RS
он через регистр позвращается
Size: a a a
2020 September 28
RS
наверное, что-то такое и в венде есть, тоесть полюбому есть, вот и возник вопрос нужно ли приводить в конце программы регистры к тому состоянию, которые были в начале
RS
может быть загрузчик использует значения регистров, может быть это уже каша у меня в голове )) все смешалось
RS
как я тя вообще такой вопрос появился?
всё от слабого знания архитекруты ось, надо русиновича всетаки дочитать )
A
ну вот в линукс например можно посмотреть результат выполнения любого софта
ExitProcess возвращает код выполнения программы, подозреваю что через eax
A
ExitProcess возвращает код выполнения программы, подозреваю что через eax
не возвращает,а определяет код выхода
RS
ExitProcess возвращает код выполнения программы, подозреваю что через eax
это само собой, я имею ввиду, что вся программа рассматривается как процедура, запущенная между вызовами NT*blabla... ядерными функциями, и следуя каллинг конвеншен, между вызовами некоторые регистры должны остваться не изменными
A
это само собой, я имею ввиду, что вся программа рассматривается как процедура, запущенная между вызовами NT*blabla... ядерными функциями, и следуя каллинг конвеншен, между вызовами некоторые регистры должны остваться не изменными
значит эт забота ядерных функций, а не твоя
RS
значит эт забота ядерных функций, а не твоя
ну вот дело в том, что есть calling saved регистры а есть caller saved регистры, одни должны сохраняться вызывающей процедурой другие вызываемой
A
программист к какому типу относится?
RS
ахаха))
RS
да, что то я уже слишком далеко ушел мыслью ))
A
по другому сспрошу, можешь написать программу которая сама должна сохранячть (с руки программиста) регистры, и так, что если этого не сделать прога не запустится/ОС засбоит/или еще что случится (изза того что прогер не сохранил регистры в начале и не восстановил в конце)
A
мне такое не встречалось, я не занимаюсь сохранением регистров в начале и восстановлением в конце прогшраммы
RS
стек ?
RS
RSP
A
как вариант мож это больше относится к драйверам и подобной системнщины? но никак не к прикладному программированию
s
по другому сспрошу, можешь написать программу которая сама должна сохранячть (с руки программиста) регистры, и так, что если этого не сделать прога не запустится/ОС засбоит/или еще что случится (изза того что прогер не сохранил регистры в начале и не восстановил в конце)
После возврата из точки входа винда вызывает
ExitThread. Так что в теории ничего сломаться не сможет, лишь бы rsp был в порядке. И в новых версиях винды это вряд ли сломают, потому что какой-то софт наверняка уже надеется на возможность портить регистры в энтрипоинте.RS
вобщем понятно, можно забить болт на регистры при завершенни программы, пока для моих потребностей этого знания достаточно
RS
эх осилить бы Русиновича, а если еще кроме прочтения и понять все, о чем он пишет ... ))