Студентам с вопросами о лабораторных работах сюда

Noga · 12 мар 2009

Тоже по этой теме вопросик. А почему у меня masm ругается на push byte ptr [buf_b] ? buf_b db 10 dup(?)

Y_Mur · 12 мар 2009

Noga
Потому что в стек нельзя заносить байты, можно word и dword, но при вызове API стек болжен быть выравнен на dword, иначе будут глюки (поэкспериментируй с MessageBox - на ней это очень наглядно, чтобы увидеть достаточно перед/после invoke сделать push/pop ax), т.е. если заносишь word, то либо заноси их парами, либо выравнивай через sub esp, 2
В твоём случае правильно
1. movsx eax, byte ptr [buf_b] ; знаковое число
push eax
2. movzx eax, byte ptr [buf_b] ; беззнаковое число
push eax
3. push dword ptr [buf_b] ; поместить в стек сразу 4 байта из буфера

Max_Cohen · 14 мар 2009

Здравствуйте,
как можно изменить системное время и дату

Код (Text):

COM asm

...

code segment

begin:

mov cx, 0101h ; часы и минуты

mov dh, 01h ; секунды

mov ah, 2

int 1ah ; 01:01:01 время

exit:

int 20h

code ends

end begin

что-то не получается...

Noga · 17 мар 2009

Здравствуйте,

Я бы хотел поподробней изучить адресацию, так как сейчас возникают сложности с использованием регистров при адресации с индексированием. У меня в наличии есть Интеловские маны и Зубков, но к сожалению мне похоже этого - не достаточно. Можете есть какой-нибудь мануал ? Английский - не проблема.

Mikl___ · 17 мар 2009

Noga
сложность с использованием регистров при адресации с индексированием? при использовании 16 разрядов, наверное? Ищи в сети Пильщиков В.Н."Программирование на языке ассемблера IBM PC"
а если на пальцах
база индекс смещение
BP DI off8
BX SI off16
-- --- ---
то есть под 16 разрядов при косвенной адресации может быть сочетание из базового (BX либо BP)индексного (DI либо SI) и смещения (8- или 16-разрядного смещения либо смещения нет), то есть только [BX+SI+offset] или [BP+SI] или [DI] или [SI] другие регистры (CX, AX, SP, DX) в качестве индексных или базовых использоваться не могут

Noga · 17 мар 2009

Mikl___

Спасибо, почитаю. Но у меня проблема при использовании 32 разрядов. Бывает так, что не хватает регистров и мне интересно, как можно грамотно выйти из этого положения, хочется примеров.

Mikl___ · 17 мар 2009

Noga
Как-то всё расплывчато. Для подсказки хотелось бы конкретики, пиши в личку

KOROL · 21 мар 2009

Здравствуйте.Недавно начал изучать ассемблер.Пытаюсь по примерам разобраться с защищенным режимом и прерываниями в нем.

Код (Text):

format binary

use16

org 0x7c00

start:

jmp init

GDT:

dd 0,0

code_desc db 0xff,0xff,0x00,0x00,0x00,10011010b,11001111b,0x00

data_desc db 0xff,0xff,0x00,0x00,0x00,10010010b,11001111b,0x00

video_desc db 0xff,0xff,0x00,0x80,0x0B,10010010b,01000000b,0x00

GDT_size equ $-GDT

label GDTR fword at _GDTR

_GDTR:

dw GDT_size-1

dd GDT

IDT:

dw int_EOI,0x08,1000111000000000b,0

dw syscall_handler,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int8,0x08,1000111000000000b,0

dw int9,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw exGP_handler,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

dw int_EOI,0x08,1000111000000000b,0

IDT_size equ $-IDT

label IDTR fword at _IDTR

_IDTR:

dw IDT_size-1

dd IDT

label REAL_IDT fword at IDT_R

IDT_R:

dw 0x3FF

dd 0

init:

mov ax,3

int 10h

mov ax,cs

mov ds,ax

mov ss,ax

mov ax,start

mov sp,ax

mov bp,ax

mov ah,2

mov al,10

xor ch,ch

mov cl,2

xor dx,dx

mov bx,start+512

int 13h

jnc continue_loading

jmp to_display

error db 'R',2,'e',2,'a',2,'d',2,' ',2,'e',2,'r',2,'r',2,'o',2,'r',2,' '

error_len db $-error

to_display:

mov ax,0xB800

mov es,ax

mov si,error

xor di,di

mov cx,word [error_len]

xor ch,ch

rep movsb

jmp $

ends:

rb 510-(ends-start)

db 0x55,0xAA

continue_loading:

in al,0x92

or al,2

out 0x92,al

cli

in al,0x70

or al,0x80

out 0x70,al

lgdt [GDTR]

lidt [IDTR]

mov eax,cr0

inc al

mov cr0,eax

jmp 00001000b:PM_entry

use32

PM_entry:

mov ax,00010000b

mov ds,ax

mov ss,ax

mov ax,00011000b

mov es,ax

; in al,0x70

; and al,0x7f

; out 0x70,al

; sti

jmp $

;...

