-
-
[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向
-
发表于: 2026-1-3 22:37
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
关于解密后的代码段Dump问题：断在ClipSp.sys内后，windbg .writemem C:\clipsp_dump.bin [clipsp.sys base] [clipsp.sys end]，也可以dump下解密后的代码段，IDA中定位时用字节码搜索，windbg中的偏移与IDA中对不上时，直接相减，IDA中定位那两个函数指针的偏移同样需要减去刚刚计算的差值。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
