[求助]如果我放出来反编译的win7 fltmgr.sys的全部C源代码，是否会被微软起诉？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]如果我放出来反编译的win7 fltmgr.sys的全部C源代码，是否会被微软起诉？

发表于: 2010-1-14 10:33 15394

[求助]如果我放出来反编译的win7 fltmgr.sys的全部C源代码，是否会被微软起诉？

idaer

2010-1-14 10:33

15394

最近一直在做文件过滤驱动，fltmgr.sys的全部源代码已经反编译出来，64和32位下都可以编译成功，替换运行，非常稳定，

如果我放出来反编译的win7 fltmgr.sys的全部C源代码，是否会被微软起诉？

下一步，拿起IDA，F5，冲向ntfs.sys

[课程]FART 脱壳王！加量不加价！FART作者讲授！

#调试逆向

收藏・4

免费・0

支持

最新回复 (27) 1 2 ▶
jwtck 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 65 粉丝 0 关注私信	jwtck 2 楼刚刚在debugman看到楼主~ 2010-1-14 11:05 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 3 楼刚刚在另一帖看到楼主~ 很担心的话,那就不要放吧. 2010-1-14 11:09 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 4 楼楼主放一部分，大家学习一下 2010-1-14 11:40 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 5 楼微软一般不会起诉你~ 你看过几个被微软起诉的，如果要起诉，这论坛至少一半以上的人都得被起诉~ 2010-1-14 15:09 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 6 楼按了一下f5就有罪啊 2010-1-14 15:27 0
第八个门雪币： 178 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 90 粉丝 0 关注私信	第八个门 1 7 楼楼主，你不会第一次用F5，太兴奋，一口气发这么多帖子吧？ F5那个谁都会，但里面那么多内部结构的字段有啥用你能说出几个？说实话，就算给你源码你也不一定完全能看懂。试问你把wrk、win2k代码看懂多少了？ 2010-1-14 15:40 0
vfer 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 84 粉丝 0 关注私信	vfer 8 楼整的一个恶心的人 2010-1-14 16:08 0
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 9 楼放出来之前，先给我一份嘛 2010-1-14 16:16 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 10 楼 ......F5都可以稳定替换啊??? 微软应该抓F5..... 2010-1-15 12:31 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 11 楼以后MS规定见键盘F5必须要有数字证书，否则直接屏蔽该键盘 2010-1-15 13:29 0
第八个门雪币： 178 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 90 粉丝 0 关注私信	第八个门 1 12 楼楼主这回你怎么不说F5是你自己开发的插件的？？？ 2010-1-15 14:11 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 13 楼发吧发吧~想看看楼主的逆向功底。 2010-1-15 23:05 0
Jeller 雪币： 209 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 186 粉丝 0 关注私信	Jeller 14 楼学学ReactOS 2010-1-15 23:15 0
fzysoft 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 78 粉丝 1 关注私信	fzysoft 15 楼坛子里难得一笑的贴子，顶！ 2010-1-15 23:48 0
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 16 楼我已经按好F5刷新这个帖子了 2010-1-16 02:00 0
hyltll 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hyltll 17 楼一段一段的贴出来，哈哈。这样就没事了。 2010-1-16 11:42 0
snailxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	snailxp 18 楼不会被起诉，很不幸，你会被强行雇佣的。 2010-1-16 14:45 0
wil 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wil 19 楼不管怎样，在今天代码中的秘密不会被隐藏很久了。硬件驱动程序并不象操作系统或应用程序那么复杂，他们一般都很小，很容易被反编译和模仿，这种活连一个十几岁的电脑初学者也可以搞定，而且实际上常常也被这些人搞定。可以毫不夸张的说，世界上现有数以千计的为Linux或FreeBSD工作的有激情的优秀程序员，他们愿意为任何一种新的板卡编写驱动程序。由于许多种类的硬件设备有着相对简单和标准化的接口规范，比如常见的磁盘控制器或网卡，热情澎湃的黑客们即使在没有文档也不需要反编译已有的驱动程序的条件下就可以迅速的写出正确的驱动程序来，而且常常比原生产厂家还要来得快。即使遇到象显卡这样的复杂设备，也难不倒用反编译工具武装起来的牛人。这种工作即不需要花费很大的精力，也很难说是否违法，而且在全球程序员的共同努力下，已经可以对Linux做任何在法律上合法反向工程了。从Metalab网站查一查Linux核心和设备驱动程序库所能支持的硬件类型列表，你就会立刻明白前面所言非虚，Metalab的网址是：<http://metalab.unc.edu/pub/Linux/hardware/!INDEX.html>。访问该网站时你还可以留意一下新的驱动程序正在以何等迅速的速度不断涌现。 2010-1-16 15:08 0
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 20 楼此楼的处女贴........ 2010-1-16 15:46 0
lankerr 雪币： 246 活跃值： (81) 能力值： ( LV3，RANK：30 ) 在线值：发帖 35 回帖 156 粉丝 1 关注私信	lankerr 21 楼 fltmgr.sys是一个什么样的驱动？ 2010-1-17 15:39 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 22 楼楼主又来了谁会起诉你比如你在看雪放那人家也是告看雪啊 2010-1-17 17:50 0
最硬石头雪币： 142 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 0 关注私信	最硬石头 23 楼楼主好悲剧啊。。放吧，证明下你的实力，免得被。。。。不过起诉你不太可能，因为起诉的成本比从起诉你获得的利益小多了 2010-1-18 19:42 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 24 楼楼主傻傻的，没救了 2010-1-18 20:04 0
没有风雪币： 486 活跃值： (13) 能力值： ( LV9，RANK：430 ) 在线值：发帖 24 回帖 152 粉丝 0 关注私信	没有风 10 25 楼 LZ的ID是09-12-30日注册的，很怀疑LZ的身份啊。另外貌似文件过滤驱动也没多复杂吧，网上开源的有了的吧。这还要逆向别人的吗？ 2010-1-19 12:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

