Выделение памяти средствами FASM

Discussion in 'WASM.BEGINNERS' started by Sashok, Mar 8, 2010.

Thread Status:
Not open for further replies.
  1. Sashok

    Sashok New Member

    Blog Posts:
    0
    Joined:
    Jan 19, 2009
    Messages:
    52
    Здравствуйте.Подскажите пожалуста можно ли в пограмме на FASM
    (и если можно то каким способом) выделить (динамически) память не используя API ,и не используя стек.
     
    Sashok, Mar 8, 2010
    #1
  2. Rockphorr

    Rockphorr Well-Known Member

    Blog Posts:
    0
    Joined:
    Jun 9, 2004
    Messages:
    2,625
    Location:
    Russia
    Sashok
    динамическое выделение памяти реализуется с помощью обращения к ОС
    в дос прерывание 21h
    в винде апи разного уровня
     
    Rockphorr, Mar 8, 2010
    #2
  3. Mika0x65

    Mika0x65 New Member

    Blog Posts:
    0
    Joined:
    Jul 30, 2005
    Messages:
    1,384
    Что значит "Не используя API"? И откуда такое требование? Можно выделить память, использовав секцию данных. В этом случае API все равно будет вызвано, но менее явно -- загрузчиком исполняемого файла.

    И вообще, это не зависит от компилятора/ассемблера. Все, что можно сделать на C/C++/etc, можно сделать и на FASM.
     
