首页
社区
课程
招聘
[原创]东山虚拟硬盘的原理--一次吐血分析
发表于: 2011-6-21 17:35 16574

[原创]东山虚拟硬盘的原理--一次吐血分析

2011-6-21 17:35
16574

今天在华军网站上闲逛,发现一款叫做《东山虚拟硬盘 0.645.5 一键通》这个软件可以实现一个虚拟分区,安装后使用peid查壳发现是vb写的,效果图如下:

使用ollydbg稍微跟踪那一下,发现其实现原理极其简单,
创建一个虚拟分区:
cmd:subst X: C:\$Cdrom$  (X指新建的分区盘符)
卸载一个虚拟分区:
cmd:sub X: /D

这就是所谓的虚拟分区的实现,批处理实现,连个函数都没用到,这个函数DefineDosDevice作者会不会,这就是虚拟分区,我真是要吐了,看看真正的虚拟分区,都是用驱动按照FileDisk的方法实现,华军软件也是搞笑,什么软件都往上面放,这是软件吗?简直是一脱大便,这里请原谅我用粗话,实在是受不了那,你自己是白痴不要紧,但是你以为其他人跟你是一样的!


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (25)
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
这软件真NB。。。。
2011-6-21 17:42
0
雪    币: 4560
活跃值: (1002)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
路过膜拜之
2011-6-21 17:43
0
雪    币: 579
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哈哈。我看见过比这还傻X的人。
2011-6-21 17:52
0
雪    币: 596
活跃值: (449)
能力值: ( LV12,RANK:320 )
在线值:
发帖
回帖
粉丝
5
汗,就看这简陋的界面也不像正规软件啊..顶多算是个小程序...
2011-6-21 17:55
0
雪    币: 232
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
能用就行了....何必在意实现方法...
2011-6-21 20:07
0
雪    币: 270
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
忽悠大众还是可以的呀!
2011-6-21 21:28
0
雪    币: 1149
活跃值: (888)
能力值: ( LV13,RANK:260 )
在线值:
发帖
回帖
粉丝
8
简直是一脱大便.....
2011-6-21 21:35
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
9
这让QQ硬盘情何以堪?
2011-6-21 21:38
0
雪    币: 773
活跃值: (442)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
10
subst,DOS命令,用于路径替换 ,将路径与驱动器号关联,就是把一个目录当作一个磁盘驱动器来看,不过不能格式化。运用一定技巧,subst命令还可以实现隐藏驱动器、特殊软件的安装、模拟光盘自动运行等功能。另外,Linux中有同名命令,用于函数返回被替换过后的字符串。
^_^
2011-6-21 22:55
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
不可否认的是,  '脱' 这个量词,展现了lz那新颖的文风
2011-6-23 14:09
0
雪    币: 247
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
能用就行呀,不一样要复杂深奥的技术吧。
他又没说自己用了什么高深特别的技术。。
2011-6-23 14:14
0
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
13
哈,哈,被你发现了。
2011-6-25 13:58
0
雪    币: 120
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
哎,这都被你发现了。下次更新时,我换一种方法。
2011-6-25 14:29
0
雪    币: 47147
活跃值: (20445)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
15
这个原创就不给精华了。
2011-6-25 22:19
0
雪    币: 54
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
这样的不负责任的小东西真让人吐血
2011-6-26 09:53
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
厉害。确实啊。这是我有史以来看到最强悍的软件。估计各大网吧软件公司。看到后都要哭了
2011-6-26 16:49
0
雪    币: 278
活跃值: (709)
能力值: ( LV15,RANK:520 )
在线值:
发帖
回帖
粉丝
18
真不懂,能为大家服务就可以了!一定要XX技术才能是软件?
2011-6-26 23:38
0
雪    币: 167
活跃值: (1574)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
19
哎 简直就是一坨 。。。

安装程序5M多 主程序44K 附带了一个快5M的风行 OOXXJJYY 。。。

垃圾公司 垃圾插件
2011-6-27 00:53
0
雪    币: 167
活跃值: (1574)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
20
飞一般啊。。。

创建的G盘 跟我C盘大小 已使用空间 为使用空间都一样 程序除了写了一个aotorun 还有一个ico 其他的屁活没干  。。。
上传的附件:
2011-6-27 01:08
0
雪    币: 220
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
哈哈 欣慰一笑
2011-6-27 01:57
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
如此简单就能实现的功能。何须那么麻烦呢?
2011-6-27 08:42
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
23
楼主有点过了..
2011-6-27 09:10
0
雪    币: 346
活跃值: (129)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
24
呵~~大忽悠哦~~
2011-7-19 22:16
0
雪    币: 306
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
偶只想问问 20楼 Nisy 大侠,你的那个分析VB的,是什么软件啊?
2011-7-21 10:06
0
游客
登录 | 注册 方可回帖
返回
//