Por que esta instrucción no es válida?

Iniciado por .:UND3R:., 18 Noviembre 2011, 17:46 PM

0 Miembros y 1 Visitante están viendo este tema.

.:UND3R:.

1)He aquí la instrucción:

Código (asm) [Seleccionar]
mov ds, 1000h


2)Otra cosa, un programa en modo protegido mov puede tener como destino registros de segmento exceptuando a CS?

Saludos

EDIT:

3) movzx var2,al    ; es válida??? var2 WORD 1000h (yo creo que sí)



Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

_Enko

#1
esa seria la forma correcta de hacerlo en modo real.

mov al, 1000h
mov ds, al




3) NO

0F B6 / r MOVZX r16, r/m8 Move byte to word with zero-extension
0F B6 / r MOVZX r32, r/m8 Move byte to doubleword, zero-extension
0F B7 / r MOVZX r32, r/m16 Move word to doubleword, zero-extension

el destino tiene que ser un registro.

saludos.

.:UND3R:.

Hola, en cuando a la pregunta dos, me refería a mov no ha movxz jeje


Saludos

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

_Enko

#3
Mi respuesta era a la pregunta 1 y 3. La 2 no la vi.

2) Sacado de AMD_INSTRUCTION_SET
Citar
Copies an immediate value or the value in a general-purpose register, segment register, or memory
location (second operand) to a general-purpose register, segment register, or memory location. The
source and destination must be the same size (byte, word, doubleword, or quadword) and cannot both
be memory locations
Citar
When reading segment-registers with a 32-bit operand size, the processor zero-extends the 16-bit
selector results to 32 bits. When reading segment-registers with a 64-bit operand size, the processor
zero-extends the 16-bit selector to 64 bits. If the destination operand specifies a segment register (DS,
ES, FS, GS, or SS), the source operand must be a valid segment selector
Citar
Attempting to use the MOV instruction to load the CS register generates an invalid opcode exception
(#UD). Use the far JMP, CALL, or RET instructions to load the CS registe



Como destino se puede tener DS, FS, GS, SS  y ES (en modo KERNEL, RING0. Si lo haces en modo usuario, el programa muere)

Para modificar CS, lo que se hace es un far jump.
Me imagino que habras visto varias veces algo asi:
mov eax, [fs:0x0]
mov eax, [fs:0x20] etc..

FS en realidad no guarda una direccion de memoria en modo protegido, ni tampoco CS, DS, ES, GS etc...
Lo que guardan es un Indice a una tabla. Y en esa tabla si se guarda la direccion. (gdt). Se los suele llamar "selectores" en vez de "segmento" ya que son eso, un indicde selector. CodeSelector, DataSelector etc...

Para modificar el CS lo que hay que hacer es un far jump indicando que "indice"/selector de esa tabla hay que usar.
Código (asm) [Seleccionar]

jmp pword 0x08: .kernel ;usamos el primer selector
.kernel:

;o tambien
jmp pword 0x1B: 1000h ;el selector que usa windows supongo

;donde luego en la memoria en la direccion [CS: 1000h] esta el codigo


Saludos


.:UND3R:.

Me haz aclarado bastantes dudas, gracias _Enko

Saludos

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)