IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

x86 32-bits / 64-bits Assembleur Discussion :

Appel d'interruption DOS ou BIOS sous Windows (mode protégé)


Sujet :

x86 32-bits / 64-bits Assembleur

  1. #1
    Membre habitué Avatar de SteelBox
    Profil pro
    Inscrit en
    Novembre 2002
    Messages
    446
    Détails du profil
    Informations personnelles :
    Localisation : Canada

    Informations forums :
    Inscription : Novembre 2002
    Messages : 446
    Points : 194
    Points
    194
    Par défaut Appel d'interruption DOS ou BIOS sous Windows (mode protégé)
    Bonjour,
    j'aurais aimé appeller une interruption du DOS (la 21h) dans un programme windows et non en mode console. D'après ce que j'ai lu, on ne peut pas le faire car windows est en mode protégé et empêche l'appel des interruptions du DOS ou du BIOS.
    J'aimerais savoir si vous connaitriez une astuce ? je pensais essayer de repasser en mode réel mais je pense pas que ce soit faisable sous windows. Faudrait le faire sous DOS mais le problème c'est que DOS est émulé sous windows et que ce que j'aimerais faire c'est détourner l'interruption clavier. Je me demandais s'il n'y avait pas une Api windows mais j'ai encore rien trouvé...
    J'ai aussi entendu parler du driver vwin32.vxd de Windows ou d'un thunk...je fais mes recherches. En attendant si vous avez une idée, n'hésitez pas

    Voici un bout du code utilisé (ca plante sous windows bien sûr ) :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
     
    	mov ah,35h //lecture du vecteur d'interruption
    	mov al,09h
    	int 21h
    Merci
    La vitesse de la lumière étant supérieure à celle du son, il apparaît normal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils l'ouvrent.

  2. #2
    Rédacteur
    Avatar de Neitsa
    Homme Profil pro
    Chercheur sécurité informatique
    Inscrit en
    Octobre 2003
    Messages
    1 041
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Chercheur sécurité informatique

    Informations forums :
    Inscription : Octobre 2003
    Messages : 1 041
    Points : 1 956
    Points
    1 956
    Par défaut
    Bonjour,

    Et oui, il est effectivement impossible sous windows d'appeler les interruptions si on ne possede pas le niveau de privilège suffisant (le CPL ou plus couramment appelé "ring").

    Les programmes normaux fonctionnent en mode CPL3 (ring3) et n'ont pas le droit d'appeler les interruptions, ont doit alors appeler les APIs qui fournissent les services nécessaires (un peu comme les INTs).

    La seul façon direct d'appeler une INT sous windows est de coder un driver. Les drivers disposent soit du CPL0 ou 1, et ces mêmes niveaux permettent l'appel direct aux INTs.

    Le détournement du clavier ("hooking") est tout a fait possible dans un Driver. La programmation de drivers n'est pas si complexe que cela, bien qu'il faille respecter un certains nombre de contraintes.

    J'ai développé qques KMD (kernel mode drivers) sous win 2000 avec MASM grâce à un package (tutoriaux + exemple + lib + tools) de "Four-F" dispo ici (vraiment grandiose ce pack):

    http://www.freewebs.com/four-f/

    Attention aux écrans bleus (BSOD: Blue screen of death...). Cette même protection qui empêche l'utilisation des INT sous windows et évite un plantage complet du systeme n'est plus de mise avec les drivers. La moindre erreur peut alors corrompre entièrement le système et obliger à des reboots fréquent...

    En espérant que cela puisse t'aider.

    Neitsa.

  3. #3
    Membre à l'essai
    Profil pro
    Développeur Full Stack
    Inscrit en
    Février 2003
    Messages
    29
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations professionnelles :
    Activité : Développeur Full Stack

    Informations forums :
    Inscription : Février 2003
    Messages : 29
    Points : 24
    Points
    24
    Par défaut
    La seul façon direct d'appeler une INT sous windows est de coder un driver. Les drivers disposent soit du CPL0 ou 1, et ces mêmes niveaux permettent l'appel direct aux INTs.
    Sur xp pour certaines interruptions ca ne marche pas même avec un driver,voir mon post sur le smbus un peu plus bas.

    pour hooker le clavier on doit pouvoir le faire sous windows.il y a un tuto sur le site.va voir là: http://tcharles.developpez.com/simul/#hooks

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. interruption irq et compagnie sous windows
    Par emric591 dans le forum Windows
    Réponses: 2
    Dernier message: 22/11/2006, 13h17
  2. sed et awk sous windows/dos
    Par Jean-Matt dans le forum Langages de programmation
    Réponses: 2
    Dernier message: 05/01/2006, 18h12
  3. Peut-on faire appel aux interruptions sous Windows ?
    Par lorenfar dans le forum Assembleur
    Réponses: 10
    Dernier message: 09/05/2005, 18h42
  4. Les interruptions sous Windows et Linux
    Par Descartes dans le forum x86 32-bits / 64-bits
    Réponses: 7
    Dernier message: 07/06/2003, 22h42

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo