首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何调试“安全删除U盘”
发表于: 2010-1-12 17:45 4235

[求助]如何调试“安全删除U盘”

win程序 活跃值
2010-1-12 17:45
4235
我想知道点击“安全删除U盘”后，系统是如何执行的。
这种应该怎么下断，网上有人说先分析EXE资源菜单，然后在菜单调用处下断。
但我用Reshacker分析Explorer.exe却找不到相关的菜单
像这种的跟踪大家都是怎么做的？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
Sysnap
雪    币： 581
活跃值： (149)
能力值： ( LV12，RANK：600 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bp HotPlugEjectDevice
2010-1-12 17:59
0
cschenhui
雪    币： 290
活跃值： (20)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
explorer好像是调用rundll32来调用HotPlugEjectDevice 函数来实现的，所以就算在explorer下断点是没用的

而HotPlugEjectDevice又会调用setupapi!CM_Request_Device_Eject_ExW.
2010-1-13 14:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//