Софт для перехвата DeviceIoControl

Discussion in 'WASM.SOFTWARE' started by V00D00, Nov 1, 2010.

  1. V00D00

    V00D00 New Member

    Blog Posts:
    0
    Привет!

    Необходима программа, которая могла бы перехватывать данные, передаваемые Win32-приложением через функцию DeviceIoControl своему драйверу. В частности, приложение помещает во входной буфер функции DeviceIoControl 24 байта данных некой структуры. Мне необходимо узнать эту структуру. Был бы признателен за любую помощь!
     
    V00D00, Nov 1, 2010
    #1
  2. Rustem

    Rustem New Member

    Blog Posts:
    0
    V00D00

    1. Возьми апи шпион и смотри что передает
    2. хукай сам DeviceIoControl
     
    Rustem, Nov 1, 2010
    #2
  3. x64

    x64 New Member

    Blog Posts:
    0
    x64, Nov 1, 2010
    #3
  4. RET

    RET Well-Known Member

    Blog Posts:
    17
    Пишите в личку дам dll-ку
     
    RET, Nov 1, 2010
    #4
  5. asmlamo

    asmlamo Well-Known Member

    Blog Posts:
    0
    IrpTrace рулит ... сам подобную задачу решал.
     
    asmlamo, Nov 1, 2010
    #5
  6. V00D00

    V00D00 New Member

    Blog Posts:
    0
    IrpTrace - крутая програ, базара нет! Даже не ожидал. Спасибо x64-у.
     
    V00D00, Nov 2, 2010
    #6
  7. wasm_test

    wasm_test wasm test user

    Blog Posts:
    0
    а еще можно написать драйвер и хукать IRP_MJ_DEVICE_CONTROL конкретного драйвера или IoCallDriver или NtDeviceIoControlFile чтобы управлять всем вручную, если нужно
     
    wasm_test, Nov 2, 2010
    #7
  8. Ra_

    Ra_ New Member

    Blog Posts:
    0
    Мож пригодится
    http://www.nirsoft.net/utils/device_io_view.html
     
    Ra_, Dec 2, 2010
    #8