IOCTL Fuzzer ver. 1.3使用说明
IOCTL Fuzzer是一款自动化windows内核驱动漏洞挖掘工具,支持32/64位,windows xp/7/2003/2008操作系统。目前最新的版本是1.3。
最近在进行驱动测试时开始接触这些工具,使用过程中有一些困惑,可惜网上这方面的资料实在有限,只能自己摸索。
1、下载地址
http://code.google.com/p/ioctlfuzzer/downloads/list(需要翻墙)
2、README.txt
下载文件是一个zip压缩包,解压缩之后看到两个文件夹和README.txt文件:
- bin目录:这个文件下保存可执行文件及配置文件,ioctlfuzzer.exe在32位系统下使用,提供了一个控制界面;ioctlfuzzer.xml是配置文件,关于这个配置文件的用法,后面结合README.txt进行详细说明;bin目录下还包含一个X64文件夹,X64文件夹下保存的是64位系统中使用的可执行程序;
- src目录:保存源文件
- README.txt是英文说明文档,就是软件的使用说明书,后面重点分析这个文档
3、README.txt
README.txt指出,IOCTL Fuzzer支持命令行参数,各个参数的含义如下:
–config - Specify path to the fuzzer XML configuration file. For more information about configuration file format see example in bin/ioctlfuzzer.xml. If ‘–config’ option is not specified - application will start in IOCTLs monitoring
Windows内核驱动自动化漏洞挖掘工具:IOCTL Fuzzer详解

IOCTL Fuzzer是用于Windows内核驱动漏洞挖掘的工具,支持多种操作系统。该工具包括可执行文件和配置文件,通过命令行参数如--config进行配置。README.txt提供了详细使用指南,例如--boot参数可在系统重启时启动测试,--exceptions启用异常监测。要使配置生效,需在命令行指定--config参数。
最低0.47元/天 解锁文章
799

被折叠的 条评论
为什么被折叠?



