P
ну да. На языках программирования предполагается что создаются программы. А на фасм можно и программы, и файлы данных (зип-архивы, картинки, пдф файлы), да вообще все что угодно. Никаких планок и ограничений.
Size: a a a
2021 May 18
P
а на фасмджи я и вовсе для троичного компа бинарник делал. для ТРОИЧНОГО. ну какой ХЛЛ может из бинарности сбежать.
АШ
Немного некорректно. FASM тут не причём. Ты можешь и писать в хексе это.
Сама суть, что ассемблер это просто мнемоники, с которыми ты можешь делать всё, что хочешь
Сама суть, что ассемблер это просто мнемоники, с которыми ты можешь делать всё, что хочешь
LG
с ntdll ? мне казалось, что драйверы на более низком уровне функционируют
LG
нет, записал погуглю, спасибо
АШ
Если драйвер пересекается с userland, то лучше использовать NT API
LG
ну тоесть там же где win32k.sys
P
Извини, но очень причем. Я могу писать мнемониками тернарных инструкций указывать прыжки и вызовы по тернарным адресам (и все расчеты за меня сделает ассемблер). Именно это делает ассемблер - невероятное удобство делать что угодно, и не жертвуя этой свободой делать что угодно в противовес ХЛЛ. В хексе можно, но неудобно.
АШ
Он тоже общается с NT API
АШ
Ты можешь использовать ntdll, можешь использовать ntoskrnl.exe
LG
а HAL уровень, это только через само ядро получается, или в принципе можно прямо к железу напрямую обращаться ?
АШ
Не получится. У Windows свои рамки. Kernel Path Protection, все дела.
Даже при загрузке драйвера тебе нужно будет подправить адрес инициализации драйверов, чтобы система приняла твой драйвер (или это вроде для фильтр-драйверов)
Ну и отключать DSE
Даже при загрузке драйвера тебе нужно будет подправить адрес инициализации драйверов, чтобы система приняла твой драйвер (или это вроде для фильтр-драйверов)
Ну и отключать DSE
LG
видел где-то краем глаза, недавно, что в винде сделали так, что сторонние драйверы без апрува майкрософта вертятся в песочнице, не там же где драйверы от МС
АШ
Не знаю, не видел
LG
ладно, спасибо больше глупых вопросов нет, направление понятно куда копать )
АШ
Чем аналогично можно заменить "lodsd"?
Это, вроде как
Это, вроде как
lea eax, dword[esi]Но выдаёт AV
P
не леа, а мов
楽
楽
