x86 16位二进制
在这些(1 2)表nasm和ndisasm 的帮助下手动构建。这将始终返回而不会导致崩溃或无限循环,因为没有字节会跳转或更改堆栈,并且ret
在任何情况下都将用NOP填充以单字节指令结尾。
在大多数情况下,这将输出FOO
或该字符串的子字符串。如果AX
被破坏,它将调用一个随机的int 10(这在我的一项测试中改变了光标的闪烁速度),但通常不会导致崩溃。
要进行尝试,请将hexdump放在文件中并使用xxd -r foo.hex > foo.com
,然后在dos环境中运行(我使用过dosbox)。
这是此文件的十六进制转储:
0000000: b846 0d90 90fe c490 9090 bb05 0090 9043 .F.............C
0000010: 43cd 1090 b84f 0d90 90fe c490 9090 bb05 C....O..........
0000020: 0090 9043 43cd 1090 b84f 0d90 90fe c490 ...CC....O......
0000030: 9090 bb05 0090 9043 43cd 1090 9090 c3 .......CC......
还有一些有趣的反汇编偏移:
+0
00000000 B8420D mov ax,0xd42
00000003 90 nop
00000004 90 nop
00000005 FEC4 inc ah
00000007 90 nop
00000008 90 nop
00000009 90 nop
0000000A BB0500 mov bx,0x5
0000000D 90 nop
0000000E 90 nop
0000000F 43 inc bx
00000010 43 inc bx
00000011 CD10 int 0x10
00000013 90 nop
00000014 B84F0D mov ax,0xd4f
00000017 90 nop
00000018 90 nop
00000019 FEC4 inc ah
0000001B 90 nop
0000001C 90 nop
0000001D 90 nop
0000001E BB0500 mov bx,0x5
00000021 90 nop
00000022 90 nop
00000023 43 inc bx
00000024 43 inc bx
00000025 CD10 int 0x10
00000027 90 nop
00000028 B84F0D mov ax,0xd4f
0000002B 90 nop
0000002C 90 nop
0000002D FEC4 inc ah
0000002F 90 nop
00000030 90 nop
00000031 90 nop
00000032 BB0500 mov bx,0x5
00000035 90 nop
00000036 90 nop
00000037 43 inc bx
00000038 43 inc bx
00000039 CD10 int 0x10
0000003B 90 nop
0000003C 90 nop
0000003D 90 nop
0000003E C3 ret
(对于以下示例,二进制文件的其余部分仍然有效)
+1
00000000 42 inc dx
00000001 0D9090 or ax,0x9090
00000004 FEC4 inc ah
00000006 90 nop
+2
00000001 0D9090 or ax,0x9090
00000004 FEC4 inc ah
00000006 90 nop
+6
00000000 C4909090 les dx,[bx+si-0x6f70]
00000004 BB0500 mov bx,0x5
00000007 90 nop
00000008 90 nop
00000009 43 inc bx
0000000A 43 inc bx
0000000B CD10 int 0x10
+11
00000000 050090 add ax,0x9000
00000003 90 nop
00000004 43 inc bx
00000005 43 inc bx
00000006 CD10 int 0x10
+12
00000000 00909043 add [bx+si+0x4390],dl
00000004 43 inc bx
00000005 CD10 int 0x10
+18
00000000 1090B84F adc [bx+si+0x4fb8],dl
00000004 0D9090 or ax,0x9090
00000007 FEC4 inc ah
00000009 90 nop
(其他偏移量只是上述内容的重复)
+58
00000000 10909090 adc [bx+si-0x6f70],dl
00000004 C3 ret