win7磁盘读写操作

元始天尊

2年前没解决的这个问题，就在今天解决了：正常情况下，Win7系统16扇区以后写操作是无效的，如果要破解这个通常会在驱动级实现，然而这里提供一种应用层实现方式：

1.         
   
2. 
   
3. HANDLE handle=CreateFile("\\\\.\\c:",GENERIC_ALL,FILE_SHARE_READ|FILE_SHARE_WRITE,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
   
4. //GENERIC_ALL有时不好使，不过权限最大，如果用GENERIC_ALL返回INVALID_HANDLE则改成GENERIC_READ|GENERIC_WRITE
   
5.         BOOL ret;
   
6.         ret=SetFilePointer(handle,0x0000CC00,NULL,FILE_BEGIN);
   
7.         BYTE buffer[512];
   
8.         memset(buffer,1,512);
   
9.         DWORD num;
   
10.         ret=DeviceIoControl(handle,FSCTL_DISMOUNT_VOLUME,NULL,0,NULL,0,&num,NULL);//注意FSCTL_LOCK_VOLUME无效
    
11.         //下面要写数据了，注意别把自己的数据写了，自己修改上面的偏移
    
12.         ret=WriteFile(handle,buffer,512,&num,NULL);//必须是扇区大小的倍数，否则报参数错
    
13.         CloseHandle(handle);
    
14. 
    

复制代码

当非Administrator和Administrators组的用户访问CreateFile时会失败，这时需要用到提权函数，下面是逆向出的unlocker的一部分代码用于提权

1. 
   
2. bool SetACL(LPWSTR OjbectName)
   
3. {
   
4.         PSID pEveryoneSID=NULL,pAdminSID=NULL;
   
5.         SID_IDENTIFIER_AUTHORITY SIDAuthWorld=SECURITY_WORLD_SID_AUTHORITY;
   
6.         if(!AllocateAndInitializeSid(&SIDAuthWorld,1,SECURITY_WORLD_RID,0,0,0,0,0,0,0,&pEveryoneSID))
   
7.         {//ERROR
   
8.                 if(pEveryoneSID) FreeSid(pEveryoneSID);
   
9.                 return FALSE;
   
10.         }
    
11.        
    
12.         SID_IDENTIFIER_AUTHORITY SIDAuthNT=SECURITY_NT_AUTHORITY;
    
13.         if(!AllocateAndInitializeSid(&SIDAuthNT,2,SECURITY_BUILTIN_DOMAIN_RID,DOMAIN_ALIAS_RID_ADMINS,
    
14.                 0,0,0,0,0,0,&pAdminSID))
    
15.         {
    
16.                 if(pAdminSID) FreeSid(pAdminSID);
    
17.                 if(pEveryoneSID) FreeSid(pEveryoneSID);
    
18.                 return FALSE;
    
19.         }
    
20.        
    
21.         EXPLICIT_ACCESS ea[2];
    
22.         ZeroMemory(ea,2*sizeof(EXPLICIT_ACCESS));
    
23.         ea[0].grfAccessPermissions=GENERIC_ALL;
    
24.         ea[0].grfAccessMode=SET_ACCESS;
    
25.         ea[0].grfInheritance=NO_INHERITANCE;
    
26.         ea[0].Trustee.TrusteeForm=TRUSTEE_IS_SID;
    
27.         ea[0].Trustee.TrusteeType=TRUSTEE_IS_WELL_KNOWN_GROUP;
    
28.         ea[0].Trustee.ptstrName=(LPSTR)pEveryoneSID;
    
29.         ea[1].grfAccessPermissions=GENERIC_ALL;
    
30.         ea[1].grfAccessMode=SET_ACCESS;
    
31.         ea[1].grfInheritance=NO_INHERITANCE;
    
32.         ea[1].Trustee.TrusteeForm=TRUSTEE_IS_SID;
    
33.         ea[1].Trustee.TrusteeType=TRUSTEE_IS_GROUP;
    
34.         ea[1].Trustee.ptstrName=(LPSTR)pAdminSID;
    
35.        
    
36.         PACL pACL=NULL;
    
37.         if(!SetEntriesInAcl(2,ea,NULL,&pACL))
    
38.         {
    
39.                 DWORD nRet=SetNamedSecurityInfoW(OjbectName,SE_FILE_OBJECT,DACL_SECURITY_INFORMATION,NULL,NULL,pACL,NULL);
    
40.                
    
41.                 if(nRet == ERROR_ACCESS_DENIED)
    
42.                 {
    
43.                         SetNamedSecurityInfoW(OjbectName,SE_FILE_OBJECT,OWNER_SECURITY_INFORMATION,pAdminSID,NULL,NULL,NULL);
    
44.                         SetNamedSecurityInfoW(OjbectName,SE_FILE_OBJECT,DACL_SECURITY_INFORMATION,NULL,NULL,pACL,NULL);
    
45.                 }
    
46.         }
    
47.        
    
48.         if(pACL) LocalFree(pACL);
    
49.         if(pAdminSID) FreeSid(pAdminSID);
    
50.         if(pEveryoneSID) FreeSid(pEveryoneSID);
    
51.         return 0;
    
52. }
    

复制代码

0xAA55

帖子虽短，内容却很实在。
学到了。

0xAA55

漏了一个细节

fsjaky

很有料哟！谢谢分享