首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
windowsXp cmd-Debug模式调试中断。
发表于: 2013-6-24 19:19 4870

windowsXp cmd-Debug模式调试中断。

nosaybye 活跃值
2013-6-24 19:19
4870
在cmd中运行Debug模式 这个模式叫什么啊？
我对下面的int13 ah48 这个中断不了解，想通过在Debug中运行。
a 7c00:0000
mov ah,48
mov dl,80
mov bx,7000
mov ds,bx
xor  si,si
int  13

r cs
7c00

r ip
0000

p (执行过int13)

u 7000：0000
我没有发现这个地址，有中断返回信息啊？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
Buckup
雪    币： 6
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
windows接管了磁盘管理，是不允许直接调用中断的。 只有通过DeviceIOControl或者Createfile这样的Win32API来操作。
2013-6-29 13:16
0
flyingx
雪    币： 7265
活跃值： (3236)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个是纯DOS的INT 13调用
2013-6-29 14:04
0
Aliym
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
在Windows下还用如此高级的命令，如果行的话   那病毒还用写驱动么？直接写个批处理就完事咧、、、

纯DOS下还行
2013-7-1 16:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//