atapi内部4个函数的原型，只是原型，不是代码。

ywledoc

类似于devext_add_ach这样的命名，意思是，devext里偏移0xac
IDA+windbg~很痛苦的一件事～偏移人工转换成结构，给需要的人留个方便。
有了原型就知道可以干什么了。
调用顺序是自下而上的～
IdePortStartIo->CallIdeStartIoSynchronized->.........

1. int
   
2. __stdcall
   
3. AtapiStartIo(        PVOID        devext_add_ach,
   
4.         struct _SCSI_REQUEST_BLOCK* srb);
   
5. 
   
6. BOOLEAN
   
7. __stdcall
   
8. IdeStartIoSynchronized(PVOID devobj);
   
9. 
   
10. int
    
11. __stdcall
    
12. CallIdeStartIoSynchronized(int devext_add_7ch,
    
13.                 int devext_add_7ch,
    
14.                 int devext_add_7ch,
    
15.                 PVOID dev_ext);
    
16. 
    
17. int
    
18. __stdcall
    
19. IdePortStartIo(PVOID dev_obj, PIRP Irp);

复制代码

目前只做到这里～欢迎更详细的内容。
拍砖请轻，因为用处真的不是很大。

马大哈

支持一下!

ywledoc

回复 马大哈 的帖子

3Q，atapi弄两天了。

马大哈

真羡慕你们学生呀,有那么多的精力........

ywledoc

回复 马大哈 的帖子

时间是大把大把的，但是都换不成钱～

Tesla.Angela

回复 ywledoc 的帖子

肯定能换成钱的，只是要等待些时日罢了。

马大哈

没错.
毕竟还在上学嘛.