[求助]关于 DeviceIoControl 参数中的 dwIoControlCode定义-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (1)

ntoskrnlwin

雪币： 221

活跃值： (82)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

ntoskrnlwin: 2 楼

def parse(code):
    DeviceType = code >> 16
    Access = code >> 12 & 0x00003
    Function = (code & 0x0000cffc) >> 2
    Method = code & 0x00000003
    print("DeviceType:%x\tAccess:%d\tFunction:%d\tMethod:%d" % (DeviceType, Access, Function, Method))
 
parse(590016)    #define FILE_DEVICE_FILE_SYSTEM 0x00000009 
parse(3735560)    #define FILE_DEVICE_KSEC       0x00000039 #define IOCTL_KSEC_RNG_REKEY
parse(721320)    #define FILE_DEVICE_KEYBOARD    0x0000000b #define IOCTL_HID_GET_COLLECTION_INFORMATION
parse(721299)    #define FILE_DEVICE_KEYBOARD    0x0000000b #define IOCTL_HID_GET_COLLECTION_DESCRIPTOR
# DeviceType:9    Access:0    Function:48    Method:0
# DeviceType:39    Access:0    Function:2    Method:0
# DeviceType:b    Access:0    Function:106    Method:0
# DeviceType:b    Access:0    Function:100    Method:3

IO控制码32位长

设备类型 16位
访问权限 2位
功能号 12位
内存访问方式 2位

Function表示设备IoControl的功能号，0-2047为微软保留,不是自定义的

2017-3-20 18:11

[求助]关于 DeviceIoControl 参数中的 dwIoControlCode定义

账号登录 验证码登录

账号登录

验证码登录