-
-
[原创]Sysinternals系列驱动逆向之(2)--DiskMon逆向源码
-
发表于:
2009-5-4 22:51
6760
-
[原创]Sysinternals系列驱动逆向之(2)--DiskMon逆向源码
Sysinternals系列驱动其实早就逆向好了N个了，觉得太简单了就没有发出来。。。
整理硬盘时觉得与其删掉倒不如发出来
后续几个以后慢慢发~~~
---------------------------------------------------------------------------------------
DiskMon运行在NT4上才加载驱动，在W2k以上平台其使用kernel event tracing实现磁盘活动的监视，
但其驱动可以跑在W2k/XP/2K3/Vista上
该驱动Hook了disk的driver dispatch例程，不仅可以监视磁盘活动，稍微改下还能拦截、修改上层对磁盘的读写，很容易就可以搞个什么 基于Disk的 xxx。。。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
