ahuoheng的博客_汇编/驱动

Nasm中文手册

--------------------------------------------------------------------------------第一章: 简介-----------------

预处理

文件名

操作符

原创 2022-08-26 16:17:11 817 阅读

ASCII码表

ASCII码键盘 ASCII 码键盘 ...

ascii码

原创 2022-08-26 16:10:06 95 阅读

硬盘主引导记录(MBR)及其结构

...

分区表

柱面

活动分区

原创 2022-05-24 12:28:04 292 阅读

MBR代码分析

西西，很早以前的东东了，都不太记得了，有什么错误和不足欢迎大家指出机器加电或按res

分区表

柱面

数据

原创 2022-05-20 15:44:44 608 阅读

DEBUG命令详解

DEBUG是DOS中的一个外部命令，从DOS 1.0起就带有此命令，因此可见此命令的重要性了。虽然

加载

寄存器

十六进制

原创 2022-05-20 15:44:23 584 阅读

boot.bin

org 07c00h ; 程序会被加载到7c00处，所以需要这一句 mov ax, cs mov ds, ax mov es, ax Call DispStr ; 调用显示字符串例程 jmp $ ; 无限循环DispStr: mov ax, BootMessage mov bp, ax ; ES:BP = 串地址 mov cx, 16 ; CX = 串长度 mov ax, 0...

加载

无限循环

字符串

原创 2022-05-20 15:44:02 66 阅读

8088 汇编速查手册

8088 汇编速查手册一、数据传输指令 ─────────────────────────────────────── 它

寄存器

回送

操作数

原创 2022-05-20 15:42:43 141 阅读

硬盘MBR全面分析

在分析MBR的结构之前，先有来看看计算机的引导顺序(System Boot Sequence) Step 1. 内部电源打开，初始

ios

3c

分区表

原创 2022-05-20 15:42:28 628 阅读

debug汇编指令

call 指令（过程调用）（控制指令－长转移）详解: 段内直接调用段内间接调用（寄存器）段内间接

寄存器

逻辑运算

字符串操作

原创 2022-05-20 15:41:48 206 阅读

扩展int13h调用详解

第一部分简介1,1一. 硬盘结构简介 1. 硬盘参数释疑到目前为止, 人们常说的硬盘参数还是古老的 CHS (Cylinder/Head/Sector)参数. 那么为什么要使用这些参数, 它们的意义是什么?它们的取值范围是什么? 很久以前, 硬盘的容量还非常小的时候, 人们采用与软盘类似的结构生产硬盘. 也就是硬盘盘片的每一条磁道都具有相同的扇区数. 由此产生了所谓的3D参...

错误码

ios

分区表

原创 2022-05-20 11:31:28 1048 阅读

全盘搜索程序

不知你编过全盘搜索程序没有，本程序用在消毒程序以及其他需要主动搜索磁盘上所有文件的地方，由于以前我自己的注释都是英文的，所以这次简单加上了一些中文。

文件名

子程序

文件属性

原创 2022-05-20 11:23:29 126 阅读

如何获取真正的中断入口地址

概述：我们知道，DOS 的中断例程的入口地址存在 0000：0000 开始的中断向量表中，当程序要要建立一个中断例程时，需要修改中断向量表把入口地址指向自己的程序

段地址

ios

中断向量表

原创 2022-05-20 11:23:05 817 阅读

CD-ROM出盒、入盒程序

我们在应用程序中常见到用软件控制 CD-ROM 的出、入盒，本文就是实现这种功能的一个例子。主要用到 INT 2FH 的 1510H（Send device driver request）功能。具体参数详见程序注释。要用到的几个中断说明如下：1. IOCTL input 的格式：偏移量类型 ...

偏移量

应用程序

请求头

原创 2022-05-20 11:22:53 285 阅读

biosdisk的用法

函数名: biosdisk 功能: 软硬盘I/O 用法: int biosdisk(int cmd, int drive, int head, int track, int sector int nsects, void *buffer); 本函数用来对驱动器作一定的操作

iosd

磁道

#include

原创 2022-05-20 11:22:39 108 阅读

制硬盘逻辑锁

制作前的准备:先将本硬盘备份到软盘中，这里是保存在软盘0磁头0柱面2扇区中，以便万一做不成功时，进行恢复。C:\DOS>DEBUG -a 100 mov ax,201 mov bx,200 mov cx,1 mov dx,80 int 13 ；读硬盘0磁头0柱面1扇区的内容到ES：200处 mov ax,301 mov bx,200 mov cx,2 mov dx, 0 int 13 ...

