/ КОМПЬЮТЕРЫ И ПО / Языки программирования / Assembler (Ассемблер)

Выпуск № 985
от 23.02.2008, 20:35

Вопрос № 123.576

Здравствуйте! У меня такой вопрос. Сделал дизассемблер своей MBR (у меня Windows XP SP2). Не совсем понятно одно место, а именно поиск активного раздела. В строке 0020 флаг активности ( как число со знаком) сравнивается с содержимым регистра ch (там 00) и ,"если меньше", в следующей строке делается переход на часть программы, которая проверяет, единственный ли это активный раздел и, если да, то загрузку первого сектора этого раздела. То есть, переход на загрузку активного раздела произойдёт если флаг активности будет числом в интервале 80h-FFh(если эти числа рассматривать как числа со знаком, то это отрицательные числа, т.е.<0). Как-то скачал с инета файл .asm стандартной MBR. Там это место выглядит по другому. Флаг активности сравнивается конкретно с 80h. В то же время числа 80h-FFh используются как номера физических жёстких дисков. В частности, при загрузке активного раздела, флаг активности помещается в регистр DL, именно, как номер физического HDD, с которого будет производиться загрузка ОС. Почему в моей MBR поиск активного раздела организован таким образом(не как в стандартной MBR)? Приложение: :0001.0000 33C0 xor ax, ax :0001.0002 8ED0 mov ss, ax :0001.0004 BC007C mov sp, 7C00 :0001.0007 FB sti :0001.0008 50 push ax :0001.0009 07 pop es :0001.000A 50 push ax :0001.000B 1F pop ds :0001.000C FC cld :0001.000D BE1B7C mov si, 7C1B :0001.0010 BF1B06 mov di, 061B :0001.0013 50 push ax :0001.0014 57 push di :0001.0015 B9E501 mov cx, 01E5 :0001.0018 F3 repz :0001.0019 A4 movsb :0001.001A CB retf :0001.001B BDBE07 mov bp, 07BE :0001.001E B104 mov cl, 04 :0001.0020 386E00 cmp [bp+00], ch :0001.0023 7C09 jl 002E :0001.0025 7513 jne 003A :0001.0027 83C510 add bp, 0010 :0001.002A E2F4 loop 0020 :0001.002C CD18 int 18 :0001.002E 8BF5 mov si, bp * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0038(C) | :0001.0030 83C610 add si, 0010 :0001.0033 49 dec cx :0001.0034 7419 je 004F :0001.0036 382C cmp [si], ch :0001.0038 74F6 je 0030 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0025(C) | :0001.003A A0B507 mov al, [07B5] * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.0069(C), :0001.007F(U), :0001.0092(U) | :0001.003D B407 mov ah, 07 :0001.003F 8BF0 mov si, ax * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.004D(U) | :0001.0041 AC lodsb * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0044(C) | :0001.0042 3C00 cmp al, 00 :0001.0044 74FC je 0042 :0001.0046 BB0700 mov bx, 0007 :0001.0049 B40E mov ah, 0E :0001.004B CD10 int 10 :0001.004D EBF2 jmp 0041 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0034(C) | :0001.004F 884E10 mov [bp+10], cl :0001.0052 E84600 call 009B :0001.0055 732A jnb 0081 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.008D(C) | :0001.0057 FE4610 inc byte ptr [bp+10] :0001.005A 807E040B cmp byte ptr [bp+04], 0B :0001.005E 740B je 006B :0001.0060 807E040C cmp byte ptr [bp+04], 0C :0001.0064 7405 je 006B :0001.0066 A0B607 mov al, [07B6] :0001.0069 75D2 jne 003D * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.005E(C), :0001.0064(C) | :0001.006B 80460206 add byte ptr [bp+02], 06 :0001.006F 83460806 add word ptr [bp+08], 0006 :0001.0073 83560A00 adc word ptr [bp+0A], 0000 :0001.0077 E82100 call 009B :0001.007A 7305 jnb 0081 :0001.007C A0B607 mov al, [07B6] :0001.007F EBBC jmp 003D * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.0055(C), :0001.007A(C) | :0001.0081 813EFE7D55AA cmp word ptr [7DFE], AA55 :0001.0087 740B je 0094 :0001.0089 807E1000 cmp byte ptr [bp+10], 00 :0001.008D 74C8 je 0057 :0001.008F A0B707 mov al, [07B7] :0001.0092 EBA9 jmp 003D * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0087(C) | :0001.0094 8BFC mov di, sp :0001.0096 1E push ds :0001.0097 57 push di :0001.0098 8BF5 mov si, bp :0001.009A CB retf * Referenced by a CALL at Addresses: |:0001.0052, :0001.0077 | :0001.009B BF0500 mov di, 0005 :0001.009E 8A5600 mov dl, [bp+00] :0001.00A1 B408 mov ah, 08 :0001.00A3 CD13 int 13 :0001.00A5 7223 jb 00CA :0001.00A7 8AC1 mov al , cl :0001.00A9 243F and al, 3F :0001.00AB 98 cbw :0001.00AC 8ADE mov bl , dh :0001.00AE 