ring3读取MBR

最新推荐文章于 2022-03-25 08:57:41 发布

小驹

最新推荐文章于 2022-03-25 08:57:41 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： C/C++学习内核开发文章标签： string null byte file

本文链接：https://blog.youkuaiyun.com/xiaocaiju/article/details/7580293

C/C++学习同时被 2 个专栏收录

78 篇文章

订阅专栏

内核开发

21 篇文章

订阅专栏

本文通过一个C语言示例程序展示了如何使用Windows API函数CreateFile和ReadFile来打开和读取物理硬盘的第一个扇区（即主引导记录，MBR）。程序首先尝试打开物理硬盘，然后读取前512字节，并将读取到的数据以十六进制形式打印出来。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DWORD dwBytesReturned = 0;
	BYTE bytBuffer_1[512];
	BYTE bytBuffer_2[512];
	CHAR string[2048];
	HANDLE hDevice, hDriver;
	BOOL bRet;

	hDevice = CreateFile("\\\\.\\PhysicalDrive0", GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE,
		NULL, OPEN_EXISTING, 0, NULL);

	if(hDevice == INVALID_HANDLE_VALUE)
	{
		printf("\nFailed - CreateFile - Open the PhysicalDrive0.\n");
		return 0;
	}

	bRet = ReadFile(hDevice, (LPVOID)bytBuffer_1, 512, &dwBytesReturned, NULL);
	if(bRet == FALSE)
	{
		printf("\nFailed - ReadFile - the first one.\n");
		return 0;
	}
	printf("aaaa");
	Sleep(1000*3);
	printf("\nRead MBR using the ReadFile function...\n");
	printf("- - - - - - - - - - - - - - - - - - - - - - - - - - - -");

	sprintf(string, "\n");

	for(DWORD i = 0; i < 512; i++)
	{
		sprintf(string, "%s %02X", string, bytBuffer_1[i]);

		if(((i + 1) % 16) == 0)
			sprintf(string, "%s\n", string);

		if(((i + 1) % 16) == 8)
			sprintf(string, "%s -", string);
	}

	printf("%s", string);

	printf("- - - - - - - - - - - - - - - - - - - - - - - - - - - -");

打印结果：