Windows7: WriteFile access denied только на дальних секторах. Помогите разобраться.

Сейчас на форуме: Rio, tyns777, zombi-vadim (+6 невидимых)

Посл.ответ	Сообщение
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 20 февраля 2015 16:00 · Поправил: ToBad · Личное сообщение · #1 Здравствуйте! Есть код записи сектора на PhysicalDrive0 который при записи на дальние сектора выдаёт "access denied" на некоторых Windows 7 машинах. Запуск от админа, в режиме эмуляции windows XP, с разными состояниями UAC, с FSCTL_DISMOUNT_VOLUME и FSCTL_LOCK_VOLUME я пробовал. Даже политики копировал с компа где всё работает - ничего не помогло. Ставлю CPConverted.QuadPart:=$6800; - всё работает (читаю и пишу), ставлю в конец диска например (где предварительно записал что-то через WinHex) - работает только чтение! Code: const FILE_DEVICE_CONTROLLER = $00000004; FILE_DEVICE_FILE_SYSTEM = $00000009; FILE_DEVICE_MASS_STORAGE = $0000002D; METHOD_BUFFERED = $00000000; FILE_ANY_ACCESS = $00000000; FILE_READ_ACCESS = $00000001; FILE_WRITE_ACCESS = $00000002; IOCTL_STORAGE_BASE = FILE_DEVICE_MASS_STORAGE; IOCTL_SCSI_BASE = FILE_DEVICE_CONTROLLER; FSCTL_LOCK_VOLUME = (FILE_DEVICE_FILE_SYSTEM shl 16) or (FILE_ANY_ACCESS shl 14) or ($6 shl 2) or METHOD_BUFFERED; FSCTL_DISMOUNT_VOLUME = (FILE_DEVICE_FILE_SYSTEM shl 16) or (FILE_ANY_ACCESS shl 14) or ($8 shl 2) or METHOD_BUFFERED; var CPConverted: LARGE_INTEGER; hDiskFile: thandle; intreadedamount,BytesWritten: cardinal; buf2: array of byte; begin CPConverted.QuadPart:=$6800; hDiskFile:=CreateFile('\.\PhysicalDrive0', GENERIC_READ or GENERIC_WRITE, FILE_SHARE_READ or FILE_SHARE_WRITE, nil, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0); SetFilePointer(hDiskFile, Longint(CPConverted.LowPart), @CPConverted.HighPart, FILE_BEGIN); //if not DeviceIoControl(hDiskFile,FSCTL_DISMOUNT_VOLUME, nil, 0, nil, 0, BytesWritten, nil) then Log('DeviceIoControl (FSCTL_DISMOUNT_VOLUME) Error: ' + SysErrorMessage(GetLastError)); //if not DeviceIoControl(hDiskFile,FSCTL_LOCK_VOLUME, nil, 0, nil, 0, BytesWritten, nil) then Log('DeviceIoControl (FSCTL_LOCK_VOLUME) Error: ' + SysErrorMessage(GetLastError)); SetLength(buf2,512); fillchar(buf2[0],512,#0); buf2[1]:=$14; WriteFile(hDiskFile,buf2[0], length(buf2), BytesWritten, nil); log(SysErrorMessage(GetLastError)); fillchar(buf2[0],512,#0); SetFilePointer(hDiskFile, Longint(CPConverted.LowPart), @CPConverted.HighPart, FILE_BEGIN); ReadFile(hDiskFile,buf2[0], length(buf2), intreadedamount, nil); CloseHandle(hDiskFile); Finalize(buf2); end.

unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 20 февраля 2015 16:58 · Личное сообщение · #2 А теперь вопрос.Зачем ? Зачем лезть на дальние сектора ? Товарищ извращенец, не иначе. ----- TEST YOUR MIGHT
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 20 февраля 2015 17:11 · Личное сообщение · #3 NTFS? а вообще принято читать коды ошибок, а не фантазировать пишет не пишет, прям как на ромашках
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 20 февраля 2015 17:42 · Поправил: ToBad · Личное сообщение · #4 unknownproject пишет: А теперь вопрос.Зачем ? Зачем лезть на дальние сектора ? Товарищ извращенец, не иначе. Точно, зачем лезть на дальние когда есть ближние! Прочитал ваш информативный пост и переосмыслил всю свою жизнь, простите, что не оправдал ваших надежд. p.s. И хорошо, что вы добавили смайлики, без них ценность вашего ответа была бы на порядок ниже. reversecode пишет: NTFS? а вообще принято читать коды ошибок, а не фантазировать пишет не пишет, прям как на ромашках Да, NTFS. В смысле не SysErrorMessage(GetLastError), а именно код возвращаемый GetLastError? Насчёт NTFS разве есть разница, ведь я к PhysicalDrive0 обращаюсь, вот например смещение $6800 это сектор $34, даже в диск C: не попадает на котором NTFS...
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 20 февраля 2015 18:12 · Личное сообщение · #5 ToBad пишет: SysErrorMessage(GetLastError), а именно код возвращаемый GetLastError? ну давай и ту и ту, посмотри как ее винда отмапила в строку
vden Ранг: 112.9 (ветеран), 186thx Активность: 0.09↘0.01 Статус: Участник	Создано: 20 февраля 2015 18:14 · Поправил: vden · Личное сообщение · #6 Может выравнивание смещения должно быть например на 512 или 4096 или по размеру блока фс. Еще может быть нужно читать/писать блок целиком. А вообще конечно по коду ошибки нужно гуглить. GetFileSize кстати может не работать для хэндла диска, тогда размер нужно считать по характеристикам диска.
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 20 февраля 2015 18:15 · Личное сообщение · #7 скорее всего смещение не выровняно Добавлено спустя 12 минут для общего познания всевозможные проблемы рассмотрены --> Link <--
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 20 февраля 2015 19:03 · Личное сообщение · #8 vden пишет: Может выравнивание смещения должно быть например на 512 или 4096 или по размеру блока фс. Еще может быть нужно читать/писать блок целиком. Да, конечно, и то и то верно. Смещение кратно 512, читаю и пишу полностью 512 байт, без этого и на ХП проблемы.... Ещё с WinHex проверяю что-бы начало сектора, ну и вычитывается без проблем (то есть SetFilePointer указывает куда нужно)... Добавлено спустя 23 минуты reversecode пишет: для общего познания всевозможные проблемы рассмотрены --> Link <-- Почитал, попробую с буфером 1024 и 4096...
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 20 февраля 2015 20:20 · Личное сообщение · #9 так что говорит гет ласт еррор?
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 20 февраля 2015 21:14 · Личное сообщение · #10 reversecode пишет: так что говорит гет ласт еррор? Я через teamviewer тестирую, жду когда комп включат... Добавлено спустя 4 часа 36 минут Ошибка 5, доступ запрещён. В общем чуть изменил код и с определённым шагом в секторах читал и писал сектор. Таким способом удалось узнать с какого сектора возникает ошибка. В общем от 0 до 32788728 пишет без проблем, от 32788729 и до конца диска - ошибка... Code: Sector: 32788728, Addr: $3E8A1F000 (16787828736), Read: 512, Writen: 512, Result: OK ($00000000) Sector: 32788729, Addr: $3E8A1F200 (16787829248), Read: 512, Writen: 0, Result: Access denied ($00000005) Вот диск по версии WinHex: Имя, тип, размер, стартовый сектор Start sectors, 1.0 MB, 0 Partition 1, NTFS, 15.6 GB, 2048 Unpartitioned space, 2.1 MB, 32784377 Partition 2 (C:), NTFS, 170 GB, 32788728 Unpartitioned space, 2.6 MB, 388274985 Partition 3, NTFS, 281 GB, 388280320 Unpartitionable space, 24.0 KB, 976773120 Таким образом получается, что хотя и открываю PhysicalDrive0, писать могу только до начала диска С и его первый сектор, но не дальше... Почему так?
VodoleY Ранг: 488.1 (мудрец), 272thx Активность: 0.35↘0 Статус: Участник	Создано: 21 февраля 2015 09:37 · Личное сообщение · #11 ToBad может винда блочит системный диск? надо посмотреть чем винхекс пишет сектора, возможно ядерными функами или через свой драйвер ----- Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....
redlord Ранг: 33.4 (посетитель), 24thx Активность: 0.02↘0 Статус: Участник	Создано: 21 февраля 2015 12:09 · Поправил: redlord · Личное сообщение · #12 ToBad http://support.microsoft.com/kb/942448/en-us https://msdn.microsoft.com/en-us/library/windows/hardware/ff551353(v=vs.85).aspx сектора, где лежит pagefile, должны лочиться на запись. http://stoned-vienna.com/html/page=pagefile-attack
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 21 февраля 2015 14:29 · Личное сообщение · #13 Я согласен, что может блочить доступ с дискам\занятым секторам, но во первых на других компах с Win7 этого не происходит (нативирусов\фаерволов - нет), а во вторых писать получается сюда: Code: Start sectors, 1.0 MB, 0 Partition 1, NTFS, 15.6 GB, 2048 Unpartitioned space, 2.1 MB, 32784377 А сюда уже нет: Code: Partition 2 (C:), NTFS, 170 GB, 32788728 Unpartitioned space, 2.6 MB, 388274985 Partition 3, NTFS, 281 GB, 388280320 Unpartitionable space, 24.0 KB, 976773120 Давайте забудем о диске С с его пейджфайлами, грубо говоря в Partition 1 писать можно, а в Partition 2 и Partition 3, а так же Unpartitionable space идущем за ним уже нет!
Alchemistry Ранг: 145.8 (ветеран), 191thx Активность: 0.14↗0.36 Статус: Участник	Создано: 21 февраля 2015 14:29 · Личное сообщение · #14 Господи. Прямая запись на неразмонтированный диск (еще и системный) это мягко говоря плохая идея и типичный быдлокодинг уровня виндоус хп. Менеджер разделов вам очень обрадуется. Что можно порекомендовать в этой ситуации? Первое - не заниматься подобной херней. Второе если уж хочется то придется это делать через SPTI интерфейсы, как это и делает винхекс. Дрова какие-то тут уже насочиняли и прочий бред. Берем и делаем STPD запрос через DeviceIoControl на устройства диска, все, победа. https://msdn.microsoft.com/en-us/library/windows/hardware/ff565346%28v=vs.85%29.aspx
ToBad Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник	Создано: 23 февраля 2015 22:41 · Личное сообщение · #15 Alchemistry Я понимаю, что быдлокодинг, но хотелось понять почему на одной win7 код работает, на другой - нет. Кстати, на той машине после переустановки win7 всё стало работать как нужно...

Для печати