    Mika0x65, Mar 8, 2010
    #3
  4. Clerk

    Clerk Забанен

    Blog Posts:
    0
    Joined:
    Jan 4, 2008
    Messages:
    6,689
    Location:
    РБ, Могилёв
    Sashok
    Написать менеджер памяти:
    Code (Text):
    1. ; o Менеджер расширяемых буферов.
    2. ; o Indy Clerk
    3. ; o Mutation Independent.
    4.  
    5. MM_INITIALIZE       equ 0
    6.  
    7. comment '
    8. typedef NTSTATUS (*PENTRY)(
    9.   );'
    10.  
    11. MM_UNINITIALIZE equ 1
    12.  
    13. comment '
    14. typedef NTSTATUS (*PENTRY)(
    15.   );'
    16.  
    17. MM_ALLOCATE     equ 2
    18.  
    19. comment '
    20. typedef NTSTATUS (*PENTRY)(
    21.   IN ULONG SizeOfBufferReserve,
    22.   IN HANDLE ThreadId OPTIONAL,
    23.   OUT PVOID *Buffer,
    24.   OUT PHANDLE BufferHandle
    25.   );'
    26.  
    27. MM_FREE         equ 3
    28.  
    29. comment '
    30. typedef NTSTATUS (*PENTRY)(
    31.   IN HANDLE BufferHandle
    32.   );'
    33.  
    34. MmEntry::
    35. ; ~~~~~~~~~~~~~~~~~ Autogenerated dump ~~~~~~~~~~~~~~~~~~~~~~
    36. db 085h, 0C0h, 00Fh, 084h, 01Ch, 004h, 000h, 000h, 048h, 00Fh
    37. db 084h, 096h, 006h, 000h, 000h, 048h, 00Fh, 084h, 06Fh, 005h
    38. db 000h, 000h, 048h, 00Fh, 084h, 0F5h, 005h, 000h, 000h, 0B8h
    39. db 001h, 000h, 000h, 0C0h, 0C3h, 059h, 055h, 050h, 0E8h, 01Fh
    40. db 000h, 000h, 000h, 050h, 064h, 0FFh, 035h, 000h, 000h, 000h
    41. db 000h, 064h, 089h, 025h, 000h, 000h, 000h, 000h, 0FFh, 0E1h
    42. db 059h, 064h, 08Fh, 005h, 000h, 000h, 000h, 000h, 08Dh, 064h
    43. db 024h, 00Ch, 0FFh, 0E1h, 0E8h, 012h, 000h, 000h, 000h, 08Bh
    44. db 044h, 024h, 004h, 08Bh, 064h, 024h, 008h, 08Bh, 000h, 08Bh
    45. db 06Ch, 024h, 00Ch, 0FFh, 064h, 024h, 008h, 058h, 0C3h, 055h
    46. db 08Bh, 0ECh, 08Bh, 055h, 008h, 0B8h, 07Bh, 000h, 000h, 0C0h
    47. db 066h, 081h, 03Ah, 04Dh, 05Ah, 075h, 02Ah, 003h, 052h, 03Ch
    48. db 081h, 03Ah, 050h, 045h, 000h, 000h, 075h, 01Fh, 066h, 081h
    49. db 07Ah, 014h, 0E0h, 000h, 075h, 017h, 066h, 081h, 07Ah, 004h
    50. db 04Ch, 001h, 075h, 00Fh, 066h, 0F7h, 042h, 016h, 000h, 001h
    51. db 074h, 007h, 08Bh, 04Dh, 00Ch, 033h, 0C0h, 089h, 011h, 0C9h
    52. db 0C2h, 008h, 000h, 055h, 08Bh, 0ECh, 053h, 08Bh, 04Dh, 008h
    53. db 08Bh, 055h, 00Ch, 033h, 0DBh, 08Ah, 004h, 00Bh, 038h, 004h
    54. db 013h, 075h, 005h, 043h, 084h, 0C0h, 075h, 0F3h, 05Bh, 0C9h
    55. db 0C2h, 008h, 000h, 055h, 08Bh, 0ECh, 083h, 0C4h, 0F4h, 053h
    56. db 056h, 057h, 0E8h, 0D9h, 000h, 000h, 000h, 0E8h, 04Fh, 0FFh
    57. db 0FFh, 0FFh, 064h, 0A1h, 030h, 000h, 000h, 000h, 08Bh, 05Dh
    58. db 008h, 08Bh, 040h, 00Ch, 085h, 0DBh, 08Bh, 040h, 00Ch, 075h
    59. db 005h, 08Bh, 000h, 08Bh, 058h, 018h, 08Dh, 045h, 0F8h, 050h
    60. db 053h, 0E8h, 06Dh, 0FFh, 0FFh, 0FFh, 085h, 0C0h, 08Bh, 055h
    61. db 0F8h, 00Fh, 085h, 0B8h, 000h, 000h, 000h, 08Bh, 042h, 078h
    62. db 085h, 0C0h, 00Fh, 084h, 0ADh, 000h, 000h, 000h, 003h, 0C3h
    63. db 089h, 045h, 0FCh, 08Bh, 070h, 020h, 085h, 0F6h, 00Fh, 084h
    64. db 0A4h, 000h, 000h, 000h, 08Bh, 040h, 018h, 085h, 0C0h, 00Fh
    65. db 084h, 099h, 000h, 000h, 000h, 089h, 045h, 0F4h, 003h, 0F3h
    66. db 033h, 0FFh, 0FCh, 08Bh, 006h, 003h, 0C3h, 083h, 07Dh, 010h
    67. db 000h, 074h, 024h, 057h, 08Bh, 0F8h, 0B9h, 004h, 001h, 000h
    68. db 000h, 08Bh, 0D7h, 033h, 0C0h, 0F2h, 0AEh, 0F7h, 0D1h, 05Fh
    69. db 081h, 0C1h, 004h, 001h, 000h, 000h, 051h, 052h, 0FFh, 075h
    70. db 014h, 0FFh, 055h, 010h, 039h, 045h, 00Ch, 0EBh, 009h, 050h
    71. db 0FFh, 075h, 00Ch, 0E8h, 03Dh, 0FFh, 0FFh, 0FFh, 075h, 030h
    72. db 08Bh, 04Dh, 0FCh, 08Bh, 041h, 024h, 003h, 0C3h, 00Fh, 0B7h
    73. db 03Ch, 078h, 00Bh, 0FFh, 074h, 009h, 03Bh, 079h, 010h, 072h
    74. db 003h, 02Bh, 079h, 010h, 047h, 08Bh, 071h, 01Ch, 003h, 0F3h
    75. db 08Bh, 00Ch, 0BEh, 085h, 0C9h, 08Bh, 055h, 018h, 074h, 029h
    76. db 003h, 0CBh, 033h, 0C0h, 089h, 00Ah, 0EBh, 015h, 083h, 0C6h
    77. db 004h, 047h, 0FFh, 04Dh, 0F4h, 075h, 08Eh, 0B8h, 07Ah, 000h
    78. db 000h, 0C0h, 0EBh, 005h, 0E8h, 0B4h, 0FEh, 0FFh, 0FFh, 0E8h
    79. db 08Ah, 0FEh, 0FFh, 0FFh, 05Fh, 05Eh, 05Bh, 0C9h, 0C2h, 014h
    80. db 000h, 0B8h, 07Bh, 000h, 000h, 0C0h, 0EBh, 0EDh, 0B8h, 0FFh
    81. db 000h, 000h, 0C0h, 0EBh, 0E6h, 055h, 08Bh, 0ECh, 083h, 0C4h
    82. db 0ECh, 056h, 057h, 0E8h, 062h, 000h, 000h, 000h, 0E8h, 04Ah
    83. db 0FEh, 0FFh, 0FFh, 08Dh, 04Dh, 0FCh, 033h, 0C0h, 051h, 08Dh
    84. db 055h, 0ECh, 050h, 050h, 052h, 050h, 02Dh, 0AEh, 08Bh, 093h
    85. db 0BCh, 089h, 045h, 0ECh, 005h, 01Dh, 0F9h, 003h, 032h, 089h
    86. db 045h, 0F0h, 035h, 01Bh, 008h, 033h, 007h, 089h, 045h, 0F4h
    87. db 035h, 017h, 056h, 071h, 072h, 089h, 045h, 0F8h, 0E8h, 0B6h
    88. db 0FEh, 0FFh, 0FFh, 085h, 0C0h, 08Bh, 075h, 010h, 075h, 029h
    89. db 08Bh, 07Dh, 014h, 0ADh, 057h, 0FFh, 075h, 00Ch, 0FFh, 075h
    90. db 0FCh, 050h, 0FFh, 075h, 008h, 0E8h, 09Bh, 0FEh, 0FFh, 0FFh
    91. db 085h, 0C0h, 075h, 011h, 0ADh, 083h, 0C7h, 004h, 085h, 0C0h
    92. db 075h, 0E4h, 033h, 0C0h, 0EBh, 005h, 0E8h, 026h, 0FEh, 0FFh
    93. db 0FFh, 0E8h, 0FCh, 0FDh, 0FFh, 0FFh, 05Fh, 05Eh, 0C9h, 0C2h
    94. db 010h, 000h, 0E8h, 016h, 0FEh, 0FFh, 0FFh, 055h, 08Bh, 0ECh
    95. db 083h, 0C4h, 0FCh, 053h, 056h, 057h, 08Bh, 045h, 008h, 08Bh
    96. db 008h, 08Bh, 050h, 004h, 083h, 079h, 004h, 000h, 064h, 08Bh
    97. db 01Dh, 030h, 000h, 000h, 000h, 00Fh, 085h, 01Ah, 001h, 000h
    98. db 000h, 033h, 0C0h, 0F0h, 00Fh, 0B1h, 083h, 0F4h, 00Fh, 000h
    99. db 000h, 08Bh, 079h, 00Ch, 00Fh, 084h, 007h, 001h, 000h, 000h
    100. db 08Bh, 0D8h, 081h, 039h, 005h, 000h, 000h, 0C0h, 08Bh, 033h
    101. db 074h, 061h, 081h, 039h, 004h, 000h, 000h, 080h, 074h, 01Fh
    102. db 081h, 039h, 096h, 000h, 000h, 0C0h, 08Dh, 043h, 00Ah, 00Fh
    103. db 085h, 0E4h, 000h, 000h, 000h, 03Bh, 0C7h, 00Fh, 085h, 0DCh
    104. db 000h, 000h, 000h, 0FFh, 082h, 0B8h, 000h, 000h, 000h, 0EBh
    105. db 02Bh, 085h, 0F6h, 00Fh, 084h, 0CCh, 000h, 000h, 000h, 083h
    106. db 0FEh, 001h, 074h, 00Ah, 03Bh, 0F7h, 00Fh, 085h, 0BFh, 000h
    107. db 000h, 000h, 0EBh, 014h, 08Dh, 043h, 004h, 03Bh, 0C7h, 077h
    108. db 00Bh, 083h, 0C0h, 008h, 03Bh, 0C7h, 00Fh, 087h, 0ABh, 000h
    109. db 000h, 000h, 089h, 03Bh, 081h, 0A2h, 0C0h, 000h, 000h, 000h
    110. db 0FFh, 0FEh, 0FFh, 0FFh, 0E9h, 082h, 000h, 000h, 000h, 08Bh
    111. db 071h, 018h, 083h, 079h, 010h, 002h, 08Dh, 04Bh, 034h, 00Fh
    112. db 085h, 08Ah, 000h, 000h, 000h, 051h, 0FFh, 053h, 020h, 083h
    113. db 07Bh, 04Ch, 000h, 074h, 079h, 0B9h, 0C8h, 000h, 000h, 000h
    114. db 08Dh, 07Bh, 050h, 08Bh, 047h, 004h, 085h, 0C0h, 074h, 065h
    115. db 03Bh, 0C6h, 077h, 061h, 025h, 000h, 0F0h, 0FFh, 0FFh, 005h
    116. db 000h, 020h, 000h, 000h, 03Bh, 0C6h, 072h, 053h, 08Bh, 017h
    117. db 085h, 0D2h, 074h, 009h, 064h, 039h, 015h, 024h, 000h, 000h
    118. db 000h, 075h, 049h, 083h, 07Fh, 00Ch, 000h, 074h, 043h, 06Ah
    119. db 040h, 08Dh, 04Dh, 0FCh, 068h, 000h, 010h, 000h, 000h, 08Dh
    120. db 057h, 004h, 051h, 081h, 047h, 004h, 000h, 010h, 000h, 000h
