访问东芝笔记本电脑加速计设备驱动程序

发布于 2024-07-27 00:43:58 字数 468 浏览 13 评论 0原文

我有一台新的东芝 Satellite Pro S300 笔记本电脑（运行 Windows XP），配备 3D 加速计以保护 HDD。我想利用这个传感器发送的数据。较旧的东芝笔记本电脑/平板电脑有一个 DLL，可以访问该 DLL 以提取加速数据。不幸的是，S300 似乎没有这个 DLL（DLL hack 已在其他地方记录，例如此处）。

HDD Protection 应用程序（具有与笔记本电脑的位置和运动同步旋转的旋转 HDD 的可爱 3D 可视化）似乎并不依赖于任何“非标准”/自定义 DLL（根据 DependencyWalker）。似乎数据是通过服务和/或通过 .sys 设备驱动程序访问的。我想我设法识别了相关文件，但我不知道如何查找、命名、访问、加载（或“反汇编”）相关函数。

如何发现和使用加速度计数据？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

国粹 2024-08-03 00:43:58

一般来说，您的工具将是：

Sysinternals Process Monitor - 可以提供您可以大致了解东芝进程的作用：它打开哪些设备 (CreateFile) 以及它发出哪些 I/O 控制请求 (DeviceIoControl)。
反汇编程序 - 我最喜欢的是 IDA

你可能很幸运，发现东芝的进程包含额外的内容IDA 很乐意使用的调试信息。然后，利用所有可用的信息，您必须自己理解事情。

祝你好运！

回复收藏 0 原文

病女 2024-08-03 00:43:58

我已经能够让它与此代码一起工作（在东芝 Satellite Pro S300L-120，Windows 7 上）：

void ReadAccel(float a[3])
{
    HANDLE h = CreateFile(L"\\\\.\\TVALZ", GENERIC_ALL, FILE_SHARE_WRITE|FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
    struct dummy
    {
        unsigned long magic1; /* = 0x0000FE00 */
        unsigned long magic2; /* = 0x000000A6 */
        unsigned short x, y;
        unsigned long unknown, z;
        unsigned long direction;
    } d;
    memset(&d, 0, sizeof(d));
    unsigned long retlen;
    d.magic1 = 0x0000FE00;
    d.magic2 = 0xA6;
    d.direction = 0;

    DeviceIoControl(h, 0x222880, &d, sizeof(d), &d, sizeof(d), &retlen, NULL);
    d.magic1 = 0x0000FE00;
    d.direction = 1;
    Sleep(20); /* Doesn't seem to work without the wait */
    DeviceIoControl(h, 0x222880, &d, sizeof(d), &d, sizeof(d), &retlen, NULL);
    signed short x = (d.x & 0x7FFF) * (d.x & 0x8000?-1:1);
    signed short y = (d.y & 0x7FFF) * (d.y & 0x8000?-1:1);
    signed short z = (d.z & 0x7FFF) * (d.z & 0x8000?-1:1);
    a[2] = -(float)z * 9.8 / 205; /* this is just an estimate to go to SI units */
    a[1] = (float)y * 9.8 / 205;
    a[0] = (float)x * 9.8 / 205;
    CloseHandle(h);
}

它可能还不是很漂亮，但我们可以开始玩:)

我使用了附带的 TPCHCTL.dll顺便说一句，用东芝硬件监视器来解决这个问题。

I've been able to get it to work with this code (On a Toshiba Satellite Pro S300L-120, Windows 7):

void ReadAccel(float a[3])
{
    HANDLE h = CreateFile(L"\\\\.\\TVALZ", GENERIC_ALL, FILE_SHARE_WRITE|FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
    struct dummy
    {
        unsigned long magic1; /* = 0x0000FE00 */
        unsigned long magic2; /* = 0x000000A6 */
        unsigned short x, y;
        unsigned long unknown, z;
        unsigned long direction;
    } d;
    memset(&d, 0, sizeof(d));
    unsigned long retlen;
    d.magic1 = 0x0000FE00;
    d.magic2 = 0xA6;
    d.direction = 0;

    DeviceIoControl(h, 0x222880, &d, sizeof(d), &d, sizeof(d), &retlen, NULL);
    d.magic1 = 0x0000FE00;
    d.direction = 1;
    Sleep(20); /* Doesn't seem to work without the wait */
    DeviceIoControl(h, 0x222880, &d, sizeof(d), &d, sizeof(d), &retlen, NULL);
    signed short x = (d.x & 0x7FFF) * (d.x & 0x8000?-1:1);
    signed short y = (d.y & 0x7FFF) * (d.y & 0x8000?-1:1);
    signed short z = (d.z & 0x7FFF) * (d.z & 0x8000?-1:1);
    a[2] = -(float)z * 9.8 / 205; /* this is just an estimate to go to SI units */
    a[1] = (float)y * 9.8 / 205;
    a[0] = (float)x * 9.8 / 205;
    CloseHandle(h);
}

It might not be very pretty yet, but we can start playing :)

I used the TPCHCTL.dll that comes with the Toshiba Hardware monitor to figure this out, btw.

回复收藏 0 原文