柱面

启动盘

分区表

原创 2022-05-20 11:22:16 222 阅读

x86的控制寄存器CR0,CR1,CR2,CR3

状态和控制寄存器组除了EFLAGS、EIP ，还有四个32位的控制寄存器，它们是CR0，CR1，CR2和CR3。这几个寄存器中保存全局性和任务无关的机器状态。

寄存器

系统使用

保护模式

原创 2022-05-20 10:53:59 1154 阅读

显示字符串的子函数

;-----------------------------------------------------------------------; 显示字符串的子函数—— ;------

字符串

子程序

寄存器

原创 2022-05-20 10:41:50 63 阅读

常用中断

INT AH 功能调用参数返回参数 10 0 设置显示方式： AL6~0为显示模式号，1.AL7=0：先清屏，再转为新模式 2.AL7=1：不清屏，直接转为新模式 AL=00 40×25黑白方式 AL=01 40×25彩色方式 AL=02 80×25黑白方式 AL=03 80×25彩色方式 AL=04 320×200彩色图形方式 AL=05 3...

sed

磁道

初始化

原创 2022-05-20 10:38:26 94 阅读

游戏修改教程

原理就是动态改变程序在内存中的值来实现。要用到一下汇编的知识。用工具跟踪程序的代码[0012FED0]这个就是要修改的值得内存地址

窗口句柄

关闭进程句柄

汇编语言

原创 2022-05-20 10:36:22 605 阅读

Smail语法

数据类型 B byteC charD doubleF floatI intJ longS shortV voidZ boolean[XXX arrayLxxx/yyy object 函数的定义 Func-Name (Para-Type1Para-Type2Para-Type3...)Return-T

android

java

寄存器

c函数

原创 2022-05-19 22:11:03 123 阅读

IDA修改游戏

用GM找到机器码基址 400000 偏移是401940-400000 = 0x1940 UE去到D40位置修改

机器码

原创 2022-05-19 21:19:06 437 阅读

i++问题

#define prc(x) x*x int main(int argc, char* argv[]) { int i=3; int j=4; int m=5,n=6; printf("%d %d\n",i++,++j);//i++ 先用后

i++

#define

原创 2022-05-19 20:35:09 99 阅读

判断一段程序是由C 编译程序还是由C++编译程序编译的

#ifdef __cplusplus cout<<"c++"; #else cout<<"c"; #endif

#ifdef

#endif

c++

原创 2022-05-19 20:31:29 202 阅读

如何使用内存池监视器 (Poolmon.exe) 解决内核模式内存泄漏

使用 Gflags.exe 实用工具选择启用池标记。单击应用，然后单击确定。使用 Poolmon 收集信息 PoolMon 显示命令窗口中的池标记信息。使用箭头键或 Page Up 和 Page Down 键显示由该工具返回所有标记信息。 poolmon [itag] [xtag] [switch] 参数及说明： itag :仅列出与内存池匹配的标记名字，标记...

背景颜色

命令行

内存分配

原创 2022-05-19 17:57:46 622 阅读

vista dbgview

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]"DEFAULT"=dword:00000008

注册表

原创 2022-05-19 17:54:51 96 阅读

设置默认调试器（vc）

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]"Debugger"="C:\\Program Files\\Microsoft Visual Studio\\Common\\MSDev

microsoft

热键

2d

原创 2022-05-19 17:54:41 200 阅读

InterlockedExchange

InterlockedCompareExchange属于互锁函数类似的还有下面的几个（1） LONG InterlockedExchangeAdd ( LPLONG Addend, LONG Increment ); Addend为长整型变量的地址，Increment为想要在Addend指向的长整型变量上增加的数值（可以是负数）。这个函数的主要作用是保证这个加操作为一个原子访问。 ...

函数返回值

整型变量

原创 2022-05-19 17:54:29 894 阅读

符号(pdb)

C:\Program Files\Debugging Tools for Windows (x86)>symchk /r c:\windows\system32\kernel32.dll /s SRV*i:\sym\*http://msdl.microsoft.com/download/symbolssymchk /r c:\windows\system32 /s SRV*c:\symbol...