Ассемблер? Это просто! Учимся программировать (FAQ)

Вопросы, которые поступили от подписчиков рассылки
"Ассемблер? Это просто! Учимся программировать"

Дата выхода: 2001-12-14

Вопрос №1839

Могут ли макровирусы содержаться в .rtf файлах? Или только в .doc?

Ответ

Здравствуйте, TanaT!
Нет, макросы в формате RTF (rich text format) не поддерживаются.

Вопрос №1840

Здравствуйте, уважаемые эксперты.

Вопрос вот в чем:
после покупки нового компьютера меня кое-что расстроило.
Раньше играя в quake я мог включить в winamp'е свою любимую группу Metallica и наслаждаться процессом - звуки выстрелов и вопли умирающих звучали на фоне музыки. Новая материнская Super Grace со встроенной звуковой AC97 такой радости мне не доставила - на выход идет звук только с одной программы.
Потом я поставил Windows2000 - в ней какая-то программная эмуляция микшера или чего не знаю - и почти все программы выводили звук одновременно, кроме тех, видимо, которые обращались к железу непосредственно (nfs4). W2000 - такую хламину я у себя держать не хочу. Я думаю есть наверное какой-то драйвер для 98-ой. Подскажите, где достать. Дело даже больше не в играх: скажем когда в инете не могу музыку слушать, боюсь пропустить звуки аськи. Заранее спасибо.

Ответов типа поставить в winamp direct sound plugin не предлагать - в 2000-ой все работает безо всяких там direct sound.

Ответ

Здравствуйте, kosstik!
Поставь WDM драйвера под звук - они позволяют под w98 выводить звук одновременно нескольким программам (из-за архитектуры, обычные так не могут).

Вопрос №1842

Здравствуйте эксперты.
Мой друг купил себе компьютер и не сколько игрушек. Ему так не терпелось поиграть, что он не прочитал не одной строчки про windows (да же книжки не держал windows для «чайников»). Вставил компашку, и установил игрушки, благо для этого особого ума не надо, но вот беда одна игрушка не захотела запускаться (вернее пару раз запустилась и всё). Друг мой, изнывая от нетерпения и желания, просто локти готов был кусать от незнания как эту капризную игру запустить. И тут ему пришла "светлая" мысль……!!!! Переустановить игрушку. Но по причинам выше указанным он поступил весьма радикально (однажды он видел, как в нортоне удаляют файлы) запустил нортон и удалил папку, в которой находилась игрушка. После всего со спокойной совестью стал заново ставить игру, но не тут то было…….. инсталлятор определяет наличие этой игры на компьютере и на отрез отказывается её устанавливать. Признаюсь, я в замешательстве, ведь моя репутация «супер профессионала по компьютерам пошатнулась» и потому прошу о помощи. А конкретно имею следующие вопросы:
1. Каковы причины обнаружения инсталляторам стертой игрушки?
2. Как мне помочь своему горе-другу?

Ответ

Здравствуйте, Федор Козлов!
Остались записи в реестре.
Нужно с помощью regedit'a
найти все ключи, относящиеся к игре (HKCU\Software, HKLM\Software) и удалить их вручную, потом игра может отслеживать наличие своих файлов, скопированных в %Win%\System, но это уже реже. Оптимальный вариант (но с чуть большими проблемами) - на другом компе взять и отследить установку при помощи FileMon'a и RegMon'а.

Вопрос №1842

Здравствуйте эксперты.
Мой друг купил себе компьютер и не сколько игрушек. Ему так не терпелось поиграть, что он не прочитал не одной строчки про windows (да же книжки не держал windows для «чайников»). Вставил компашку, и установил игрушки, благо для этого особого ума не надо, но вот беда одна игрушка не захотела запускаться (вернее пару раз запустилась и всё). Друг мой, изнывая от нетерпения и желания, просто локти готов был кусать от незнания как эту капризную игру запустить. И тут ему пришла "светлая" мысль……!!!! Переустановить игрушку. Но по причинам выше указанным он поступил весьма радикально (однажды он видел, как в нортоне удаляют файлы) запустил нортон и удалил папку, в которой находилась игрушка. После всего со спокойной совестью стал заново ставить игру, но не тут то было…….. инсталлятор определяет наличие этой игры на компьютере и на отрез отказывается её устанавливать. Признаюсь, я в замешательстве, ведь моя репутация «супер профессионала по компьютерам пошатнулась» и потому прошу о помощи. А конкретно имею следующие вопросы:
1. Каковы причины обнаружения инсталляторам стертой игрушки?
2. Как мне помочь своему горе-другу?

