Iczelion 的 Win32Asm VxD 汇编教程 （八）

最新推荐文章于 2023-02-16 09:58:58 发布
最新推荐文章于 2023-02-16 09:58:58 发布
阅读量838 收藏
点赞数
分类专栏： 汇编 文章标签： 汇编 include byte dos 工作 存储
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kingzeus/article/details/9332
版权

客户寄存器结构

我们将学习本教程中另外一个重要的结构，叫客户寄存器结构。在本文中，V86指虚拟8086模式。

理论

VxDs与正常的win32/win16/DOS应用程序有很大不同。大多数情况下，当其他应用程序正常工作时，它们是休眠的。它们象一个监管者一样工作，其作用是监视ring-3应用程序并在其出错时改正它们。下面是其工作时的典型的情况：

1、中断发生时
2、VMM得到控制权时
3、VMM存贮寄存器组的值时
4、VMM服务于中断或调用其他VxDs完成此工作时
5、VMM交还控制权给被中断的程序时

在以上过程中令人感兴趣的是，VMM只有这一种方式能影响被中断的应用程序，即修改存储的寄存器映象。例如，VMM认为被中断的程序应该返回到另外一个地址，它就修改存储的寄存器映象中CS：IP的值，当这个程序被重新分派时，它将在新的CS：IP处开始执行。

VMM在客户寄存器结构中存储中断点处的寄存器值。

Client_Reg_Struc STRUC
Client_EDI DD ?
Client_ESI DD ?
Client_EBP DD ?
Client_res0 DD ?
Client_EBX DD ?
Client_EDX DD ?
Client_ECX DD ?
Client_EAX DD ?
Client_Error DD ?
Client_EIP DD ?
Client_CS DW ?
Client_res1 DW ?
Client_EFlags DD ?
Client_ESP DD ?
Client_SS DW ?
Client_res2 DW ?
Client_ES DW ?
Client_res3 DW ?
Client_DS DW ?
Client_res4 DW ?
Client_FS DW ?
Client_res5 DW ?
Client_GS DW ?
Client_res6 DW ?
Client_Alt_EIP DD ?
Client_Alt_CS DW ?
Client_res7 DW ?
Client_Alt_EFlags DD ?
Client_Alt_ESP DD ?
Client_Alt_SS DW ?
Client_res8 DW ?
Client_Alt_ES DW ?
Client_res9 DW ?
Client_Alt_DS DW ?
Client_res10 DW ?
Client_Alt_FS DW ?
Client_res11 DW ?
Client_Alt_GS DW ?
Client_res12 DW ?
Client_Reg_Struc ENDS

你可以看到这个结构分为两个部分：Client_xxx和Client_Alt_xxx。在这稍作说明，在一个给定的VM中，可能有两个运行的线程：V86和保护模式。当V86程序运行时，假如一个中断产生，Client_xxx将包含V86程序的寄存器映象，Client_Alt_xxx将包含保护模式程序的寄存器映象。相应的，当保护模式程序运行时，假如一个中断产生，Client_xxx将包含保护模式程序的寄存器映象，Client_Alt_xxx将包含V86程序的寄存器映象。Client_resX被保留而没有使用。

在查看过这个结构后，你可能有一问题：怎样改变寄存器中的一个字节，比如al？上面的结构仅仅描述了字和双字大小的寄存器组。不用担心，在vmm.inc找一找。那有两个为此附加的结构：Client_Word_Reg_Struc和Client_Byte_Reg_Struc。假如你想以字或字节大小来访问寄存器，根据你的需要转换Client_Reg_Struc到Client_Word_Reg_Struc或Client_Byte_Reg_Struc。

下一个问题：我们如何得到一个指向客户寄存器结构的指针？

这相当简单：一般地，当VMM调用我们的VxD时，把客户寄存器结构的地址放在ebp中。在这里的客户寄存器结构是当前VM的。你可以从VM的句柄中得到这个指针。记住，VM的句柄是VM控制块的线性地址。

cb_s STRUC

CB_VM_Status DD ?
CB_High_Linear DD ?
CB_Client_Pointer DD ?
CB_VMID DD ?
CB_Signature DD ?

cb_s ENDS
CB

CB_Client_Pointer包含指向VM的客户寄存器结构的指针。例如：你可用下边的代码得到指向当前VM中的客户寄存器结构的指针：

VMMCall Get_Cur_VM_Handle ; return the current VM handle in ebx
assume ebx:ptr cb_s
mov ebp,[ebx+CB_Client_Pointer] ; pointer to client reg struct

