Blog. Just Blog

Прямой доступ к диску для записи в Windows 7

Версия для печати Добавить в Избранное Отправить на E-Mail 05.03.2010 | Категория: Темная сторона Силы | Автор: ManHunter
Прямой доступ к диску для записи в Windows 7
Прямой доступ к диску для записи в Windows 7

При разработке программы для защиты флешек от вирусов возникла необходимость записи секторов напрямую на диск. Прямой доступ к диску осуществлялся через функцию CreateFile. Под Windows XP все работало нормально, а под Windows 7 при попытке записи сектора возвращалась ошибка Access Denied, при том, что при открытии диска на запись никаких ошибок не возникало. После длительных поисков причины было выяснено следующее: еще в самом начале разработки в Windows 7 была обнаружена критическая уязвимость. Если не вдаваться в нудные технические подробности, то смысл ее заключался в том, что злоумышленник мог открыть системный диск напрямую для записи и поместить любой злонамеренный код в файл подкачки. В Microsoft решили проблему с присущей им дубовой прямолинейностью - просто взяли и запретили прямую запись на диски. Но поскольку нельзя, но было очень нужно, то способ обхода защиты нашелся очень быстро. Оказывается, что запись на диски запрещена не полностью, система разрешает записывать данные в нулевую дорожку диска и в неразмеченные области. Такое поведение вполне объяснимо: надо же как-то форматировать диски штатными средствами без дополнительных танцев с бубнами. Значит для того, чтобы система разрешила запись в произвольное место диска, она сперва должна определить его как неразмеченный. А это достигается уничтожением нулевого сектора диска перед записью. Естественно, что перед уничтожением надо сохранить все данные из нулевого сектора в сухом прохладном месте, а потом вернуть их обратно.

Порядок действий следующий: открыть диск для чтения-записи, попробовать записать нужный сектор. Если произошла ошибка Access Denied, то надо прочитать нулевой сектор, записать вместо него нули, после этого обязательно закрыть диск. Это нужно, чтобы система при повторном обращении посчитала диск неразмеченным и разрешила запись в любой сектор. Затем снова открываем диск для чтения-записи. После записи нужных данных восстанавливаем нулевой сектор и закрываем диск. Все, наша задача выполнена, данные записаны, система спокойна. У этого способа есть и минусы. Так, если работа вашей программы по какой-то причине завершилась аварийно до момента, когда она восстановила нулевую дорожку, то данные на диске могут стать недоступны или вообще потеряться. Способ проверен и хорошо работает на съемных дисках с файловой системой FAT/FAT32, на стационарных жестких дисках и других файловых системах я его не проверял.

Вот фрагмент кода на Ассемблере, взятый из рабочего проекта. При необходимости его можно легко портировать на другие языки программирования.
Code (Assembler) : Убрать нумерацию
  1.         ; Открыть диск для чтения и записи
  2.         invoke  CreateFile,drvName,GENERIC_READ+GENERIC_WRITE,\
  3.                 FILE_SHARE_READ+FILE_SHARE_WRITE,NULL,OPEN_EXISTING,0,NULL
  4.         ; Сохранить хэндл
  5.         mov     [hFile],eax
  6.  
  7.         ; Сразу прочитать нулевую дорожку
  8.         invoke  ReadFile,[hFile],mbr,512,tmp,NULL
  9.  
  10.         ; Установить смещение на нужный сектор
  11.         invoke  SetFilePointer,[hFile],512*numberofsector,0,FILE_BEGIN
  12.  
  13.         ; Попытаться записать нужный сектор
  14.         invoke  WriteFile,[hFile],new_sector,512,tmp,NULL
  15.         or      eax,eax
  16.         ; Ошибок записи не произошло
  17.         jnz     close_drive_and_exit
  18.  
  19.         ; Получить код последней ошибки
  20.         invoke  GetLastError
  21.         ; Ошибка Access Denied?
  22.         cmp     eax,5
  23.         ; Произошла какая-то другая критическая ошибка
  24.         jne     close_drive_and_exit
  25.  
  26.         ; Уничтожить нулевую дорожку
  27.         invoke  SetFilePointer,[hFile],0,0,FILE_BEGIN
  28.         invoke  WriteFile,[hFile],zerobuff,512,tmp,NULL
  29.         ; Закрыть диск
  30.         invoke  CloseHandle,[hFile]
  31.  
  32.         ; Открыть заново диск с уничтоженной дорожкой
  33.         invoke  CreateFile,drvName,GENERIC_READ+GENERIC_WRITE,\
  34.                 FILE_SHARE_READ+FILE_SHARE_WRITE,NULL,OPEN_EXISTING,0,NULL
  35.         ; Сохранить хэндл
  36.         mov     [hFile],eax
  37.  
  38.         ; Установить смещение на нужный сектор
  39.         invoke  SetFilePointer,[hFile],512*numberofsector,0,FILE_BEGIN
  40.  
  41.         ; Записать нужный сектор
  42.         invoke  WriteFile,[hFile],new_sector,512,tmp,NULL
  43.  
  44.         ; Записать нулевую дорожку обратно
  45.         invoke  SetFilePointer,[hFile],0,0,FILE_BEGIN
  46.         invoke  WriteFile,[hFile],mbr,512,tmp,NULL
  47.  
  48. close_drive_and_exit:
  49.         ; Закрыть диск
  50.         invoke  CloseHandle,[hFile]
Код приведен минимально необходимый, без дополнительной обработки возможных ошибок. В реальной ситуации, конечно, надо позаботиться о лучшей сохранности прочитанной нулевой дорожки, об обработке ситуации в случае ошибки записи данных на диск с уничтоженной нулевой дорожкой и т.д. Все это вы можете сделать самостоятельно.

