取硬盘特征字揭密
系统结构:CTL_CODE,显示,FixString,特征字计算,IDE,SCSI,Win9x,CreateFile,DeviceIoControl1,DeviceIoControl3,DeviceIoControl2,CloseHandle,RtlMoveMemory1,RtlMoveMemory,GetVersionEx,
======程序集1
| |
| |------ CTL_CODE
| |
| |------ 显示
| |
| |------ FixString
| |
| |------ 特征字计算
| |
| |------ IDE
| |
| |------ SCSI
| |
| |------ Win9x
| |
| |
======窗口程序集1
| |
| |------ _按钮1_被单击
| |
| |------ _按钮2_被单击
| |
| |------ __启动窗口_创建完毕
| |
| |
======调用的Dll
| |
| |---[dll]------ CreateFile
| |
| |---[dll]------ DeviceIoControl1
| |
| |---[dll]------ DeviceIoControl3
| |
| |---[dll]------ DeviceIoControl2
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ RtlMoveMemory1
| |
| |---[dll]------ RtlMoveMemory
| |
| |---[dll]------ GetVersionEx
调用的DLL命令:
.DLL命令 CreateFile, 整数型, "Kernel32.dll", "CreateFileA"
.参数 lpFileName, 文本型
.参数 dwDesiredAccess, 整数型
.参数 dwShareMode, 整数型
.参数 lpSecurityAttributes, 整数型, , SECURITY_ATTRIBUTES。
.参数 dwCreationDisposition, 整数型
.参数 dwFlagsAndAttributes, 整数型
.参数 hTemplateFile, 整数型
.DLL命令 DeviceIoControl1, 逻辑型, "Kernel32.dll", "DeviceIoControl"
.参数 hDevice, 整数型
.参数 dwIoControlCode, 整数型
.参数 lpInBuffer, SENDCMDINPARAMS, 传址
.参数 nInBufferSize, 整数型
.参数 lpOutBuffer, 字节集, 传址
.参数 nOutBufferSize, 整数型
.参数 lpBytesReturned, 整数型, 传址
.参数 lpOverlapped, 整数型, , OVERLAPPED
.DLL命令 DeviceIoControl3, 逻辑型, "Kernel32.dll", "DeviceIoControl"
.参数 hDevice, 整数型
.参数 dwIoControlCode, 整数型
.参数 lpInBuffer, SRB_IO_CONTROL, 传址
.参数 nInBufferSize, 整数型
.参数 lpOutBuffer, 字节集, 传址
.参数 nOutBufferSize, 整数型
.参数 lpBytesReturned, 整数型, 传址
.参数 lpOverlapped, 整数型, , OVERLAPPED
.DLL命令 DeviceIoControl2, 逻辑型, "Kernel32.dll", "DeviceIoControl"
.参数 hDevice, 整数型
.参数 dwIoControlCode, 整数型
.参数 lpInBuffer, 整数型
.参数 nInBufferSize, 整数型
.参数 lpOutBuffer, GETVERSIONINPARAMS, 传址
.参数 nOutBufferSize, 整数型
.参数 lpBytesReturned, 整数型, 传址
.参数 lpOverlapped, 整数型, , OVERLAPPED
.DLL命令 CloseHandle, 逻辑型, "Kernel32.dll", "CloseHandle"
.参数 hObject, 整数型
.DLL命令 RtlMoveMemory1, 整数型, "Kernel32.dll", "RtlMoveMemory"
.参数 mb, 字节型, 传址 数组
.参数 y, 文本型
.参数 cd, 整数型
.DLL命令 RtlMoveMemory, 整数型, "Kernel32.dll", "RtlMoveMemory"
.参数 mb, IDSECTOR
.参数 y, 字节集
.参数 cd, 整数型
.DLL命令 GetVersionEx, 逻辑型, "kernel32.dll", "GetVersionExA"
.参数 lpVersionInfo, OSVERSIONINFO
注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。