-
-
[求助]DeviceIoControl函数不会分析
-
发表于:
2014-9-27 20:48
5636
-
[求助]DeviceIoControl函数不会分析
0012F670 00402243 /CALL 到 DeviceIoControl 来自 22.0040223E
0012F674 000000A4 |hDevice = 000000A4 (window)
0012F678 0007C088 |IoControlCode = SMART_RCV_DRIVE_DATA
0012F67C 00161AC0 |InBuffer = 00161AC0
0012F680 00000020 |InBufferSize = 20 (32.)
0012F684 001523D0 |OutBuffer = 001523D0
0012F688 00000220 |OutBufferSize = 220 (544.)
0012F68C 0012F6C8 |pBytesReturned = 0012F6C8
0012F690 00000000 \pOverlapped = NUL
这个函数参数有点复杂，怎么个分析这个函数来找到程序取硬盘序列号
http://qiannao.com/file/m718195/5734b862/
网络验证软件，抓包发现取硬盘特征上传服务器验证，无法找出DeviceIoControl 这个函数的返回取硬盘机器码的符号地址
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
