-
-
[旧帖]
[求助]关于键盘64H端口命令的疑问
0.00雪花
-
发表于:
2009-4-11 18:55
3575
-
[旧帖] [求助]关于键盘64H端口命令的疑问
0.00雪花
这几天在研究我朋友写的驱动保护。有点类似游戏保护，不过他比较狠。只要是程序发现有什么风吹草动马上让驱动重置电脑。搞的我是上下不是。想通过禁止键盘来防止他这个命令。。可是却发现很郁闷的问题。就是我发送0ADh。他启动失败。发送FEh他立马重起！
.386
;**************************************************************************************************
.model flat, stdcall
option casemap:none
include F:\我的程序\RadASM\masm32\include\w2k\ntstatus.inc
include F:\我的程序\RadASM\masm32\include\w2k\ntddk.inc
include F:\我的程序\RadASM\masm32\include\w2k\ntoskrnl.inc
includelib F:\我的程序\RadASM\masm32\lib\w2k\ntoskrnl.lib
;include F:\我的程序\RadASM\masm32\Macros\Strings.mac
;**************************************************************************************************
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.code
DriverEntry proc pDriverObject:PDRIVER_OBJECT, pusRegistryPath:PUNICODE_STRING
mov al,0ADh ;改成0FEh 却可以正常重置可是。换成这个0ADh却启动失败
out 064h,al
mov eax, STATUS_DEVICE_CONFIGURATION_ERROR
ret
DriverEntry endp
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
end DriverEntry
代码如上。请各位大大帮小菜我解答下！
[课程]FART 脱壳王！加量不加价！FART作者讲授！
