[求助]关于 DeviceIoControl 参数中的 dwIoControlCode定义-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (1)
ntoskrnlwin 雪币： 221 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	ntoskrnlwin 2 楼 def parse(code): DeviceType = code >> 16 Access = code >> 12 & 0x00003 Function = (code & 0x0000cffc) >> 2 Method = code & 0x00000003 print("DeviceType:%x\tAccess:%d\tFunction:%d\tMethod:%d" % (DeviceType, Access, Function, Method)) parse(590016) #define FILE_DEVICE_FILE_SYSTEM 0x00000009 parse(3735560) #define FILE_DEVICE_KSEC 0x00000039 #define IOCTL_KSEC_RNG_REKEY parse(721320) #define FILE_DEVICE_KEYBOARD 0x0000000b #define IOCTL_HID_GET_COLLECTION_INFORMATION parse(721299) #define FILE_DEVICE_KEYBOARD 0x0000000b #define IOCTL_HID_GET_COLLECTION_DESCRIPTOR # DeviceType:9 Access:0 Function:48 Method:0 # DeviceType:39 Access:0 Function:2 Method:0 # DeviceType:b Access:0 Function:106 Method:0 # DeviceType:b Access:0 Function:100 Method:3 IO控制码32位长设备类型 16位访问权限 2位功能号 12位内存访问方式 2位 Function表示设备IoControl的功能号，0-2047为微软保留,不是自定义的 2017-3-20 18:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

ntoskrnlwin

雪币： 221

活跃值： (82)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

ntoskrnlwin: 2 楼

def parse(code):
    DeviceType = code >> 16
    Access = code >> 12 & 0x00003
    Function = (code & 0x0000cffc) >> 2
    Method = code & 0x00000003
    print("DeviceType:%x\tAccess:%d\tFunction:%d\tMethod:%d" % (DeviceType, Access, Function, Method))

parse(590016)    #define FILE_DEVICE_FILE_SYSTEM 0x00000009 
parse(3735560)    #define FILE_DEVICE_KSEC       0x00000039 #define IOCTL_KSEC_RNG_REKEY
parse(721320)    #define FILE_DEVICE_KEYBOARD    0x0000000b #define IOCTL_HID_GET_COLLECTION_INFORMATION
parse(721299)    #define FILE_DEVICE_KEYBOARD    0x0000000b #define IOCTL_HID_GET_COLLECTION_DESCRIPTOR
# DeviceType:9    Access:0    Function:48    Method:0
# DeviceType:39    Access:0    Function:2    Method:0
# DeviceType:b    Access:0    Function:106    Method:0
# DeviceType:b    Access:0    Function:100    Method:3

IO控制码32位长

设备类型 16位
访问权限 2位
功能号 12位
内存访问方式 2位

Function表示设备IoControl的功能号，0-2047为微软保留,不是自定义的

2017-3-20 18:11