Запускаю Bochs,на чтении с floopy зацикливается.Не могли бы подсказать где что-то не так?По-моему при

Код (Text):

mov cr0,eax

Все понял,пустой дескриптор вещь необходимая.

Noga · 25 мар 2009

Здравствуйте,

Продолжаю свое изучение, наткнулся на странную проблему. А именно после вызова wsprintf - MessageBox появляется без "декораций".

Код (Text):

.ELSE

invoke MessageBox,NULL,ADDR buffer,ADDR AppName,MB_SERVICE_NOTIFICATION

invoke c_Encrypt,ADDR buffer,scount

invoke wsprintf,ADDR array,ADDR ifmt,pw_hash_res ; Если закоментить - всё ок

invoke MessageBox,NULL,ADDR array,ADDR AppName,MB_OK

.ENDIF

........

;Make simple password hash

c_Encrypt proc e_addr:DWORD, c1_count:DWORD

xor eax,eax

mov ecx,c1_count

mov edi,e_addr

pw_hash:

add al,[edi]

inc edi

loop pw_hash

mov pw_hash_res,al

ret

c_Encrypt EndP

Mikl___ · 26 мар 2009

Noga
После вызова wsprintf необходимо самому чистить стек в данном случае от 3-х параметров (ADDR array,ADDR ifmt,pw_hash_res) -- классически add esp,3*4 или если экономить байты троекратным pop ecx

un · 27 мар 2009

Здравствуйте!
У меня проблемка с базонезависимом кодом. С помощью статей по этой тематики на вашем сайте и на сайте Bill/TROC навоял програмку.

Код (Text):

.386

.model flat,stdcall

option casemap : none

include \TEST\MASM32\include\windows.inc

MIN_KERNEL_SEARCH_BASE equ 070000000h

MAX_API_STRING_LENGTH equ 150

.code

main:

pushad

call Delta

Delta:

pop ebp

sub ebp, offset Delta

push dword ptr [esp + 20h]

call GetKernelBase

or eax, eax

jz EP

mov [ebp + dwKernelBase], eax

lea eax, [ebp + offset szCF] ;CreateFileA

push eax

push [ebp + dwKernelBase]

call GetProcAddr

mov [ebp + _CF], eax

lea eax, [ebp + offset szEP] ;ExitProcess

push eax

push [ebp + dwKernelBase]

call GetProcAddr

mov [ebp + _EP], eax

lea eax, [ebp + offset szRF] ;ReadFile

push eax

push [ebp + dwKernelBase]

call GetProcAddr

mov [ebp + _RF], eax

lea eax, [ebp + offset szLoadLibrary]

push eax

push [ebp + dwKernelBase]

call GetProcAddr

mov [ebp + _LoadLibrary], eax

lea eax, [ebp + offset szGetProcAddress]

push eax

push [ebp + dwKernelBase]

call GetProcAddr

mov [ebp + _GetProcAddress], eax

lea eax, [ebp + offset szUser32]

push eax

call [ebp + _LoadLibrary]

mov [ebp + dwUserBase], eax

lea eax, [ebp + offset szMB] ;MessageBoxA

push eax

push [ebp + dwUserBase]

call GetProcAddr

mov [ebp + _MB], eax

;-------------------------------------------> Собственно сома прога

push NULL

push FILE_ATTRIBUTE_NORMAL

push OPEN_ALWAYS

push NULL

push FILE_SHARE_READ or FILE_SHARE_WRITE

push GENERIC_READ

lea eax, [ebp + offset FileN]

push eax

call [ebp + _CF]

mov [ebp + dFile], eax

push NULL

lea eax, [ebp + offset num]

push eax

mov eax, 512

push eax

lea eax, [ebp + offset buf]

push eax

mov eax, [ebp + dFile]

push eax

call [ebp + _RF]

mov edx, dword ptr buf+43h ;[ebp + buf+43h]

.IF edx == SN

push MB_OK

lea eax, [ebp + offset _ttl]

push eax

lea eax, [ebp + offset _msg]

push eax

push NULL

call [ebp + _MB]

.ELSE

push MB_ICONERROR

lea eax, [ebp + offset _ttl2]

push eax

lea eax, [ebp + offset _msg2]

push eax

push NULL

call [ebp + _MB]

push NULL

call [ebp + _EP]

