Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: wachi en 9 Abril 2012, 03:11 am



Título: IRPs de disco duro
Publicado por: wachi en 9 Abril 2012, 03:11 am
hola a todos
como he comentado antes ,me estoy introduciendo en la programación de driver ,y tengo la siguiente duda ,cuando uno le da clic derecho ->propiedades sobre una unidad de disco duro  cuales son los mensajes IRP y los códigos de control (IOCTL) que envía el sistema a su correspondiente  driver ????

hasta ahora tengo entendido que uno de esos mensajes es IRP_MJ_DEVICE_CONTROL,y algunos IOCTLs como IOCTL_DISK_GET_PARTITION_INFO, IOCTL_DISK_GET_DRIVE_GEOMETRY ,me corrigen si estoy equivocado,pero realmente cuales son esos IRP y los IOCTL que envía el sistema cuando uno se da clic derecho ->propiedades sobre una unidad de disco duro ????


gracias de antemano....