青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

沒畫完的畫

喂馬 劈柴 BBQ~
posts - 37, comments - 55, trackbacks - 0, articles - 0
  C++博客 ::  :: 新隨筆 :: 聯系 :: 聚合  :: 管理

關于 TrueCrypt 第三集

Posted on 2008-09-06 08:55 沒畫完的畫 閱讀(1926) 評論(1)  編輯 收藏 引用 所屬分類: Windows Driver
2008.09.04

首先應該了解下在 Windows 下面,應用層(Ring3)跟內核(Ring0)的通信是如何進行的。
先不管內核(Ring0),先把 Ring3 弄明白再說
Google 到了下面一段代碼

/* The code of interest is in the subroutine GetDriveGeometry. The
   code in main shows how to interpret the results of the IOCTL call. 
*/

  
#include 
<windows.h>
#include 
<winioctl.h>
#include 
<stdio.h>
  
BOOL GetDriveGeometry(DISK_GEOMETRY 
*pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    bResult 
= DeviceIoControl(hDevice,     // device to be queried
        IOCTL_DISK_GET_DRIVE_GEOMETRY,     // operation to perform
                    NULL, 0,               // no input buffer
                    pdg, sizeof(*pdg),     // output buffer
                    &junk,                 // # bytes returned
                    (LPOVERLAPPED) NULL);  // synchronous I/O

    CloseHandle(hDevice);
  
    
return (bResult);
}

  
int main(int argc, char *argv[])
{
    DISK_GEOMETRY pdg;            
// disk drive geometry structure
    BOOL bResult;                 // generic results flag
    ULONGLONG DiskSize;           // size of the drive, in bytes
  
    bResult 
= GetDriveGeometry (&pdg);
  
    
if (bResult)
    
{
        printf(
"Cylinders = %I64d\n", pdg.Cylinders);
        printf(
"Tracks per cylinder = %ld\n", (ULONG) pdg.TracksPerCylinder);
        printf(
"Sectors per track = %ld\n", (ULONG) pdg.SectorsPerTrack);
        printf(
"Bytes per sector = %ld\n", (ULONG) pdg.BytesPerSector);
  
        DiskSize 
= pdg.Cylinders.QuadPart * (ULONG)pdg.TracksPerCylinder *
            (ULONG)pdg.SectorsPerTrack 
* (ULONG)pdg.BytesPerSector;
        printf(
"Disk size = %I64d (Bytes) = %I64d (Mb)\n", DiskSize,
            DiskSize 
/ (1024 * 1024));
    }

    
else
    
{
        printf(
"GetDriveGeometry failed. Error %ld.\n", GetLastError());
    }

  
    
return ((int)bResult);
}




上述的程序,用 CreateFile 打開 “\\\\.\\PhysicalDrive0” 這個設備,
據說 PhysicalDrive0 這個設備就是“第一塊物理硬盤”了,至少是不是一定就是引導盤,不太清楚

問題1:PhysicalDrive0  是不是一定就是引導盤??

然后通過 DeviceIoControl() 與 設備交互
最后 CloseHandle()

打開設備就像打開文件一樣,如果把 DeviceIoControl() 換成 WriteFile 呢, 哈哈哈,,試一下先

BOOL GetDriveGeometry(DISK_GEOMETRY *pdg)
{
    HANDLE hDevice;               
// handle to the drive to be examined
    BOOL bResult;                 // results flag
    DWORD junk;                   // discard results
  
    hDevice 
= CreateFile("\\\\.\\PhysicalDrive0",  // drive to open
                    0,                // no access to the drive
                    FILE_SHARE_READ | // share mode
                    FILE_SHARE_WRITE,
                    NULL,             
// default security attributes
                    OPEN_EXISTING,    // disposition
                    0,                // file attributes
                    NULL);            // do not copy file attributes
  
    
if (hDevice == INVALID_HANDLE_VALUE) // cannot open the drive
    {
        
return (FALSE);
    }

  
    DWORD dwRet 
= 0 ;

 
if( WriteFile(hDevice, "abc"3&dwRet, NULL) == FALSE)
 
{
  printf(
"Error WriteFile: LastErrorCode = %d \n", ::GetLastError());
  
return FALSE; 
 }
;

    CloseHandle(hDevice);
  
    
return (bResult);
}


為了安全起見,在虛擬機下運行,運行結果如下:
Error WriteFile: LastErrorCode = 5

查了 ErrorLookUp
5 的錯誤是 Access is denied.
哈哈~~~如果 WriteFile 成功不就見鬼了!!!

