-
-
[原创]pcidump.sys和其它几个驱动的idb文件
-
发表于: 2009-5-30 14:04
-
|
|
|---|---|
|
|
沙发，慢慢欣赏
|
|
|
 沙发没了
|
|
|
killib.sys 是那个func.dll放出来的acpiec.sys吧，不过貌似除掉了里面那堆add eax,1
 我在acpiec.sys后面看到这样的东西： E:\ts\benz_5-15\SYS\objfre\i386\KILLKB.pdb 作者太不小心了，文件夹名没除干净... |
|
|
感谢zhzhtst，木桩
|
|
|
|
|
|
|
|
|
|
|
|
IOCTL_ATA_PASS_THROUGH 写文件, 太老咯.
|
|
|
|
|
|
呃，因为楼主说已经看过pcidump.sys了，我以为楼主发的是以前看过的版本，而不是另一帖给出的样本的版本，没有仔细看，抱歉了
。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
