Ring3层直接扇区读写修改文件,用到DeviceIoControl和FSCTL_GET_RETRIEVAL_POINTERS

时间:2013-02-17 16:04:54
【文件属性】:

文件名称:Ring3层直接扇区读写修改文件,用到DeviceIoControl和FSCTL_GET_RETRIEVAL_POINTERS

文件大小:223KB

文件格式:RAR

更新时间:2013-02-17 16:04:54

扇区 磁盘 文件 FSCTL_GET_RETRIEVAL_POINTERS DeviceIoControl

通过扇区读写文件,类似于机器狗,但是是Ring3层实现的


【文件预览】:
DirectReadWriteFile
----DirectReadWriteFile.ncb(41KB)
----ReadMe.txt(1KB)
----StdAfx.h(769B)
----DirectReadWriteFile.plg(922B)
----DirectReadWriteFile.cpp(6KB)
----Debug()
--------vc60.pdb(140KB)
--------DirectReadWriteFile.pdb(433KB)
--------DirectReadWriteFile.obj(31KB)
--------vc60.idb(89KB)
--------DirectReadWriteFile.ilk(175KB)
--------StdAfx.obj(3KB)
--------DirectReadWriteFile.pch(209KB)
--------DirectReadWriteFile.exe(168KB)
----DirectReadWriteFile.dsp(5KB)
----StdAfx.cpp(306B)
----DirectReadWriteFile.dsw(563B)
----DirectReadWriteFile.opt(49KB)

网友评论

  • 看看能不能用到
  • 操作需要非常谨慎,改错了的话系统就起不来了
  • 在win10下没运行起来,可能是权限问题,谢谢
  • 操作系统分区 会有些问题,扇区偏移计算不准确
  • Win 7下不能运行,不知道XP下行不行?待测试
  • 不能运行,是系统的问题吗
  • WIN7 用不了,还是RING0 比较可靠。
  • 正找这个代码呢,学习一下,谢谢了额,也在为这个代码的稳定性犯愁呢
  • 感觉还是在ring0层下弄比较好,对代码的稳定性感到担心
  • 不错的代码 不过 操作系统分区 会有些问题,扇区偏移计算不准确;谢谢分享