[求助]有没有人知道在USB 过滤驱动中，如何获取过滤到的BULK数据中的MDL数据？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]有没有人知道在USB 过滤驱动中，如何获取过滤到的BULK数据中的MDL数据？ 0.00雪花

发表于: 2015-6-26 07:49 1898

[旧帖] [求助]有没有人知道在USB 过滤驱动中，如何获取过滤到的BULK数据中的MDL数据？ 0.00雪花

ierent

2015-6-26 07:49

1898

如题，最近在做一个USB过滤驱动，该过滤驱动是在总线之上，功能驱动之下的，但是捕获到USB通信的IRP之后进行URB数据获取如下方式，UsbTransferBuffer = (PUCHAR)MmGetSystemAddressForMdlSafe(pBulkOrInterruptTransfer->TransferBufferMDL,NormalPagePriority); 通过MDL获取的数据不正确，不知道该如何获取的，同时我看了一下开源的USB过滤驱动，都是在功能驱动之上的，不知道是不是跟这个有关系，在功能驱动之上才可以正确获取到MDL中的数据。请大侠指导。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (2)
ierent 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	ierent 2 楼没有人知道吗 2015-6-28 10:03 0
公监第一人雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	公监第一人 3 楼看看 usbstor.sys 中的 IoAllocateIrp 后的流程应该可以 07年的时候写过，我是通过 usbstor.sys 找到的 2015-6-29 11:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ierent

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
ierent 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	ierent 2 楼没有人知道吗 2015-6-28 10:03 0
公监第一人雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	公监第一人 3 楼看看 usbstor.sys 中的 IoAllocateIrp 后的流程应该可以 07年的时候写过，我是通过 usbstor.sys 找到的 2015-6-29 11:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]有没有人知道 在USB 过滤驱动中，如何获取过滤到的BULK数据中的MDL数据？ 0.00雪花

[旧帖] [求助]有没有人知道在USB 过滤驱动中，如何获取过滤到的BULK数据中的MDL数据？ 0.00雪花