首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
2
0
[求助][求助]按扇区查找USB使用记录实现方法
发表于: 2012-4-6 16:29
7730
[求助][求助]按扇区查找USB使用记录实现方法
<<Lanneret
1
2012-4-6 16:29
7730
使用读取注册表获得USB使用记录的方式太容易被删除,发现网络上有这款软件可以实现通过盲区扫瞄的方式来查找USB使用记录,不知道如何实现,请大牛们指点一二,谢谢。
软件“安全保密检查工具V7.0”,链接http://www.kernelsword.com/article.asp?id=121
其自带的截图:
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
20111104210728_PCScan3.jpg
(124.51kb,9次下载)
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
smilediy
雪 币:
136
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
114
粉丝
0
关注
私信
smilediy
2
楼
这种是企业版的吧,插入一次,直接记录到数据库中?
2012-4-7 19:41
0
<<Lanneret
雪 币:
162
活跃值:
(63)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
167
粉丝
0
关注
私信
<<Lanneret
1
3
楼
不是,我试过他的确是从扇区里扫描出来的数据,我就不明白他怎么知道扇区里哪些数据代表U盘的记录,还有U盘的型号和使用日期。一直不解中,如果没有思路只好跟踪一下他的程序代码了。好久没有做跟踪了,表示有压力。
2012-4-8 19:00
0
<<Lanneret
雪 币:
162
活跃值:
(63)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
167
粉丝
0
关注
私信
<<Lanneret
1
4
楼
没有牛人研究过吗?看来只能自己跟踪一下了。
2012-4-10 09:42
0
半道出家
雪 币:
724
活跃值:
(81)
能力值:
( LV3,RANK:20 )
在线值:
发帖
5
回帖
207
粉丝
0
关注
私信
半道出家
5
楼
应该是扫挂接点。
2012-4-12 08:14
0
<<Lanneret
雪 币:
162
活跃值:
(63)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
167
粉丝
0
关注
私信
<<Lanneret
1
6
楼
楼上兄弟能否再提供点信息?挂接点有怎样的特征啊?非常感谢!
2012-4-12 09:16
0
<<Lanneret
雪 币:
162
活跃值:
(63)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
167
粉丝
0
关注
私信
<<Lanneret
1
7
楼
好久没有跟踪过软件了,跟不进去,感觉这个USB记录是在系统的某个地方。
2012-5-6 17:50
0
skyis
雪 币:
24
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
2
回帖
8
粉丝
0
关注
私信
skyis
8
楼
在linux下,U盘中对应文件系统的超级块有详细最后访问时间等元信息,而超级块扇区很容易找到
2012-5-7 00:12
0
无极之道
雪 币:
205
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
7
粉丝
0
关注
私信
无极之道
9
楼
mark一下,写过NTFS的读写程序,也用过类似的工具,但没有啥好的办法,听楼下的兄弟解释
2012-5-7 10:04
0
kangcin
雪 币:
602
活跃值:
(45)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
482
粉丝
0
关注
私信
kangcin
10
楼
文件能否上传一下
2012-5-7 10:40
0
bolide
雪 币:
216
活跃值:
(52)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
40
粉丝
0
关注
私信
bolide
11
楼
mark一下
2012-5-7 10:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
<<Lanneret
1
5
发帖
167
回帖
50
RANK
关注
私信
他的文章
[建议]论坛为什么没有RSS定阅功能?
2915
[求助][求助]按扇区查找USB使用记录实现方法
7731
[讨论]八皇后时间效率最高怎么写?
6102
[求助]MASM32汇编前缀如WS_请指点
5031
[分享]菜鸟第一篇破文,请指教谢谢
7337
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
卫斯理
<<Lanneret
活个痛快
jguoguo
空白符
dentalart
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部