第九章检测点

Posted codeleven

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了第九章检测点相关的知识,希望对你有一定的参考价值。

检测点9.1(1)

assume cs:code

data segment
    ____?______
data ends
code segment
start:
    mov ax,data
    mov ds,ax
    mov bx,0
    jmp word ptr [bx+1]
code ends
    end start

Q: 若要使程序中的jmp指令执行后,CS:IP指向程序的第一条指令,在data段中应定义哪些数据?

A: 想要让此时的CS:IP指向程序的第一条,只要[bx + 1]这个字单元(因为是word ptr) 保存着数值0即可,所以data里面前三个字节保存0即可。

这道题帮我解决了一个认知错误:
以前一直在想,把IP直接设为0能回到第一行代码吗?今天折腾这道题的时候翻书发现原来有两种写法:

  1. 将数据也写在代码段里面,也就是栈、数据、代码写在一个段里面,那么第一行代码通常不是可执行指令,所以想jmp回第一行代码,不能直接将IP设置为0
assume cs:code
code segment
    db 'welcome to masm!'
start:
    mov ax,data
    mov ds,ax
    mov bx,0
    jmp word ptr [bx+1]
code ends
    end start
  1. 将栈、数据、代码分到各个段里面,然后通过指令end设定待执行的第一行代码,此时的CSIP都指向标号处的代码(也就是下例中start标号起始的那行代码)。此时直接将IP设置为0,能直接指向code段中的第一行代码,因为data段和code段相隔64K(也就是FFFF),end指令已经将cs段寄存器设置为code,所以可以无后顾之忧地将IP设置为0指向code段的第一行代码。
assume cs:code

data segment
    db 0, 0, 0
data ends
code segment
    mov ax, 0
start:
    mov ax,data
    mov ds,ax
    mov bx,0
    jmp word ptr [bx+1]
code ends
    end start

检测点9.1(2)

assume cs:code

data segment
    dd 12345678H
data ends

code segment
start:  mov ax,data
        mov ds,ax
        mov bx,0
        mov [bx], ___①____
        mov [bx+2], ___②___
        jmp dword ptr ds:[0]

        mov ax,4c00H
        int 21H
code ends

end start

Q:补全程序,使cs:ip指向程序的第一条指令。

A:
①:bx(反正总得传个0进去)
②:code|start标号
分析:低位放IP地址,高位放CS地址

检测点9.1(3)

用Debug查看内存,结果如下:

2000:1000 BE 00 06 00 00 00 ......

则此时,CPU执行指令:

mov ax,2000h

mov es,ax

jmp dword ptr es:[1000h]

Q:执行程序后,(CS)=?,(IP)=?

A:(CS) = 0006,(IP) = 00BE

检测点9.2

技术图片

A:

  1. mov cl, [bx]
  2. mov ch, 0
  3. jcxz ok
  4. inc bx

检测点9.3

assume cs:code

code segment

start: mov ax,2000h
mov ds,ax
mov bx,0

  s:mov cl,[bx]
    mov ch,0
    ________
    inc bx
    loop s

 ok:dec bx
    mov dx,bx
    mov ax,4c00h
    int 21h

code ends

end start

Q: 补全编程,利用loop指令,实现在内存2000H段中查找第一个值为0的字节,找到后,将它的偏移地址存储在dx中。
A:
①:inc cx

因为loop指令先执行 --cx,后判断cx是否为0从而决定是否执行跳转;

实验8

技术图片

A:

程序分析:

  1. end start,从start标号开始执行
  2. 前两个指令均为NOP空指令,跳过即可
  3. mov di, offset s设置di为s,即保存地
  4. mov si, offset s2设置si为s2,即源数据
  5. mov ax, cs:[si]将s2的两个字节保存到ax中
  6. mov cs:[di], ax将ax设置到保存地中
  7. jmp short s跳转到s处
  8. s处保存的地址是s2的jmp short s1mov ax, 0占用3个字节,int 21h占用2个字节,所以s1总共占用8个字节;jmp short s1占用2个字节,nop占用1一个字节,所以jmp short s1的偏移量应该为 -10
    • s处保存的jmp short s1占用两个字节
    • s处上方的mov ax, 0占用三个字节
    • s处上方的int 21h占用两个字节
    • s处上方的mov ax, 4c00h占用三个字节
    所以在s处执行jmp short s1后,回到第一行代码mov ax, 4c00h
  9. 程序能正常结束

以上是关于第九章检测点的主要内容,如果未能解决你的问题,请参考以下文章

第九章客户端检测

zabbix专题:第九章 自定义key(案例:监控内存,监控nginx状态)

第九章 假设检验

第九章

Python笔记·第九章—— 函数

第九章 多语言环境的支持和多屏幕的适配