 “\\\\.\\PhysicalDrive0” 這個設(shè)備,
            據(jù)說 PhysicalDrive0 這個設(shè)備就是“第一塊物理硬盤”了,至少是不是一定就是引導(dǎo)盤,不太清楚

            問題1:PhysicalDrive0  是不是一定就是引導(dǎo)盤??

            然后通過 DeviceIoControl() 與 設(shè)備交互
            最后 CloseHandle()

            打開設(shè)備就像打開文件一樣,如果把 DeviceIoControl() 換成 WriteFile 呢, 哈哈哈,,試一下先

            BOOL GetDriveGeometry(DISK_GEOMETRY *pdg)
            {
                HANDLE hDevice;               
            // handle to the drive to be examined
                BOOL bResult;                 // results flag
                DWORD junk;                   // discard results
              
                hDevice 
            = CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                                0,                // no access to the drive
                                FILE_SHARE_READ | // share mode
                                FILE_SHARE_WRITE,
                                NULL,             
            // default security attributes
                                OPEN_EXISTING,    // disposition
                                0,                // file attributes
                                NULL);            // do not copy file attributes
              
                
            if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
                {
                    
            return (FALSE);
                }

              
                DWORD dwRet 
            = 0 ;

             
            if( WriteFile(hDevice, "abc"3&dwRet, NULL) == FALSE)
             
            {
              printf(
            "Error WriteFile: LastErrorCode = %d \n", ::GetLastError());
              
            return FALSE; 
             }
            ;

                CloseHandle(hDevice);
              
                
            return (bResult);
            }


            為了安全起見,在虛擬機下運行,運行結(jié)果如下:
            Error WriteFile: LastErrorCode = 5

            查了 ErrorLookUp
            5 的錯誤是 Access is denied.
            哈哈~~~如果 WriteFile 成功不就見鬼了!!!

            從安全的角度來看,NT以上的系統(tǒng)好像是不能直接對硬盤的絕對扇區(qū)操作的,至于 WriteFile  PhysicalDrive0 失敗的具體原因,不太清楚。

            問題2: WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)

            總結(jié)一下:
            1、關(guān)于 CreateFile 時所使用的設(shè)備名
                一些標準設(shè)備的設(shè)備名,微軟已經(jīng)定義好了,
               比如 PhysicalDrive0  這些,如果是自己的驅(qū)動所創(chuàng)建的設(shè)備,當(dāng)然名字可以任由自己取

               在 CreateFile 打開設(shè)備時,設(shè)備的名字通常為 \\.\DeviceName (在C++中的字符串則表示為
               \\\\.\\DeviceName)
              
               在驅(qū)動.sys 當(dāng)然需要做一些東西,才可以讓應(yīng)用層通過這個設(shè)備名來訪問(具體見下集分解)
              

            2、DeviceIoControl() 這個函數(shù)是與驅(qū)動層通信的關(guān)鍵
               
                一個操作碼,一個輸入緩沖區(qū),一個輸出緩沖區(qū)
                具體做什么,可以當(dāng)然需要驅(qū)動與應(yīng)用程序之間事先商量好的,
                微軟同樣定義了一些標準設(shè)備的操作碼,在 winioctl.h 文件中


            今天好累, 去睡覺了~~~~~
             
            問題列表:
            問題1:PhysicalDrive0  是不是一定就是引導(dǎo)的硬盤??
                       -- 未解決

            問題2:WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應(yīng)當(dāng)也會失敗)
                       -- 未解決

            問題3:如果驅(qū)動層在響應(yīng)DeviceIoControl 時阻塞,那么應(yīng)用層在調(diào)用 DeviceIoContorl() 是不是也會阻塞?

                       -- 未解決

            Feedback

            # re: 關(guān)于 TrueCrypt 第三集  回復(fù)  更多評論   

            2008-09-08 00:48 by Bill Gates
            1. 不一定
            2. Administrator沒有權(quán)限寫MBR,不過有權(quán)限打開C:,寫c盤的引導(dǎo)區(qū)
            3. 不管是ring0還是ring3,DeviceIoControl的時候是一個線程,所以這個線程會block,ring0 block的后果是這個線程不能被terminate,造成所屬進程也不能terminate(不過這個進程其他線程會被terminate,所以無法用這個做不能殺死的進程干壞事)。
            93精91精品国产综合久久香蕉| 久久九九兔免费精品6| 久久久久久亚洲Av无码精品专口| 久久伊人精品一区二区三区| 久久99精品久久久久久久不卡 | 国产高潮久久免费观看| 久久久久久噜噜精品免费直播 | 中文字幕久久波多野结衣av| 精品熟女少妇AV免费久久| 97久久精品无码一区二区天美| 国产福利电影一区二区三区久久久久成人精品综合 | 无码精品久久久久久人妻中字| 国产成人无码久久久精品一| 久久精品国产精品亚洲下载| 久久精品国产乱子伦| 99久久精品九九亚洲精品| 久久午夜夜伦鲁鲁片免费无码影视| 久久久久久亚洲AV无码专区| 日韩中文久久| 国内精品久久久久久不卡影院| 少妇久久久久久久久久| 伊人久久精品影院| 久久91这里精品国产2020| 欧美噜噜久久久XXX| 午夜精品久久久久9999高清| 91久久精品国产成人久久| 久久久久国产精品熟女影院| 香蕉久久夜色精品国产2020 | 久久人人爽人人精品视频| 亚洲精品乱码久久久久久| 伊人 久久 精品| 欧美久久亚洲精品| 久久精品国产99久久丝袜| 99精品久久久久久久婷婷| 亚洲一区二区三区日本久久九| 久久精品一本到99热免费| 色婷婷久久综合中文久久蜜桃av | 亚洲午夜久久久久久噜噜噜| 久久久久99这里有精品10 | 日本道色综合久久影院| 久久精品中文字幕久久|