首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助]MBR相关问题
发表于: 2017-2-4 14:01
3975
[求助]MBR相关问题
killpy
2
2017-2-4 14:01
3975
http://bbs.pediy.com/showthread.php?t=178914
看这个关于MBR的引导代码分析 有一个问题 就是既然 bios加载MBR到7c00h处 那么从7c00h处执行指令 完后为什么 指令只是 把7c00h处的指令复制到600h处 完后跳转到61ch(前1ch个字节指令就是刚才说的复制指令长度)处继续执行后续指令?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
囧囧
雪 币:
284
活跃值:
(3579)
能力值:
( LV5,RANK:75 )
在线值:
发帖
69
回帖
337
粉丝
13
关注
私信
囧囧
2
楼
MBR要把可引导分区的第一个扇区拷到0x7c00,然后转入执行。而MBR的代码本身在0x7c00,明显拷贝过程会覆盖自身,所以把自己拷到别处再执行。
2017-2-4 14:39
0
killpy
雪 币:
83
活跃值:
(1087)
能力值:
( LV8,RANK:130 )
在线值:
发帖
35
回帖
654
粉丝
48
关注
私信
killpy
2
3
楼
谢谢了 懂了
2017-2-4 14:48
0
sorrywyb
雪 币:
3110
活跃值:
(143)
能力值:
( LV3,RANK:20 )
在线值:
发帖
3
回帖
82
粉丝
13
关注
私信
sorrywyb
4
楼
这帖子发的 在这呀,群里呀
2017-2-4 14:54
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
killpy
2
35
发帖
654
回帖
130
RANK
关注
私信
他的文章
驱动主线程call和普通注入线程call
10843
windows 无法验证此文件的数字签名
5837
ida 条件断点怎么用
5380
ida demagnled names
2573
API Monitor 不能过滤 NtAlpcSendWaitReceivePort这个函数?
4321
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部