-
-
[求助]DeviceIoControl函数不会分析
-
发表于:
2014-9-27 20:48
5592
-
[求助]DeviceIoControl函数不会分析
0012F670 00402243 /CALL 到 DeviceIoControl 来自 22.0040223E
0012F674 000000A4 |hDevice = 000000A4 (window)
0012F678 0007C088 |IoControlCode = SMART_RCV_DRIVE_DATA
0012F67C 00161AC0 |InBuffer = 00161AC0
0012F680 00000020 |InBufferSize = 20 (32.)
0012F684 001523D0 |OutBuffer = 001523D0
0012F688 00000220 |OutBufferSize = 220 (544.)
0012F68C 0012F6C8 |pBytesReturned = 0012F6C8
0012F690 00000000 \pOverlapped = NUL
这个函数参数有点复杂,怎么个分析这个函数来找到程序取硬盘序列号
http://qiannao.com/file/m718195/5734b862/
网络验证软件,抓包发现取硬盘特征上传服务器验证,无法找出DeviceIoControl 这个函数的返回取硬盘机器码的符号地址
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课