文件名称:硬盘序列号修改驱动
文件大小:103KB
文件格式:RAR
更新时间:2020-01-09 15:52:22
ssdt hook
通过ssdt hook去修改NtDeviceIoControlFile函数的地址,当应用程序查询硬盘序列号时进行修改
【文件预览】:
HookSerialId
----objchk_wxp_x86()
--------i386()
----Diver()
--------CL.write.1.tlog(546B)
--------CL.read.1.tlog(6KB)
--------cl.command.1.tlog(1KB)
--------HookSerialId.log(1KB)
--------link.write.1.tlog(796B)
--------HookSerialId.lastbuildstate(93B)
--------driver.obj(113KB)
--------link.command.1.tlog(2KB)
--------link.read.1.tlog(2KB)
----buildchk_wxp_x86.log(3KB)
----driver.cpp(9KB)
----Sources(384B)
----HookSerialId.vcxproj.user(164B)
----driver.h(770B)
----makefile(265B)
----HookSerialId.vcxproj.filters(1KB)
----HookSerialId.vcxproj(6KB)
HookSerialId.sln