Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Ассемблер? Это просто! Учимся программировать

Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 11.448 RSS
←   Июль 2016   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru
Открыта: 28-06-2000

Автор
Калашников О.А.

Статистика

11.448 подписчиков
+1 за неделю
←   Все выпуски   →

RFpro.ru: Ассемблер? Это просто! Учимся программировать


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

Коцюрбенко Алексей aka Жерар
Статус: Мастер-Эксперт
Рейтинг: 187
∙ повысить рейтинг » 		Куликов Роман Евгеньевич
Статус: 1-й класс
Рейтинг: 0
∙ повысить рейтинг » 		webaristan
Статус: 1-й класс
Рейтинг: 0
∙ повысить рейтинг »

∙ Assembler

Номер выпуска:1624
Дата выхода:13.07.2016, 19:21
Администратор рассылки:Лысков Игорь Витальевич (Старший модератор)
Подписчиков / экспертов:25 / 9
Вопросов / ответов:1 / 1

Консультация # 189642: Здравствуйте! У меня возникли сложности с таким вопросом: Скажите пожалуйста книга Калашникова О.А глава 13 как мы "прыгаем" в область 7-й страницы jmp dword ptr cs:[Off_move] если Off_move - содержит только смещение метки Lab_jmp, а сам сегмент в Seg_mov, а переменную Seg_mov мы используем только для копирования кода в область...

Консультация # 189642:

Здравствуйте! У меня возникли сложности с таким вопросом:
Скажите пожалуйста книга Калашникова О.А глава 13 как мы "прыгаем" в область 7-й страницы
jmp dword ptr cs:[Off_move] если Off_move - содержит только смещение метки Lab_jmp, а сам сегмент в Seg_mov,
а переменную Seg_mov мы используем только для копирования кода в область 7-й страницы.
Допустим если в предыдущих главах мы в переменную Int_21h_vect сохраняли и сегмент и смещение и после вызывали call dword prt cs:[Int_21h_vect], то было всё понятно, а как это происходит в файле virus13.com



Дата отправки: 08.07.2016, 19:00
Вопрос задал: novice (Посетитель)
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Зенченко Константин Николаевич (Модератор):

Здравствуйте, novice!

Ключевым словом в обоих командах является dword, именно оно заставляет компилятор генерровать код дальнего косвенного перехода. Т.е. процессор выполняя команду, читает 4-е байта по указанному адресу и записывает их в IP(первые два - смещене) и CS(вторые два - сегмент).
В главе о резидентах, читался адрес старого обработчика прерывания и записывался в переменную Int_21h_vect(смещение:сегмент). В главе о вирусах, мы записываем только смещение, т.к. адрес сегмента определен зарание, т.е. в этот сегмент будет переносится, а затем и исполнятся код вируса.

Удачи!

Консультировал: Зенченко Константин Николаевич (Модератор)
Дата отправки: 13.07.2016, 10:14
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное