NTFS + WriteToDisk



  • Hallo zusammen,

    ich hoffe ich bin hier im richtigen Unterforum gelandet.
    Ich habe mal eine grundsätzliche Frage. Wie schreibt oder liest Windows von einer Festplatte z.B.? Der werden doch nicht irgendwie mit Interrupts arbeiten oder?!

    Detailierter würde mich noch interessieren, wo das genau passiert. Läuft das in der ntfs.sys ab oder im ntoskrnl.exe oder doch noch ganz wo anders?

    Hab IDA Pro drauf. Weiß nur nicht so recht wo ich mit der Suche ansetzen soll.

    Vielleicht hat jemand von euch einen Tipp;-)



  • Windows verwendet den jeweiligen Treiber eines Mass-Storage-Device um auf das Mass-Storage-Device zu schreiben.
    Bei Festplatten wird das wohl oft der hauseigene SATA Treiber sein. Wie der heisst weiss ich nicht auswendig, kannst du aber jederzeit im Device Manager nachsehen.

    neugierig schrieb:

    Hab IDA Pro drauf. Weiß nur nicht so recht wo ich mit der Suche ansetzen soll.

    lol

    neugierig schrieb:

    Vielleicht hat jemand von euch einen Tipp;-)

    Kauf dir ein Buch über Windows Treiberprogrammierung. Oder lies wenigstens ein paar Artikel zu dem Thema.


Log in to reply