[閒聊] 有關今天的課程以及assignment 4

看板CSIE_ASM作者 (掛站中..請稍後XD)時間17年前 (2008/12/15 18:59), 編輯推噓1(101)
留言2則, 1人參與, 最新討論串1/2 (看更多)
有關今天的課程投影片 網頁上還是舊版的 新的可以從這邊下載 http://wyday.csie.ntu.edu.tw/Assignment_4_Introduction.pdf 另外今天同學問了兩個比較大的問題: 1. 為何執行helloworld後 前五個byte不會被改掉? (還是保留原來的mark) 這是因為跳到virus執行的時候所recover原來程式的部分 是recover到記憶體位置 也就是原先已經把程式load到記憶體 recover也是改記憶體上的東西 所以檔案不會改 但是感染別人的時候寫jmp跟mark是真的寫在檔案上 2. 有關中斷(int 21h)等function 我查了一下 大家可以參考 http://0rz.tw/2159s 可能會用到的有: 09h write string 4Eh 第一次讀到的.COM檔 3Fh 讀檔 40h 寫東西到檔案 42h 移到檔案的pointer 大概就是這樣 有任何問題歡迎寄信給我~~ 大家加油囉 ASM TA -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.31.157

12/15 19:07, , 1F
那第一次感染自己時,檔案也會變大??
12/15 19:07, 1F

12/15 19:08, , 2F
Virus會變成跑2次病毒程式??
12/15 19:08, 2F
文章代碼(AID): #19HZYd8s (CSIE_ASM)
文章代碼(AID): #19HZYd8s (CSIE_ASM)