免费教程_免费网赚教程_破解版软件-寂涯网络学习基地

当前位置: 主页 > 系统综合 > windows > 用磁盘类驱动ObjectHook保护MBR(3)

用磁盘类驱动ObjectHook保护MBR(3)

时间:2011-12-07 16:52来源:未知 整理:寂涯网络 点击:


   return status; 
  }
  else
  {
    status = g_Origal_disk_Write_Dispatch(DeviceObject,Irp);
  }
return status;
}

使用自己编写的程序进行测试或者使用 Winhex 以及内核读写扇区的工具 SectorEditor
来修改 MBR,发现对 MBR扇区的写操作全部无效。

  这样不管你是在内核用NTWriteFilr 来写磁盘 MBR 还是通过构造 Scst写操作包发送至
DR0来改写MBR,全部无效,当然你可以发向更底层的端口驱动atapi.sys的StartIo或者重
定位类驱动的写例程,那样还是可以绕过这种保护,本来安全就没有绝对的,谢谢大家!

 

本页地址 http://www.jybase.net/windows/20111207700.html

百度搜索更多

谷歌搜索更多

顶一下
(1)
100%
踩一下
(0)
0%
------分隔线----------------------------

评价:
昵称: 验证码:点击我更换图片
推荐内容
赞助商
赞助商


关于本站免责声明视频更新google百度地图视频地图RRS订阅

如有什么问题请在本站留言,或发邮件到 hxt167#foxmail.com