Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 11.448 RSS

←   Июнь 2007   →
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

За последние 60 дней ни разу не выходила

Сайт рассылки: http://rusfaq.ru
Открыта: 28-06-2000

Автор

Калашников О.А.

Статистика

11.448 подписчиков
0 за неделю

• Выпуски
• Статистика

←   Все выпуски   →

Ассемблер? Это просто! Учимся программировать

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU / КОМПЬЮТЕРЫ И ПО / Языки программирования / Assembler (Ассемблер) Выпуск № 784 от 20.06.2007, 06:35 Администратор: Калашников О.А. В рассылке: Подписчиков: 381, Экспертов: 32 В номере: Вопросов: 1, Ответов: 2 Вопрос № 91347: ДОБРЫЙ ДЕНЬ!! В приложении текст программы с рассыки "Ассемблер? Это просто! Учимься программировать", выпуск13. Я в ней вообще ничего понять не могу(( Пожалуйста, если вам не сложно, объясните мне: если, например, mov ax,12... Вопрос № 91.347 ДОБРЫЙ ДЕНЬ!! В приложении текст программы с рассыки "Ассемблер? Это просто! Учимься программировать", выпуск13. Я в ней вообще ничего понять не могу(( Пожалуйста, если вам не сложно, объясните мне: если, например, mov ax,1234h mov bx,0110h jmp ax:[bx] (или ax:bx ...) ТОгда jmp "прыгнет" на "1234h:0110h" Но в тексте программы есть jmp dword ptr cs:[Off_return] . Я не понимаю, зачем dword ptr , а не jmp cs:[Off_return]...(( не могли бы Вы чуть поподробнее оьяснить? Всего наилучшего! Удачи! Приложение: ; VIRUS13.ASM - программа к Главе № 13 ; (С) Авторские права на файлы-приложения принадлежат автору книги ; "Ассемблер? Это просто! Учимся программировать под MS-DOS" ; Автор: Калашников Олег Александрович (e-mail: Assembler@Kalashnikoff.ru) ; http://www.Kalashnikoff.ru ; --- Ассемблирование (получение *.com файла) --- ;При использовании MASM 6.11 - 6.13: ;ML.EXE virus13.asm /AT ;При использовании TASM: ;TASM.EXE virus13.asm ;TLINK.EXE virus13.obj /t/x .286 ;Будем использовать инструкции 80286 процессора (пришло время!) cseg SEGMENT assume cs:CSEG, ds:CSEG, es:CSEG, ss:CSEG org 100h Begin: jmp Init ;Преходим на процедуру инициализации ; --- Общие данные --- Off_move dw offset Lab_jmp ;Смещение и Seg_move dw 0BF00h ;сегмент адреса, куда будем прыгать ;0BF00h - адрес (сегмент) 7 страницы дисплея ;Младшее слово в начале, а старшее - в конце Off_return dw offset Lab_return ;Смещение и Seg_return dw ? ;сегмент адреса для возврата ; === Процедуры работы с файлами === ; --- Открытие файла для записи --- ; Вход: DX - путь файлу ASCIIZ ; Выход: Handle, BX - номер файла Open_file proc mov ax,3D02h ;Открываем файл для чтения/записи int 21h mov Handle,ax ;Сохраняем номер файла mov bx,ax ret Handle dw 0FFFFh ;Переменная для хранения номера файла (по умолчанию 0FFFFh) Open_file endp ; --- Закрытие файла --- ; Вход: Handle - номер открытого файла ; Выход: ничего Close_file proc cmp Handle,0FFFFh ;Нет открытых файлов? je No_close ;Тогда выходим (закрывать нечего!) mov bx,Handle ;Закрываем файл... mov ah,3Eh int 21h No_close: ret Close_file endp ; --- Поиск первого файла --- Find_first proc mov ah,4Eh ;Ищем первый файл по маске (Mask_file) xor cx,cx ;Атрибуты обычные (CX=0) mov dx,offset Mask_file ;Адрес маски в DS:DX int 21h ;Теперь (если нашли файл *.com в текущем каталоге) ;имя файла находится по адресу 0BF00:001Eh, ;т.е. по смещению 30... ret Mask_file db '*.com',0 ;Маска для поиска (только COM-файлы) Find_first endp ; --- Поиск следующих файлов --- Find_next proc xor dx,dx ;DS:DX указывают на DTA xor cx,cx mov ah,4Fh int 21h ret Find_next endp ; --- Заражение файла --- Infect_file proc clc ;Пока просто сбросим флаг переноса. ;Типа, заразили файл успешно! ;Потом добавим все, что нужно... ret Infect_file endp ; Процедура инициализации вируса Init: mov es,Seg_move ;ES - сегмент, куда будем перемещать код вируса, mov di,100h ;DI - смещение mov cx,offset Finish-100h ;CX - количество перемещаемых байт ;CX = конец нашего вируса - 100h (PSP) ;Т.