.ENDIF

EP:

mov ebx, 401000h

jmp ebx

;-------------------------------------------> Конец

GetKernelBase PROC USES edi esi, dwTopStack : dword

mov edi, dwTopStack

and edi, 0FFFF0000h

.WHILE TRUE

.IF word ptr [edi] == IMAGE_DOS_SIGNATURE

mov esi, edi

add esi, [esi + 03ch]

.IF dword ptr [esi] == IMAGE_NT_SIGNATURE

.BREAK

.ENDIF

.ENDIF

ExceptCont:

sub edi, 010000h

.IF edi < MIN_KERNEL_SEARCH_BASE

mov edi, 0BFF70000h

.BREAK

.ENDIF

.ENDW

xchg eax, edi

ret

GetKernelBase ENDP

GetProcAddr PROC USES esi edi ecx ebx edx, dwDllBase : dword, szApi : LPSTR

mov esi, dwDllBase

cmp word ptr [esi], IMAGE_DOS_SIGNATURE

jnz @@BadExit

add esi, [esi + 03ch]

cmp dword ptr [esi], IMAGE_NT_SIGNATURE

jnz @@BadExit

mov edi, szApi

mov ecx, MAX_API_STRING_LENGTH

xor al, al

repnz SCASB

mov ecx, edi

sub ecx, szApi

mov edx, [esi + 078h]

add edx, dwDllBase

assume edx : ptr IMAGE_EXPORT_DIRECTORY

mov ebx, [edx].AddressOfNames

add ebx, dwDllBase

xor eax, eax

.REPEAT

mov edi, [ebx]

add edi, dwDllBase

mov esi, szApi

push ecx

repz CMPSB

.IF ZERO?

.BREAK

.ENDIF

pop ecx

add ebx, 4

inc eax

.UNTIL eax == [edx].NumberOfNames

mov esi, [edx].AddressOfNameOrdinals

add esi, dwDllBase

push edx

mov ebx, 2

xor edx, edx

mul ebx

add eax, esi

xor ecx, ecx

mov word ptr cx, [eax]

pop edx

mov edi, [edx].AddressOfFunctions

xor edx, edx

mov ebx, 4

mov eax, ecx

mul ebx

add eax, dwDllBase

add eax, edi

mov eax, [eax]

add eax, dwDllBase

jmp @@ExitProc

assume edx : nothing

@@BadExit:

xor eax, eax

@@ExitProc:

ret

GetProcAddr ENDP

Constants:

dFile dd 0

num dd 0

FileN db "\\.\i:", 0 ;<- буква флешки

SN dd 0F82FFCFCh ;<- заранее посмотренный номер дающийся при форматировании флешки

buf db 512 dup (0)

_ttl db "Ключ верный!", 0

_msg db "Для продолжения нажмите ''ОК''", 0

_ttl2 db "Неверный ключ!", 0

_msg2 db "Для завершения нажмите ''ОК''", 0

dwKernelBase dd 0

dwUserBase dd 0

szLoadLibrary db "LoadLibraryA", 0

szGetProcAddress db "GetProcAddress", 0

szUser32 db "user32", 0

_LoadLibrary dd 0

_GetProcAddress dd 0

szMB db "MessageBoxA", 0

szCF db "CreateFileA", 0

szRF db "ReadFile", 0

szEP db "ExitProcess", 0

_MB dd 0

_CF dd 0

_RF dd 0

_EP dd 0

_exit_:

end main

Компилировал следующим образом:

\MASM32\BIN\ml.exe /c /coff /Zp1 Protect_D.bat

\MASM32\BIN\link.exe /SUBSYSTEM:WINDOWS /SECTION:.text,EWR Protect_D.obj

del *.obj

Так вот проблема в следующем, после компиляции не будучи встроеной она робит нормально, но после внедрения неробит. Что делать?

Заранее благодарен за ответ.

censored · 27 мар 2009

Так вот проблема в следующем, после компиляции не будучи встроеной она робит нормально, но после внедрения неробит. Что делать?
Нажмите, чтобы раскрыть...

