-
-
[求助]DeviceIoControl函数不会分析
-
发表于:
2014-9-27 20:48
5601
-
[求助]DeviceIoControl函数不会分析
0012F670 00402243 /CALL 到 DeviceIoControl 来自 22.0040223E
0012F674 000000A4 |hDevice = 000000A4 (window)
0012F678 0007C088 |IoControlCode = SMART_RCV_DRIVE_DATA
0012F67C 00161AC0 |InBuffer = 00161AC0
0012F680 00000020 |InBufferSize = 20 (32.)
0012F684 001523D0 |OutBuffer = 001523D0
0012F688 00000220 |OutBufferSize = 220 (544.)
0012F68C 0012F6C8 |pBytesReturned = 0012F6C8
0012F690 00000000 \pOverlapped = NUL
这个函数参数有点复杂,怎么个分析这个函数来找到程序取硬盘序列号
http://qiannao.com/file/m718195/5734b862/
网络验证软件,抓包发现取硬盘特征上传服务器验证,无法找出DeviceIoControl 这个函数的返回取硬盘机器码的符号地址
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)