· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.HELHEIM —› Что Доступно через Региср FS?

Посл.отвђт Сообщенiе


Дата: Авг 26, 2004 11:37:17

У меня тут имеется исходник в котором через FS что-то правят а потом делуют вызовы прерываний вроде INT 3 или INT 68h Может ктонибуть сможет обяснить или дать С-сылку на информацию об этом?

Зарание Спасибо.


Дата: Авг 26, 2004 12:24:40 · Поправил: _Chingachguk_

Обычно проги с защитой в 3-м кольце устанавливают через FS:[0] свой обработчик исключений и сознательно передают управление на "инвалидный" код. Обработчик обычно что-то тама расшифровывает и/или перепрыгивает в другие места. Вотки bpx на процедуру обработчика и увидишь, что он делает. Так/там можно дождаться окончания его работы.

На этом сайте куча инфы на эту тему, и в форуме, и в статьях.


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.043