Серия calls

Код (ASM):

1.  
2. ; Determine Intel Core generation
3. GetIntelGeneration proc
4.     ; For Intel CPUs only
5.    ; ...
6.     cmp eax, 142  ; 8E hex - Coffee Lake (8th gen)
7.     je gen_8
8.    ; ...
9.     cmp eax, 142  ; 8E hex - Kaby Lake (7th gen)
10.     je gen_7
11.    
12.     cmp eax, 94   ; 5E hex - Skylake (6th gen)
13.     je gen_6

Мне что-то подсказывает, что 7 поколение этот код не опознает

 

В символах 10-32 есть такое:

Код (Text):

1. KiFlushBhbDuringTrapEntryOrExit@0:
2.     mov     eax, 0DADAh
3.     mov     ecx, 0DADAh
4.     test    fs:[22D9h], 18h
5.     jnz     short loc_5A1E85
6.     int     3
7. loc_5A1E85:
8.     mov     al, fs:[22D9h]
9.     and     al, 18h
10.     cmp     al, 8
11.     jz      short KiFlushBhbDuringTrapEntryOrExitPreAlderLake@0
12.     cmp     al, 10h
13.     jz      short KiFlushBhbDuringTrapEntryOrExitAlderLake@0
14.     cmp     al, 18h
15.     jz      KiFlushBhbDuringTrapEntryOrExitTsx@0
16.     int     3
17.     retn
18.  
19. FlushBhbDuringTrapEntryOrExitPreAlderLake@0:
20.     mov     ecx, 5
21.     call    sub_5A1EB0
22. ; jmp ro retn
23.     retn
24.  
25. sub_5A1EB0:
26.     call    sub_5A1EC0
27.     retn
28.  
29. sub_5A1EC0:
30.     mov     eax, 5
31. loc_5A1EC5:
32.     jmp     short loc_5A1EC8
33. loc_5A1EC8:
34.     sub     eax, 1
35.     jnz     short loc_5A1EC5
36.     sub     ecx, 1
37.     jnz     short sub_5A1EB0
38.     retn
39.  
40. KiFlushBhbDuringTrapEntryOrExitTsx@:
41. mov     ax, 7
42. mov     al, 0
43. lfence  eax
44. int     3
45. retn

Bhb - branch history buffer, AlderLake

 

Потестите плз, интересно какой оверхед.

Это параметры:
FeatureSettingsOverrideMask
FeatureSettingsOverride

Подробную инфу нужно искать.

Базовый тест должен быть:
- профиль по сервисам.
- прерываниям.
- свапконтексту.

 

Попробуйте поспрашивать Qwen, он более глубоко технические проблемы умеет, Дипсик все же больше гуманитарий.

 

_edge,

Это от версии ос зависит.

 

Ahimov, я спросил у Ясеня, т.е. у https://chat.qwen.ai , попробуйте и Вы. Заодно можете ему скормить то, что выдал Deepseek



Режим выбрал "think", но можно оставить и "auto", пусть сам выберет, fast или think режим применять.

Дипсику можете дать указание "подготовь контекст беседы для переноса в другую беседу", он выплюнет сжатые/ключевые моменты беседы, которые уже можно дать Квину.

 

_edge,

Так а зачем в данном случае бям - для поиска ключей управления ?

Под опред. сборку можно реверсить и посмотреть битмапу параметров.

Зачем вот это нужно:

Код (Text):

1. Kei386EoiHelper + F5
2.         test    large word ptr fs:22D8h, 20h
3.         jz    short loc_59B4AE
4.         xor    eax, eax
5.         xor    edx, edx
6.         mov    ecx, 1
7.         div    ecx
8. loc_59B4AE:

?

Ядро сделали совершенно непонятным, всюду магические конструкции..

 

Ahimov, бям это скорее БЭС, большая экспертная система, имхо. Моргот правильно пишет, что их используют чтобы слабать сайт за 5 минут, но у них куда более глубокое применение.



Думало долго.

 

_edge,

Код (Text):

1.     test large word ptr fs:22D8h, 40h
2.     jz    short locret_59B795
3.     verw    large word ptr fs:5028h
4. locret_59B795:
5.     iret

?

 

/s

не винда, а фрактальный костыль, т.е. самоподобная структура, представляющая собой изображение костыля, и состоящая из более мелких к., которые при приближении масштаба оказываются состоящими также из костылей.

верните меня к 8086 с его pop cs.

я правильно понимаю, что в новых поколениях цпу фиксят старые баги, и добавляют новые, чтобы пофиксить их в следующих поколениях и снова добавить (внезапно найти в уже последующих поколениях) новые? что-то типа конфеты со случайной начинкой из фильма про Гарри Поттера? )

--- Сообщение объединено, 19 июл 2026 в 15:59 ---

Про локальный доступ - забавное специфическое условие. Если я могу дотянуться до сервера, тут не требуется хитрый мелтдаун, а сгодится обычная отвертка или кусачки )

 

_edge,

Это не ОС проблема, а железа. IA изначально кривая, ISA тот самый набор костылей в кодировке. Сделали TSX - отмена, вновь спекуляции.

Intel User Interrupts, sendupi что за дичь, это поперек защиты - из юзермода посылать в обход ядра межпроцессорные прерывания, фактически управлять профилем другого приложения или вообще проца

 

Ahimov, похоже, технологии действительно свернули куда-то не туда. Знаете про LeetDMA? Тут фактически лезут в память - с другого компьютера!

Чтобы фрагов набить больше, в контрстрайке, Карл!



Оно предлагает "задать вопрос", но на сегодня что-то хватит вопросов. Жесть какая-то.

Котятки не стоит совать свои носики в эту темочку. Вы сонненькие, сладенькие, вам все потягушки. Это не то. Это не медвежатки и даже не пингвинчики. Сюда лучше хвостиками не хитрить. Лучше садитесь на коленочку и прижимайтесь нежненько к животику. Я вполне понимаю что данным сообщеньицем вызову дополнительный интересик, но хочу сразу предостеречь пытливеньких — стопушки. Остальные просто не поднимут лапок.