8AFC mov bh, ah :0001.00B0 43 inc bx :0001.00B1 F7E3 mul bx :0001.00B3 8BD1 mov dx, cx :0001.00B5 86D6 xchg dh, dl :0001.00B7 B106 mov cl, 06 :0001.00B9 D2EE shr dh, cl :0001.00BB 42 inc dx :0001.00BC F7E2 mul dx :0001.00BE 39560A cmp [bp+0A], dx :0001.00C1 7723 ja 00E6 :0001.00C3 7205 jb 00CA :0001.00C5 394608 cmp [bp+08], ax :0001.00C8 731C jnb 00E6 * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.00A5(C), :0001.00C3(C), :0001.00E4(U) | :0001.00CA B80102 mov ax, 0201 :0001.00CD BB007C mov bx, 7C00 :0001.00D0 8B4E02 mov cx, [bp+02] :0001.00D3 8B5600 mov dx, [bp] :0001.00D6 CD13 int 13 :0001.00D8 7351 jnb 012B :0001.00DA 4F dec di :0001.00DB 744E je 012B :0001.00DD 32E4 xor ah, ah :0001.00DF 8A5600 mov dl, [bp+00] :0001.00E2 CD13 int 13 :0001.00E4 EBE4 jmp 00CA * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.00C1(C), :0001.00C8(C) | :0001.00E6 8A5600 mov dl, [bp+00] :0001.00E9 60 pusha :0001.00EA BBAA55 mov bx, 55AA :0001.00ED B441 mov ah, 41 :0001.00EF CD13 int 13 :0001.00F1 7236 jb 0129 :0001.00F3 81FB55AA cmp bx, AA55 :0001.00F7 7530 jne 0129 :0001.00F9 F6C101 test cl, 01 :0001.00FC 742B je 0129 :0001.00FE 61 popa * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0127(U) | :0001.00FF 60 pusha :0001.0100 6A00 push 0000 :0001.0102 6A00 push 0000 :0001.0104 FF760A push word ptr [bp+0A] :0001.0107 FF7608 push word ptr [bp+08] :0001.010A 6A00 push 0000 :0001.010C 68007C push 7C00 :0001.010F 6A01 push 0001 :0001.0111 6A10 push 0010 :0001.0113 B442 mov ah, 42 :0001.0115 8BF4 mov si, sp :0001.0117 CD13 int 13 :0001.0119 61 popa :0001.011A 61 popa :0001.011B 730E jnb 012B :0001.011D 4F dec di :0001.011E 740B je 012B :0001.0120 32E4 xor ah, ah :0001.0122 8A5600 mov dl, [bp+00] :0001.0125 CD13 int 13 :0001.0127 EBD6 jmp 00FF * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.00F1(C), :0001.00F7(C), :0001.00FC(C) | :0001.0129 61 popa :0001.012A F9 stc * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0001.00D8(C), :0001.00DB(C), :0001.011B(C), :0001.011E(C) | :0001.012B C3 ret :0001.012C 49 dec cx :0001.012D 6E outsb :0001.012E 7661 jbe 0191 :0001.0130 6C insb :0001.0131 6964207061 imul sp, [si+20], 6170 :0001.0136 7274 jb 01AC :0001.0138 6974696F6E imul si, [si+69], 6E6F :0001.013D 207461 and [si+61], dh :0001.0140 626C65 bound bp, [si+65] :0001.0143 004572 add [di+72], al :0001.0146 726F jb 01B7 :0001.0148 7220 jb 016A :0001.014A 6C insb :0001.014B 6F outsw :0001.014C 61 popa :0001.014D 64696E67206F imul bp, fs:[bp+67], 6F20 :0001.0153 7065 jo 01BA :0001.0155 7261 jb 01B8 :0001.0157 7469 je 01C2 :0001.0159 6E outsb :0001.015A 67207379 and byte ptr [ebx+79], dh :0001.015E 7374 jnb 01D4 :0001.0160 65 BYTE 065h :0001.0161 6D insw :0001.0162 004D69 add [di+69], cl :0001.0165 7373 jnb 01DA :0001.0167 696E67206F imul bp, [bp+67], 6F20 :0001.016C 7065 jo 01D3 :0001.016E 7261 jb 01D1 :0001.0170 7469 je 01DB :0001.0172 6E outsb :0001.0173 67207379 and byte ptr [ebx+79], dh :0001.0177 7374 jnb 01ED :0001.0179 65 BYTE 065h :0001.017A 6D insw :0001.017B 00000000000000000000 BYTE 10 DUP(0) :0001.0185 00000000000000000000 BYTE 10 DUP(0) :0001.018F 00000000000000000000 BYTE 10 DUP(0) :0001.0199 00000000000000000000 BYTE 10 DUP(0) :0001.01A3 00000000000000000000 BYTE 10 DUP(0) :0001.01AD 0000000000000000 BYTE 8 DUP(0) :0001.01B5 2C44 sub al, 44 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0146(C) | :0001.01B7 63EE arpl si, bp :0001.01B9 3F aas * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0001.0153(C) | :0001.01BA EF out dx, ax :0001.01BB 3F aas :0001.01BC 0000 add [bx+si], al :0001.01BE 800101 add byte ptr [bx+di], 01 :0001.01C1 0006FE3F add [3FFE], al :0001.01C5 C03F00 sar byte ptr [bx], 00 :0001.01C8 0000 add [bx+si], al :0001.01CA 42 inc dx :0001.01CB 4F dec di :0001.01CC 2F das :0001.01CD 000000 BYTE 3 DUP(0) :0001.01D0 01C1 add cx, ax :0001.01D2 0FFEFF paddd mm7, mm7 :0001.01D5 FF814F2F inc word ptr [bx+di+2F4F] :0001.01D9 004095 add [bx+si-6B], al :0001.01DC 2109 and [bx+di], cx :0001.01DE 00000000000000000000 BYTE 10 DUP(0) :0001.01E8 00000000000000000000 BYTE 10 DUP(0) :0001.01F2 00000000000000000000 BYTE 10 DUP(0) :0001.01FC 0000 BYTE 2 DUP(0) :0001.01FE 55 push bp :0001.01FF AA stosb

