本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 9224|回复: 25

IOCTL DECODER 终极版1.1,带700 多个的库,可反向解析 [复制链接]

Rank: 1

发表于 2010-7-20 00:34:48 |显示全部楼层
我也发一个 IOCTRL_CODE 计算器,次计算器的特点是,即可以正向计算,也可以反向计算,欢迎大家使用。
1.JPG

CtlDecode.zip

59 KB, 下载次数: 941

Rank: 1

发表于 2010-7-20 01:28:50 |显示全部楼层
依然不行.还是用网页版的吧.

Rank: 4

发表于 2010-7-20 02:25:26 |显示全部楼层
试用了一下,还不错。。。

Rank: 2

发表于 2010-7-20 03:15:14 |显示全部楼层
2楼,3楼难道是长相问题?

Rank: 2

发表于 2010-7-20 10:50:49 |显示全部楼层
试了1个0x90073(FSCTL_GET_RETRIEVAL_POINTERS)没收录

Rank: 4

发表于 2010-7-20 13:35:16 |显示全部楼层
引用第4楼dl123100于2010-07-20 07:50发表的  :
试了1个0x90073(FSCTL_GET_RETRIEVAL_POINTERS)没收录

至今没看到哪个IOCTL_DECODER工具能直接把ControlCode进行如下转换的:
0x90073 ->  FSCTL_GET_RETRIEVAL_POINTERS
或反向的  FSCTL_GET_RETRIEVAL_POINTERS -> 0x90073
这需要一个小型的Library~~
目前只能得到0x90073是FILE_DEVICE_FILE_SYSTEM的第0x1C号功能,然后查定义才知道是 FSCTL_GET_RETRIEVAL_POINTERS。。。

Rank: 1

发表于 2010-7-20 13:41:26 |显示全部楼层
下载试试~~

Rank: 1

发表于 2010-7-20 13:49:56 |显示全部楼层
网页版的在什么地方呀?

Rank: 1

发表于 2010-7-20 15:51:14 |显示全部楼层
这个是 WDK 中的定义
#define FSCTL_GET_RETRIEVAL_POINTERS    CTL_CODE(FILE_DEVICE_FILE_SYSTEM, 28,  METHOD_NEITHER, FILE_ANY_ACCESS) // STARTING_VCN_INPUT_BUFFER, RETRIEVAL_POINTERS_BUFFER

你们想要的是直接得到 FSCTL_GET_RETRIEVAL_POINTERS 这个名称是不?

Rank: 2

发表于 2010-7-20 23:07:57 |显示全部楼层
能收集下常见的 带个库就好了

Rank: 4

发表于 2010-7-20 23:09:02 |显示全部楼层
引用第8楼safejmp于2010-07-20 12:51发表的  :
这个是 WDK 中的定义
#define FSCTL_GET_RETRIEVAL_POINTERS    CTL_CODE(FILE_DEVICE_FILE_SYSTEM, 28,  METHOD_NEITHER, FILE_ANY_ACCESS) // STARTING_VCN_INPUT_BUFFER, RETRIEVAL_POINTERS_BUFFER

你们想要的是直接得到 FSCTL_GET_RETRIEVAL_POINTERS 这个名称是不?


能这样最好啊。。。

Rank: 1

发表于 2010-7-21 02:42:44 |显示全部楼层
已经跟新成带库的了,欢迎下载使用

Rank: 4

发表于 2010-7-21 11:01:27 |显示全部楼层
楼主辛苦了,支持…

Rank: 1

发表于 2010-7-22 12:25:52 |显示全部楼层
怎了都是下载,没人回帖?

Rank: 1

发表于 2010-7-22 19:27:01 |显示全部楼层
不错,收下试试效果~

Rank: 1

发表于 2010-7-26 11:22:39 |显示全部楼层
不错,收藏一下。。

Rank: 1

发表于 2010-7-30 02:00:11 |显示全部楼层
很方便,不错

Rank: 2

发表于 2010-8-2 19:58:11 |显示全部楼层
楼主辛苦,试用下!

Rank: 1

发表于 2011-4-26 15:36:42 |显示全部楼层
方便,适用,多谢lz 。

Rank: 1

发表于 2011-4-26 16:25:58 |显示全部楼层
貌似不错
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-20 16:31 , Processed in 0.031286 second(s), 11 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部