idaer

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
jwtck 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 65 粉丝 0 关注私信	jwtck 2 楼刚刚在debugman看到楼主~ 2010-1-14 11:05 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 3 楼刚刚在另一帖看到楼主~ 很担心的话,那就不要放吧. 2010-1-14 11:09 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 4 楼楼主放一部分，大家学习一下 2010-1-14 11:40 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 5 楼微软一般不会起诉你~ 你看过几个被微软起诉的，如果要起诉，这论坛至少一半以上的人都得被起诉~ 2010-1-14 15:09 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 6 楼按了一下f5就有罪啊 2010-1-14 15:27 0
第八个门雪币： 178 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 90 粉丝 0 关注私信	第八个门 1 7 楼楼主，你不会第一次用F5，太兴奋，一口气发这么多帖子吧？ F5那个谁都会，但里面那么多内部结构的字段有啥用你能说出几个？说实话，就算给你源码你也不一定完全能看懂。试问你把wrk、win2k代码看懂多少了？ 2010-1-14 15:40 0
vfer 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 84 粉丝 0 关注私信	vfer 8 楼整的一个恶心的人 2010-1-14 16:08 0
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 9 楼放出来之前，先给我一份嘛 2010-1-14 16:16 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 10 楼 ......F5都可以稳定替换啊??? 微软应该抓F5..... 2010-1-15 12:31 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 11 楼以后MS规定见键盘F5必须要有数字证书，否则直接屏蔽该键盘 2010-1-15 13:29 0
第八个门雪币： 178 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 90 粉丝 0 关注私信	第八个门 1 12 楼楼主这回你怎么不说F5是你自己开发的插件的？？？ 2010-1-15 14:11 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 13 楼发吧发吧~想看看楼主的逆向功底。 2010-1-15 23:05 0
Jeller 雪币： 209 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 186 粉丝 0 关注私信	Jeller 14 楼学学ReactOS 2010-1-15 23:15 0
fzysoft 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 78 粉丝 1 关注私信	fzysoft 15 楼坛子里难得一笑的贴子，顶！ 2010-1-15 23:48 0
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 16 楼我已经按好F5刷新这个帖子了 2010-1-16 02:00 0
hyltll 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hyltll 17 楼一段一段的贴出来，哈哈。这样就没事了。 2010-1-16 11:42 0
snailxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	snailxp 18 楼不会被起诉，很不幸，你会被强行雇佣的。 2010-1-16 14:45 0
wil 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	wil 19 楼不管怎样，在今天代码中的秘密不会被隐藏很久了。硬件驱动程序并不象操作系统或应用程序那么复杂，他们一般都很小，很容易被反编译和模仿，这种活连一个十几岁的电脑初学者也可以搞定，而且实际上常常也被这些人搞定。可以毫不夸张的说，世界上现有数以千计的为Linux或FreeBSD工作的有激情的优秀程序员，他们愿意为任何一种新的板卡编写驱动程序。由于许多种类的硬件设备有着相对简单和标准化的接口规范，比如常见的磁盘控制器或网卡，热情澎湃的黑客们即使在没有文档也不需要反编译已有的驱动程序的条件下就可以迅速的写出正确的驱动程序来，而且常常比原生产厂家还要来得快。即使遇到象显卡这样的复杂设备，也难不倒用反编译工具武装起来的牛人。这种工作即不需要花费很大的精力，也很难说是否违法，而且在全球程序员的共同努力下，已经可以对Linux做任何在法律上合法反向工程了。从Metalab网站查一查Linux核心和设备驱动程序库所能支持的硬件类型列表，你就会立刻明白前面所言非虚，Metalab的网址是：<http://metalab.unc.edu/pub/Linux/hardware/!INDEX.html>。访问该网站时你还可以留意一下新的驱动程序正在以何等迅速的速度不断涌现。 2010-1-16 15:08 0
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 20 楼此楼的处女贴........ 2010-1-16 15:46 0
lankerr 雪币： 246 活跃值： (81) 能力值： ( LV3，RANK：30 ) 在线值：发帖 35 回帖 156 粉丝 1 关注私信	lankerr 21 楼 fltmgr.sys是一个什么样的驱动？ 2010-1-17 15:39 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 22 楼楼主又来了谁会起诉你比如你在看雪放那人家也是告看雪啊 2010-1-17 17:50 0
最硬石头雪币： 142 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 0 关注私信	最硬石头 23 楼楼主好悲剧啊。。放吧，证明下你的实力，免得被。。。。不过起诉你不太可能，因为起诉的成本比从起诉你获得的利益小多了 2010-1-18 19:42 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 24 楼楼主傻傻的，没救了 2010-1-18 20:04 0
没有风雪币： 486 活跃值： (13) 能力值： ( LV9，RANK：430 ) 在线值：发帖 24 回帖 152 粉丝 0 关注私信	没有风 10 25 楼 LZ的ID是09-12-30日注册的，很怀疑LZ的身份啊。另外貌似文件过滤驱动也没多复杂吧，网上开源的有了的吧。这还要逆向别人的吗？ 2010-1-19 12:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复