首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]求NtDeviceIoControlFile的数据结构
发表于: 2020-5-19 00:59 2891

未解决 [求助]求NtDeviceIoControlFile的数据结构

muye84 活跃值
2020-5-19 00:59
2891

求NtDeviceIoControlFile中的accept的数据结构，一般的动作比如bind,connect这些的数据结构都知道了，就这个还不知道。求大神赐予，谢谢！


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (8)
柒雪天尚
雪    币： 181
活跃值： (621)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
NTSTATUS NtDeviceIoControlFile(          HANDLE FileHandle,
    HANDLE Event,
    PIO_APC_ROUTINE ApcRoutine,
    PVOID ApcContext,
    PIO_STATUS_BLOCK IoStatusBlock,
    ULONG IoControlCode,
    PVOID InputBuffer,
    ULONG InputBufferLength,
    PVOID OutputBuffer,
    ULONG OutputBufferLength
);

accept？？？
2020-5-19 08:41
0
muye84
雪    币： 205
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
柒雪天尚 NTSTATUS NtDeviceIoControlFile( HANDLE FileHandle, HANDLE Event, PIO_APC_ROUTINE ...
InputBuffer里是数据，不同的IoControlCode，InputBuffer里的数据结构也不一样
比如CONNECT，InputBuffer的数据结构如下
typedef struct  _AFD_CONNECT_INFO {
  BOOLEAN             UseSAN;
  ULONG               Root;
  ULONG               Unknown;
  TRANSPORT_ADDRESS           RemoteAddress;
} AFD_CONNECT_INFO, *PAFD_CONNECT_INFO;
2020-5-19 10:39
0
柒雪天尚
雪    币： 181
活跃值： (621)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
muye84 InputBuffer里是数据，不同的IoControlCode，InputBuffer里的数据结构也不一样 比如CONNECT，InputBuffer的数据结构如下 typedef struct ...
SOCKET accept(
  __in     SOCKET s,
  __out    struct sockaddr* addr,
  __inout  int* addrlen
);
这个？
2020-5-19 12:15
0
muye84
雪    币： 205
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
柒雪天尚 SOCKET accept( __in SOCKET s, __out struct sockaddr* addr, __inout int* addrlen ); ...
应该不是这个，你这个是 winsock api accept的函数结构呀
2020-5-19 16:04
0
muye84
雪    币： 205
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
柒雪天尚 SOCKET accept( __in SOCKET s, __out struct sockaddr* addr, __inout int* addrlen ); ...
我等会试试看，说不定就是这样的呢
2020-5-19 16:05
0
muye84
雪    币： 205
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
柒雪天尚 SOCKET accept( __in SOCKET s, __out struct sockaddr* addr, __inout int* addrlen ); ...
不是这个结构
2020-5-19 17:08
0
柒雪天尚
雪    币： 181
活跃值： (621)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
当然不是了。
2020-5-19 22:57
0
muye84
雪    币： 205
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
柒雪天尚 当然不是了。
大侠，求教育
2020-5-23 10:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//