现在我们了解了客户寄存器结构，我们可以用它来开始工作了。我们将使用客户寄存器结构去传送寄存器组的值到一个DOS中断中，也就是，int 21h,功能2h,显示一个字符。这个DOS服务把要显示的字符放在dl中。假如我们传送响铃字符（07h)到这个服务，将通过PC喇叭发出一声响。

记住，int 21h是一个DOS服务，因而其在V86模式下是可用的，我们如何在VxD中调用一个V86中断？一个方法是使用Exec_Int服务。这个VMM服务把要调用的中断号放在eax中。它模拟指定的中断然后返回到调用的VM。然而，它必须在一个嵌套执行块中被调用。嵌套执行块被Begin_Nest_V86_Exec (或 Begin_Nest_Exec)和End_Nest_Exec包括起来。如果我们要调用int 21h功能2h，我们需要在嵌套执行块内转换Client_Byte_Reg_Struc结构的Client_ah和Client_Dl，然后把值21h放在eax中。当一切准备好了，就调用Exec_Int。

例子：

例子是一个动态VxD，它调用int 21h的功能2使PC喇叭发声。

.386p 
include /masm/include/vmm.inc 
include /masm/include/vwin32.inc 
include /masm/include/v86mmgr.inc 
VxDName TEXTEQU 
  
  
   
    
ControlName TEXTEQU 
   
   
    
     
VxDMajorVersion TEXTEQU <1> 
VxDMinorVersion TEXTEQU <0> 

VxD_STATIC_DATA_SEG 
VxD_STATIC_DATA_ENDS 

VXD_LOCKED_CODE_SEG 
;---------------------------------------------------------------------------- 
; Remember: The name of the vxd MUST be uppercase else it won't work/unload 
;---------------------------------------------------------------------------- 
DECLARE_VIRTUAL_DEVICE %VxDName,%VxDMajorVersion,%VxDMinorVersion, %ControlName,UNDEFINED_DEVICE_ID,UNDEFINED_INIT_ORDER 

Begin_control_dispatch %VxDName 
        Control_Dispatch W32_DEVICEIOCONTROL, OnDeviceIoControl 
End_control_dispatch %VxDName 

VXD_LOCKED_CODE_ENDS 

VXD_PAGEABLE_CODE_SEG 
BeginProc OnDeviceIoControl 
 assume esi:ptr DIOCParams 
 .if [esi].dwIoControlCode==1 
  Push_Client_State 
  VMMCall Begin_Nest_V86_Exec 
  assume ebp:ptr Client_Byte_Reg_Struc 
  mov [ebp].Client_dl,7 
  mov [ebp].Client_ah,2 
  mov eax,21h 
  VMMCall Exec_Int 
  VMMCall End_Nest_Exec 
  Pop_Client_State 
EndI: 
 .endif 
 xor eax,eax 
 ret 
EndProc OnDeviceIoControl 
VXD_PAGEABLE_CODE_ENDS 

end

讲解

Push_Client_State

这没什么好讲解的。当一个VxD接收到一个DeviceIoControl消息，ebp已经指向了当前VM的客户寄存器结构。我们调用Push_Client_State宏在堆栈中存储客户寄存器结构的状态。然后用Pop_Client_State宏恢复客户寄存器。

