WinAPI: GetVolumeInformation - 读取文件系统信息

关注

转载最新推荐文章于 2026-07-10 09:13:15 发布 902 阅读 AI 写同款· GEO 优化 ›

Shellcode免杀实战：对抗360、火绒、腾讯管家的分层技术策略在网络安全领域，恶意代码的检测与规避是一场持续的技术博弈。其核心原理在于安全软件通过静态特征分析、动态行为监控和启发式引擎等多维度手段，识别并阻断异常程序活动。这项技术的价值在于帮助安全研究人员理解防御体系，从而提升渗透测试工具的隐蔽性和生存能力。应用场景广泛涉及红队评估、漏洞利用和防御策略验证。本文聚焦于Shellcode免杀这一关键技术环节，针对国内主流的360安全卫士、火绒安全软件和腾讯电脑管家，深入拆解其防御机制，并构建了一套涵盖Shellcode混淆、加载器隐身和内存操作伪装的分层对抗策略。通过结阅读详情

//声明:
GetVolumeInformation(
  lpRootPathName: PChar;               {磁盘驱动器代码字符串}
  lpVolumeNameBuffer: PChar;           {磁盘驱动器卷标名称}
  nVolumeNameSize: DWORD;              {磁盘驱动器卷标名称长度}
  lpVolumeSerialNumber: PDWORD;        {磁盘驱动器卷标序列号}
  var lpMaximumComponentLength: DWORD; {系统允许的最大文件名长度}
  var lpFileSystemFlags: DWORD;        {文件系统标识}
  lpFileSystemNameBuffer: PChar;       {文件操作系统名称}
  nFileSystemNameSize: DWORD           {文件操作系统名称长度}
): BOOL;
--------------------------------------------------------------------------------

//举例:
procedure TForm1.FormCreate(Sender: TObject);
var
  RootPath: array[0..20] of Char;
  VolName: array[0..255] of Char;
  SerialNumber: DWORD;
  MaxCLength: DWORD;
  FileSysFlag: DWORD;
  FileSysName: array[0..255] of Char;
begin
  RootPath := 'C:/';

  GetVolumeInformation(
    RootPath,
    VolName,
    255,
    @SerialNumber,
    MaxCLength,
    FileSysFlag,
    FileSysName,
    255
  );

  Memo1.Clear;
  with Memo1.Lines do
  begin
    Add(Format('磁盘驱动器代码字符串:'+ #9#9 +'%s',[RootPath]));
    Add(Format('磁盘驱动器卷标名称:'+ #9#9 +'%s',[VolName]));
    Add(Format('磁盘驱动器卷标序列号:'+ #9#9 +'%s',[IntToHex(SerialNumber,8)]));
    Add(Format('系统允许的最大文件名长度:'+ #9 +'%d',[MaxCLength]));
    Add(Format('文件系统标识:'+ #9#9#9 +'%d',[FileSysFlag]));
    Add(Format('文件系统名称:'+ #9#9#9 +'%s',[FileSysName]));
  end;
end;
 
//效果图: