标题: 如何在XP或者WIn2000下读取扇区的数据？ [打印本页]

---

作者: zhgwbzhd     时间: 2008-5-13 15:18    标题: 如何在XP或者WIn2000下读取扇区的数据？

我用CreateFile("\\\\.\\PhysicalDrive0"...)来读取时，一般的机器都没问题，但是机器里面安装了“还原卡”，有的就不能正常读了。
但是我发现winhex是可以正常读取的？？，但是不知道他用的什么方法？？
希望高手指点一二。
谢谢了。

---

作者: netwinxp     时间: 2008-5-15 23:33
估计WINHEX是通过向硬盘控制器驱动程序提申请(好像要填写一个I/O申请头)来获取硬盘数据，而\\PhysicalDrive0似乎是采用INT 13H来获取数据。
至于居于I/O，强烈不推荐，因为那几乎是只有.sys才能干的事。

---

作者: zhgwbzhd     时间: 2008-5-16 09:49
恩，估计2楼说的有道理。
因为“还原卡”就是截获INT13的。
但是我只是读，并没有写，它也给截掉了，有点可恶。
不过如何能读到扇区的数据呢？？这个是要解决问题的关键啊。

---

作者: netwinxp     时间: 2008-5-16 15:19
填写设备请求申请表，具体格式和使用方法你可能要查WINDOWS(好像是DDK)资料。

---

作者: zhgwbzhd     时间: 2008-5-16 22:05
恩，过两天有时间查查。应该可以直接通过什么方法直接读取端口，那样基本上可以说就不会被封掉了。

---

作者: netwinxp     时间: 2008-6-20 18:56
也可以44用VirtualProtect来修改IAT实现I/O看看，偶是WINDOWS编程的初学者，懂得不多^_^