为啥修改了sp寄存器后，程序代码被更改了

leewon

程序源代码如下，是根据10.6 转移地址在内存中call指令练习来修改的，把注释部分打开程序是可以正常执行的，也能得到和
书上说的预期效果，如果把注释部分去掉，在执行完mov sp,10h后，后面的mov ds:[0],ax指令就会被更改了。没有想明白，
为啥mov sp,10h 操作后，cs代码段所指向的数据会被更改，具体的调试过程如图所示。
---------------------------------
assume cs:codesg;,ds:datasg
;datasg segment
;db 1
;datasg ends
codesg segment
start: mov sp,10h
   ;mov ax,datasg
   ;mov ds,ax
   mov ax,0123h
   mov ds:[0],ax
   call word ptr ds:[0]
   
   mov ax,4c00h
   int 21h
codesg ends
end start
-------------------------------------

问题描述

LinuxDeepin

leewon 发表于 2013-8-27 22:29

                               
登录/注册后可看大图

是直接加载的debug源码，蓝色的注释恢复为正常代码是没问题的，如果就把我发布的代码拿去执行，保留代码， ...

你注意一下被修改的数据是 ss:sp所指向的栈顶下方。
你的 ss 栈寄存器与 CS 代码寄存器处于同一个段了。
重新运行debug 调试 exe 文件，如果发现栈段还是和 CS 段一致的话，
那么修改一下 ss 寄存器的数值，使用 r 命令 修改 ss  为 14F5 。
或者在代码开头定义一段栈段，
assume ss:stacksg

       stacksg segment
              dw,0,0,0,0,0,0,0,0
       stacksg ends

        codesg segment
        start:
              mov ax,stacksg
              mov ss,ax
         codesg ends


end start   

牡丹花下死做鬼

cs:ip 指向代码
你改了cs的值 代码不变才怪

LinuxDeepin

你的 ss 栈寄存器与 CS 代码寄存器处于同一个段了。重新运行debug 调试 exe 文件，如果发现栈段还是和 CS 段一致的话，
那么修改一下 ss 寄存器的数值，使用 r 命令 修改 ss  为 14F5 。
或者在代码开头定义一段栈段，
assume ss:stacksg

       stacksg segment
              dw,0,0,0,0,0,0,0,0
       stacksg ends

        codesg segment
        start:
              mov ax,stacksg
              mov ss,ax
         codesg ends


end start   

小咒

assume cs:codesg;,ds:datasg
;datasg segment
;db 1
;datasg ends
codesg segment
start: mov sp,10h
   ;mov ax,datasg
   ;mov ds,ax

首先你要了解ds:ip指向的是数据段，cs:ip指向的是代码段
;mov ax,datasg这一句的意思是指向了定义的ds:datasg也就是数据段
你把ds:datasg注释起来了，自然就找不到数据段了

leewon

看我跟踪的结果，程序debug载入后，就执行了一跳mov sp,0010h后，立即查看了14f2:00代码段处的内容。
已经被修改了。我就是想问，为啥执行mov sp,0010h后，紧接着的第二条命令mov ax,0123是可以正常执行的。但是接下来的mov ds:[0],ax 已经被改掉了。这个是被谁改掉的？执行前cs=14f2，执行后cs=14f2.只是ip指向下一条命令了，cs:ip正常按照流程执行，只是cs:ip指向的内容被重写了。不知道是什么机制重写的，重写的数据源又是从哪里来的？

leewon

LinuxDeepin 发表于 2013-8-27 22:15

                               
登录/注册后可看大图

你的 ss 栈寄存器与 CS 代码寄存器处于同一个段了。修改一下 ss 寄存器的数值，使用 r 命令 修改 ss  为 14 ...

是直接加载的debug源码，蓝色的注释恢复为正常代码是没问题的，如果就把我发布的代码拿去执行，保留代码，你会发现原来cs:ip处指向的自己的代码被更改了10个字节，没想明白怎么会触发这个更改？

LinuxDeepin

leewon 发表于 2013-8-27 22:29

                               
登录/注册后可看大图

是直接加载的debug源码，蓝色的注释恢复为正常代码是没问题的，如果就把我发布的代码拿去执行，保留代码， ...

被 栈 给改了，没注意到sp指向10H吗？
10H等于栈顶，被修改的10个字节处于栈顶内部