求助迅游获取硬盘序列号的函数-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 求助迅游获取硬盘序列号的函数 0.00雪花

发表于: 2014-4-3 15:06 3995

[旧帖] 求助迅游获取硬盘序列号的函数 0.00雪花

小白壹个

2014-4-3 15:06

3995

我只知道会调用DeviceIoControl
可是HOOK了这个之后程序还是会获取我的硬盘序列号。
看了网上说还可以使用WMI获取硬盘序列号。
能不能指点一下WMI获取硬盘序列号的API函数执行流程，
或者指点一下在什么位置下断可以在内存中找到硬盘序列号!

[课程]Linux pwn 探索篇！

收藏・1

免费・0

支持

最新回复 (1)
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 21 关注私信	半斤八兩 10 2 楼它是一个对象.是没有API的. vbs js html 等都可以调用它.实现获取硬盘序列号. 如果是在程序中实现的.而你又非要下断点那你可以试试 coinitializeex 然后慢慢跟踪分析. 或者直接在用户内存中搜索 "SELECT * FROM Win32_PhysicalMedia" 搜到后下内存访问断点.即可. 附个vbs获取硬盘序列号的. 上传的附件：获取主板信息.7z （0.55kb，51次下载） 2014-4-3 15:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

半斤八兩

雪币： 223

活跃值： (516)

能力值：

( LV13，RANK：520 )

在线值：

发帖

回帖

610

粉丝

关注

私信

半斤八兩 10: 2 楼

它是一个对象.是没有API的.
vbs js html 等都可以调用它.实现获取硬盘序列号.
如果是在程序中实现的.而你又非要下断点
那你可以试试 coinitializeex 然后慢慢跟踪分析.
或者直接在用户内存中搜索 "SELECT * FROM Win32_PhysicalMedia"
搜到后下内存访问断点.即可.

附个vbs获取硬盘序列号的.