е. CX = длина нашего вируса в байтах mov si,100h ;DS:SI откуда перемещать будем rep movsb ;перебрасываем нашу программу в область ;7 видеостраницы ; ___________________________________________________ ; !!! Теперь ВНИМАТЕЛЬНО следим за CS в отладчике !!! ; ___________________________________________________ jmp dword ptr cs:[Off_move] ;Прыгаем куда переместили (фактически на ;следующую строку, только уже в сегменте ;0BF00h!) ; Что показал отладчик? Подумайте, что произошло... ; Теперь мы уже в области экрана Lab_jmp: ;Вот сюда-то мы и прыгнули с предыдущей строки! Толко CS теперь ;равен 0BF00h. Внимательно проследите в отладчике за этим... nop ;Это Вам для отладчика (на всякий случай!) nop push cs ;Настроим сегментные регистры pop ds mov Seg_return,ss ;Запомним сегмент для возврата. ;SS-то остается прежним! mov ah,1Ah ;Установим DTA для поиска файлов xor dx,dx ;Он устанавливается на тот адрес, который содержится int 21h ;в регистрах DS:DX. В отладчике посмотрите, ;что находится в памяти на которую указывают данные ;регистры, т.е. DS:DX... ;После выполнения следующей процедуры там будет ;находиться что-то ОЧЕНЬ интересное... call Find_first ;Ищем первый файл jc Nomore_files ;Нет COM-файлов - на выход Inf_file: call Infect_file ;Нашли - пробуем заразить jnc Nomore_files ;Удалось заразить - выходим call Find_next ;Не удалось заразить - ищем следующий jnc Inf_file ;Нашли еще один COM-файл; пробуем заразить... Nomore_files: jmp dword ptr cs:[Off_return] ;Возвращаемся в сегмент программы... ;Интересно, а что отладчик говорит по поводу этого jmp'а? ;Возможно, сегментные регистры помогут? ;Теперь мы уже в сегменте зараженной программы... ;Только что произошло самое важное! Lab_return: push cs ;Восстановим сегментные регистры... push cs pop ds pop es mov ah,1Ah ;Восстановим DTA mov dx,80h int 21h ret ;Выходим в DOS... Finish equ $ ;Метка конца программы-вируса CSEG ends end Begin Отправлен: 14.06.2007, 10:20 Вопрос задал: Покритюк Виталий Леонидович (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 9) Отвечает: Зенченко Константин Николаевич Здравствуйте, Покритюк Виталий Леонидович! Команда дальний перход jmp dword ptr cs:[Off_return] т.е. из переменной Off_return в памяти берутся сразу CS и IP префикс CS: указывает откуда брать данные по умолчанию используется DS команда ближний переход jmp cs:[Off_return] из памяти будет взято только IP. Удачи! --------- И только наступив на грабли мы преобретаем драгоценный опыт! Ответ отправил: Зенченко Константин Николаевич (статус: Практикант) Ответ отправлен: 14.06.2007, 10:49 Оценка за ответ: 4 Отвечает: Лысков Игорь Витальевич Здравствуйте, Покритюк Виталий Леонидович! Для начала замечу, что запись jmp ax:[bx] некорректна, потому что в формировании адреса (скажем так, старшей его части) может учавствовать только сегментный регистр (DS, ES, CS, SS). Т.е. правильно будет, например jmp cs:[bx] Теперь по сути вопроса: Переходы могут как внутри сегмента, так и со сменой сегмента. Что произойдет, если дадим команду jmp cs:[off_return]? Будет переход на ближний адрес, хранящийся в слове cs:off_return в том же сегменте. Что поменяется для команды jmp dword ptr cs:[Off_return]? Будет осуществлен переход на длинный адрес (DWORD PTR!), хранящийся в двойном слове cs:[Off_return] (смещение+сегмент). Т.е. будет переход на адрес в другом сегменте! Что и необходимо для данной программы... --------- Удачи! Ответ отправил: Лысков Игорь Витальевич (статус: Практикант) Ответ отправлен: 14.06.2007, 10:54 Оценка за ответ: 5 Комментарий оценки: Ой, а я уже не помню, сколько сегмент имеет смещений? Ну я, что-то понял... ... а что если не jmp cs:[off_return] а jmp cs:off_return (без квадратных скобок). БОЛЬШОЕ ВАМ СПАСИБО! Хорошо, что хоть кто-то может помочь.... я не знаю, что бы делал сам... УДАЧИ! Отправить вопрос экспертам этой рассылки Приложение (если необходимо): * Код программы, выдержки из закона и т.п. дополнение к вопросу. Эта информация будет отображена в аналогичном окне как есть. Обратите внимание! Вопрос будет отправлен всем экспертам данной рассылки! Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru. Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)! Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru. © 2001-2007, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Email: support@rusfaq.ru, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.52 от 02.05.2007 RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}