监测点9.1

xiongwenxuan

1.
assume cs: codesg
  data segment
    dw 0
  data ends
  
  codesg segment
    start:
          mov ax, data
          mov ds, ax
          mov bx, 0
          jmp word ptr [bx+1]
  codesg ends
end start

2.
assume cs: codesg
  data segment
    dd 12345678h
  data ends
  
  codesg segment
    start:
          mov ax, data
          mov ds, ax
          mov bx, 0
          mov [bx], bx;crazy
          mov [bx+2], cs;crazy
          jmp dword ptr ds:[0]
  codesg ends
end start

飞翔的小胖子

有大佬详细解释一下不~~~

想打小代码

飞翔的小胖子 发表于 2021-3-12 21:58
有大佬详细解释一下不~~~

第一题中的 jmp word ptr [bx+1] 表明是段内转移，要使其指向第一条指令，则ds:[bx+1]存放的是第一条指令，而bx=0，则表明ds:[1]处就是存放指令的地方，而ds:[0]是存放数据的，则该地址只能存放一个字型数据或两个字节型数据。

第二题中实际上编码是有点问题的，因为代码段的指令会影响到数据段，但这个就不用管它了，又用不到代码段的数据，其作用只是告诉你有一段数据而已，所以不要去关注它，要不然后面的指令会看得有点乱。
jmp dword ptr ds:[0] 表明是段间转移，则ds:[0]存放的是IP的值，ds:[2]存放的是CS的值，而该程序在刚开始执行时CS:IP肯定指向的是代码段的第一条指令的，这个不懂的话就回去复习，所以直接把CS的值放到 ds:[bx+2]中，0放到[bx]中就行了，而bx=0