首页
论坛
课程
招聘
[原创]东山虚拟硬盘的原理--一次吐血分析
2011-6-21 17:35 14179

[原创]东山虚拟硬盘的原理--一次吐血分析

2011-6-21 17:35
14179
今天在华军网站上闲逛,发现一款叫做《东山虚拟硬盘 0.645.5 一键通》这个软件可以实现一个虚拟分区,安装后使用peid查壳发现是vb写的,效果图如下:

使用ollydbg稍微跟踪那一下,发现其实现原理极其简单,
创建一个虚拟分区:
cmd:subst X: C:\$Cdrom$  (X指新建的分区盘符)
卸载一个虚拟分区:
cmd:sub X: /D

这就是所谓的虚拟分区的实现,批处理实现,连个函数都没用到,这个函数DefineDosDevice作者会不会,这就是虚拟分区,我真是要吐了,看看真正的虚拟分区,都是用驱动按照FileDisk的方法实现,华军软件也是搞笑,什么软件都往上面放,这是软件吗?简直是一脱大便,这里请原谅我用粗话,实在是受不了那,你自己是白痴不要紧,但是你以为其他人跟你是一样的!

[公告]请完善个人简历信息,好工作来找你!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (25)
雪    币: 7400
活跃值: 活跃值 (84)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
achillis 活跃值 15 2011-6-21 17:42
2
0
这软件真NB。。。。
雪    币: 2773
活跃值: 活跃值 (86)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
b23526 活跃值 2011-6-21 17:43
3
0
路过膜拜之
雪    币: 579
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ydfivy 活跃值 2011-6-21 17:52
4
0
哈哈。我看见过比这还傻X的人。
雪    币: 326
活跃值: 活跃值 (16)
能力值: ( LV12,RANK:310 )
在线值:
发帖
回帖
粉丝
evilkis 活跃值 7 2011-6-21 17:55
5
0
汗,就看这简陋的界面也不像正规软件啊..顶多算是个小程序...
雪    币: 226
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
warcraft 活跃值 2011-6-21 20:07
6
0
能用就行了....何必在意实现方法...
雪    币: 270
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
SIsIa 活跃值 2011-6-21 21:28
7
0
忽悠大众还是可以的呀!
雪    币: 1162
活跃值: 活跃值 (47)
能力值: ( LV13,RANK:260 )
在线值:
发帖
回帖
粉丝
ycmint 活跃值 5 2011-6-21 21:35
8
0
简直是一脱大便.....
雪    币: 1475
活跃值: 活跃值 (21)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
cntrump 活跃值 13 2011-6-21 21:38
9
0
这让QQ硬盘情何以堪?
雪    币: 711
活跃值: 活跃值 (53)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
房有亮 活跃值 3 2011-6-21 22:55
10
0
subst,DOS命令,用于路径替换 ,将路径与驱动器号关联,就是把一个目录当作一个磁盘驱动器来看,不过不能格式化。运用一定技巧,subst命令还可以实现隐藏驱动器、特殊软件的安装、模拟光盘自动运行等功能。另外,Linux中有同名命令,用于函数返回被替换过后的字符串。
^_^
雪    币: 231
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ikandu 活跃值 2011-6-23 14:09
11
0
不可否认的是,  '脱' 这个量词,展现了lz那新颖的文风
雪    币: 247
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
秦淮公子 活跃值 2011-6-23 14:14
12
0
能用就行呀,不一样要复杂深奥的技术吧。
他又没说自己用了什么高深特别的技术。。
雪    币: 372
活跃值: 活跃值 (10)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
笨奔 活跃值 1 2011-6-25 13:58
13
0
哈,哈,被你发现了。
雪    币: 129
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪yaojun 活跃值 2011-6-25 14:29
14
0
哎,这都被你发现了。下次更新时,我换一种方法。
雪    币: 547
活跃值: 活跃值 (1576)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 活跃值 8 2011-6-25 22:19
15
0
这个原创就不给精华了。
雪    币: 48
活跃值: 活跃值 (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JuanA 活跃值 2011-6-26 09:53
16
0
这样的不负责任的小东西真让人吐血
雪    币: 116
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bswdylwsw 活跃值 2011-6-26 16:49
17
0
厉害。确实啊。这是我有史以来看到最强悍的软件。估计各大网吧软件公司。看到后都要哭了
雪    币: 49
活跃值: 活跃值 (14)
能力值: ( LV15,RANK:520 )
在线值:
发帖
回帖
粉丝
邓韬 活跃值 9 2011-6-26 23:38
18
0
真不懂,能为大家服务就可以了!一定要XX技术才能是软件?
雪    币: 70
活跃值: 活跃值 (20)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
Nisy 活跃值 5 2011-6-27 00:53
19
0
哎 简直就是一坨 。。。

安装程序5M多 主程序44K 附带了一个快5M的风行 OOXXJJYY 。。。

垃圾公司 垃圾插件
雪    币: 70
活跃值: 活跃值 (20)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
Nisy 活跃值 5 2011-6-27 01:08
20
0
飞一般啊。。。

创建的G盘 跟我C盘大小 已使用空间 为使用空间都一样 程序除了写了一个aotorun 还有一个ico 其他的屁活没干  。。。
上传的附件:
雪    币: 220
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
广海混沌 活跃值 2011-6-27 01:57
21
0
哈哈 欣慰一笑
雪    币: 1
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
quickmove 活跃值 2011-6-27 08:42
22
0
如此简单就能实现的功能。何须那么麻烦呢?
雪    币: 0
活跃值: 活跃值 (10)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
tihty 活跃值 2 2011-6-27 09:10
23
0
楼主有点过了..
雪    币: 338
活跃值: 活跃值 (20)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
毁灭 活跃值 2 2011-7-19 22:16
24
0
呵~~大忽悠哦~~
雪    币: 299
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
baohongyu 活跃值 2011-7-21 10:06
25
0
偶只想问问 20楼 Nisy 大侠,你的那个分析VB的,是什么软件啊?
雪    币: 216
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fanhexin 活跃值 2011-7-21 18:42
26
0
不过个人感觉这个命令很好用!
游客
登录 | 注册 方可回帖
返回