    121. db 06Ah, 000h, 0C7h, 045h, 0FCh, 000h, 010h, 000h, 000h, 052h
    122. db 06Ah, 0FFh, 0FFh, 053h, 010h, 085h, 0C0h, 075h, 01Bh, 0FFh
    123. db 04Fh, 00Ch, 08Dh, 04Bh, 034h, 051h, 0FFh, 053h, 024h, 0B8h
    124. db 0FFh, 0FFh, 0FFh, 0FFh, 05Fh, 05Eh, 05Bh, 0C9h, 0C2h, 004h
    125. db 000h, 083h, 0C7h, 014h, 0E2h, 08Fh, 08Dh, 04Bh, 034h, 051h
    126. db 0FFh, 053h, 024h, 033h, 0C0h, 05Fh, 05Eh, 05Bh, 0C9h, 0C2h
    127. db 004h, 000h, 055h, 08Bh, 0ECh, 083h, 0C4h, 0F8h, 053h, 033h
    128. db 0C0h, 08Bh, 05Dh, 008h, 06Ah, 004h, 08Dh, 04Dh, 00Ch, 068h
    129. db 000h, 020h, 000h, 000h, 08Dh, 055h, 0FCh, 051h, 089h, 045h
    130. db 0FCh, 050h, 052h, 06Ah, 0FFh, 0FFh, 053h, 004h, 085h, 0C0h
    131. db 075h, 04Ah, 06Ah, 040h, 08Dh, 04Dh, 0F8h, 068h, 000h, 010h
    132. db 000h, 000h, 08Dh, 055h, 0FCh, 051h, 050h, 0C7h, 045h, 0F8h
    133. db 000h, 010h, 000h, 000h, 052h, 06Ah, 0FFh, 0FFh, 053h, 004h
    134. db 085h, 0C0h, 08Bh, 055h, 010h, 075h, 02Ch, 08Bh, 05Dh, 014h
    135. db 083h, 0FAh, 0FEh, 075h, 007h, 064h, 08Bh, 015h, 024h, 000h
    136. db 000h, 000h, 08Bh, 04Dh, 00Ch, 0FFh, 075h, 0FCh, 0C1h, 0E9h
    137. db 00Ch, 089h, 013h, 0FFh, 075h, 0FCh, 049h, 08Fh, 043h, 008h
    138. db 089h, 04Bh, 00Ch, 08Fh, 043h, 004h, 05Bh, 0C9h, 0C2h, 010h
    139. db 000h, 08Dh, 04Dh, 0F8h, 050h, 08Dh, 055h, 0FCh, 068h, 000h
    140. db 080h, 000h, 000h, 051h, 052h, 0C7h, 045h, 0F8h, 000h, 000h
    141. db 000h, 000h, 06Ah, 0FFh, 0FFh, 053h, 008h, 058h, 0EBh, 0DEh
    142. db 055h, 08Bh, 0ECh, 081h, 0C4h, 008h, 0FFh, 0FFh, 0FFh, 053h
    143. db 056h, 057h, 033h, 0C0h, 064h, 08Bh, 01Dh, 030h, 000h, 000h
    144. db 000h, 0F0h, 00Fh, 0B1h, 083h, 0F4h, 00Fh, 000h, 000h, 08Dh
    145. db 04Dh, 0BCh, 074h, 007h, 033h, 0C0h, 0E9h, 0DCh, 000h, 000h
    146. db 000h, 051h, 033h, 0C0h, 08Dh, 0BDh, 010h, 0FFh, 0FFh, 0FFh
    147. db 0FCh, 057h, 02Dh, 039h, 004h, 08Ah, 008h, 0ABh, 035h, 0B3h
    148. db 05Eh, 055h, 02Fh, 0ABh, 005h, 060h, 080h, 059h, 021h, 0ABh
    149. db 02Dh, 030h, 02Ch, 003h, 06Ch, 0ABh, 035h, 0F8h, 018h, 055h
    150. db 0EDh, 0ABh, 005h, 008h, 06Fh, 0DBh, 0F8h, 0ABh, 02Dh, 013h
    151. db 031h, 007h, 0B9h, 0ABh, 035h, 059h, 01Dh, 053h, 025h, 0ABh
    152. db 005h, 02Eh, 0FFh, 02Ch, 044h, 0ABh, 033h, 0C0h, 0ABh, 050h
    153. db 050h, 0E8h, 02Fh, 0FDh, 0FFh, 0FFh, 085h, 0C0h, 00Fh, 085h
    154. db 089h, 000h, 000h, 000h, 06Ah, 004h, 08Dh, 08Dh, 008h, 0FFh
    155. db 0FFh, 0FFh, 068h, 000h, 010h, 000h, 000h, 08Dh, 095h, 00Ch
    156. db 0FFh, 0FFh, 0FFh, 051h, 089h, 085h, 00Ch, 0FFh, 0FFh, 0FFh
    157. db 050h, 0C7h, 085h, 008h, 0FFh, 0FFh, 0FFh, 000h, 010h, 000h
    158. db 000h, 052h, 06Ah, 0FFh, 0FFh, 055h, 0C0h, 085h, 0C0h, 08Dh
    159. db 055h, 0E4h, 075h, 057h, 052h, 0FFh, 055h, 0C8h, 085h, 0C0h
    160. db 075h, 061h, 0E8h, 067h, 0FDh, 0FFh, 0FFh, 050h, 06Ah, 001h
    161. db 0FFh, 055h, 0D8h, 085h, 0C0h, 0FCh, 074h, 044h, 0B9h, 013h
    162. db 000h, 000h, 000h, 089h, 045h, 0E0h, 08Bh, 0BDh, 00Ch, 0FFh
    163. db 0FFh, 0FFh, 08Dh, 075h, 0B0h, 033h, 0C0h, 08Bh, 0D7h, 089h
    164. db 045h, 0B0h, 0C7h, 045h, 0B4h, 068h, 000h, 001h, 000h, 0C7h
    165. db 045h, 0B8h, 000h, 09Dh, 0F4h, 0C3h, 0F3h, 0A5h, 0F0h, 00Fh
    166. db 0B1h, 093h, 0F4h, 00Fh, 000h, 000h, 075h, 012h, 033h, 0C0h
    167. db 08Dh, 04Ah, 004h, 0C7h, 002h, 001h, 000h, 000h, 000h, 0FFh
    168. db 0D1h, 05Fh, 05Eh, 05Bh, 0C9h, 0C3h, 08Dh, 045h, 0E4h, 068h
    169. db 001h, 000h, 000h, 0C0h, 050h, 0FFh, 055h, 0CCh, 058h, 050h
    170. db 08Dh, 08Dh, 008h, 0FFh, 0FFh, 0FFh, 068h, 000h, 080h, 000h
    171. db 000h, 08Dh, 095h, 00Ch, 0FFh, 0FFh, 0FFh, 051h, 052h, 06Ah
    172. db 0FFh, 0FFh, 055h, 0C4h, 058h, 0EBh, 0D2h, 055h, 08Bh, 0ECh
    173. db 081h, 0C4h, 0C8h, 0FEh, 0FFh, 0FFh, 08Bh, 04Dh, 008h, 06Ah
    174. db 000h, 08Dh, 095h, 0C8h, 0FEh, 0FFh, 0FFh, 068h, 038h, 001h
    175. db 000h, 000h, 052h, 06Ah, 002h, 0FFh, 011h, 08Bh, 04Dh, 00Ch
    176. db 085h, 0C0h, 08Bh, 055h, 0FCh, 075h, 002h, 089h, 011h, 0C9h
    177. db 0C2h, 008h, 000h, 055h, 08Bh, 0ECh, 053h, 056h, 057h, 033h
    178. db 0C0h, 064h, 08Bh, 01Dh, 030h, 000h, 000h, 000h, 0F0h, 00Fh
    179. db 0B1h, 083h, 0F4h, 00Fh, 000h, 000h, 075h, 007h, 0B8h, 001h
    180. db 000h, 000h, 0C0h, 0EBh, 066h, 08Bh, 0D8h, 08Dh, 043h, 034h
    181. db 050h, 0FFh, 053h, 020h, 085h, 0C0h, 075h, 059h, 0B9h, 0C8h
    182. db 000h, 000h, 000h, 08Dh, 073h, 050h, 039h, 046h, 004h, 074h
    183. db 00Ch, 083h, 0C6h, 014h, 0E2h, 0F6h, 0B8h, 09Ah, 000h, 000h
    184. db 0C0h, 0EBh, 037h, 08Dh, 07Bh, 00Ch, 056h, 0FFh, 075h, 00Ch
    185. db 0FFh, 075h, 008h, 057h, 0E8h, 0B5h, 0FDh, 0FFh, 0FFh, 085h
    186. db 0C0h, 075h, 023h, 08Dh, 046h, 010h, 050h, 057h, 0E8h, 06Eh
    187. db 0FFh, 0FFh, 0FFh, 085h, 0C0h, 08Bh, 04Eh, 004h, 075h, 012h
    188. db 0FFh, 076h, 010h, 08Bh, 07Dh, 014h, 08Bh, 055h, 010h, 08Fh
    189. db 007h, 089h, 00Ah, 0FFh, 043h, 04Ch, 033h, 0C0h, 08Dh, 04Bh
    190. db 034h, 050h, 051h, 0FFh, 053h, 024h, 058h, 05Fh, 05Eh, 05Bh
    191. db 0C9h, 0C2h, 010h, 000h, 055h, 08Bh, 0ECh, 083h, 0C4h, 0FCh
    192. db 053h, 056h, 057h, 033h, 0C0h, 064h, 08Bh, 01Dh, 030h, 000h
    193. db 000h, 000h, 0F0h, 00Fh, 0B1h, 083h, 0F4h, 00Fh, 000h, 000h
    194. db 075h, 007h, 0B8h, 001h, 000h, 000h, 0C0h, 0EBh, 062h, 08Bh
    195. db 0D8h, 08Dh, 043h, 034h, 050h, 0FFh, 053h, 020h, 085h, 0C0h
    196. db 08Bh, 073h, 04Ch, 075h, 052h, 085h, 0F6h, 074h, 055h, 0B9h
    197. db 0C8h, 000h, 000h, 000h, 08Dh, 07Bh, 050h, 08Bh, 055h, 008h
    198. db 08Bh, 047h, 004h, 085h, 0C0h, 074h, 008h, 039h, 057h, 010h
    199. db 074h, 00Ah, 04Eh, 074h, 03Bh, 083h, 0C7h, 014h, 0E2h, 0ECh
    200. db 0EBh, 034h, 08Dh, 04Dh, 0FCh, 08Dh, 057h, 008h, 068h, 000h
    201. db 080h, 000h, 000h, 051h, 052h, 0C7h, 045h, 0FCh, 000h, 000h
    202. db 000h, 000h, 06Ah, 0FFh, 0FFh, 053h, 014h, 033h, 0C0h, 0FCh
    203. db 0FFh, 04Bh, 04Ch, 0ABh, 0ABh, 0ABh, 0ABh, 0ABh, 08Dh, 04Bh
    204. db 034h, 050h, 051h, 0FFh, 053h, 024h, 058h, 05Fh, 05Eh, 05Bh
    205. db 0C9h, 0C2h, 004h, 000h, 0B8h, 008h, 000h, 000h, 0C0h, 0EBh
    206. db 0E9h, 055h, 08Bh, 0ECh, 083h, 0C4h, 0F8h, 053h, 056h, 033h
    207. db 0C0h, 064h, 08Bh, 035h, 030h, 000h, 000h, 000h, 0F0h, 00Fh
    208. db 0B1h, 086h, 0F4h, 00Fh, 000h, 000h, 075h, 007h, 0B8h, 001h
    209. db 000h, 000h, 0C0h, 0EBh, 050h, 08Bh, 0D8h, 08Dh, 043h, 034h
    210. db 050h, 0FFh, 053h, 020h, 085h, 0C0h, 075h, 043h, 039h, 043h
    211. db 04Ch, 08Dh, 04Bh, 034h, 074h, 007h, 0B8h, 001h, 000h, 000h
    212. db 0C0h, 0EBh, 038h, 08Bh, 0C3h, 033h, 0D2h, 089h, 05Dh, 0FCh
    213. db 0F0h, 00Fh, 0B1h, 096h, 0F4h, 00Fh, 000h, 000h, 051h, 0FFh
    214. db 053h, 01Ch, 0FFh, 073h, 030h, 0FFh, 053h, 02Ch, 08Dh, 04Dh
    215. db 0F8h, 08Dh, 055h, 0FCh, 068h, 000h, 080h, 000h, 000h, 051h
    216. db 052h, 0C7h, 045h, 0F8h, 000h, 000h, 000h, 000h, 06Ah, 0FFh
    217. db 0FFh, 053h, 014h, 033h, 0C0h, 05Eh, 05Bh, 0C9h, 0C3h, 08Dh
    218. db 04Bh, 034h, 050h, 051h, 0FFh, 053h, 024h, 058h, 0EBh, 0F1h
    219. ; ~~~~~~~~~~~~~~~~~~~~~~~~~~~ 0x726 ~~~~~~~~~~~~~~~~~~~~~~~~~
     
