Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
под виндой поди s-ice поновее (типа 4.х) должен быть пофункциональнее 23.12.03 08:45 Число просмотров: 1640
Автор: LLL <Алексей> Статус: Member
|
> С помощью IDA посмотрел in, out, ins, outs - 70,71 -
> обращения к bios - нет там таких
Порты 70 и 71 позволяют работать с CMOSом, а не с БИОСом.
> С помощью айса поймать эти обращения не получается - винда
> сама постоянно обращается к этим портам - это можно как
> решить ?
Вероятно в виндозном s-ice можно бряки только для указанного процесса ставить, но точно утверждать не могу -- маловато у меня опыта дебага под виндами.
> Как еще может происходить обращение к bios ?
БИОС живет в памяти, в сегменте F000.
> > Попробуй поставить бряк на ffff:0005, вдруг поможет
> :))
> А что это такое ?
бряк -- breakpoint (в s-ice командой bpm)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