Не зря говорится: "Что бы русский ни делал - все равно получается автомат Калашникова". Хотел как лучше, а в результате нашел способ как лишний раз наклонить защиту системы :)

Поделиться ссылкой ВКонтакте
Просмотров: 16940 | Комментариев: 8

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
ManHunter (21.11.2018 в 10:37):
Делалось для флешек, а не для жестких дисков.
Сергей hdd.by (21.11.2018 в 05:26):
Добрый день!
Данный метод не будет работать. После обнуления MBR недостаточно закрыть хендлер диска/файла и вновь открыть его. Нужно отмонтировать его от системы и вновь продетектить. Тогда сработает. К слову, можно обнулять не весь MBR а только 2 байта 55AAh в конце.
novikey (02.09.2011 в 16:41):
Win7 x64 + SSD HDD SATA2 (NTFS) - способ не помогает. Можно записать первые 63 сектора от начала диска, на 64ом - отказано в доступе, независимо от заполнения нулевого сектора.
AyTkACT (07.03.2010 в 21:30):
ManHunter, сори, не обратил внимания что твой камент который приведён ниже - один из первых и очень стар.
ManHunter  (28.09.2009 в 22:59):
Программа НЕ работает под Windows 7, я ищу причину и возможность это исправить.
ManHunter (07.03.2010 в 20:11):
AyTkACT, FDP и так работает под Win7. А эту статью я выложил только по просьбам трудящихся, которым стало интересно, как я это сделал.
AyTkACT (07.03.2010 в 20:05):
bigcatwar, USB Disk Security спасает только от творений криворуких кодеров.
Основная опасность зловредов на флешках - это автозапуск через авторан.ини.
Авторан.ини (папка) созданная говнопродуктом от немецких "специалистов" (программой USB Disk Security) тупо может быть переименована, а большего для записи своего авторан.ини и не надо.
Flash Drive Protector 1.0 от товарища Manhunter'a является в этом смысле настоящей защитой, ибо защита на уровне файловой системы.

P.S.Если криворукие программисты добавят несколько строк в свои "крутые вирусы" хотя бы тупо прибивающие процесс USB Disk Security и переименовывающие папку созданную им, то "великая и могучая" защита просто тупо сойдёт на нет. Как вариант под конец можно портить или удалять этот "замечательный" продукт от фрицов.

P.P.S. Извините за оффтоп, но уж больно запарила эта тема.

P.P.P.S. Я так понимаю скоро выйдет новая версия Flash Drive Protector работающая и на win 7 ?
Mihas999 (06.03.2010 в 23:53):
Спасибо за ваш сайт)))
bigcatwar (06.03.2010 в 19:04):
пока такое я не встречал а вот ета прг USB_Disk_Security_v5.3.0.12 спасает от заразы на фляшах

ManHunter СПАСИБО!!

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (32), AJAX (5), Assembler (372), COM (42), CSS (44), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (53), iconBIT (4), JavaScript (76), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (67), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (20), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (126), выпечка (30), выставки (120), генератор ПСЧ (10), графика (122), десерты (31), Египет (9), заготовки на зиму (47), закуска (22), закуска к пиву (25), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (322), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (69), мониторы (6), музеи (78), мультимедиа (82), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (71), оформление сайта (51), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (131), полезные функции (42), прохождения (4), процессы (25), птица (22), путешествия (26), распаковка (22), реверсинг (52), регулярные выражения (5), рыба (35), салаты (19), сброс триала (4), сеть (37), система (179), Сокольники (8), соусы (16), супы (14), телефоны (10), Тунис (6), умный дом (14), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (17), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,699 раз
<< 2024 - ДЕКАБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31          
День памяти крымчаков и евреев Крыма – жертв нацизма
Международный день танго
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.07 сек. / MySQL: 2 (0.0079 сек.) / Память: 4.5 Mb
Наверх