    Clerk, Mar 8, 2010
    #4
  5. edemko

    edemko New Member

    Blog Posts:
    0
    Joined:
    Nov 25, 2009
    Messages:
    454
    Code (Text):
    1. Address   Hex dump          Command                                  Comments
    2. 00000000    85C0            test    eax,eax
    3. 00000002    0F84 1C040000   je      00000424
    4. 00000008    48              dec     eax
    5. 00000009    0F84 96060000   je      000006A5
    6. 0000000F    48              dec     eax
    7. 00000010    0F84 6F050000   je      00000585
    8. 00000016    48              dec     eax
    9. 00000017    0F84 F5050000   je      00000612
    10. 0000001D    B8 010000C0     mov     eax,C0000001
    11. 00000022    C3              retn
    12. 00000023    59              pop     ecx
    13. 00000024    55              push    ebp
    14. 00000025    50              push    eax
    15. 00000026    E8 1F000000     call    0000004A
    16. 0000002B    50              push    eax
    17. 0000002C    64:FF35 0000000 push    [dword fs:0]
    18. 00000033    64:8925 0000000 mov     [dword fs:0],esp
    19. 0000003A    FFE1            jmp     ecx
    20. 0000003C    59              pop     ecx
    21. 0000003D    64:8F05 0000000 pop     [dword fs:0]
    22. 00000044    8D6424 0C       lea     esp,[esp+0C]
    23. 00000048    FFE1            jmp     ecx
    24. 0000004A    E8 12000000     call    00000061
    25. 0000004F    8B4424 04       mov     eax,[dword ss:esp+4]
    26. 00000053    8B6424 08       mov     esp,[dword ss:esp+8]
    27. 00000057    8B00            mov     eax,[dword ds:eax]
    28. 00000059    8B6C24 0C       mov     ebp,[dword ss:esp+0C]
    29. 0000005D    FF6424 08       jmp     near [dword ss:esp+8]
    30. 00000061    58              pop     eax
    31. 00000062    C3              retn
    32. 00000063    55              push    ebp
    33. 00000064    8BEC            mov     ebp,esp
    34. 00000066    8B55 08         mov     edx,[dword ss:ebp+8]
    35. 00000069    B8 7B0000C0     mov     eax,C000007B
    36. 0000006E    66:813A 4D5A    cmp     [word ds:edx],5A4D
    37. 00000073    75 2A           jne     short 0000009F
    38. 00000075    0352 3C         add     edx,[dword ds:edx+3C]
    39. 00000078    813A 50450000   cmp     [dword ds:edx],4550
    40. 0000007E    75 1F           jne     short 0000009F
    41. 00000080    66:817A 14 E000 cmp     [word ds:edx+14],0E0
    42. 00000086    75 17           jne     short 0000009F
    43. 00000088    66:817A 04 4C01 cmp     [word ds:edx+4],14C
    44. 0000008E    75 0F           jne     short 0000009F
    45. 00000090    66:F742 16 0001 test    [word ds:edx+16],0100
    46. 00000096    74 07           je      short 0000009F
    47. 00000098    8B4D 0C         mov     ecx,[dword ss:ebp+0C]
    48. 0000009B    33C0            xor     eax,eax
    49. 0000009D    8911            mov     [dword ds:ecx],edx
    50. 0000009F    C9              leave
    51. 000000A0    C2 0800         retn    8
    52. 000000A3    55              push    ebp
    53. 000000A4    8BEC            mov     ebp,esp
    54. 000000A6    53              push    ebx
    55. 000000A7    8B4D 08         mov     ecx,[dword ss:ebp+8]
    56. 000000AA    8B55 0C         mov     edx,[dword ss:ebp+0C]
    57. 000000AD    33DB            xor     ebx,ebx
    58. 000000AF    8A040B          mov     al,[byte ds:ecx+ebx]
    59. 000000B2    380413          cmp     [byte ds:edx+ebx],al
    60. 000000B5    75 05           jne     short 000000BC
    61. 000000B7    43              inc     ebx
    62. 000000B8    84C0            test    al,al
    63. 000000BA  ^ 75 F3           jne     short 000000AF
    64. 000000BC    5B              pop     ebx
    65. 000000BD    C9              leave
    66. 000000BE    C2 0800         retn    8
    67. 000000C1    55              push    ebp
    68. 000000C2    8BEC            mov     ebp,esp
    69. 000000C4    83C4 F4         add     esp,-0C
    70. 000000C7    53              push    ebx
    71. 000000C8    56              push    esi
    72. 000000C9    57              push    edi
    73. 000000CA    E8 D9000000     call    000001A8
    74. 000000CF    E8 4FFFFFFF     call    00000023
    75. 000000D4    64:A1 30000000  mov     eax,[dword fs:30]
    76. 000000DA    8B5D 08         mov     ebx,[dword ss:ebp+8]
    77. 000000DD    8B40 0C         mov     eax,[dword ds:eax+0C]
    78. 000000E0    85DB            test    ebx,ebx
    79. 000000E2    8B40 0C         mov     eax,[dword ds:eax+0C]
    80. 000000E5    75 05           jne     short 000000EC
    81. 000000E7    8B00            mov     eax,[dword ds:eax]
    82. 000000E9    8B58 18         mov     ebx,[dword ds:eax+18]
    83. 000000EC    8D45 F8         lea     eax,[ebp-8]
    84. 000000EF    50              push    eax
    85. 000000F0    53              push    ebx
    86. 000000F1    E8 6DFFFFFF     call    00000063
    87. 000000F6    85C0            test    eax,eax
    88. 000000F8    8B55 F8         mov     edx,[dword ss:ebp-8]
    89. 000000FB    0F85 B8000000   jne     000001B9
    90. 00000101    8B42 78         mov     eax,[dword ds:edx+78]
    91. 00000104    85C0            test    eax,eax
    92. 00000106    0F84 AD000000   je      000001B9
    93. 0000010C    03C3            add     eax,ebx
    94. 0000010E    8945 FC         mov     [dword ss:ebp-4],eax
    95. 00000111    8B70 20         mov     esi,[dword ds:eax+20]
    96. 00000114    85F6            test    esi,esi
    97. 00000116    0F84 A4000000   je      000001C0
    98. 0000011C    8B40 18         mov     eax,[dword ds:eax+18]
    99. 0000011F    85C0            test    eax,eax
    100. 00000121    0F84 99000000   je      000001C0
    101. 00000127    8945 F4         mov     [dword ss:ebp-0C],eax
    102. 0000012A    03F3            add     esi,ebx
    103. 0000012C    33FF            xor     edi,edi
    104. 0000012E    FC              cld
    105. 0000012F    8B06            mov     eax,[dword ds:esi]
    106. 00000131    03C3            add     eax,ebx
    107. 00000133    837D 10 00      cmp     [dword ss:ebp+10],0
    108. 00000137    74 24           je      short 0000015D
    109. 00000139    57              push    edi
    110. 0000013A    8BF8            mov     edi,eax
    111. 0000013C    B9 04010000     mov     ecx,104
    112. 00000141    8BD7            mov     edx,edi
    113. 00000143    33C0            xor     eax,eax
    114. 00000145    F2:AE           repne scas [byte es:edi]
    115. 00000147    F7D1            not     ecx
    116. 00000149    5F              pop     edi
    117. 0000014A    81C1 04010000   add     ecx,104
    118. 00000150    51              push    ecx
    119. 00000151    52              push    edx
    120. 00000152    FF75 14         push    [dword ss:ebp+14]
    121. 00000155    FF55 10         call    near [dword ss:ebp+10]
    122. 00000158    3945 0C         cmp     [dword ss:ebp+0C],eax
    123. 0000015B    EB 09           jmp     short 00000166
    124. 0000015D    50              push    eax
    125. 0000015E    FF75 0C         push    [dword ss:ebp+0C]
    126. 00000161    E8 3DFFFFFF     call    000000A3
    127. 00000166    75 30           jne     short 00000198
    128. 00000168    8B4D FC         mov     ecx,[dword ss:ebp-4]
    129. 0000016B    8B41 24         mov     eax,[dword ds:ecx+24]
    130. 0000016E    03C3            add     eax,ebx
    131. 00000170    0FB73C78        movzx   edi,[word ds:edi*2+eax]
    132. 00000174    0BFF            or      edi,edi
    133. 00000176    74 09           je      short 00000181
    134. 00000178    3B79 10         cmp     edi,[dword ds:ecx+10]
    135. 0000017B    72 03           jb      short 00000180
    136. 0000017D    2B79 10         sub     edi,[dword ds:ecx+10]
    137. 00000180    47              inc     edi
    138. 00000181    8B71 1C         mov     esi,[dword ds:ecx+1C]
    139. 00000184    03F3            add     esi,ebx
    140. 00000186    8B0CBE          mov     ecx,[dword ds:edi*4+esi]
    141. 00000189    85C9            test    ecx,ecx
    142. 0000018B    8B55 18         mov     edx,[dword ss:ebp+18]
    143. 0000018E    74 29           je      short 000001B9
    144. 00000190    03CB            add     ecx,ebx
    145. 00000192    33C0            xor     eax,eax
    146. 00000194    890A            mov     [dword ds:edx],ecx
    147. 00000196    EB 15           jmp     short 000001AD
    148. 00000198    83C6 04         add     esi,4
    149. 0000019B    47              inc     edi
    150. 0000019C    FF4D F4         dec     [dword ss:ebp-0C]
    151. 0000019F  ^ 75 8E           jne     short 0000012F
    152. 000001A1    B8 7A0000C0     mov     eax,C000007A
    153. 000001A6    EB 05           jmp     short 000001AD
    154. 000001A8    E8 B4FEFFFF     call    00000061
    155. 000001AD    E8 8AFEFFFF     call    0000003C
    156. 000001B2    5F              pop     edi
    157. 000001B3    5E              pop     esi
    158. 000001B4    5B              pop     ebx
    159. 000001B5    C9              leave
    160. 000001B6    C2 1400         retn    14
    161. 000001B9    B8 7B0000C0     mov     eax,C000007B
    162. 000001BE  ^ EB ED           jmp     short 000001AD
    163. 000001C0    B8 FF0000C0     mov     eax,C00000FF
    164. 000001C5  ^ EB E6           jmp     short 000001AD
    165. 000001C7    55              push    ebp