Не встраивать?

un · 27 мар 2009

censored
Ето конечно весело, но задание на курсач гласит, что надо

censored · 27 мар 2009

un
Чтобы получить ответ, надо четко поставить вопрос.

un · 27 мар 2009

censored
Эх если бы я знал что конкретно не работает, ну если желаете могу изложить всю суть вопроса и проблемы.
Значит так, получил я задание на курсач: "Разработать программу защиты готового программного обеспечения". А суть етого в следующем, надо разработать программу которая будет внедрять код защит в готовое ПО ну и саму защиту. По етому принципу вирусы делаются и следовательно я от етого матерьяла и отталкивался. Ну с инфектором проблем особых небыло (т.к. готовых полно, да и статей немало понаписано), а вот со-второй частью проблема за проблемой и потому что знаний у меня в асме особых нет, да и времени в обрез.
Ладно чет я разошолся, значит так с грехом пополам я написал программу (см. выше), которая производит проверку некого номера флешки, коий дается ей случайным образом при ее форматировании и если все ОК передает управление оснновной программе.
Вот, но когда я ее компилю и запускаяю (для проверки) она все нормально отрабатывает, потом беру Hex едактором и убираю из откомпелированной проги защиты лишнюю дребедень РЕшную, внедряю ее в подопытную прогу. Ибудучи внедренный моя прога не проходит проверку и выдет сообщение что ключь не тот.
Так вот я и незнаю почему так, может я где то с Дельтой намудрил, а может еще что.
А раз львиную долю инфы я накапал на WASMе, и подумал спросить именно сдесь.

censored · 27 мар 2009

un
Так уже лучше.
Программу не запускал, так как нету возможности собрать. Предположения почему не работает:
1. проблема именно во внедрении кода.

потом беру Hex едактором и убираю из откомпелированной проги защиты лишнюю дребедень РЕшную, внедряю ее в подопытную прогу.
Нажмите, чтобы раскрыть...

вызывает сомнения. куда внедряете? в точку входа или еще куда-то? уверены что все правильно вырезаете?
2. есть сомнения в:

Код (Text):

push dword ptr [esp + 20h]

call GetKernelBase

Что за esp + 0x20?
и

Код (Text):

mov edx, dword ptr buf+43h ;[ebp + buf+43h]

.IF edx == SN

адресация должна быть position-independent. т.е. чтото вроде lea eax, [ebp + buf] / mov edx, [eax + 43h]

Было бы неплохо посмотреть на защищенный блокнот к примеру.

un · 27 мар 2009

censored
1.

вызывает сомнения. куда внедряете? в точку входа или еще куда-то? уверены что все правильно вырезаете?
Нажмите, чтобы раскрыть...

Извеняюсь забыл уточнить, внедряю в последнюю секцию путем ее расширения. А насчет вырезки, я также делал на етойже про грамме, тока она вызывает MessageBox и передает управление основной программе.
2.

Что за esp + 0x20?
Нажмите, чтобы раскрыть...

Все что связано с вызовом функций придумано не мной, я позоимствовал ето у Bill/TROC
3. Могу сделать, но я ненаю как его выложить

censored · 27 мар 2009

Выложите на любой адекватный обменик.
GetKernelBase можно переписать более коротко и надежно так (NT+):

Код (Text):

mov eax, fs:[30h]

mov eax, [eax+0Ch]

mov esi, [eax+1Ch]

lodsd

mov eax, [eax+08h]

un · 29 мар 2009

Прошу прощения за долгое молчание, с инетом проблемы были.
1. Попробывал Ваш пример с GetKernelBase, но чет не компелируется.
2. Вылажил уже зараженный Notepad и приложил все исходники навсякий случай
Вот: http://letitbit.net/download/63b71684603/Call.rar.html

censored · 30 мар 2009

Код (Text):

@@ -75,7 +75,6 @@

lea eax, [ebp + offset FileN]

push eax

call [ebp + _CF]

- .IF eax != -1

mov [ebp + dFile], eax

push NULL

@@ -89,9 +88,8 @@

push eax

call [ebp + _RF]

mov edx, dword ptr [ebp + buf+43h]

- mov eax, [ebp + SN]

- .IF edx == eax

+ .IF edx == SN

push MB_OK

lea eax, [ebp + offset _ttl]

push eax

@@ -101,8 +99,7 @@

call [ebp + _MB]

mov ebx, 401082h ;передача точки входа Блокнота

jmp ebx

- .ENDIF

- .ELSE

+ .ELSE

push MB_ICONERROR

lea eax, [ebp + offset _ttl2]

push eax

Войти или зарегистрироваться

Студентам с вопросами о лабораторных работах сюда

Noga New Member

Y_Mur Active Member

Max_Cohen New Member

Noga New Member

Mikl___ Супермодератор Команда форума

Noga New Member

Mikl___ Супермодератор Команда форума

KOROL New Member

Noga New Member

Mikl___ Супермодератор Команда форума

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

Войти или зарегистрироваться

Студентам с вопросами о лабораторных работах сюда

Noga New Member

Y_Mur Active Member

Max_Cohen New Member

Noga New Member

Mikl___ Супермодератор Команда форума

Noga New Member

Mikl___ Супермодератор Команда форума

KOROL New Member

Noga New Member

Mikl___ Супермодератор Команда форума

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

un New Member

censored New Member

Быстрый поиск