22.02.2020, 12:35 [+3 UTC]
в нашей команде: 4 227 чел. | участники онлайн: 6 (рекорд: 21)

:: РЕГИСТРАЦИЯ

задать вопрос

все разделы

правила

новости

участники

доска почёта

форум

блоги

поиск

статистика

наш журнал

наши встречи

наша галерея

отзывы о нас

поддержка

руководство

Версия системы:
7.81 (18.02.2020)
JS-v.1.35 | CSS-v.3.37

Общие новости:
06.01.2020, 22:45

Форум:
11.02.2020, 11:38

Последний вопрос:
22.02.2020, 12:19
Всего: 151656

Последний ответ:
21.02.2020, 15:51
Всего: 259797

Последняя рассылка:
21.02.2020, 11:45

Писем в очереди:
0

Мы в соцсетях:

Наша кнопка:

RFpro.ru - здесь вам помогут!

Отзывы о нас:
26.01.2017, 14:49 »
svrvsvrv
Огромное спасибо. Ваше объяснение очень простое, логичное и доступное. [вопрос № 190484, ответ № 274590]
02.09.2019, 15:13 »
dar777
Это самое лучшее решение! [вопрос № 196276, ответ № 278636]
12.10.2010, 18:59 »
Мельников Эдуард Сергеевич
Спасибо за помощь. Удачи! [вопрос № 180293, ответ № 263468]

РАЗДЕЛ • Assembler

Создание программ на языке Assembler.

[администратор рассылки: Лысков Игорь Витальевич (Старший модератор)]

Лучшие эксперты в этом разделе

Коцюрбенко Алексей Владимирович
Статус: Модератор
Рейтинг: 577
solowey
Статус: Специалист
Рейтинг: 263
Зенченко Константин Николаевич
Статус: Старший модератор
Рейтинг: 102

Перейти к консультации №:
 

Консультация онлайн # 143350
Раздел: • Assembler
Автор вопроса: Draft3
Отправлена: 08.09.2008, 14:38
Поступило ответов: 2

Вопрос по рассылке Калашникова №10(резидент). Её код в приложении.
Мне непонятно место [pushf ;Так надо! Позже рассмотрим]. Мы же в самом начале процедуры сохраняли регистры флагов, зачем это делается еще раз перед переходом на оригинальный обработчик? и всеравно потом востанавливаем со стека регистры только один раз...

Приложение:

Последнее редактирование 08.09.2008, 14:41 [неизвестный]

Состояние: Консультация закрыта

Здравствуйте, Draft3!

© Цитата:
mov dx,offset My_string
pushf ;Так надо! Позже рассмотрим
call dword ptr cs:[ Int_21h_vect ]

Из программного прерывания возврат происходит с помощью команды IRET, котороая помимо сегмента и смещения в сегменте точки возврата извлекает ещё и регистр флага. Эти строки имитируют фунцию 09h/21h, но если подставить вместо них прерывание 21h, то мы снова попадем в свой обработчик - т.е. закнутый круг, а так вызываем старый обработчик прерывания, возвращаемся в свой обработчик, востанавливаем используемые регистры и возвращаемся в программу.
© Цитата:
pushf ;тут сохранили регистр
cmp ah,9 ;Проверим: это функция 09h?
je Ok_09 ;Если так, то на метку Ok_09
popf ;а тут востановили его, т.к. это может и не наша функция

Команда стоит для того, чтобы не влиять на значения регистра флага, т.к. в самом обрабочике происходит сравнение.
Удачи!


Консультировал: Зенченко Константин Николаевич (Старший модератор)
Дата отправки: 08.09.2008, 14:59

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Ответ # 228795 от Airyashov

Акктуально если только их анализирует перехваченный обработчик, он тоже может быть не оригинальный.


Консультировал: Airyashov
Дата отправки: 08.09.2008, 15:59

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Яндекс Rambler's Top100

главная страница | поддержка | задать вопрос

Время генерирования страницы: 0.15813 сек.

© 2001-2020, Портал RFPRO.RU, Россия
Калашников О.А.  |  Гладенюк А.Г.
Версия системы: 7.81 от 18.02.2020
Версия JS: 1.35 | Версия CSS: 3.37