    166. 000001C8    8BEC            mov     ebp,esp
    167. 000001CA    83C4 EC         add     esp,-14
    168. 000001CD    56              push    esi
    169. 000001CE    57              push    edi
    170. 000001CF    E8 62000000     call    00000236
    171. 000001D4    E8 4AFEFFFF     call    00000023
    172. 000001D9    8D4D FC         lea     ecx,[ebp-4]
    173. 000001DC    33C0            xor     eax,eax
    174. 000001DE    51              push    ecx
    175. 000001DF    8D55 EC         lea     edx,[ebp-14]
    176. 000001E2    50              push    eax
    177. 000001E3    50              push    eax
    178. 000001E4    52              push    edx
    179. 000001E5    50              push    eax
    180. 000001E6    2D AE8B93BC     sub     eax,BC938BAE
    181. 000001EB    8945 EC         mov     [dword ss:ebp-14],eax
    182. 000001EE    05 1DF90332     add     eax,3203F91D
    183. 000001F3    8945 F0         mov     [dword ss:ebp-10],eax
    184. 000001F6    35 1B083307     xor     eax,0733081B
    185. 000001FB    8945 F4         mov     [dword ss:ebp-0C],eax
    186. 000001FE    35 17567172     xor     eax,72715617
    187. 00000203    8945 F8         mov     [dword ss:ebp-8],eax
    188. 00000206    E8 B6FEFFFF     call    000000C1
    189. 0000020B    85C0            test    eax,eax
    190. 0000020D    8B75 10         mov     esi,[dword ss:ebp+10]
    191. 00000210    75 29           jne     short 0000023B
    192. 00000212    8B7D 14         mov     edi,[dword ss:ebp+14]
    193. 00000215    AD              lods    [dword ds:esi]
    194. 00000216    57              push    edi
    195. 00000217    FF75 0C         push    [dword ss:ebp+0C]
    196. 0000021A    FF75 FC         push    [dword ss:ebp-4]
    197. 0000021D    50              push    eax
    198. 0000021E    FF75 08         push    [dword ss:ebp+8]
    199. 00000221    E8 9BFEFFFF     call    000000C1
    200. 00000226    85C0            test    eax,eax
    201. 00000228    75 11           jne     short 0000023B
    202. 0000022A    AD              lods    [dword ds:esi]
    203. 0000022B    83C7 04         add     edi,4
    204. 0000022E    85C0            test    eax,eax
    205. 00000230  ^ 75 E4           jne     short 00000216
    206. 00000232    33C0            xor     eax,eax
    207. 00000234    EB 05           jmp     short 0000023B
    208. 00000236    E8 26FEFFFF     call    00000061
    209. 0000023B    E8 FCFDFFFF     call    0000003C
    210. 00000240    5F              pop     edi
    211. 00000241    5E              pop     esi
    212. 00000242    C9              leave
    213. 00000243    C2 1000         retn    10
    214. 00000246    E8 16FEFFFF     call    00000061
    215. 0000024B    55              push    ebp
    216. 0000024C    8BEC            mov     ebp,esp
    217. 0000024E    83C4 FC         add     esp,-4
    218. 00000251    53              push    ebx
    219. 00000252    56              push    esi
    220. 00000253    57              push    edi
    221. 00000254    8B45 08         mov     eax,[dword ss:ebp+8]
    222. 00000257    8B08            mov     ecx,[dword ds:eax]
    223. 00000259    8B50 04         mov     edx,[dword ds:eax+4]
    224. 0000025C    8379 04 00      cmp     [dword ds:ecx+4],0
    225. 00000260    64:8B1D 3000000 mov     ebx,[dword fs:30]
    226. 00000267    0F85 1A010000   jne     00000387
    227. 0000026D    33C0            xor     eax,eax
    228. 0000026F    F0:0FB183 F40F0 lock cmpxchg [dword ds:ebx+0FF4],eax
    229. 00000277    8B79 0C         mov     edi,[dword ds:ecx+0C]
    230. 0000027A    0F84 07010000   je      00000387
    231. 00000280    8BD8            mov     ebx,eax
    232. 00000282    8139 050000C0   cmp     [dword ds:ecx],C0000005
    233. 00000288    8B33            mov     esi,[dword ds:ebx]
    234. 0000028A    74 61           je      short 000002ED
    235. 0000028C    8139 04000080   cmp     [dword ds:ecx],80000004
    236. 00000292    74 1F           je      short 000002B3
    237. 00000294    8139 960000C0   cmp     [dword ds:ecx],C0000096
    238. 0000029A    8D43 0A         lea     eax,[ebx+0A]
    239. 0000029D    0F85 E4000000   jne     00000387
    240. 000002A3    3BC7            cmp     eax,edi
    241. 000002A5    0F85 DC000000   jne     00000387
    242. 000002AB    FF82 B8000000   inc     [dword ds:edx+0B8]
    243. 000002B1    EB 2B           jmp     short 000002DE
    244. 000002B3    85F6            test    esi,esi
    245. 000002B5    0F84 CC000000   je      00000387
    246. 000002BB    83FE 01         cmp     esi,1
    247. 000002BE    74 0A           je      short 000002CA
    248. 000002C0    3BF7            cmp     esi,edi
    249. 000002C2    0F85 BF000000   jne     00000387
    250. 000002C8    EB 14           jmp     short 000002DE
    251. 000002CA    8D43 04         lea     eax,[ebx+4]
    252. 000002CD    3BC7            cmp     eax,edi
    253. 000002CF    77 0B           ja      short 000002DC
    254. 000002D1    83C0 08         add     eax,8
    255. 000002D4    3BC7            cmp     eax,edi
    256. 000002D6    0F87 AB000000   ja      00000387
    257. 000002DC    893B            mov     [dword ds:ebx],edi
    258. 000002DE    81A2 C0000000 F and     [dword ds:edx+0C0],FFFFFEFF
    259. 000002E8    E9 82000000     jmp     0000036F
    260. 000002ED    8B71 18         mov     esi,[dword ds:ecx+18]
    261. 000002F0    8379 10 02      cmp     [dword ds:ecx+10],2
    262. 000002F4    8D4B 34         lea     ecx,[ebx+34]
    263. 000002F7    0F85 8A000000   jne     00000387
    264. 000002FD    51              push    ecx
    265. 000002FE    FF53 20         call    near [dword ds:ebx+20]
    266. 00000301    837B 4C 00      cmp     [dword ds:ebx+4C],0
    267. 00000305    74 79           je      short 00000380
    268. 00000307    B9 C8000000     mov     ecx,0C8
    269. 0000030C    8D7B 50         lea     edi,[ebx+50]
    270. 0000030F    8B47 04         mov     eax,[dword ds:edi+4]
    271. 00000312    85C0            test    eax,eax
    272. 00000314    74 65           je      short 0000037B
    273. 00000316    3BC6            cmp     eax,esi
    274. 00000318    77 61           ja      short 0000037B
    275. 0000031A    25 00F0FFFF     and     eax,FFFFF000
    276. 0000031F    05 00200000     add     eax,2000
    277. 00000324    3BC6            cmp     eax,esi
    278. 00000326    72 53           jb      short 0000037B
    279. 00000328    8B17            mov     edx,[dword ds:edi]
    280. 0000032A    85D2            test    edx,edx
    281. 0000032C    74 09           je      short 00000337
    282. 0000032E    64:3915 2400000 cmp     [dword fs:24],edx
    283. 00000335    75 49           jne     short 00000380
    284. 00000337    837F 0C 00      cmp     [dword ds:edi+0C],0
    285. 0000033B    74 43           je      short 00000380
    286. 0000033D    6A 40           push    40
    287. 0000033F    8D4D FC         lea     ecx,[ebp-4]
    288. 00000342    68 00100000     push    1000
    289. 00000347    8D57 04         lea     edx,[edi+4]
    290. 0000034A    51              push    ecx
    291. 0000034B    8147 04 0010000 add     [dword ds:edi+4],1000
    292. 00000352    6A 00           push    0
    293. 00000354    C745 FC 0010000 mov     [dword ss:ebp-4],1000
    294. 0000035B    52              push    edx
    295. 0000035C    6A FF           push    -1
    296. 0000035E    FF53 10         call    near [dword ds:ebx+10]
    297. 00000361    85C0            test    eax,eax
    298. 00000363    75 1B           jne     short 00000380
    299. 00000365    FF4F 0C         dec     [dword ds:edi+0C]
    300. 00000368    8D4B 34         lea     ecx,[ebx+34]
    301. 0000036B    51              push    ecx
    302. 0000036C    FF53 24         call    near [dword ds:ebx+24]
    303. 0000036F    B8 FFFFFFFF     mov     eax,-1
    304. 00000374    5F              pop     edi
    305. 00000375    5E              pop     esi
    306. 00000376    5B              pop     ebx
    307. 00000377    C9              leave
    308. 00000378    C2 0400         retn    4
    309. 0000037B    83C7 14         add     edi,14
    310. 0000037E    E2 8F           loop    short 0000030F
    311. 00000380    8D4B 34         lea     ecx,[ebx+34]
    312. 00000383    51              push    ecx
    313. 00000384    FF53 24         call    near [dword ds:ebx+24]
    314. 00000387    33C0            xor     eax,eax
    315. 00000389    5F              pop     edi
    316. 0000038A    5E              pop     esi
    317. 0000038B    5B              pop     ebx
    318. 0000038C    C9              leave
    319. 0000038D    C2 0400         retn    4
    320. 00000390    55              push    ebp
    321. 00000391    8BEC            mov     ebp,esp
    322. 00000393    83C4 F8         add     esp,-8
    323. 00000396    53              push    ebx
    324. 00000397    33C0            xor     eax,eax
    325. 00000399    8B5D 08         mov     ebx,[dword ss:ebp+8]
    326. 0000039C    6A 04           push    4
    327. 0000039E    8D4D 0C         lea     ecx,[ebp+0C]
    328. 000003A1    68 00200000     push    2000
    329. 000003A6    8D55 FC         lea     edx,[ebp-4]
    330. 000003A9    51              push    ecx
    331. 000003AA    8945 FC         mov     [dword ss:ebp-4],eax
