[讨论]瞎扯一下ATAPI、穿还原、TDL4等相关玩意【20170211更新】

caizhe666 · 发表于 2020-4-3 10:03:46

谢谢楼主!

iamasbcx · 发表于 2020-4-5 00:14:48

不太明白,不过仍然要支持

JuncoJet · 发表于 2021-1-22 01:04:32

新人，看看隐藏内容

JuncoJet · 发表于 2021-1-22 09:12:31

本帖最后由 JuncoJet 于 2021-1-22 09:27 编辑

使用disk.sys有通用性么？最近看到个穿透 poc 访问 \Driver\Disk
然后迭代 IoGetLowerDeviceObject 获取最底层来操作硬盘
感觉通用性还不错，可能用的编译器版本太高，不能运行在XP上

41楼 <- 就是POC作者
CC @caizhe666

Krueger · 发表于 2021-1-22 19:23:10

我来瞧瞧看

Tesla.Angela · 发表于 2021-1-24 00:31:45

JuncoJet 发表于 2021-1-22 09:12
使用disk.sys有通用性么？最近看到个穿透 poc 访问 \Driver\Disk
然后迭代 IoGetLowerDeviceObject 获取最 ...

通用的。向磁盘小端口驱动发送SRB来读写磁盘从XP到WIN10都好使。

caizhe666 · 发表于 2021-8-30 17:08:40

storport似乎也不支持cdb16

lpmjknj · 发表于 2021-9-2 17:09:59

学习一下

caizhe666 · 发表于 2021-9-4 20:04:24

caizhe666 发表于 2021-8-30 17:08
storport似乎也不支持cdb16

嗯,我发现是我的scsi command不正确,用了12位的,貌似r3下的scsi pass through很受限制,有好多扇区都写不了

qwqdanchun · 发表于 2021-9-20 09:55:39

看看内容

帐号		自动登录	找回密码
密码			加入我们

[讨论]瞎扯一下ATAPI、穿还原、TDL4等相关玩意【20170211更新】

点评