нижепредставленный код виснет на выделенной инструкции. реально ли заставить его работать ?

...
.code
start: ...
mov dword ptr [restore+1],esp
mov esp,offset set+5
push 0
restore: mov esp,? ; 0BCh, dword
...
set: mov ecx,? ; 0B9h, dword
...

Я уже перепробовал все, что только в голову приходит ... буду очень благодарен за любую помощь :)

beauty on the fire
set+5 - четное или нет, кратное 4 или нет?

beauty on the fire
У меня работает.
А секция кода у тебя доcтупна для записи?

beauty on the fire

Вылетает на предыдущей инструкции.
Там запись в секцию кода наверняка не проходит.. Надо свою секцию или в линкере объединять data/code

Секция доступна для записи.
Вылетает вне зависимости от кратности смещения "set+5" (я пробовал оба случая).

Секция доступна для записи.
У меня вылетает вне зависимости от кратности смещения "set+5" (я пробовал оба случая).

напасть какая-то ;(

beauty on the fire
Компилировал fasm'ом, за работой наблюдал в TD32.


212317252__work.zip

Black_mirror
Оказывается все работает совсем не так как я предполагал ... ;) Как я понял, кусок кода, расположенный до "set+5" просто затирается ? ;)

кусок кода, расположенный до "set+5" просто затирается
Хе.. Ну я и тормо$$. Даже жирным цветом выделено было.. Прикольный код ;-)

beauty on the fire
Под TD у меня командой push записывается ноль в операнд команды mov ecx,?. А первая команда правит команду mov esp,?. Больше у меня ничего не перезаписывается.

А как оно должно было работать?

Дело-то все видимо тут: ...

S_T_A_S_
Подумал еще немного и ничего не понял 8(

Хм, а чем "xor ecx, ecx" не нравиться? :D
А, да и надо jmp сделать перед исполнения модифицированного кода, чтоб prefetch table презаредился.

Black_mirror
Под TD у меня командой push записывается ноль в операнд команды mov ecx,?

Во! а там этих push'ей сколько вместо "..." может быть?
Иначе я тоже ничего не понял :(


johnfound
Хм, а чем "xor ecx, ecx" не нравиться?

Там, на этом месте, возможно, можно и jmp $ написать ;-)
Все равно там будет непонятно что.


ЗЫ
Похоже надо делать ставки пока не появился автор ;-)

В этом коде нет ... и указатель стека он корректно востанавливает.

mov dword ptr [restore+1],esp 
mov esp,offset set+5 
push 0 
restore: mov esp,? ; 0BCh, dword 

beauty on the fire
Код в студию!(весь)