Консультация № 192178
20.12.2017, 12:50
0.00 руб.
1 4 2
Здравствуйте, уважаемые эксперты! Прошу вас ответить на следующий вопрос:
Объясните, пожалуйста, следующую ситуацию.
В программе prog10.com (из книги Калашникова), на определенном шаге, мы загружаем в регистры BX и ES – адрес (вектор) 21h прерывания! Так и написано в книге: "Теперь в ES:BX адрес (вектор) 21h прерывания. ES-сегмент, BX – смещение".
В отладчике AFD мы видим числа – BX=42B7h, а ES=1322h.


В тоже время, в отладчике CodeView мы видим, BX=065Fh, а ES=109Ch.

Вопрос 1: почему такая разница, ведь адрес (вектор) прерывания int 21h должен быть одним и тем же для любых программ, или я не прав?

Вопрос 2: И могу ли я взглянуть через программу "Debug" на адрес (вектор) прерывания int 21h?
По адресу 1322:42B7 – одни нули, а по адресу 109C:065F – нечто, что я не знаю, и сомневаюсь, что это адрес (вектор) прерывания int 21h.


Вопрос 3: Прав ли я, в следующих моих действиях, при попытках взглянуть на адрес (вектор) прерывания int 21h, через программу Debug?
Я проделывал следующие действия:
Есть информация в Интернете: "Так как таблица всегда имеет нулевой начальный адрес и длину вектора в 4 байта, чтобы определить адрес вектора для прерывания типа i, достаточно просто умножить это значение на 4."
Даже если действовать как 21h*4=84h, подставляем этот адрес в программе Debug, ничего близкого к числам:
по AFD
ES=1322h и BX=42B7h
по CodeView
ES=109Ch и BX=065Fh
Не вижу!

Видимо, я делаю что-то не так, поясните, пожалуйста, ситуацию.

Прилагаю файл (со screenhot-ми), где более наглядно описана ситуация!
Прикрепленные файлы:
78c9bdd578c235ed46ced565f0a2c348b7dc34d3.doc

Обсуждение

давно
Посетитель
7438
7205
20.12.2017, 13:10
общий
24.12.2017, 13:38
Адресаты:
Все перечисленные Вами отладчики при запуске перехватывают вектор 21h. Встраивают свой в конец цепочки отработки.
Почему цепочки? Да практически всегда, если кто-то "вешается" на вектор, то отслеживает не все функции, а только некоторые.
Отработку неинтересных ему отдает предыдущему отработчику. Так, вплоть до начального, системного вектора.
Когда Вы получаете адрес прерывания, Вы получаете адрес самого последнего отработчика, установленного отладчиком (и любым резидентом, если он перехватывает вектор 21h). Поэтому и видите РАЗНЫЕ адреса.
Прочитав четыре байта в таблице векторов, Вы также увидите адрес самого верхнего отработчика. Если читаете Debug-ом, то прочитаете адрес, установленный самим Debug-ом.
Да, когда Вы пытались при помощи Debug-а увидеть что-то по адресу, полученном в том же AFD, то увидели, разумеется, мусор. AFD при выгрузке восстановил старые вектора, которые были до его старта. А иначе, был бы крах ДОС-аА память, куда был загружен AFD, стала свободной. Смотреть что-либо там после прекращения работы AFD лишено всякого смысла.
Об авторе:
"Если вы заметили, что вы на стороне большинства, —
это верный признак того, что пора меняться." Марк Твен
давно
Старший Модератор
31795
6196
20.12.2017, 14:04
общий
Адресаты:
Цитата: kerenskyaf
Видимо, я делаю что-то не так, поясните, пожалуйста, ситуацию.


Отлаживаем отладчик: debug afdpro.exe
На прикрепленном рисунке видно как меняется таблица векторов сразу после запуска отладчика. Это те, которые нужны отладчику для нормальной его работы.
Прикрепленные файлы:
842a31011f1449e3471a525f38915fba.jpg
Об авторе:
Мне безразлично, что Вы думаете о обо мне, но я рад за Вас - Вы начали думать.

давно
Посетитель
7438
7205
24.12.2017, 13:40
общий
это ответ
Здравствуйте, kerenskyaf!
Все перечисленные Вами отладчики при запуске перехватывают вектор 21h. Встраивают свой в конец цепочки отработки.
Почему цепочки? Да практически всегда, если кто-то "вешается" на вектор, то отслеживает не все функции, а только некоторые.
Отработку неинтересных ему отдает предыдущему отработчику прерывания. Так, вплоть до начального, системного вектора.
Когда Вы получаете адрес прерывания и смотрите под отладчиком, Вы получаете адрес самого последнего отработчика, установленного отладчиком.
Поэтому и видите РАЗНЫЕ адреса.
Прочитав четыре байта в таблице векторов, Вы также увидите адрес самого верхнего отработчика. Если читаете Debug-ом, то прочитаете адрес, установленный самим Debug-ом.
Да, когда Вы пытались при помощи Debug-а увидеть что-то по адресу, полученном в том же AFD, то увидели, разумеется, мусор. AFD при выгрузке восстановил старые вектора, которые были до его старта. А иначе, был бы крах ДОС-аА память, куда был загружен AFD, стала свободной. Смотреть что-либо там после прекращения работы AFD лишено всякого смысла.
5
Об авторе:
"Если вы заметили, что вы на стороне большинства, —
это верный признак того, что пора меняться." Марк Твен
давно
Старший Модератор
31795
6196
24.12.2017, 23:50
общий
это ответ
Здравствуйте, kerenskyaf!

Каждый отладчик работает по своим, определенным программистом правилами, и у них разные подходы к принципам своей работы. Сравнение самих принципов работы, можно найти в книгах К.Касперскоги.

Но, для быстрого понимания, делаем ход конем: отлаживаем отладчик в адресном пространстве первого отладчика.

На рисунке видно, что запустившись имеется одна таблица векторов, но запустив контролируемый отладчик на выполнение, видно, что второй поменял нужные, для его работы вектора.

Так работают ВСЕ отладчики. У каждого свои приоритеты, свой функционал, свои принципы, поэтому и вектора будут различны.
Удачи!
5
Об авторе:
Мне безразлично, что Вы думаете о обо мне, но я рад за Вас - Вы начали думать.

Форма ответа