Ответ

Здравствуйте, Федор Козлов!
Причина здесь в том, что при инсталляции информация записывается в реестр. При повторной инсталляции, программа просматривает реестр и если находит, что игра уже установлена. Поэтому объясните Вашему другу, что программы надо удалять через Панель управления -> Установку/удаление программ. Попробуйте еще раз удалить игру через Установка/удаление программ. Скорее всего не получится, т.к. необходимые файлы были затерты. Тогда зайдите в реестр. Нажмите поиск и удалите все, что связано с этой игрой (то есть все каталоги, строки, в которых содержится название игрушки). Только не перестарайтесь и не удалите чего-нибудь лишнего. Также можно поискать файлы на компьютере, содержащие название игрушки (особенно c расширением *.ini) и тоже их удалить. После всего этого перезагрузиться и установить игру заново.
С уважением, Евгений!

Вопрос №1843

Здравствуйте,уважаемые эксперты!Подскажите пожалуста как
переключить раскладку клавиатуры В TurboDebugger 5.0
с русского на англиский. Спасибо за ответ.

Ответ

Здравствуйте, Юрий!
Левые Shift+Ctrl

Вопрос №1844

Привет всем!

У меня такой вопрос: Как лучше учить ассемблер? По каким книгам?

Ответ

Здравствуйте, irgi!
Если хочешь хорошо знать DOS, бери книгу Рудакова и Финогенова -"Программируем на языке ассемблера IBM PC".
Ели хочешь поскорее начать писать под Win32 - В. Юров "Assembler. Учебник"
И в любом случае, бери Зубкова - "Ассемблер для DOS,Windows,Unix"

Вопрос №1841

Здравствуйте эксперты !
Я написал программу, читающую физические сектора диска при помощи функции int 13h. И обнаружил весьма интересную вещь !!! На дискетах, как и положено, первый загрузочный сектор находится на стороне 0, цилиндре 0, сектор 1, а вот на винчестере первый загрузочный сектор находится на стороне 1, цилиндре 0, сектор 1. В связи с этим у меня возникли следующие вопросы:
1. Почему первый загрузочный сектор винчестера находится не на стороне 0?
2. Как в таком случаи происходит загрузка компьютера?
И ещё, не могли бы вы выслать или сказать, где найти смещения в первом загрузочном секторе для windows98, а то имеющаяся в наличии литература приводит смещения немного другие (она же сообщает, что формат загрузочного сектора меняется в зависимости от версий).

Ответ

Здравствуйте, Федор Козлов!

Мне кажеться ты ошибся...
на дискетах - все правильно, 0, 0, 1.
На винте то же самое. MBR находится именно там.
НО на винте есть еще и партишины, первый партишин начинается обычно с первого трека, и у него свой бутсектор.

Вопрос №1841

Здравствуйте эксперты !
Я написал программу, читающую физические сектора диска при помощи функции int 13h. И обнаружил весьма интересную вещь !!! На дискетах, как и положено, первый загрузочный сектор находится на стороне 0, цилиндре 0, сектор 1, а вот на винчестере первый загрузочный сектор находится на стороне 1, цилиндре 0, сектор 1. В связи с этим у меня возникли следующие вопросы:
1. Почему первый загрузочный сектор винчестера находится не на стороне 0?
2. Как в таком случаи происходит загрузка компьютера?
И ещё, не могли бы вы выслать или сказать, где найти смещения в первом загрузочном секторе для windows98, а то имеющаяся в наличии литература приводит смещения немного другие (она же сообщает, что формат загрузочного сектора меняется в зависимости от версий).

Ответ

Здравствуйте, Федор Козлов!

На самом деле это не совсем верно. Загрузочный сектор винчестрера, как ему и положено, находится на стороне 0, цилиндре 0, сектор 1. Только называется он Master Boot Record и содержит информацию о разделах, в том числе и об активном разделе.

А на стороне 1, цилиндре 0, секторе 1 находится загрузочный сектор для раздела C (и он, скорее всего, активный).

Учите матчасть, Шура! (с)

Вопрос №1845

я хотел бы написать прогу блокирующая hdd, под дос и win,
можно ли ее написать как boot(?),то есть ее запустил и хряк
жд не читается совсем.:))
Без пароля.Или можно забить ее в биос???

Ответ

Здравствуйте, er_ager 00!

Элементарно, причём не надо быть семи пядей во лбу!
В MBR и DOS-разделах есть идентификатор (AA55h или 55h AAh).
Запускаешь DiskEdit из стандартной поставки NortonUtilites и пробиваешь в последние байты нулевого сектора своего физического(!) диска нули. После перезагрузки BIOS не видит MBR вообще (ну и загрузочный раздел в частности).
При загрузке с дискеты просто заменяешь эти же байты на исходное значение тем же способом.
Беда другая: при загрузке с дискеты в каких-то версиях MS-DOS (может даже Win95/98) загрузчик вешается. Эту инфу не проверял, посему экспериментировать без спеца под рукой (имеется ввиду не понтовый спец со второго курса, а тот, кто реально восстанавливал винты) не советую. Хотя можно воспользоваться аварийной дискетой Линуха а потом скопировать копию MBR в device hda (это уже лирическое отступление: типа я сказал как, но вина на мне не лежит - отмазался;)

Вопрос №1843

Здравствуйте,уважаемые эксперты!Подскажите пожалуста как
переключить раскладку клавиатуры В TurboDebugger 5.0
с русского на англиский. Спасибо за ответ.