VMMCall Begin_Nest_V86_Exec

通过调用Begin_Nest_V86_Exec开始嵌套执行块。

assume ebp:ptr Client_Byte_Reg_Struc
mov [ebp].Client_dl,7
mov [ebp].Client_ah,2

改变在客户寄存器中的dl和ah寄存器的映象。这个改变的值将由中断使用。

mov eax,21h
VMMCall Exec_Int

Exec_Int要求在eax存有一个中断号。我们想使用int 21h。等会我们调用Exec_Int去模拟中断。

VMMCall End_Nest_Exec
Pop_Client_State

当Exec_Int返回，我们完成了嵌套执行块，并且由堆栈中恢复了客户寄存器结构的值。 你将听到你的PC喇叭发出一声响。

kingzeus
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Karen Hazzah - Writing Windows VxDs and Device Drivers Second 2Ed
11-28
假如你是专门开发Win98与Win95驱动程序的人员，那Karen Hazzah所写的 “Writing Windows VxDs and Device Drivers, Second 2Ed”, 可说是VxD方面的圣经
客户寄存器结构
GodDragon的专栏
06-18 2161
客户寄存器结构我们将学习本教程中另外一个重要的结构，叫客户寄存器结构。在本文中，V86指虚拟8086模式。在这里下载例子程序理论VxDs与正常的win32/win16/DOS应用程序有很大不同。大多数情况下，当其他应用程序正常工作时，它们是休眠的。它们象一个监管者一样工作，其作用是监视ring-3应用程序并在其出错时改正它们。下面是其工作时的典型的情况：1、中断发生时2、V
请求执行时间段与Shell函数
GodDragon的专栏
06-18 2145
请求执行时间段与Shell函数下载例子程序理论:请求执行时间段通常被简称为"appy time"。是指当系统VM稳定到充许VxDs和ring-3级别的应用软件（特别是16-bit的应用软件）交互时的时间段。例如，在一个特定时间段，VxDs能加载并调用在16-bit Dlls中的函数。这个appy time在Windows 3.x中是无效的。在Windows3.x，一个VxD能包
vsdx是什么格式（图文细解）
热门推荐
2301_76225458的博客
02-12 1万+
Visio是Visio16含以上版本的的一种文件格式，以新文件格式 (.vsdx) 保存图表，该格式是桌面默认格式，并且适合在 SharePoint 上的浏览器中查看。在突然受到这个文件后不知道该如何打开，直接双击的话是无法打开的，因此有不少小伙伴都在问vsdx用什么软件打开，下面就介绍下吧!4、单击打开后，在计算机的弹出窗口界面中，选择vsdx选项;2、接下来在该应用程序首页中，点击打开左上角的文件;5、接着在弹出的对话框中，点击选择“由文件创建”;7、在弹出的界面中点击想要打开的vsd文件;
计算机组成原理系列（三）：计算机存储器结构体系详解
最新发布
yuhaibing111的博客
02-16 1613
生活中经常听到这句话“一分钱一分货，哪有那么多又便宜又好用”，在计算机存储体系中，也是如此，存储速度越快的，也就越贵，而且是呈指数的贵。计算机存储呈如下金字塔排布。理想情况下，我们肯定希望拥有无限大的内存容量，这样就可以立刻访问任何一个特定的机器字，但我们不得不认识到有可能需要构建分层结构的存储器，每一层次容量都要大于前一层次，但其访问速度也要更慢一些。你是不是经常被以下名词弄得晕头转向。等等，下面，我尽力以上图为参考，从上到下，说明各个层次存储器的特点和区别，并对它们的工作原理做一些简要的说明。
WIN32ASM教程
09-19
dREAMtHEATER收集的WIN32ASM教程，内容很全，包括32位汇编的基础知识，Iczelion的经典教程中英文版，罗云彬的32位汇编教程，还有PE格式和VxD的一些内容。
Win32汇编语言全接触（CHM格式）
11-23
很好的汇编教程…… ...-Iczelion的win32汇编教程 -Iczelion的ODBC教程 -Iczelion的VxD教程 -Iczelion的PE教程 -罗云彬的win32汇编教程 -win32ASM经验点滴 -X86汇编语言编程 -加密解密 -病毒的分析和防治
汇编语言全接触 Win32 Odbc Vxd PE
04-20
Iczelion的Win32汇编教程 Iczelion的Odbc教程 Iczelion的Vxd教程 Iczelion的PE教程 罗云彬的Win32汇编教程 Win32ASM经验点滴 X86汇编语言编程 加密解密 病毒的分析和防治
《Win32asm与Radasm开发教程》第二阶段视频的代码和资料下载
08-23
完整的Iczelion的Win32asm中文版教程，包括Win32asm、odbc Vxd等等。 《Windows程序设计》第五版中文版，此版本不但完整，而且排版格式很好 ，对于学习windows编程是必备的好书。 《汇编程序员之代码风格指南》，...
汇编语言全接触教程
02-11
汇编语言全接触教程，CHM格式电子书，内容主要涉及Iczelion的win32汇编教程，Iczelion的ODBC教程，Iczelion的Vxd教程，Iczelion的PE教程，罗云彬的的win32汇编教程、Win32ASM经验点滴、X86汇编语言教程、加密解密、...
Iczelion的Win32汇编教程
08-23
Iczelion的Win32汇编教程,传说中的经典win32汇编教程
Iczelion的Win32汇编教程.rar TXT文本
01-08
Iczelion的Win32汇编教程.rar TXT文本 适合囧魄的人用的 手机 MP3上能看 效果差点喽
Windows 汇编语言编程指南
11-16
作者：Jeff Huang. 译者：jhkdiy 译期：2006-6-11 邮箱：[email protected] 潜水论坛：www.20cn.net 源教程版本：1.02 -2003年 译注：自己还是第一次翻译16页的英文教程。全部翻译完了，给我的感觉就是这篇文章是为已有汇编基础但从未接触过Windows汇编编程的读者写的，虽然对我来说这些内容很简单，但也觉得说的很详细了，好过国内许多三言两语的所谓菜鸟教程；但如果读者想全面学习Win32汇编编程的话还是非Iczelion的Win32汇编教程莫属，网上到处都有中文和原文下载。虽然自己不敢说百分百明白原文，但也有98了，剩下的两点留给各位读者给我反馈，英文好的完全可以阅读源文，在此就不多说了，继续看下去吧。 压缩文件里包含原教程和译文教程。
Iczelion教程系列
08-26
