Discussion :

[Eric Sigoillot]

Salut !

Je ne sais pas s'il y a des développeurs de drivers sous NT dans le coin.

J'ai rencontré l'instruction les ax, sp. J'ai appris, en faisant des recherches, qu'il s'agit d'une instruction qui, sous NT, déclencherait une erreur récupérée par NT et qui la gèrerait d'une manière bien spécifique en fonction des opcodes qui la suive.

Quelqu'un a-t-il des infos la dessus ?



A+

[Alcatîz]

Salut !

Malgré toutes mes recherches, je ne suis pas parvenu à retrouver ma doc là-dessus

Si ma mémoire ne me fait pas défaut, c'est la séquence assemblée C4C4xxh qui génère une exception, dans les programmes console MS-DOS uniquement. Certains crackers ajoutent même simplement des directives db C4h,C4h,xxh dans le code désassemblé.
Je me demande même si, selon la valeur du xxh, il n'est pas possible d'orienter la manière dont NT gère l'exception.

J'ai eu beau faire des recherches sur "C4C4" avec Google, je ne suis tombé que sur des sites de crackers russes... Je souhaite que tu aies plus de chance que moi !

[Alcatîz]

Les explications les plus complètes sont sur un site russe : http://www.r-i-p.info/artview.php?id=592

En fait, cela ne semble fonctionner que sur des programmes DOS compilés en 16 bits.
L'octet qui suit la séquence C4C4h est en fait un numéro de service que l'on peut faire exécuter par NT. Il y a quelques exemples si le coeur t'en dit.

Si, comme pour moi, ton russe est un peu rouillé : http://world.altavista.com/

A+

[Eric Sigoillot]

Un grand merci Alacatîz, je désespérais de mon côté de ne rien trouver.
Pour mon Russe, il manque un peu de pratique, j'avoue. Mais je ferais avec.


A+