[求助]求一USB过滤驱动示例程序-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]求一USB过滤驱动示例程序

发表于: 2014-6-11 15:02 3533

[求助]求一USB过滤驱动示例程序

DLevel

2014-6-11 15:02

3533

自己按照<windows驱动开发技术详解> 和 <programming windows driver mode > 写了一个过滤USB的驱动。代码主体就是过滤DEVICEIOCONTROL请求，建立完成例程。完成例程里面就一个打印消息。然后返回IRP的状态码。

我把这个驱动程序过滤了USB设备。

HKLM, System\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}, UpperFilters, %REG_MULTI_SZ_APPEND%, filter

发现操作一个USB设备，这个设备就黄叹号。不能再操作了。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持