    332. 000003AD    50              push    eax
    333. 000003AE    52              push    edx
    334. 000003AF    6A FF           push    -1
    335. 000003B1    FF53 04         call    near [dword ds:ebx+4]
    336. 000003B4    85C0            test    eax,eax
    337. 000003B6    75 4A           jne     short 00000402
    338. 000003B8    6A 40           push    40
    339. 000003BA    8D4D F8         lea     ecx,[ebp-8]
    340. 000003BD    68 00100000     push    1000
    341. 000003C2    8D55 FC         lea     edx,[ebp-4]
    342. 000003C5    51              push    ecx
    343. 000003C6    50              push    eax
    344. 000003C7    C745 F8 0010000 mov     [dword ss:ebp-8],1000
    345. 000003CE    52              push    edx
    346. 000003CF    6A FF           push    -1
    347. 000003D1    FF53 04         call    near [dword ds:ebx+4]
    348. 000003D4    85C0            test    eax,eax
    349. 000003D6    8B55 10         mov     edx,[dword ss:ebp+10]
    350. 000003D9    75 2C           jne     short 00000407
    351. 000003DB    8B5D 14         mov     ebx,[dword ss:ebp+14]
    352. 000003DE    83FA FE         cmp     edx,-2
    353. 000003E1    75 07           jne     short 000003EA
    354. 000003E3    64:8B15 2400000 mov     edx,[dword fs:24]
    355. 000003EA    8B4D 0C         mov     ecx,[dword ss:ebp+0C]
    356. 000003ED    FF75 FC         push    [dword ss:ebp-4]
    357. 000003F0    C1E9 0C         shr     ecx,0C
    358. 000003F3    8913            mov     [dword ds:ebx],edx
    359. 000003F5    FF75 FC         push    [dword ss:ebp-4]
    360. 000003F8    49              dec     ecx
    361. 000003F9    8F43 08         pop     [dword ds:ebx+8]
    362. 000003FC    894B 0C         mov     [dword ds:ebx+0C],ecx
    363. 000003FF    8F43 04         pop     [dword ds:ebx+4]
    364. 00000402    5B              pop     ebx
    365. 00000403    C9              leave
    366. 00000404    C2 1000         retn    10
    367. 00000407    8D4D F8         lea     ecx,[ebp-8]
    368. 0000040A    50              push    eax
    369. 0000040B    8D55 FC         lea     edx,[ebp-4]
    370. 0000040E    68 00800000     push    8000
    371. 00000413    51              push    ecx
    372. 00000414    52              push    edx
    373. 00000415    C745 F8 0000000 mov     [dword ss:ebp-8],0
    374. 0000041C    6A FF           push    -1
    375. 0000041E    FF53 08         call    near [dword ds:ebx+8]
    376. 00000421    58              pop     eax
    377. 00000422  ^ EB DE           jmp     short 00000402
    378. 00000424    55              push    ebp
    379. 00000425    8BEC            mov     ebp,esp
    380. 00000427    81C4 08FFFFFF   add     esp,-0F8
    381. 0000042D    53              push    ebx
    382. 0000042E    56              push    esi
    383. 0000042F    57              push    edi
    384. 00000430    33C0            xor     eax,eax
    385. 00000432    64:8B1D 3000000 mov     ebx,[dword fs:30]
    386. 00000439    F0:0FB183 F40F0 lock cmpxchg [dword ds:ebx+0FF4],eax
    387. 00000441    8D4D BC         lea     ecx,[ebp-44]
    388. 00000444    74 07           je      short 0000044D
    389. 00000446    33C0            xor     eax,eax
    390. 00000448    E9 DC000000     jmp     00000529
    391. 0000044D    51              push    ecx
    392. 0000044E    33C0            xor     eax,eax
    393. 00000450    8DBD 10FFFFFF   lea     edi,[ebp-0F0]
    394. 00000456    FC              cld
    395. 00000457    57              push    edi
    396. 00000458    2D 39048A08     sub     eax,88A0439
    397. 0000045D    AB              stos    [dword es:edi]
    398. 0000045E    35 B35E552F     xor     eax,2F555EB3
    399. 00000463    AB              stos    [dword es:edi]
    400. 00000464    05 60805921     add     eax,21598060
    401. 00000469    AB              stos    [dword es:edi]
    402. 0000046A    2D 302C036C     sub     eax,6C032C30
    403. 0000046F    AB              stos    [dword es:edi]
    404. 00000470    35 F81855ED     xor     eax,ED5518F8
    405. 00000475    AB              stos    [dword es:edi]
    406. 00000476    05 086FDBF8     add     eax,F8DB6F08
    407. 0000047B    AB              stos    [dword es:edi]
    408. 0000047C    2D 133107B9     sub     eax,B9073113
    409. 00000481    AB              stos    [dword es:edi]
    410. 00000482    35 591D5325     xor     eax,25531D59
    411. 00000487    AB              stos    [dword es:edi]
    412. 00000488    05 2EFF2C44     add     eax,442CFF2E
    413. 0000048D    AB              stos    [dword es:edi]
    414. 0000048E    33C0            xor     eax,eax
    415. 00000490    AB              stos    [dword es:edi]
    416. 00000491    50              push    eax
    417. 00000492    50              push    eax
    418. 00000493    E8 2FFDFFFF     call    000001C7
    419. 00000498    85C0            test    eax,eax
    420. 0000049A    0F85 89000000   jne     00000529
    421. 000004A0    6A 04           push    4
    422. 000004A2    8D8D 08FFFFFF   lea     ecx,[ebp-0F8]
    423. 000004A8    68 00100000     push    1000
    424. 000004AD    8D95 0CFFFFFF   lea     edx,[ebp-0F4]
    425. 000004B3    51              push    ecx
    426. 000004B4    8985 0CFFFFFF   mov     [dword ss:ebp-0F4],eax
    427. 000004BA    50              push    eax
    428. 000004BB    C785 08FFFFFF 0 mov     [dword ss:ebp-0F8],1000
    429. 000004C5    52              push    edx
    430. 000004C6    6A FF           push    -1
    431. 000004C8    FF55 C0         call    near [dword ss:ebp-40]
    432. 000004CB    85C0            test    eax,eax
    433. 000004CD    8D55 E4         lea     edx,[ebp-1C]
    434. 000004D0    75 57           jne     short 00000529
    435. 000004D2    52              push    edx
    436. 000004D3    FF55 C8         call    near [dword ss:ebp-38]
    437. 000004D6    85C0            test    eax,eax
    438. 000004D8    75 61           jne     short 0000053B
    439. 000004DA    E8 67FDFFFF     call    00000246
    440. 000004DF    50              push    eax
    441. 000004E0    6A 01           push    1
    442. 000004E2    FF55 D8         call    near [dword ss:ebp-28]
    443. 000004E5    85C0            test    eax,eax
    444. 000004E7    FC              cld
    445. 000004E8    74 44           je      short 0000052E
    446. 000004EA    B9 13000000     mov     ecx,13
    447. 000004EF    8945 E0         mov     [dword ss:ebp-20],eax
    448. 000004F2    8BBD 0CFFFFFF   mov     edi,[dword ss:ebp-0F4]
    449. 000004F8    8D75 B0         lea     esi,[ebp-50]
    450. 000004FB    33C0            xor     eax,eax
    451. 000004FD    8BD7            mov     edx,edi
    452. 000004FF    8945 B0         mov     [dword ss:ebp-50],eax
    453. 00000502    C745 B4 6800010 mov     [dword ss:ebp-4C],10068
    454. 00000509    C745 B8 009DF4C mov     [dword ss:ebp-48],C3F49D00
    455. 00000510    F3:A5           rep movs [dword es:edi],[dword ds:esi]
    456. 00000512    F0:0FB193 F40F0 lock cmpxchg [dword ds:ebx+0FF4],edx
    457. 0000051A    75 12           jne     short 0000052E
    458. 0000051C    33C0            xor     eax,eax
    459. 0000051E    8D4A 04         lea     ecx,[edx+4]
    460. 00000521    C702 01000000   mov     [dword ds:edx],1
    461. 00000527    FFD1            call    ecx
    462. 00000529    5F              pop     edi
    463. 0000052A    5E              pop     esi
    464. 0000052B    5B              pop     ebx
    465. 0000052C    C9              leave
    466. 0000052D    C3              retn
    467. 0000052E    8D45 E4         lea     eax,[ebp-1C]
    468. 00000531    68 010000C0     push    C0000001
    469. 00000536    50              push    eax
    470. 00000537    FF55 CC         call    near [dword ss:ebp-34]
    471. 0000053A    58              pop     eax
    472. 0000053B    50              push    eax
    473. 0000053C    8D8D 08FFFFFF   lea     ecx,[ebp-0F8]
    474. 00000542    68 00800000     push    8000
    475. 00000547    8D95 0CFFFFFF   lea     edx,[ebp-0F4]
    476. 0000054D    51              push    ecx
    477. 0000054E    52              push    edx
    478. 0000054F    6A FF           push    -1
    479. 00000551    FF55 C4         call    near [dword ss:ebp-3C]
    480. 00000554    58              pop     eax
    481. 00000555  ^ EB D2           jmp     short 00000529
    482. 00000557    55              push    ebp
    483. 00000558    8BEC            mov     ebp,esp
    484. 0000055A    81C4 C8FEFFFF   add     esp,-138
    485. 00000560    8B4D 08         mov     ecx,[dword ss:ebp+8]
    486. 00000563    6A 00           push    0
    487. 00000565    8D95 C8FEFFFF   lea     edx,[ebp-138]
    488. 0000056B    68 38010000     push    138
    489. 00000570    52              push    edx
    490. 00000571    6A 02           push    2
    491. 00000573    FF11            call    near [dword ds:ecx]
    492. 00000575    8B4D 0C         mov     ecx,[dword ss:ebp+0C]
    493. 00000578    85C0            test    eax,eax
    494. 0000057A    8B55 FC         mov     edx,[dword ss:ebp-4]
    495. 0000057D    75 02           jne     short 00000581
    496. 0000057F    8911            mov     [dword ds:ecx],edx
    497. 00000581    C9              leave
    498. 00000582    C2 0800         retn    8
    499. 00000585    55              push    ebp
