[原创]Sysinternal出品工具TcpView的驱动逆向源代码-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Sysinternal出品工具TcpView的驱动逆向源代码

发表于: 2008-7-28 22:24 31382

[原创]Sysinternal出品工具TcpView的驱动逆向源代码

vxasm

2008-7-28 22:24

31382

查看主题内容

收藏・25

免费・7

支持

最新回复 (48) ◀ 1 2
adwardwang 雪币： 236 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 47 粉丝 0 关注私信	adwardwang 26 楼强人，记号一下 2008-12-4 13:13 0
lookzo 雪币： 6 活跃值： (1151) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 27 楼 ~新手飘过! 2008-12-4 13:39 0
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 28 楼 vxasm能逆向成C的代码，厉害呀。 2008-12-5 16:15 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 29 楼学习下 2008-12-6 12:42 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 30 楼学习下 2008-12-6 14:26 0
梦魇颖雨雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 163 粉丝 0 关注私信	梦魇颖雨 31 楼完全感谢刚刚需要 2008-12-22 15:36 0
Ivanlife 雪币： 146 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 32 楼 LZ太厉害的..........................赞 2009-4-9 15:24 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 33 楼学习～～～～ 2009-4-10 10:37 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 34 楼好东东，支持 2009-4-10 10:38 0
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 35 楼 vxasm版主真是强人，能从汇编逆为C代码。膜拜。 2009-4-10 11:18 0
jhtcgao 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	jhtcgao 36 楼来迟了,学习... 2009-4-16 08:12 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 37 楼貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] = TcpDispatchIoControl; DriverObject->DriverUnload = TcpDriverUnload; 这代码都编译过？？ 2009-5-17 23:16 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 38 楼我用加载驱动，什么信息都没输出呢？？ 2009-5-17 23:20 0
WO张小凡雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 0 关注私信	WO张小凡 39 楼好东西，下载啦 2009-5-18 12:36 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 40 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 不对劲啊 LZ哪里去了 2009-5-18 16:33 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 41 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 反正我觉得没问题 2009-5-19 16:56 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 42 楼很好的素材一定要学习一下 2009-5-19 17:56 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 43 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 这是编译不过啊 2009-6-5 01:19 0
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 44 楼嘿嘿收藏下 2009-6-18 21:53 0
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 146 粉丝 1 关注私信	流哥 45 楼牛人啊，谢谢 2009-8-3 10:23 0
dnybz 雪币： 66 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 166 粉丝 0 关注私信	dnybz 46 楼其实我发现了个问题。当我把Tcpview 资源里的sys 删除再保存。当再打开Tcpview 一样可以显示端口不知道那个sys 到底起什么用。 2010-4-18 11:19 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 47 楼此贴必顶 2010-4-19 10:01 0
SunV 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 71 粉丝 1 关注私信	SunV 48 楼已经编译通过，感谢大牛的无私分享~~ 2010-10-14 18:22 0
阿宝de爸爸雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	阿宝de爸爸 49 楼感谢大牛，正好需要写个监控程序，苦于资料太少 2014-11-8 23:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

vxasm

发帖

310

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (48) ◀ 1 2
adwardwang 雪币： 236 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 47 粉丝 0 关注私信	adwardwang 26 楼强人，记号一下 2008-12-4 13:13 0
lookzo 雪币： 6 活跃值： (1151) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 27 楼 ~新手飘过! 2008-12-4 13:39 0
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 28 楼 vxasm能逆向成C的代码，厉害呀。 2008-12-5 16:15 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 29 楼学习下 2008-12-6 12:42 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 30 楼学习下 2008-12-6 14:26 0
梦魇颖雨雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 163 粉丝 0 关注私信	梦魇颖雨 31 楼完全感谢刚刚需要 2008-12-22 15:36 0
Ivanlife 雪币： 146 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 32 楼 LZ太厉害的..........................赞 2009-4-9 15:24 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 33 楼学习～～～～ 2009-4-10 10:37 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 34 楼好东东，支持 2009-4-10 10:38 0
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 35 楼 vxasm版主真是强人，能从汇编逆为C代码。膜拜。 2009-4-10 11:18 0
jhtcgao 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	jhtcgao 36 楼来迟了,学习... 2009-4-16 08:12 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 37 楼貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] = TcpDispatchIoControl; DriverObject->DriverUnload = TcpDriverUnload; 这代码都编译过？？ 2009-5-17 23:16 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 38 楼我用加载驱动，什么信息都没输出呢？？ 2009-5-17 23:20 0
WO张小凡雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 0 关注私信	WO张小凡 39 楼好东西，下载啦 2009-5-18 12:36 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 40 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 不对劲啊 LZ哪里去了 2009-5-18 16:33 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 41 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 反正我觉得没问题 2009-5-19 16:56 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 42 楼很好的素材一定要学习一下 2009-5-19 17:56 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 43 楼 [QUOTE=竹君;625942]貌似有问题啊 DriverObject->MajorFunction[IRP_MJ_CREATE] = DriverObject->MajorFunction[IRP_MJ_CLOSE] = DriverObject->Majo...[/QUOTE] 这是编译不过啊 2009-6-5 01:19 0
gamegm 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	gamegm 44 楼嘿嘿收藏下 2009-6-18 21:53 0
流哥雪币： 140 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 146 粉丝 1 关注私信	流哥 45 楼牛人啊，谢谢 2009-8-3 10:23 0
dnybz 雪币： 66 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 166 粉丝 0 关注私信	dnybz 46 楼其实我发现了个问题。当我把Tcpview 资源里的sys 删除再保存。当再打开Tcpview 一样可以显示端口不知道那个sys 到底起什么用。 2010-4-18 11:19 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 47 楼此贴必顶 2010-4-19 10:01 0
SunV 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 71 粉丝 1 关注私信	SunV 48 楼已经编译通过，感谢大牛的无私分享~~ 2010-10-14 18:22 0
阿宝de爸爸雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	阿宝de爸爸 49 楼感谢大牛，正好需要写个监控程序，苦于资料太少 2014-11-8 23:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复