首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 奇虎360软件安全大赛答案提交区
    3. 发新帖
[原创]第1题_jwh51
发表于: 2008-11-30 23:01 1881

[原创]第1题_jwh51

jwh51 活跃值
2008-11-30 23:01
1881
程序分为WriteDisk.exe和CanWrite.sys两个文件
运行WriteDisk.exe，会自动完成两件事来绕过保护：
//扫描进程并挂起10%概率随机加载的mbrprot驱动线程
ScanProcess();
//加载CanWrite.sys驱动，恢复DriverStartIo
InitDriver();

之后就可以用winhex之类的工具写磁盘了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (1)
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
2 楼
100分====
2008-12-1 09:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//