ЕК
А в винде бывает код без потоков?
Отдельный потолок когда создаёшь.
Size: a a a
2020 March 16
s
В винде нет, насколько я знаю (а вот в потоках вроде да). В линуксе запушены параметры, переменные окружения и ещё что-то там, т.е. считай, что нет
Нет, в винде есть BaseProcessStart/BaseThreadStart, которые вызывают entrypoint или ThreadProc, а в при возврате в них — ExitProcess/ExitThread соответственно. Поэтому адрес возврата в стеке точно есть.
ЕК
Происследовал сейчас на 10-ке.
При возврате из основного потока и из остальных идёт переход на код, который вызывает
При возврате из основного потока и из остальных идёт переход на код, который вызывает
push eax
call RtlExitUserThreads
Происследовал сейчас на 10-ке.
При возврате из основного потока и из остальных идёт переход на код, который вызывает
При возврате из основного потока и из остальных идёт переход на код, который вызывает
push eax
call RtlExitUserThreadДа, я перепутал с сишным
main(). В винде именно ExitThread решает, делать ли ExitProcess.A
как вернуться из protected mode в real mode
reboot
A
а не, можно как то
КП
Официально — ребут. Но был какой-то баг...
ЕК
Да просто младший бит в
Ну и IDTR вернуть на место надо.
cr0 сбрось и всё :)Ну и IDTR вернуть на место надо.
ЕК
А, ну собственно, это уже и сделали :)
cli/sti ещё проставить для надёжности :)
cli/sti ещё проставить для надёжности :)
ЕК
Вот любят люди извращаться...
Зачем такие ходы?
Зачем такие ходы?
jmp far 0x0000:realкогда можно проще:
real:
jmp short continue
IDT:
db 0xff
dw 0x0000
continue:
lidt fword ptr IDT
jmp far 0x0000:real???
IDT:
dw 0x3ff
dd 0x0000
real:
lidt fword ptr IDT
ЕК
db + dw не забудьте заменить на dw + dd
И не 0xFF, а 0x3FF !!!
И не 0xFF, а 0x3FF !!!
ЕК
IDTR хранит 6 байт: слово лимита (1024 байта для ДОСа) и двойное слово базового адреса.