Ответ

Здравствуйте, Юрий!

Тут аозможны варианты. Все зависит от того, какой русификатор установлен у вас. Попробуйте следующие комбинации

- Left Shift + Right Shift
- Left Ctrl + Left Shift (переключение на русский - Right Ctrl + Right Shift)
- Left Alt + Left Shift
- Right Ctrl + Right Shift
- Right Ctrl
- Rigth Shift
- Scroll Lock

Вопрос №1849

Здравствуйте, господа эксперты.
У меня небольшой вопрос, может быть глупый но он
просто вдруг возник и мне больше не у кого спросить,кроме вас. В чем разница между макросом и процедурой.

Ответ

Здравствуйте, Andrew!

Процедура вызывается в программе с помощью call и возвращает управление с помощью ret при этом требуется передача параметров через регистры или через стек.

Макросы обрабатываются на этапе компиляции, то есть компилятор вглючает тело макроса непосредственно в то место кода, откуда он был вызван. соответственно никаких call/ret в этом случае не требуется.

Вопрос №1849

Здравствуйте, господа эксперты.
У меня небольшой вопрос, может быть глупый но он
просто вдруг возник и мне больше не у кого спросить,кроме вас. В чем разница между макросом и процедурой.

Ответ

Здравствуйте, Andrew!

Макрос - конструкция, выполняющая некоторые действия на этапе компиляции (в частности, вставляющая инструкции процессора в исходный код). Процедура же - жестко заданная последовательность инструкций процессора.
То есть, процедуру написал - что написал то и будет. Макрос написал - ещё ничего не сделал, его нужно выполнить - а выполнится он во время компиляции.

Вопрос №1849

Здравствуйте, господа эксперты.
У меня небольшой вопрос, может быть глупый но он
просто вдруг возник и мне больше не у кого спросить,кроме вас. В чем разница между макросом и процедурой.

Ответ

Здравствуйте, Andrew!
В принципе, если ты напишешь простенькую прогу, в которой будет и макурос и процедура-лучше поймешь, а словами звучит так
Процедура-это подпрограмма, то есть в код вставляется только вызов(2-3 байта), но тратится время на сам вызов-call достаточно долог
При вызове макроса в это место вставляется тело макроса, то есть время на вызов не тратится, но размер проги увеличивается...

Вопрос №1846

Здравствуйте!
Как в Visual C 6.0 скомпилить sys-файл?
Исходники есть, DDK вроде тоже...

Ответ

Здравствуйте, Sensey!
Ели есть нормально установленный DDK и с установленными SET и PATH запусти build.exe (это от DDK) в директории где исходники - он все сам и сделает.
Иначе, с VC 6.0 придется повозиться, но это не сложно.
Компилировать исходники обычным образом, но следует ему указать путь к include файлам DDK.
А вот линкеру надо указать параметры:
/DRIVER, /ENTRY:DriverEntry, /LIBPATH:<путь к .lib-файлам DDK>, /OUT:.sys.
Также перчислить .lib-файлы DDK - они в директории примерно такой: C:\NTDDK\libchk\i386\, D:\NTDDK\libfre\i386\.
Возможно еще что-нибуть придется настраивать в параметрах компиляции и линковки, но сейчас на вскидку невспоминается. Лучше всего установить почеловечески DDK и использовать его build.exe, но учти что без VC или SDK он работать не будет.

Вопрос №1850

Здравствуйте, эксперты !
Подкажите, как загрузить в SoftIce DOS-программы.
У меня версия 4.0.5. Open Module открывает только WIN32-проги.

Ответ

Здравствуйте, Ramil!
Я делаю так: ставлю останов на прерывании 21h (оно всегда вызывается ДОСовской программой хотя бы для проверки версии ДОС)
bpint 21
и запускаю прогр. обычным способом.
Первое прерывание по вектору 21 произведет останов программы.

Есть еще вариан (тоже им иногда пользуюсь и он работает для всех типов EXE): находишь стартовый адрес программы, сохраняешь в "уме" первый байт по этому адресу и заменяешь его на 0CCh (это int 3).
В SoftICE устанвливаешь i3here on или faults on, запускаешь прогр. и входишь в нее по ошибке и иногда попадаешь в тело обработчика ошибок OS. В последнем случае, это иногда и место в твоей программе с int 3, думаю, ты сам сможешь найти. Остается уменьшить значение EIP и заменить 0CCh на байт, что сохранили в "уме".

Вопрос №1848

Здравствуйте, эксперты !
Подкажите, как работать с прерываниями INT 21h в WIN32.

Ответ

Здравствуйте, Ramil!
Для програм ДОС-сессий так же как и всегда. А для Win32 21h прерывание не документировано и вроде как не используется. В Win32 API нет ф-ций дающих возможность работать непосредственно с прерываниями - многоплатформенность... А в драйверах пожалуйста - сколько угодно.

Вопрос №1845

я хотел бы написать прогу блокирующая hdd, под дос и win,
можно ли ее написать как boot(?),то есть ее запустил и хряк
жд не читается совсем.:))
Без пароля.Или можно забить ее в биос???

Ответ

Здравствуйте, er_ager 00!
Конечно можно. И к тому же, все можно.
Для ДОС и Windows 3.x надо перхватить прерывание 13h - BIOS сервис для дисков и делать с ним что душе угодно.
Для Win32, поскольку эти ОС напрямую обращаются к дискам, надо писать драйвера (это не очень сложно, это просто много всяких help-ов) и забыть о BIOS и его сервисах.
Но можно присовокупить и BIOS: в него вписать код, который при получении какой-либо критической информации (неверный пароль, нет ключевой дискеты и т.п.) отключит линию IDE, а это, правда, сразу два устройста на шине. Возникает соблазн не выключать линию, а указать, что на шине IDE нет такого-то устройства. Но Win32 немного неглупа и может находить эти не указанные в параметрах BIOS устройства. При отключении лини IDE (конечно надо разобраться с возможностью этой операции на конкретных материнках и может оказаться, что не все мат.платы поддерживают такое надругательство) на опыте было исчезновение устройст этой шины в Win32.
Может быть, даже такой код можно и в BOOT-сектор вставить, только антивирусы будут надоедать.

Вопрос №1847

Здравствуйте эксперты!
Опять я к вам с этой же программой, в которой макрос не работает:(. Одну ошибку я смог убрать, осталась еще одна. С ней совладать никак не могу, помогите пожалуйста!
По совету Ayl, смотрел в книижку по Tasm 3.0, но там написано:
=<текстовая_строка> Заключенная в кавычки текстовая строка задает используемое по умолчанию значение аргумента (когда фактический аргумент является нулевым или состоит из пробелов).
Но так не работает, а работает вот так::=<текстовая_строка>, может там и с REQ чего напутано?

Ответ

Здравствуйте, ILYA D.!

Читать надо внимательнее!

Значит, так. Формат сакроопределения (в режиме MASM):

name macro list_parameters
body
endm

При этом в качестве list_parameters нужно использовать выражения вида:

имя_параметра[:тип_параметра], где имя_параметра - это символьное
имя, используемое для подстановки (вместо него) фактического
параметра, передаваемого макрокоманд при ее вызове.
Необязательный "тип_параметра" задает какую-то информацию о виде
фактического параметра, воспринимаемого при вызове макрокоманды.

Поддерживаются следующие типы:

-----------------------T----------------------------------------
¦ Тип ¦ Значение ¦
+----------------------+----------------------------------------+
¦ REQ ¦ Параметры не могут быть нулевыми или ¦
¦ ¦ состоять из пробелов. ¦
¦ ¦ ¦
¦ =<текстовая_строка> ¦ Заключенная в кавычки текстовая строка ¦
¦ ¦ задает используемое по умолчанию зна- ¦
¦ ¦ чение параметра (когда фактический па- ¦
¦ ¦ раметр является нулевым или состоит из ¦
¦ ¦ пробелов). ¦
¦ ¦ ¦
¦ VARARG ¦ Фактический параметр состоит из ос- ¦
¦ ¦ тальной части макровызова, интерпрети- ¦
¦ ¦ руемого как список параметров. Для ¦
¦ ¦ обеспечения этой интерпретации исполь- ¦
¦ ¦ зуются угловые скобки, запятые. ¦
¦ ¦ ¦
¦ REST ¦ Фактический параметр состоит из ос- ¦
¦ ¦ тальной части макровызова, интерпрети- ¦
¦ ¦ руемого как непосредственный текст. ¦
L----------------------+-----------------------------------------

Поэтому ваша программа должна иметь следующее определение макроса:

def_tabl type:=, len:REQ
tabl_&type d&type len dup (0)
endm

Только позволю себе заметить, что эта конструкция позволяет вам задать не более одной таблицы каждого типа, потому что при попытке формирования второй таблицы возникнет ошибка:

Symbol already defined alsewhere: TABL_<тип>

Так что думайте!

Форма подачи вопроса

Регистрация в качестве эксперта

Архив выпусков

Управляющий рассылкой,