    500. 00000586    8BEC            mov     ebp,esp
    501. 00000588    53              push    ebx
    502. 00000589    56              push    esi
    503. 0000058A    57              push    edi
    504. 0000058B    33C0            xor     eax,eax
    505. 0000058D    64:8B1D 3000000 mov     ebx,[dword fs:30]
    506. 00000594    F0:0FB183 F40F0 lock cmpxchg [dword ds:ebx+0FF4],eax
    507. 0000059C    75 07           jne     short 000005A5
    508. 0000059E    B8 010000C0     mov     eax,C0000001
    509. 000005A3    EB 66           jmp     short 0000060B
    510. 000005A5    8BD8            mov     ebx,eax
    511. 000005A7    8D43 34         lea     eax,[ebx+34]
    512. 000005AA    50              push    eax
    513. 000005AB    FF53 20         call    near [dword ds:ebx+20]
    514. 000005AE    85C0            test    eax,eax
    515. 000005B0    75 59           jne     short 0000060B
    516. 000005B2    B9 C8000000     mov     ecx,0C8
    517. 000005B7    8D73 50         lea     esi,[ebx+50]
    518. 000005BA    3946 04         cmp     [dword ds:esi+4],eax
    519. 000005BD    74 0C           je      short 000005CB
    520. 000005BF    83C6 14         add     esi,14
    521. 000005C2    E2 F6           loop    short 000005BA
    522. 000005C4    B8 9A0000C0     mov     eax,C000009A
    523. 000005C9    EB 37           jmp     short 00000602
    524. 000005CB    8D7B 0C         lea     edi,[ebx+0C]
    525. 000005CE    56              push    esi
    526. 000005CF    FF75 0C         push    [dword ss:ebp+0C]
    527. 000005D2    FF75 08         push    [dword ss:ebp+8]
    528. 000005D5    57              push    edi
    529. 000005D6    E8 B5FDFFFF     call    00000390
    530. 000005DB    85C0            test    eax,eax
    531. 000005DD    75 23           jne     short 00000602
    532. 000005DF    8D46 10         lea     eax,[esi+10]
    533. 000005E2    50              push    eax
    534. 000005E3    57              push    edi
    535. 000005E4    E8 6EFFFFFF     call    00000557
    536. 000005E9    85C0            test    eax,eax
    537. 000005EB    8B4E 04         mov     ecx,[dword ds:esi+4]
    538. 000005EE    75 12           jne     short 00000602
    539. 000005F0    FF76 10         push    [dword ds:esi+10]
    540. 000005F3    8B7D 14         mov     edi,[dword ss:ebp+14]
    541. 000005F6    8B55 10         mov     edx,[dword ss:ebp+10]
    542. 000005F9    8F07            pop     [dword ds:edi]
    543. 000005FB    890A            mov     [dword ds:edx],ecx
    544. 000005FD    FF43 4C         inc     [dword ds:ebx+4C]
    545. 00000600    33C0            xor     eax,eax
    546. 00000602    8D4B 34         lea     ecx,[ebx+34]
    547. 00000605    50              push    eax
    548. 00000606    51              push    ecx
    549. 00000607    FF53 24         call    near [dword ds:ebx+24]
    550. 0000060A    58              pop     eax
    551. 0000060B    5F              pop     edi
    552. 0000060C    5E              pop     esi
    553. 0000060D    5B              pop     ebx
    554. 0000060E    C9              leave
    555. 0000060F    C2 1000         retn    10
    556. 00000612    55              push    ebp
    557. 00000613    8BEC            mov     ebp,esp
    558. 00000615    83C4 FC         add     esp,-4
    559. 00000618    53              push    ebx
    560. 00000619    56              push    esi
    561. 0000061A    57              push    edi
    562. 0000061B    33C0            xor     eax,eax
    563. 0000061D    64:8B1D 3000000 mov     ebx,[dword fs:30]
    564. 00000624    F0:0FB183 F40F0 lock cmpxchg [dword ds:ebx+0FF4],eax
    565. 0000062C    75 07           jne     short 00000635
    566. 0000062E    B8 010000C0     mov     eax,C0000001
    567. 00000633    EB 62           jmp     short 00000697
    568. 00000635    8BD8            mov     ebx,eax
    569. 00000637    8D43 34         lea     eax,[ebx+34]
    570. 0000063A    50              push    eax
    571. 0000063B    FF53 20         call    near [dword ds:ebx+20]
    572. 0000063E    85C0            test    eax,eax
    573. 00000640    8B73 4C         mov     esi,[dword ds:ebx+4C]
    574. 00000643    75 52           jne     short 00000697
    575. 00000645    85F6            test    esi,esi
    576. 00000647    74 55           je      short 0000069E
    577. 00000649    B9 C8000000     mov     ecx,0C8
    578. 0000064E    8D7B 50         lea     edi,[ebx+50]
    579. 00000651    8B55 08         mov     edx,[dword ss:ebp+8]
    580. 00000654    8B47 04         mov     eax,[dword ds:edi+4]
    581. 00000657    85C0            test    eax,eax
    582. 00000659    74 08           je      short 00000663
    583. 0000065B    3957 10         cmp     [dword ds:edi+10],edx
    584. 0000065E    74 0A           je      short 0000066A
    585. 00000660    4E              dec     esi
    586. 00000661    74 3B           je      short 0000069E
    587. 00000663    83C7 14         add     edi,14
    588. 00000666    E2 EC           loop    short 00000654
    589. 00000668    EB 34           jmp     short 0000069E
    590. 0000066A    8D4D FC         lea     ecx,[ebp-4]
    591. 0000066D    8D57 08         lea     edx,[edi+8]
    592. 00000670    68 00800000     push    8000
    593. 00000675    51              push    ecx
    594. 00000676    52              push    edx
    595. 00000677    C745 FC 0000000 mov     [dword ss:ebp-4],0
    596. 0000067E    6A FF           push    -1
    597. 00000680    FF53 14         call    near [dword ds:ebx+14]
    598. 00000683    33C0            xor     eax,eax
    599. 00000685    FC              cld
    600. 00000686    FF4B 4C         dec     [dword ds:ebx+4C]
    601. 00000689    AB              stos    [dword es:edi]
    602. 0000068A    AB              stos    [dword es:edi]
    603. 0000068B    AB              stos    [dword es:edi]
    604. 0000068C    AB              stos    [dword es:edi]
    605. 0000068D    AB              stos    [dword es:edi]
    606. 0000068E    8D4B 34         lea     ecx,[ebx+34]
    607. 00000691    50              push    eax
    608. 00000692    51              push    ecx
    609. 00000693    FF53 24         call    near [dword ds:ebx+24]
    610. 00000696    58              pop     eax
    611. 00000697    5F              pop     edi
    612. 00000698    5E              pop     esi
    613. 00000699    5B              pop     ebx
    614. 0000069A    C9              leave
    615. 0000069B    C2 0400         retn    4
    616. 0000069E    B8 080000C0     mov     eax,C0000008
    617. 000006A3  ^ EB E9           jmp     short 0000068E
    618. 000006A5    55              push    ebp
    619. 000006A6    8BEC            mov     ebp,esp
    620. 000006A8    83C4 F8         add     esp,-8
    621. 000006AB    53              push    ebx
    622. 000006AC    56              push    esi
    623. 000006AD    33C0            xor     eax,eax
    624. 000006AF    64:8B35 3000000 mov     esi,[dword fs:30]
    625. 000006B6    F0:0FB186 F40F0 lock cmpxchg [dword ds:esi+0FF4],eax
    626. 000006BE    75 07           jne     short 000006C7
    627. 000006C0    B8 010000C0     mov     eax,C0000001
    628. 000006C5    EB 50           jmp     short 00000717
    629. 000006C7    8BD8            mov     ebx,eax
    630. 000006C9    8D43 34         lea     eax,[ebx+34]
    631. 000006CC    50              push    eax
    632. 000006CD    FF53 20         call    near [dword ds:ebx+20]
    633. 000006D0    85C0            test    eax,eax
    634. 000006D2    75 43           jne     short 00000717
    635. 000006D4    3943 4C         cmp     [dword ds:ebx+4C],eax
    636. 000006D7    8D4B 34         lea     ecx,[ebx+34]
    637. 000006DA    74 07           je      short 000006E3
    638. 000006DC    B8 010000C0     mov     eax,C0000001
    639. 000006E1    EB 38           jmp     short 0000071B
    640. 000006E3    8BC3            mov     eax,ebx
    641. 000006E5    33D2            xor     edx,edx
    642. 000006E7    895D FC         mov     [dword ss:ebp-4],ebx
    643. 000006EA    F0:0FB196 F40F0 lock cmpxchg [dword ds:esi+0FF4],edx
    644. 000006F2    51              push    ecx
    645. 000006F3    FF53 1C         call    near [dword ds:ebx+1C]
    646. 000006F6    FF73 30         push    [dword ds:ebx+30]
    647. 000006F9    FF53 2C         call    near [dword ds:ebx+2C]
    648. 000006FC    8D4D F8         lea     ecx,[ebp-8]
    649. 000006FF    8D55 FC         lea     edx,[ebp-4]
    650. 00000702    68 00800000     push    8000
    651. 00000707    51              push    ecx
    652. 00000708    52              push    edx
    653. 00000709    C745 F8 0000000 mov     [dword ss:ebp-8],0
    654. 00000710    6A FF           push    -1
    655. 00000712    FF53 14         call    near [dword ds:ebx+14]
    656. 00000715    33C0            xor     eax,eax
    657. 00000717    5E              pop     esi
    658. 00000718    5B              pop     ebx
    659. 00000719    C9              leave
    660. 0000071A    C3              retn
    661. 0000071B    8D4B 34         lea     ecx,[ebx+34]
    662. 0000071E    50              push    eax
    663. 0000071F    51              push    ecx
    664. 00000720    FF53 24         call    near [dword ds:ebx+24]
    665. 00000723    58              pop     eax
    666. 00000724  ^ EB F1           jmp     short 00000717
     
