-
-
[原创]东山虚拟硬盘的原理--一次吐血分析
-
2011-6-21 17:35
-
今天在华军网站上闲逛，发现一款叫做《东山虚拟硬盘 0.645.5 一键通》这个软件可以实现一个虚拟分区，安装后使用peid查壳发现是vb写的，效果图如下：
使用ollydbg稍微跟踪那一下，发现其实现原理极其简单，
创建一个虚拟分区：
cmd:subst X: C:\$Cdrom$ (X指新建的分区盘符)
卸载一个虚拟分区：
cmd:sub X: /D
这就是所谓的虚拟分区的实现，批处理实现，连个函数都没用到，这个函数DefineDosDevice作者会不会，这就是虚拟分区，我真是要吐了，看看真正的虚拟分区，都是用驱动按照FileDisk的方法实现，华军软件也是搞笑，什么软件都往上面放，这是软件吗？简直是一脱大便，这里请原谅我用粗话，实在是受不了那，你自己是白痴不要紧，但是你以为其他人跟你是一样的！
使用ollydbg稍微跟踪那一下，发现其实现原理极其简单，
创建一个虚拟分区：
cmd:subst X: C:\$Cdrom$ (X指新建的分区盘符)
卸载一个虚拟分区：
cmd:sub X: /D
这就是所谓的虚拟分区的实现，批处理实现，连个函数都没用到，这个函数DefineDosDevice作者会不会，这就是虚拟分区，我真是要吐了，看看真正的虚拟分区，都是用驱动按照FileDisk的方法实现，华军软件也是搞笑，什么软件都往上面放，这是软件吗？简直是一脱大便，这里请原谅我用粗话，实在是受不了那，你自己是白痴不要紧，但是你以为其他人跟你是一样的！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
路过膜拜之
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
简直是一脱大便.....
|
|
|
|
|
|
subst，DOS命令，用于路径替换 ，将路径与驱动器号关联，就是把一个目录当作一个磁盘驱动器来看，不过不能格式化。运用一定技巧，subst命令还可以实现隐藏驱动器、特殊软件的安装、模拟光盘自动运行等功能。另外，Linux中有同名命令，用于函数返回被替换过后的字符串。
^_^ 
|
|
|
|
|
|
|
|
|
哈，哈，被你发现了。
|
|
|
哎，这都被你发现了。下次更新时，我换一种方法。
|
|
|
这个原创就不给精华了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
飞一般啊。。。
创建的G盘 跟我C盘大小 已使用空间 为使用空间都一样 程序除了写了一个aotorun 还有一个ico 其他的屁活没干 。。。   |
|
|
|
|
|
如此简单就能实现的功能。何须那么麻烦呢？
|
|
|
|
|
|
|
|
|
偶只想问问 20楼 Nisy 大侠，你的那个分析VB的，是什么软件啊?
|
