如何读取CD音频光盘，大刀阔斧砍WinHex、gBurner、VLC

啤酒瓶空了缓

媒介
之前写了一款镜像转储工具，FastImageDump。在对软件测试的时间发现CD音频光盘在转储时有点问题。
然后作者各项调试，发现大多数的API在音频光盘上都无法操纵（GetDiskFreeSpaceEx、ReadFile等）
经过对2款镜像工具（WinHex、gBurner），1款播放器（VLC）的逆向，基本了解了CD光盘的读取方法。三款软件的实现方式都不一样，
但是机警的作者们貌似都破解出来了读取的方法。

逆向分析
众所周知，一样平常对设备的操纵涉及到以下API们
CreateFileA/W、ReadFile、WriteFile、DeviceIoControl等
对软件一顿猛下断，神奇的发现三款软件都没有使用ReadFile来读取，可见CD音频光盘果然不支持这种读取方式。
WinHex


如上图可以看到CtrlCode是0x4D014，百度得到 IOCTL_SCSI_PASS_THROUGH_DIRECT，此方法可以直接发送SCSI指令给驱动器设备。
功能不言而喻，可以实现的功能多多，甚至可以穿透还原和影子系统窜改硬盘数据。
采用的操纵指令是 0xBE <strike>VOLUME SET (IN)</strike> READ CD（比较早期CD光驱时代的指令），虽然百度了老半天查到这个指令，
但却有没详细的参数用法，但看上去参数比较简朴。
参数就是1扇区2扇区这样的，背面我们直接用他数据来举行测试。
gBurner





可以看到他的操纵相对来说比较复杂，但后续都是通过 0x52 <strike>XDREAD (10)</strike>READ TRACK INFORMATION，来举行读取的。
VLC




可以看到VLC采用的是CtrlCode 0x2403E<strike>（未百度到）</strike>IOCTL_CDROM_RAW_READ来操纵，而非SCSI指令。

对参数分析，得到参数应该是bit值。没有逼迫的扇区概念，该操纵方式相对来说比较自由。

技能重现
采用WinHex的方式来读写扇区

采用VLC的方式来读写扇区

对照WinHex，可以看到读取OK！




总结
至于为啥无法读取音频光盘？个人猜测应该是系统为了防拷贝而屏蔽了上层API的操纵（可能存在某种公约）。
同样的，VirtualBox 也无法映射音频光盘到虚拟机上。对此表现很无奈，<strike>本想着对WMP尝试下逆向的。</strike>
已对WMP和PotPlayer逆向，均采用 IOCTL_CDROM_RAW_READ 方式来读取音频光盘数据。
而WinHex的作者<strike>貌似对磁盘比较了解，以是采用卷集的方式来读取，</strike>可能年龄比较大，对CD光驱时代的指令比较了解，
采用了READ CD指令，gBurner作者对DVD光驱比较了解以是采用 READ TRACK INFORMATION。
可以看到各软件为此都用出了自己的看家本事，百花齐放百家争鸣，咩哈哈。逆向真是个好东西。源码.zip
1.77 KB, 下载次数: 20, 下载积分: 吾爱币 -1 CB


来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！