[求助]movsb用法问题，高手进来-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]movsb用法问题，高手进来

发表于: 2008-9-16 21:59 7817

[求助]movsb用法问题，高手进来

loafertb

2008-9-16 21:59

7817

sourseg=2000h
toseg=0e000h

code segment
assume cs:code
start:
mov ax,sourseg
mov ds,ax
mov si,0
mov ax,toseg
mov es,ax
mov di,0
mov cx,100h
cld
rep movsb

mov ax, 4c00h
int 21h
code ends
end start
该程序将内存sourseg中数值移至toseg,程序可以编译，但不能正确执行，将toseg改为0d000及以下数值就能正确执行，请问这是为什么。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

收藏・0

免费・0

支持

最新回复 (22)
gzgzlxg 雪币： 238 活跃值： (326) 能力值： ( LV12，RANK：450 ) 在线值：发帖 12 回帖 346 粉丝 7 关注私信	gzgzlxg 11 2 楼 0c000h,0d000h,0e000h都是DOS操作系统的预留空间，多用来映射硬件和BIOS，你所提到的0e000h一般是BIOS的映射地址即所谓的shadow rom。如果你的系统加载了网卡或其他的硬件设备或ems等使用高端内存的映射，这样，你连toseg改为0d000h都是不能正常运行的。 2008-9-16 22:17 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 3 楼晕，楼上的也太菜了，你没调试怎么知道不行，你试了就知道了 2008-9-16 22:26 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 4 楼我用的是masm611,编译成功后可以用debug调试，当toseg＝0e000h或0f000h是，地址es:0的数据是不变的，改为toseg＝0d000h或以下数值，如09000h，地址es:0就等于ds:0的数值 2008-9-16 22:32 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 5 楼补充一点，用过BOCHS的，可以用它试一下，效果一样 2008-9-16 23:03 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 6 楼如果是c:0000,d:0000,e:0000 大概可以这么说。 2008-9-16 23:05 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 7 楼虚拟机内的IO操作完全不正确，不知道内存操作效果如何。在家里，明天再试 2008-9-16 23:06 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 8 楼因为是VGA 显像Buffer 2008-9-16 23:17 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 9 楼没人知道吗，我还以为很简单 2008-9-16 23:21 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 10 楼如果象二楼说的，是DOS操作系统的预留空间，那么你用BOCHS不加载任何操作系统试试，结果是一样的 2008-9-16 23:23 0
XPoy 雪币： 242 活跃值： (463) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 11 楼原来bios和操作系统有关啊, PS：来膜拜二楼的大牛的 2008-9-17 18:53 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 12 楼可能要挂一年了！！！！！！！！！！！！1 2008-9-17 19:15 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 13 楼你连代码的运行环境都不说。鬼才知道。不要动不动就说别人菜。先想想自己有没有犯错误。 2008-9-17 20:28 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 14 楼楼上的，我用的是WINXP，编译工具用的是MASM611，够清楚了吧，麻烦你调试一下再回话，让我白高兴一场 2008-9-18 17:05 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 15 楼 2008-9-18 20:00 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 16 楼 WinXP Radasm 错在哪里？？？？？ 2008-9-18 20:02 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 17 楼垃圾，你不要再叫了看见你就烦 2008-9-18 20:04 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 18 楼楼上的，我用的你的方法也不行啊，会不会是编译器的问题，我用的是MASM611 2008-9-18 21:22 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 19 楼我试过了还是不行上传的附件： 1.jpg （44.85kb，42次下载） 2.jpg （70.00kb，42次下载） 2008-9-18 21:40 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 20 楼我只想到了一种可能，就是IBM的这块机子有个器件的Rom解码到这块地方 ntvdm或者其他虚拟机的内存映射机制不了解。对于rom，不用特殊的方法一般写不进去 2008-9-18 22:02 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 21 楼不会是编译器的问题，放心出来的机器码都一样 2008-9-18 22:03 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 22 楼看来只有这样解释了，楼上的谢了,会写操作系统吗，有机会互相交流一下 2008-9-18 23:08 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 23 楼看样子你是在WOW上运行的。 2008-9-19 09:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

loafertb

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
gzgzlxg 雪币： 238 活跃值： (326) 能力值： ( LV12，RANK：450 ) 在线值：发帖 12 回帖 346 粉丝 7 关注私信	gzgzlxg 11 2 楼 0c000h,0d000h,0e000h都是DOS操作系统的预留空间，多用来映射硬件和BIOS，你所提到的0e000h一般是BIOS的映射地址即所谓的shadow rom。如果你的系统加载了网卡或其他的硬件设备或ems等使用高端内存的映射，这样，你连toseg改为0d000h都是不能正常运行的。 2008-9-16 22:17 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 3 楼晕，楼上的也太菜了，你没调试怎么知道不行，你试了就知道了 2008-9-16 22:26 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 4 楼我用的是masm611,编译成功后可以用debug调试，当toseg＝0e000h或0f000h是，地址es:0的数据是不变的，改为toseg＝0d000h或以下数值，如09000h，地址es:0就等于ds:0的数值 2008-9-16 22:32 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 5 楼补充一点，用过BOCHS的，可以用它试一下，效果一样 2008-9-16 23:03 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 6 楼如果是c:0000,d:0000,e:0000 大概可以这么说。 2008-9-16 23:05 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 7 楼虚拟机内的IO操作完全不正确，不知道内存操作效果如何。在家里，明天再试 2008-9-16 23:06 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 8 楼因为是VGA 显像Buffer 2008-9-16 23:17 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 9 楼没人知道吗，我还以为很简单 2008-9-16 23:21 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 10 楼如果象二楼说的，是DOS操作系统的预留空间，那么你用BOCHS不加载任何操作系统试试，结果是一样的 2008-9-16 23:23 0
XPoy 雪币： 242 活跃值： (463) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 11 楼原来bios和操作系统有关啊, PS：来膜拜二楼的大牛的 2008-9-17 18:53 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 12 楼可能要挂一年了！！！！！！！！！！！！1 2008-9-17 19:15 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 13 楼你连代码的运行环境都不说。鬼才知道。不要动不动就说别人菜。先想想自己有没有犯错误。 2008-9-17 20:28 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 14 楼楼上的，我用的是WINXP，编译工具用的是MASM611，够清楚了吧，麻烦你调试一下再回话，让我白高兴一场 2008-9-18 17:05 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 15 楼 2008-9-18 20:00 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 16 楼 WinXP Radasm 错在哪里？？？？？ 2008-9-18 20:02 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 17 楼垃圾，你不要再叫了看见你就烦 2008-9-18 20:04 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 18 楼楼上的，我用的你的方法也不行啊，会不会是编译器的问题，我用的是MASM611 2008-9-18 21:22 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 19 楼我试过了还是不行上传的附件： 1.jpg （44.85kb，42次下载） 2.jpg （70.00kb，42次下载） 2008-9-18 21:40 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 20 楼我只想到了一种可能，就是IBM的这块机子有个器件的Rom解码到这块地方 ntvdm或者其他虚拟机的内存映射机制不了解。对于rom，不用特殊的方法一般写不进去 2008-9-18 22:02 0
qdk 雪币： 231 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 423 粉丝 0 关注私信	qdk 21 楼不会是编译器的问题，放心出来的机器码都一样 2008-9-18 22:03 0
loafertb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	loafertb 22 楼看来只有这样解释了，楼上的谢了,会写操作系统吗，有机会互相交流一下 2008-9-18 23:08 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 23 楼看样子你是在WOW上运行的。 2008-9-19 09:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复