Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Ассемблер? Это просто! Учимся программировать

Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 11.446 RSS
←   Декабрь 2017   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru
Открыта: 28-06-2000

Автор
Калашников О.А.

Статистика

11.446 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: Ассемблер? Это просто! Учимся программировать


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

Коцюрбенко Алексей aka Жерар
Статус: Мастер-Эксперт
Рейтинг: 677
∙ повысить рейтинг » 		Evgen aka Chuma
Статус: 6-й класс
Рейтинг: 53
∙ повысить рейтинг » 		quirck
Статус: 1-й класс
Рейтинг: 0
∙ повысить рейтинг »

∙ Assembler

Номер выпуска:1678
Дата выхода:25.12.2017, 13:15
Администратор рассылки:Лысков Игорь Витальевич (Старший модератор)
Подписчиков / экспертов:51 / 18
Вопросов / ответов:1 / 2

Консультация # 192178: Здравствуйте, уважаемые эксперты! Прошу вас ответить на следующий вопрос: Объясните, пожалуйста, следующую ситуацию. В программе prog10.com (из книги Калашникова), на определенном шаге, мы загружаем в регистры BX и ES – адрес (вектор) 21h прерывания! Так и написано в книге: "Теперь в ES:BX адрес (вектор) 21h прерывания. ES-сегмент, BX – ...

Консультация # 192178:

Здравствуйте, уважаемые эксперты! Прошу вас ответить на следующий вопрос:
Объясните, пожалуйста, следующую ситуацию.
В программе prog10.com (из книги Калашникова), на определенном шаге, мы загружаем в регистры BX и ES – адрес (вектор) 21h прерывания! Так и написано в книге: "Теперь в ES:BX адрес (вектор) 21h прерывания. ES-сегмент, BX – смещение".
В отладчике AFD мы видим числа – BX=42B7h, а ES=1322h.


В тоже время, в отладчике CodeView мы видим, BX=065Fh, а ES=109Ch.

Вопрос 1: почему такая разница, ведь адрес (вектор) прерывания int 21h должен быть одним и тем же для любых программ, или я не прав?

Вопрос 2: И могу ли я взглянуть через программу "Debug" на адрес (вектор) прерывания int 21h?
По адресу 1322:42B7 – одни нули, а по адресу 109C:065F – нечто, что я не знаю, и сомневаюсь, что это адрес (вектор) прерывания int 21h.


Вопрос 3: Прав ли я, в следующих моих действиях, при попытках взглянуть на ад рес (вектор) прерывания int 21h, через программу Debug?
Я проделывал следующие действия:
Есть информация в Интернете: "Так как таблица всегда имеет нулевой начальный адрес и длину вектора в 4 байта, чтобы определить адрес вектора для прерывания типа i, достаточно просто умножить это значение на 4."
Даже если действовать как 21h*4=84h, подставляем этот адрес в программе Debug, ничего близкого к числам:
по AFD
ES=1322h и BX=42B7h
по CodeView
ES=109Ch и BX=065Fh
Не вижу!

Видимо, я делаю что-то не так, поясните, пожалуйста, ситуацию.

Прилагаю файл (со screenhot-ми), где более наглядно описана ситуация!

Дата отправки: 20.12.2017, 12:50
Вопрос задал: kerenskyaf (Посетитель)
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Лысков Игорь Витальевич (Старший модератор):

Здравствуйте, kerenskyaf!
Все перечисленные Вами отладчики при запуске перехватывают вектор 21h. Встраивают свой в конец цепочки отработки.
Почему цепочки? Да практически всегда, если кто-то "вешается" на вектор, то отслеживает не все функции, а только некоторые.
Отработку неинтересных ему отдает предыдущему отработчику прерывания. Так, вплоть до начального, системного вектора.
Когда Вы получаете адрес прерывания и смотрите под отладчиком, Вы получаете адрес самого последнего отработчика, установленного отладчиком.
Поэтому и видите РАЗНЫЕ адреса.
Прочитав четыре байта в таблице векторов, Вы также увидите адрес самого верхнего отработчика. Если читаете Debug-ом, то прочитаете адрес, установленный самим Debug-ом.
Да, когда Вы пытались при помощи Debug-а увидеть что-то по адресу, полученном в том же AFD, то увидели, разумеется, мусор. AFD при выгрузке восстановил старые вектора, которые были до его старта. А иначе, был бы крах ДОС-а smile А память, куда был загружен AFD, стала свободной. Смотреть что-либо там после прекращения работы AFD лишено всякого смысла.

Консультировал: Лысков Игорь Витальевич (Старший модератор)
Дата отправки: 24.12.2017, 13:40

5
нет комментария
-----
Дата оценки: 24.12.2017, 18:30
Рейтинг ответа:

НЕ одобряю +1 одобряю!

Консультирует Зенченко Константин Николаевич (Модератор):

Здравствуйте, kerenskyaf!

Каждый отладчик работает по своим, определенным программистом правилами, и у них разные подходы к принципам своей работы. Сравнение самих принципов работы, можно найти в книгах К.Касперскоги.

Но, для быстрого понимания, делаем ход конем: отлаживаем отладчик в адресном пространстве первого отладчика.

На рисунке видно, что запустившись имеется одна таблица векторов, но запустив контролируемый отладчик на выполнение, видно, что второй поменял нужные, для его работы вектора.
smile
Так работают ВСЕ отладчики. У каждого свои приоритеты, свой функционал, свои принципы, поэтому и вектора будут различны.
Удачи!

Консультировал: Зенченко Константин Николаевич (Модератор)
Дата отправки: 24.12.2017, 23:50

5
нет комментария
-----
Дата оценки: 25.12.2017, 00:54
Рейтинг ответа:

НЕ одобряю +1 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное