По просьбам трудящихся выкладываю версию в новой записи.

Что появилось/изменилось:

+++ Добавился флаг OPERAND_FLAG_REL. Он означает, что значение операнда высчитывается относительно значения ip/eip/rip (начало следующей инструкции). Это относится к таким инструкциям как jmp/Jcc/call/etc.

+++ Чтобы немного автоматизировать процесс получения ( Read more... )

Довольно долго (мягко скажем) пишу дизассемблер. 16/32/64битный. Т.к. сайта у меня нет, буду выкладывать его здесь -- это намного проще, чем рассылать исходники по почте. Не сделано еще очень много и документации тоже пока нет ( Read more... )

Кое-что о метаморфинге.

DISCLAIMER.
Скажу сразу, что я не пытался создать самый лучший метаморфер, который спасет любую malware от сигнатурного сканирования ( Read more... )

Префиксы

rain экспериментировал с префиксами repe/repne, после чего повторили эксперимент на мне. И вот что получается: если добавить два противоречащих друг другу префикса в команду scas, то на разных процессорах они ведут себя по-разному. На моем процессоре (Pentium M) выполняется первый префикс, а на процессоре rain'а (AMD Duron) дела обстоят ( Read more... )

VM

Наконец-то у меня в голове появился новый материал, достаточно полный, что о нем можно сделать запись в журнале. На этот раз речь пойдет о виртуальной памяти, а точнее, о страничном преобразовании. "А что может быть необчного в страничном преобразовании?" -- спросите вы. Действительно, о правиле "10-10-12" знает любой человек, хоть раз ( Read more... )

Итак, после некоторого перерыва мне снова хочется поделиться прочитанным.

Загрузчик для FAT*

На этот раз речь пойдет о загрузчике, работающем с файловой системой. Мало написать код, который переключает процессор в защищенный режим и выполняет какие-то действия. Его еще нужно загрузить в память и передать ему управление. Для этого можно ( Read more... )

I'm back!

Написал небольшой загрзучик. Завтра надо описать все поподробнее.

Забавная программка на FASM'е -- копирует сама себя в стеке и передает управление в новую копию. Пока не свалится от переполнения ( Read more... )

MBR*

Задача MBR (Master Boot Record) предельно проста. Однако, чтобы лучше понять как происходит загрузка компьютера и что именно находится в компетенции MBR надо заглянуть "чуть-чуть назад" и "чуть-чуть вперед".

Итак, при включении компьютера управление получает BIOS. BIOS производит настройку и программирование ( Read more... )

Extended Int13*

Итак, это последнее, что я могу сказать о способах адресации данных на винчестере. Насколько я понимаю, ничего кардинально нового после этого добавлено не было.

Для начала, стоит кратко обобщить то, что есть на данный момент.

1.
С некотрого времени винчестеры и использующие их приложения использовали относительно простую схему:
( Read more... )