首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
4
7
一个通过直接读写硬盘扇区的程序 (写的不好还请多多指正)
发表于: 2006-8-19 11:03
16934
一个通过直接读写硬盘扇区的程序 (写的不好还请多多指正)
magicknife
2006-8-19 11:03
16934
因为有时候用Winhex打开的程序 不是真正的硬盘扇区 有可能被一些还原软件 修改了中断, 本程序直接利用I/O 打开硬盘
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
readsector.rar
(66.06kb,630次下载)
收藏
・
4
免费
・
7
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
QinBeast
为你点赞~
2023-10-22 00:00
shinratensei
为你点赞~
2023-10-20 00:46
Youlor
为你点赞~
2023-9-24 00:09
伟叔叔
为你点赞~
2023-6-22 00:14
一笑人间万事
为你点赞~
2023-5-13 03:38
心游尘世外
为你点赞~
2023-4-21 03:59
飘零丶
为你点赞~
2023-4-20 01:28
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
12
)
deepwater
雪 币:
1309
活跃值:
(232)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
202
粉丝
0
关注
私信
deepwater
2
楼
要源码
2006-8-27 15:12
0
magicknife
雪 币:
216
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
40
回帖
94
粉丝
0
关注
私信
magicknife
3
楼
其实这个程序主要是那个驱动程序,因为很小只有几K,你可以使用IDA反汇编他,代码是很容易搞清楚的。
至于GUI界面嘛,因为我没有使用MFC,而是使用了自己的一套小库,而我在写这个库的时候又没有写注释,很难看懂的,所以我就没有拿原代码出来。你可以反汇编看看的
2006-8-28 05:42
0
jr21066
雪 币:
50
活跃值:
(453)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
205
粉丝
1
关注
私信
jr21066
4
楼
界面是有些简单了。呵
2006-9-8 08:04
0
linziqingl
雪 币:
267
活跃值:
(438)
能力值:
( LV9,RANK:190 )
在线值:
发帖
54
回帖
339
粉丝
5
关注
私信
linziqingl
4
5
楼
我在xp下读取第1块磁盘的1扇区数据是错误的!
2009-4-29 18:45
0
Phable
雪 币:
105
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
23
粉丝
0
关注
私信
Phable
6
楼
读写硬盘扇区,需要区分文件系统吗?NTFS与FAT32读写方式一样吗?
2009-5-1 12:49
0
liangdong
雪 币:
1407
活跃值:
(17)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
228
粉丝
0
关注
私信
liangdong
7
楼
原来某直接IO硬盘的破坏程序借鉴了这个东东
2009-5-1 15:05
0
loudy
雪 币:
2586
活跃值:
(920)
能力值:
( LV12,RANK:1010 )
在线值:
发帖
42
回帖
226
粉丝
1
关注
私信
loudy
10
8
楼
恩,值得看看,谢谢了
2009-5-12 21:54
0
滑板卡卡
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
7
粉丝
0
关注
私信
滑板卡卡
9
楼
收下 很好的学习范例
2009-5-13 09:04
0
andylauone
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
25
粉丝
0
关注
私信
andylauone
10
楼
收藏了再说,呵呵
2009-5-14 09:53
0
linziqingl
雪 币:
267
活跃值:
(438)
能力值:
( LV9,RANK:190 )
在线值:
发帖
54
回帖
339
粉丝
5
关注
私信
linziqingl
4
11
楼
直接利用I/O 打开硬盘?? 是ide硬盘还是stat硬盘,或是其他的硬盘
2009-5-24 20:45
0
Possible
雪 币:
87
活跃值:
(25)
能力值:
( LV6,RANK:80 )
在线值:
发帖
30
回帖
147
粉丝
1
关注
私信
Possible
12
楼
为什么我读取1扇区后,得到的只是FF,没有其他数据呢?请高手指教!
2009-5-24 20:51
0
sadamu
雪 币:
411
活跃值:
(16)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
120
粉丝
0
关注
私信
sadamu
13
楼
非常的不错。呵呵。喜欢
2009-5-24 22:06
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
magicknife
40
发帖
94
回帖
10
RANK
关注
私信
他的文章
[求助]通过EPROCESS 获得进程的全路径偶尔会蓝屏,求高手指点
5516
[求助]请问进程的peb结构是在进程的内存空间,还是系统的内存空间
4387
[求助][求助][求助]请问,有什么办法可以使自己的驱动加载的越早越好
4143
[求助]问一个关于KeAttachProcess之后,读取内存的问题
5903
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
jwh51
jmzz
lei_z_r
nbw
nig
softworm
wangshy
pujing
gzzysmh
qiweixue
san123
liyangsj
qing1010
cyliu
laomms
zuoyefeng
dzhiguo
walter5wl
rockhard
swordww
cccaaa123
skyXnet
chongyanglee
wuguan
cqzj70
yusy
pmma
晓枫
newaifi
lxj168360
qinlicang
wwwqq123
dsxu8
slservice
wynney
KuNgBiM
gxxiaoyu
liyebin
ffsj
Elele
mxt72
madsys
bios
zhangweizj
yaosky
lmsoft
kingwu
kangss
卫斯理
zpeng28
xiong779
yijun8354
myth2010
chenyincn
Xfreeboy
lsuper
快雪时晴
kxoe
漫步者
wacke
liffeng
zdyk
bbp
silekey
powercpms
lenix
椰子树
lingyu
cshcomexp
lingzhimin
windsnow
fhwclq
snowdown
Jemmy
buddha
sbright
okzhuo
Color
crdchen
刀剑如梦
DoItFreely
tcggy
yky
gdck
rshell
mobsoft
qwwqwwwq
linling
zhmywmg
PAC
injoin
lijingli
klongyun
流浪者
dttom
jayzhuzhu
milini
xmaker
tangchaogg
HuaXue
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部