Win32 programs run in protected mode which is available since 80286. But 80286 is now history. So we only have to concern ourselves with 80386 and its descendants. Windows runs each Win32 program in separated virtual space. That means each Win32 program will have its own 4 GB address space. However, this doesn't mean every win32 program has 4GB of physical memory, only that the program can address any address in that range. Windows will do anything necessary to make the memory the program references valid. Of course, the program must adhere to the rules set by Windows, else it will cause the dreaded General Protection Fault. Each program is alone in its address space. This is in contrast to the situation in Win16. All Win16 programs can *see* each other. Not so under Win32. This feature helps reduce the chance of one program writing over other program's code/data. Memory model is also drastically different from the old days of the 16-bit world. Under Win32, we need not be concerned with memory model or segments anymore! There's only one memory model: Flat memory model. There's no more 64K segments. The memory is a large continuous space of 4 GB. That also means you don't have to play with segment registers. You can use any segment register to address any point in the memory space. That's a GREAT help to programmers. This is what makes Win32 assembly programming as easy as C. When you program under Win32, you must know some important rules. One such rule is that, Windows uses esi, edi, ebp and ebx internally and it doesn't expect the values in those registers to change. So remember this rule first: if you use any of those four registers in your callback function, don't ever forget to restore them before returning control to Windows. A callback function is your own function which is called by Windows. The obvious example is the windows procedure. This doesn't mean that you cannot use those four registers, you can. Just be sure to restore them back before passing control back to Windows.
从0开始学汇编第二天：寄存器（CPU工作原理）
林一百二十八的博客
11-12 935
学的心累
（译）win32asm教程－9 (转)
csd3176的博客
12-12 74
（译）win32asm教程－9 (转)[@more@] 10．0 masm的优点XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office"...
WDM驱动程序设计之编译安装篇
蝈蝈俊.net
11-27 2020
（作者：苏金国　2000年11月09日 13:26）设计开发好自己的WDM驱动程序后，为了运行该驱动程序，我们必须编译和安装它们。 　　■编译设备驱动程序的方法 　　安装DDK后，在DDK程序组下有Check和Free两个编译环境，Check环境用于编译带调试信息的驱动程序，Free则是编译正式发布版本的环境。通常情况下设备驱动程序的编译采用命令行的方式。通过一定的设置可以在VC ++
Iczelion 的 Win32Asm VxD 汇编教程 （三）
kingzeus的专栏
02-14 973
虚拟设备驱动程序结构现在大家对vmm和vxd有了一定的了解，接下来我们来看一看如何编写vxd代码。首先，你必须具备Windows 95/98 Device Driver Development Kit。Window95 ddk只有MSDN 订户才能拿到，但Windows98 ddk却可以免费从Microsoft公司取得。尽管Windows 98 ddk是面向WDM的，但你还是可以用它来开发Vx
用时间差反跟踪
kingzeus的专栏
02-14 967
概述：     如果关掉中断，不仅仅是键盘不动了，时钟也不会走，所以可以利用时间差来反跟踪，具体方法是：先关掉中断,,再用当前时间作 key 加密，在执行一大堆指令后，偷偷地再用当前时间解密, 如果为了解密跳过关中断指令, 时间就会变化, 解密结果就会不对，然后...当然是死机啦 !汇编编程示例：code    segment        assume    cs:code,ds:cod
Iczelion 的 Win32Asm VxD 汇编教程 （一）
kingzeus的专栏
02-14 925
虚拟设备驱动程序初步在本教程里，我假定读者对诸如虚8086模式，调页，GDT,LDT,IDT之类的INTEL 80x86保护模式的操作比较熟悉。如果你不了解这些，那你要先在 http://developer.intel.com/design/pentium/manuals/阅读INTEL的文档。 内容：Windows95是一个运行在最高级特权，第0层级别的多线程操作系统。所有的应用程序

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值