[求助]minifilter需要读取 U盘物理扇区的内容,但是取不到磁盘设备对象有什么方法可以获取到磁盘设备对象。-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
TopC 雪币： 6977 活跃值： (1786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 225 粉丝 10 关注私信	TopC 2 楼 ObReferenceObjectByHandle 2019-11-26 09:56 0
TopC 雪币： 6977 活跃值： (1786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 225 粉丝 10 关注私信	TopC 3 楼也可以hook disk的pnp 2019-11-26 10:08 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 4 楼我解决这个问题的时候真的是巨坑啊我是用符号链接来获取的首先你需要FltDeviceIoControlFile 发送IOCTL_STORAGE_GET_DEVICE_NUMBER这个请求拿到设备num 然后拼接上\\??\\PHYSICALDRIVE 这个就能拿到具体的了然后就打开就行了 2019-11-26 11:02 0
lmwjt 雪币： 6 活跃值： (164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	lmwjt 5 楼哈哈我现在也准备这么实现那。。。。。 2019-11-26 13:54 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 6 楼最后于 2019-11-26 17:13 被MRRighter编辑，原因： 2019-11-26 17:13 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 7 楼 lmwjt 哈哈我现在也准备这么实现那。。。。。但是这有一个问题你读取逻辑磁盘数据可以但是如果要是读物理扇区比如MBR就会有问题因为你拿到的是逻辑磁盘对象不是物理磁盘对象 2019-11-26 17:13 0
李强木子雪币： 15 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 1 关注私信	李强木子 8 楼如何读取到U盘里面的设备序列号呢？通过驱动。我现在通过PNP事件可以读取到，但是如果没有这个事件，或者在驱动加载的时候U盘已经插入了，就读取不到序列号了？谢谢。 2019-11-28 09:18 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 9 楼李强木子如何读取到U盘里面的设备序列号呢？通过驱动。我现在通过PNP事件可以读取到，但是如果没有这个事件，或者在驱动加载的时候U盘已经插入了，就读取不到序列号了？谢谢。这个你需要遍历u盘设备拿到物理对象然后发送URB请求才行 2019-11-28 09:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
TopC 雪币： 6977 活跃值： (1786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 225 粉丝 10 关注私信	TopC 2 楼 ObReferenceObjectByHandle 2019-11-26 09:56 0
TopC 雪币： 6977 活跃值： (1786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 225 粉丝 10 关注私信	TopC 3 楼也可以hook disk的pnp 2019-11-26 10:08 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 4 楼我解决这个问题的时候真的是巨坑啊我是用符号链接来获取的首先你需要FltDeviceIoControlFile 发送IOCTL_STORAGE_GET_DEVICE_NUMBER这个请求拿到设备num 然后拼接上\\??\\PHYSICALDRIVE 这个就能拿到具体的了然后就打开就行了 2019-11-26 11:02 0
lmwjt 雪币： 6 活跃值： (164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	lmwjt 5 楼哈哈我现在也准备这么实现那。。。。。 2019-11-26 13:54 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 6 楼最后于 2019-11-26 17:13 被MRRighter编辑，原因： 2019-11-26 17:13 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 7 楼 lmwjt 哈哈我现在也准备这么实现那。。。。。但是这有一个问题你读取逻辑磁盘数据可以但是如果要是读物理扇区比如MBR就会有问题因为你拿到的是逻辑磁盘对象不是物理磁盘对象 2019-11-26 17:13 0
李强木子雪币： 15 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 1 关注私信	李强木子 8 楼如何读取到U盘里面的设备序列号呢？通过驱动。我现在通过PNP事件可以读取到，但是如果没有这个事件，或者在驱动加载的时候U盘已经插入了，就读取不到序列号了？谢谢。 2019-11-28 09:18 0
MRRighter 雪币： 8 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 47 粉丝 1 关注私信	MRRighter 9 楼李强木子如何读取到U盘里面的设备序列号呢？通过驱动。我现在通过PNP事件可以读取到，但是如果没有这个事件，或者在驱动加载的时候U盘已经插入了，就读取不到序列号了？谢谢。这个你需要遍历u盘设备拿到物理对象然后发送URB请求才行 2019-11-28 09:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]minifilter需要读取 U盘物理扇区的内容,但是取不到磁盘设备对象 有什么方法可以获取到磁盘设备对象。

[求助]minifilter需要读取 U盘物理扇区的内容,但是取不到磁盘设备对象有什么方法可以获取到磁盘设备对象。