首页
社区
课程
招聘
[旧帖] windows内核安全编程里的题目 0.00雪花
发表于: 2011-5-28 00:59 1455

[旧帖] windows内核安全编程里的题目 0.00雪花

2011-5-28 00:59
1455
第五章有一个上级题目。。就是讲虚拟磁盘驱动改成使用一个文件来存储数据··而不是内存来存储··书上的例子是用内存来划分出存储空间的给Ramdisk做磁盘镜像。。。。书上的例子看起来比较模糊·但是勉强可以看懂的··但是现在让拿文件来存储数据而不再内存了·我就不会做这题了。。

(1)有一个数据类型是PUCHAR DiskImage;
是用来指向一块内存区域的··然后作为内存盘的实际数据存储空间··
但是如果是文件我改怎么指向?
指向文件的FAT表位置·????
还是如何定义一个存储空间的地址。。。我觉得文件是在硬盘上的·肯定得定义一个指向文件的存储空间地址




(2)还有分配指定大小的内存盘时
用了ExAllocatePoolWithTag函数分配··如果是实际磁盘上的文件·该怎么分配·请看过寒江独钓的人讲解下··


本人初学内核在内核下的API一无所知·也不知道在什么情况下调用什么内核api
请大侠们帮助!!!!!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4817
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看看filedisk吧,就是干这行的。
2011-5-28 02:03
0
雪    币: 163
活跃值: (75)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
ZwCreateFile 打开文件 ,然后使用ZwReadfile 和ZwWriteFile来读写文件
2011-5-28 17:11
0
雪    币: 81
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
请问楼上如果WFD框架的呢·?
请发些源码参考·谢谢
2011-5-28 18:50
0
游客
登录 | 注册 方可回帖
返回
//