IoSpy

IoSpy, bir cihazın çekirdek modu sürücüsüne yapılan IOCTL ve Windows Yönetim Araçları (WMI) istekleri hakkındaki verileri kaydeden bir filtre sürücüsüdür.

Sızma Testleri (Cihaz Temelleri) testlerini kullanarak IoSpy'ı yükleyebilir ve kaldırabilirsiniz, G/Ç Casusunu Etkinleştir ve G/Ç Casusunu Devre Dışı Bırak. DQ parametresi, IoSpy filtre sürücüsünün hangi cihazlara yüklendiğini denetler. IoSpy, IoAttack tarafından fuzz testlerini gerçekleştirmek için kullanılan IoSpy veri dosyasındaki IOCTL ve WMI istekleri hakkındaki ayrıntıları kaydeder.

Önemli

IoAttack'i çalıştırmadan önce IoSpy'ı çalıştırmış ve ardından test sisteminden kaldırmış olmanız gerekir. Daha fazla bilgi için bkz. IoSpy ve IoAttack ile Fuzz testleri gerçekleştirme.

Süre	Açıklama
G/Ç Casusu Devre Dışı Bırak	Bir veya daha fazla cihazda G/Ç Spy'ı devre dışı bırakın. IoSpy'ı kaldırır ve test sistemindeki tüm cihazlar için IOCTL ve WMI filtrelemesini devre dışı bırakır. Test ikilisi: Devfund_IOSpy_DisableSupport.wsc Test yöntemi: DisableIoSpy Parametreleri: - bkz. Cihaz TemelLeri Test Parametreleri DQ
I/O Spy Özellikli Cihazı Görüntüle	Etkinleştirilmiş I/O Spy olan cihazları görüntüleyin. Test ikili dosyası: Devfund_IOSpy_DisplayEnabledDevices.wsc Test yöntemi: DisplayIoSpyDevices
G/Ç Casusu'nı etkinleştirme	IoSpy'ı test sistemine yükler ve bir veya daha fazla cihazda IOCTL ve WMI filtrelemesini etkinleştirir. DQ parametresi, IoSpy filtre sürücüsünün hangi cihazlara yükleneceğini denetler. Test ikilisi: Devfund_IOSpy_EnableSupport.wsc Test yöntemi: EnableIoSpy Parametreleri: - bkz. Cihaz TemelLeri Test Parametreleri DQ DFD - IoSpy veri dosyasının yolunu belirtir. Varsayılan konum %SystemDrive%\DriverTest\IoSpy'dır

IoSpy veri dosyası

IoSpy bir test sistemine yüklendikten sonra, cihaz sürücülerine fuzz testleri için etkinleştirilen IOCTL ve WMI istekleriyle gönderilen verileri kaydeder. IoSpy bu isteklerin yüklerini analiz etmese de, yük arabelleklerinin uzunluğu gibi isteklerin ayrıntılarını kaydeder.

G/Ç Spy'ı Etkinleştir testinin DFD parametresi, IoSpy veri dosyasının yolunu belirtir. Varsayılan konum %SystemDrive%\DriverTest\IoSpy'dır