ASM - Redirectionarea intreruperilor

#1
blind_man

Posted 16 January 2002 - 11:52

New Member

Grup: Members
Posts: 13
Înscris: 15.01.2002

Ce stiti despre redirectionarea intreruperilor?
Prin ce instructiune se face?
Nu asa actioneaza virusi?

Back to top

#2
Crawler

Posted 11 February 2002 - 15:18

New Member

Grup: Members
Posts: 5
Înscris: 11.02.2002

in principiu redirectarea intreruperilor se face modificand adresa intreruperii din tabela de intreruperi (2 biti pt cod segment+ 2 biti pt deplasament=4 biti) exista o functie care citeste adresele shi alta care le scrie... simplu. da virusii pot schimba adresa... cand schimbi adresa redirectezi inreruperea catre o bucata de cod scrisa de tine.

Back to top

#3
denisb

Posted 13 February 2002 - 09:41

Junior Member

Grup: Members
Posts: 90
Înscris: 30.01.2002

despre ce fel de intreruperi e vorba?

ca parca eu tin minte ca IRQ-urile sunt fixe

Back to top

#4
blind_man

Posted 13 February 2002 - 19:45

New Member

Grup: Members
Posts: 13
Înscris: 15.01.2002

Nu denisb nu este vorba despre IRQ ci de intreruperile din ASM
Stii... INT n.

Back to top

#5
surfer

Posted 17 February 2002 - 03:12

Junior Member

Grup: Members
Posts: 150
Înscris: 18.12.2001

parca aveam o sursa de virus pe undeva(in asm)
crede-ma, nu vrei sa incerci
e mai rau ca inventarea componentelor in Delphi (din Turbo Pascal)!!!

Back to top

#6
r3ddr

Posted 19 February 2002 - 18:41

Active Member

Grup: Members
Posts: 1,903
Înscris: 29.11.2001

Quote

Originally posted by blind_man
Ce stiti despre redirectionarea intreruperilor?
Prin ce instructiune se face?
Nu asa actioneaza virusi?

Well, in principiu exista o tabela de intreruperi (=vector de intreruperi) unde sunt trecute toate intreruperile sistemului plus adresa SEGMENT:OFFSET a codului de tratare pentru respectiva intrerupere.

In mod Real 80x86 (daca nu-ti spune nimic chestia asta, atunci esti in deep shit :drac:, sau mai bine spus mai ai inca multe de citit :D) tabela asta incepe la 0040:0000 (cre' ca, nu mai sunt asa de sigur :o), in mod Protejat/Virtual 80x86 mai ai o groaza de GDTuri (global descriptor table) prin care tb sa sapi pentru a gasi/modifica/redirectiona intreruperi.

Mod Real 80x86 gasesti cand bootezi Ms DOS only
Virtual 80x86 gasesti imediat ce poti face click-dreapta in Win :drac:

PS. SEGMENT/OFFSET sunt intregi pe 16 biti

Back to top

#7
blind_man

Posted 26 February 2002 - 14:45

New Member

Grup: Members
Posts: 13
Înscris: 15.01.2002

Nu stiti in ce loc trebuie sa caut pentru o detaliere mai mare?
Va multumesc mult, ati fost de mare ajutor.

Back to top

#8
r3ddr

Posted 26 February 2002 - 15:47

Active Member

Grup: Members
Posts: 1,903
Înscris: 29.11.2001

Cred ca poti gasi cu google ce te intereseaza daca ai rabdare :oK:

Back to top

#9
bibicu

Posted 26 February 2002 - 16:13

Senior Member

Grup: Senior Members
Posts: 2,341
Înscris: 28.11.2001

Ia vezi niste link-uri care te pot ajuta:

http://www.geocities...interrupts.html

http://www.simtel.ne...b/pd/40315.html

http://karma.ticalc....e/lesson20.html

http://www.xs4all.nl...it/asm03001.htm

http://asm.qb45.com/...als/index.shtml

Iar pentru restul mai cauta si tu pe internet ;)

Back to top

#10
blind_man

Posted 27 February 2002 - 19:06

New Member

Grup: Members
Posts: 13
Înscris: 15.01.2002

Multumesc pt link-uri bibicu.
Am primit mesajul cu codul in asm de la Mr.Gauntlet.

Back to top

Anunturi

Bun venit pe Forumul Softpedia!

ASM - Redirectionarea intreruperilor

#1 blind_man Posted 16 January 2002 - 11:52

#2 Crawler Posted 11 February 2002 - 15:18

#3 denisb Posted 13 February 2002 - 09:41

#4 blind_man Posted 13 February 2002 - 19:45

#5 surfer Posted 17 February 2002 - 03:12

#6 r3ddr Posted 19 February 2002 - 18:41

#7 blind_man Posted 26 February 2002 - 14:45

#8 r3ddr Posted 26 February 2002 - 15:47

#9 bibicu Posted 26 February 2002 - 16:13

#10 blind_man Posted 27 February 2002 - 19:06

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
blind_man

Posted 16 January 2002 - 11:52

#2
Crawler

Posted 11 February 2002 - 15:18

#3
denisb

Posted 13 February 2002 - 09:41

#4
blind_man

Posted 13 February 2002 - 19:45

#5
surfer

Posted 17 February 2002 - 03:12

#6
r3ddr

Posted 19 February 2002 - 18:41

#7
blind_man

Posted 26 February 2002 - 14:45

#8
r3ddr

Posted 26 February 2002 - 15:47

#9
bibicu

Posted 26 February 2002 - 16:13

#10
blind_man

Posted 27 February 2002 - 19:06