從安全的角度來看,NT以上的系統好像是不能直接對硬盤的絕對扇區操作的,至于 WriteFile  PhysicalDrive0 失敗的具體原因,不太清楚。

問題2: WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應當也會失敗)

總結一下:
1、關于 CreateFile 時所使用的設備名
    一些標準設備的設備名,微軟已經定義好了,
   比如 PhysicalDrive0  這些,如果是自己的驅動所創建的設備,當然名字可以任由自己取

   在 CreateFile 打開設備時,設備的名字通常為 \\.\DeviceName (在C++中的字符串則表示為
   \\\\.\\DeviceName)
  
   在驅動.sys 當然需要做一些東西,才可以讓應用層通過這個設備名來訪問(具體見下集分解)
  

2、DeviceIoControl() 這個函數是與驅動層通信的關鍵
   
    一個操作碼,一個輸入緩沖區,一個輸出緩沖區
    具體做什么,可以當然需要驅動與應用程序之間事先商量好的,
    微軟同樣定義了一些標準設備的操作碼,在 winioctl.h 文件中


今天好累, 去睡覺了~~~~~
 
問題列表:
問題1:PhysicalDrive0  是不是一定就是引導的硬盤??
           -- 未解決

問題2:WriteFile  PhysicalDrive0 失敗的具體原因? (ReadFile沒試,理論上應當也會失敗)
           -- 未解決

問題3:如果驅動層在響應DeviceIoControl 時阻塞,那么應用層在調用 DeviceIoContorl() 是不是也會阻塞?

