Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[ASM] резюме 26.10.01 11:28 Число просмотров: 1107
Автор: z0 <z0> Статус: Member
|
> Это в Win98, а Win95 OSR2 как выяснилось real_int13 не
> анализирует и поэтому мой хук не вызывался
ну понятно, я имел в виду 98
> >
> >
> > PS: прокомментируй плиз свой код:
> >
> > popf
> > push es
> > push bx
> > pushf
> > call cs:Old_13h
> > pop bx
> > pop es
> > mov dword ptr es:[bx], 0
> > retf 2
> >
> > зачем PUSH/POP ES,BX ?
>
> Обычная паранойя :-)
> А вдруг после call cs:Old_13h изменятся ES:BX ? Лучше
> сейчас 4 лишних байта написать, чем потом с дискетки
> грузиться IMHO :-)
действительно он изменится например на 8 функции и даст никому не нужный указатель прибив правильный ES
|
- [ASM] - J 16.10.01 09:39 [816]
- [ASM] - finder 20.10.01 10:47 [964]
- [ASM] - Chingachguk 16.10.01 11:16 [928]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