    edemko, Mar 8, 2010
    #5
  6. Clerk

    Clerk Забанен

    Blog Posts:
    0
    Joined:
    Jan 4, 2008
    Messages:
    6,689
    Location:
    РБ, Могилёв
    edemko
    Спасибо, ну у меня сурцы есть xD.
     
    Clerk, Mar 8, 2010
    #6
  7. Asterix

    Asterix New Member

    Blog Posts:
    0
    Joined:
    Feb 25, 2003
    Messages:
    3,576
    выдранные Win32 API для работы с хипом ?
     
    Asterix, Mar 8, 2010
    #7
  8. Clerk

    Clerk Забанен

    Blog Posts:
    0
    Joined:
    Jan 4, 2008
    Messages:
    6,689
    Location:
    РБ, Могилёв
    Asterix
    ппц.. ну что за придурки.)
     
    Clerk, Mar 8, 2010
    #8
  9. Asterix

    Asterix New Member

    Blog Posts:
    0
    Joined:
    Feb 25, 2003
    Messages:
    3,576
    придурки код в виде дампов постят
     
    Asterix, Mar 8, 2010
    #9
  10. Clerk

    Clerk Забанен

    Blog Posts:
    0
    Joined:
    Jan 4, 2008
    Messages:
    6,689
    Location:
    РБ, Могилёв
    Asterix
    1. Уже несколько месяцев на васме сурцы лежат.
    2. Пермутирующий код постят в виде дампов. Он ведь пермутирующий, ну вы поняли.
    3. Чисто ради интереса и накопления опыта реверсите, привыкле всё готовое на блюдечке иметь.
     
    Clerk, Mar 8, 2010
    #10
  11. Sashok

    Sashok New Member

    Blog Posts:
    0
    Joined:
    Jan 19, 2009
    Messages:
    52
    Rockphorr
    Спасибо вам большое,я думаю это всё что мне нужно было узнать.
     
    Sashok, Mar 8, 2010
    #11
  12. wasm_test

    wasm_test wasm test user

    Blog Posts:
    0
    Joined:
    Nov 24, 2006
    Messages:
    5,582
    Бабули, сворачиваем лавочку, сплетни про Путина и Лужкова в другом месте. Ой, щас же Медведев.. Ну все равно.
    А молочко подорожало на целых 10 копеек еще в прошлом месяце
     
    wasm_test, Mar 8, 2010
    #12
Thread Status:
Not open for further replies.