           -- 未解決

Feedback

# re: 關于 TrueCrypt 第三集  回復  更多評論   

2008-09-08 00:48 by Bill Gates
1. 不一定
2. Administrator沒有權限寫MBR,不過有權限打開C:,寫c盤的引導區
3. 不管是ring0還是ring3,DeviceIoControl的時候是一個線程,所以這個線程會block,ring0 block的后果是這個線程不能被terminate,造成所屬進程也不能terminate(不過這個進程其他線程會被terminate,所以無法用這個做不能殺死的進程干壞事)。
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            一本大道久久a久久精品综合| 欧美日韩在线视频首页| 国产精品毛片a∨一区二区三区|国 | 亚洲一区日韩在线| 99国产麻豆精品| 国产精品久线观看视频| 欧美亚洲视频一区二区| 欧美亚洲网站| 亚洲人人精品| 亚洲一区二区三区影院| 国产视频欧美| 欧美成人资源| 欧美午夜不卡在线观看免费| 欧美专区在线观看一区| 久久久久久久999| 一区二区av在线| 亚洲曰本av电影| 亚洲电影毛片| 一区二区三区不卡视频在线观看| 国产麻豆午夜三级精品| 久久香蕉精品| 欧美日韩影院| 美女在线一区二区| 国产精品成人在线| 毛片av中文字幕一区二区| 欧美日韩成人精品| 久久久久久999| 欧美裸体一区二区三区| 欧美在线视频在线播放完整版免费观看 | 午夜精品区一区二区三| 久久影音先锋| 亚洲欧美日韩国产成人精品影院 | 亚洲久久一区二区| 国产中文一区二区三区| 日韩视频精品在线| 在线观看亚洲一区| 亚洲欧美中文另类| 日韩视频专区| 久久久综合视频| 亚洲欧美一区二区原创| 欧美国产日韩一区二区在线观看 | 久久精品在这里| 国产精品porn| 最新国产成人av网站网址麻豆| 国产欧美韩日| 日韩一级大片在线| 亚洲青涩在线| 老司机凹凸av亚洲导航| 欧美综合激情网| 国产精品久久9| 亚洲精品视频在线看| 亚洲国产综合在线| 久久福利毛片| 久久久久国产一区二区三区| 国产精品久久久久免费a∨| 亚洲精品视频在线观看网站| 亚洲电影第1页| 久久综合导航| 欧美国产日韩a欧美在线观看| 国内外成人免费激情在线视频网站| 亚洲一区二区在线看| 亚洲欧美韩国| 国产精品videosex极品| 日韩午夜一区| 亚洲欧美日韩精品久久久久| 国产精品九九| 亚洲夜间福利| 欧美专区中文字幕| 国产在线观看一区| 久久精品1区| 蜜臀久久99精品久久久久久9| 黄色亚洲大片免费在线观看| 久久精品国产久精国产爱 | 亚洲国产成人一区| 麻豆国产精品777777在线 | 午夜视频在线观看一区二区三区 | 欧美午夜三级| 亚洲欧美电影院| 久久久精彩视频| 在线观看福利一区| 欧美不卡高清| 一本到12不卡视频在线dvd| 亚洲欧美日韩另类精品一区二区三区| 欧美午夜不卡在线观看免费 | 欧美电影免费观看大全| 亚洲国产精品久久久久婷婷老年| 嫩草影视亚洲| 一区二区三区不卡视频在线观看| 久久成人精品无人区| 激情久久婷婷| 欧美女激情福利| 亚洲综合欧美日韩| 蜜乳av另类精品一区二区| 亚洲精品久久久蜜桃| 国产精品av久久久久久麻豆网| 亚洲欧美日韩另类精品一区二区三区| 久久久av毛片精品| 99av国产精品欲麻豆| 国产精品三上| 免费欧美日韩| 亚洲专区一区| 亚洲国产精品成人综合色在线婷婷| 在线一区日本视频| 红桃视频成人| 国产精品久久久久毛片大屁完整版| 久久精品二区亚洲w码| 亚洲美女免费视频| 久久免费视频一区| 亚洲性图久久| 亚洲娇小video精品| 国产情侣久久| 欧美日本二区| 免费不卡欧美自拍视频| 亚洲一区二区不卡免费| 欧美国产日韩a欧美在线观看| 亚洲欧美一区二区原创| 日韩午夜中文字幕| 激情欧美一区| 国产精品青草久久| 欧美日本亚洲视频| 免费在线观看精品| 欧美一区二区在线看| 一区二区欧美日韩视频| 美女爽到呻吟久久久久| 欧美一区在线看| 亚洲中字在线| 亚洲午夜一区二区| 亚洲精品一区二区三区婷婷月| 韩国一区二区三区美女美女秀| 欧美亚洲第一区| 欧美日韩国产不卡| 欧美岛国在线观看| 久久久999成人| 欧美在线啊v| 欧美亚洲网站| 欧美一区二区三区在线视频 | 亚洲欧美精品suv| 亚洲特级片在线| av成人免费在线| 夜夜夜精品看看| 日韩视频免费观看高清在线视频| 亚洲国产天堂久久国产91| 欧美成人有码| 亚洲第一在线| 亚洲激情视频网| 91久久综合亚洲鲁鲁五月天| 亚洲高清资源| 亚洲精品在线观| 亚洲精品少妇30p| 99国产成+人+综合+亚洲欧美| 99精品热视频只有精品10| 日韩视频在线一区二区| 一本色道婷婷久久欧美| 亚洲视频每日更新| 亚洲欧美日韩精品久久亚洲区| 亚洲欧美中文另类| 久久频这里精品99香蕉| 欧美成人精品h版在线观看| 欧美福利视频网站| 欧美视频在线观看免费网址| 国产精品乱看| 黄色av成人| 亚洲三级免费| 亚洲午夜精品一区二区三区他趣| 午夜久久黄色| 久久夜色精品国产欧美乱极品| 欧美福利专区| 99视频一区| 久久成人免费日本黄色| 毛片av中文字幕一区二区| 欧美日韩国产综合新一区| 国产精品色婷婷| 最新国产精品拍自在线播放| 亚洲欧美日韩一区二区在线| 老司机午夜免费精品视频| 亚洲人成在线播放网站岛国| 亚洲一区自拍| 男女av一区三区二区色多| 欧美视频在线观看| 在线不卡视频| 亚洲欧美资源在线| 免费在线欧美黄色| 一区二区三区日韩精品视频| 久久久久久久尹人综合网亚洲| 欧美精品在线免费观看| 国产日韩精品一区| 日韩视频免费观看| 久久免费少妇高潮久久精品99| 最新中文字幕一区二区三区| 欧美一区二区三区在线观看视频 | 欧美一级片在线播放| 欧美激情国产日韩| 国产主播一区二区三区四区| 亚洲最新中文字幕| 欧美成人免费网站| 亚洲欧美在线一区| 欧美四级剧情无删版影片| 最近中文字幕日韩精品 | 亚洲伦理网站| 美女久久一区|