24.09.2020, 17:06 [+3 UTC]
в нашей команде: 4 741 чел. | участники онлайн: 1 (рекорд: 21)

:: РЕГИСТРАЦИЯ

задать вопрос

все разделы

правила

новости

участники

доска почёта

форум

блоги

поиск

статистика

наш журнал

наши встречи

наша галерея

отзывы о нас

поддержка

руководство

Версия системы:
7.90 (14.08.2020)
JS-v.1.45 | CSS-v.3.39

Общие новости:
13.04.2020, 00:02

Форум:
04.09.2020, 20:48

Последний вопрос:
24.09.2020, 12:32
Всего: 152908

Последний ответ:
24.09.2020, 15:32
Всего: 260435

Последняя рассылка:
23.09.2020, 19:45

Писем в очереди:
0

Мы в соцсетях:

Наша кнопка:

RFpro.ru - здесь вам помогут!

Отзывы о нас:
23.09.2010, 21:27 »
Кохан Владимир Иванович
Отлично! Все работает как нужно, большое спасибо [вопрос № 179999, ответ № 263156]
07.05.2010, 23:42 »
Ushastik1985
Спасибо за полный и основательный ответ. [вопрос № 178272, ответ № 261274]
09.01.2012, 16:39 »
lamed
Большое спасибо, Дмитрий Германович! С уважением. [вопрос № 185126, ответ № 269506]

РАЗДЕЛ • Assembler

Создание программ на языке Assembler.

[администратор рассылки: Зенченко Константин Николаевич (Старший модератор)]

Лучшие эксперты в этом разделе

Коцюрбенко Алексей Владимирович
Статус: Старший модератор
Рейтинг: 368
Зенченко Константин Николаевич
Статус: Старший модератор
Рейтинг: 162
Лысков Игорь Витальевич
Статус: Мастер-Эксперт
Рейтинг: 0

Перейти к консультации №:
 

Консультация онлайн # 143350
Раздел: • Assembler
Автор вопроса: Draft3
Отправлена: 08.09.2008, 14:38
Поступило ответов: 2

Вопрос по рассылке Калашникова №10(резидент). Её код в приложении.
Мне непонятно место [pushf ;Так надо! Позже рассмотрим]. Мы же в самом начале процедуры сохраняли регистры флагов, зачем это делается еще раз перед переходом на оригинальный обработчик? и всеравно потом востанавливаем со стека регистры только один раз...

Приложение:

Последнее редактирование 08.09.2008, 14:41 [неизвестный]

Состояние: Консультация закрыта

Здравствуйте, Draft3!

© Цитата:
mov dx,offset My_string
pushf ;Так надо! Позже рассмотрим
call dword ptr cs:[ Int_21h_vect ]

Из программного прерывания возврат происходит с помощью команды IRET, котороая помимо сегмента и смещения в сегменте точки возврата извлекает ещё и регистр флага. Эти строки имитируют фунцию 09h/21h, но если подставить вместо них прерывание 21h, то мы снова попадем в свой обработчик - т.е. закнутый круг, а так вызываем старый обработчик прерывания, возвращаемся в свой обработчик, востанавливаем используемые регистры и возвращаемся в программу.
© Цитата:
pushf ;тут сохранили регистр
cmp ah,9 ;Проверим: это функция 09h?
je Ok_09 ;Если так, то на метку Ok_09
popf ;а тут востановили его, т.к. это может и не наша функция

Команда стоит для того, чтобы не влиять на значения регистра флага, т.к. в самом обрабочике происходит сравнение.
Удачи!


Консультировал: Зенченко Константин Николаевич (Старший модератор)
Дата отправки: 08.09.2008, 14:59

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Ответ # 228795 от Airyashov

Акктуально если только их анализирует перехваченный обработчик, он тоже может быть не оригинальный.


Консультировал: Airyashov
Дата отправки: 08.09.2008, 15:59

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Rambler's Top100

главная страница | поддержка | задать вопрос

Время генерирования страницы: 0.13494 сек.

© 2001-2020, Портал RFPRO.RU, Россия
Калашников О.А.  |  Гладенюк А.Г.
Версия системы: 7.90 от 14.08.2020
Версия JS: 1.45 | Версия CSS: 3.39