Отправлен: 17.02.2008, 20:16 Вопрос задала: Alsav22 (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 9)

Отвечает: Лысков Игорь Витальевич Здравствуйте, Alsav22! Как мне кажется, дело в том, что используется только значение 80h! Остальные коды 81h-ffh зарезервированы Поэтому все равно, как его проверять или на совпадение, или на <0... --------- Удачи!

Ответ отправил: Лысков Игорь Витальевич (статус: Специалист) Ответ отправлен: 18.02.2008, 10:23 Оценка за ответ: 5

Отвечает: Зенченко Константин Николаевич Здравствуйте, Alsav22! Формат MBR (выделено: в скобках смещение от начала сектора и размер поля) (+0) 1BEh Загрузочная запись - программа, которая загружается и выполняется во время начальной загрузки операционной системы; (+1BEh) 10H Элемент таблицы разделов диска (структру см. ниже); (+1CEh) 10H Элемент таблицы разделов диска; (+1DEh) 10H Элемент таблицы разделов диска; (+1EEh) 10H Элемент таблицы разделов диска; (+1FEh) 2 Признак таблицы разделов - 55AAh. Элементы таблицы разделов диска (+0) 1 Признак активного раздела:( 0 - раздел не активный; 80h - раздел активный.); (+1) 1 Номер головки для начального сектора раздела; (+2) 2 Номер сектора и цилиндра для начального сектора раздела в формате функции чтения сектора INT_13h; (+4) 1 Код системы:( 0 - неизвестная система; 1, 4 - DOS; 5 - расширенный раздел DOS.); (+5) 1 Номер головки для последнего сектора раздела; (+6) 2 Номер сектора и цилиндра для последнего сектора раздела в формате функции чтения сектора INT_13h; (+8) 4 Относительный номер сектора начала раздела; (+12) 4 Размер раздела в секторах. Теперь о Вашем MBR: :0001.01BE 80 01 0100 06 FE 3FC0 3F000000 424F2F00 :0001.01CE 00 00 01C1 0F FE FFFF 814F2F00 40952109 Всё на месте. Вы просто не там искали. Удачи! --------- И только наступив на грабли мы приобретаем драгоценный опыт!

Ответ отправил: Зенченко Константин Николаевич (статус: Профессионал) Украина, Киев Тел.: +380958380164 Адрес: Украина г.Киев ---- Ответ отправлен: 18.02.2008, 12:35 Оценка за ответ: 1 Комментарий оценки: Разве я что-то где-то искал? Вопрос был о другом.

© 2001-2008, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.70 от 17.01.2008
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru