🚀 go-pugleaf

Dnia 8/2/2006 3:59 PM, Matuzalem wrote:
>> Po co systemowy ma sprawdzac, w jakim jest systemie, skoro jest CZESCIA
>> systemu (DOS-a lub Windowsa)?
> 
> Gdyby tak bylo to ten program "boot" nie byl by potrzebny - bo
> wiedzial by co ladowac w zaleznosci od systemu.
> 

To, co wypisuje "This program cannot be run in MS-DOS" czy jakkolwiek to 
brzmi TO NIE JEST ŻADEN "BOOT" - ta część *nie jest* uruchamiana przez 
systemowy loader w Windows o ile w nagłowku exeka znajduje się wskazanie 
na nagłówek "PE" czy "NE". Tak trudno to zrozumieć? DOSowy loader 
ignoruje wskazanie na nagłówek "PE" czy "NE" i po prostu wykonuje 
program przeznaczony dla DOSu. A to, że ten program (w większości 
przypadków) ogranicza się do wypisania tej prostej informacji na ekranie 
to juz zupełnie inna sprawa. Z kolei systemowy loader Win 3.1x poszukuje 
nagłówka "NE" a loader Win32 - nagłówka "PE", i jeśli go znajdzie, to 
uruchamia "swój" program. Jeśli windowsowy loader *nie znajdzie* 
nagłówka NE/PE - to dopiero wtedy uruchamia ten DOSowy kawałek programu.

Przykłady:
1. Weź dowolny exe dla Windows i nadpisz mu bajty od 0x40 do 0x50 
dowolną wartością (np. 0xff). Teraz uruchom ten program - działa? 
Działa. (oczywiście zakładam tu, że pod offsteem 0x18 pliku exe znajduje 
się wartość 0x0040 - wskazanie na początek programu)

2. Weź dowolny exe dla Windows i wyzeruj mu wskazanie na nagłówek PE lub 
wpisz taki offset, pod którym nie ma nagłówka PE. Teraz uruchom program 
- działa? Działa, ale część MS-DOS

3. Weź program z punktu 1 (już zmodyfikowany) i zrób to, co w punkcie 2 
(czyli wyzeruj wskazanie na nagłówek "PE"). Teraz uruchom - działa? Nie 
działa, bo systemowy loader nie znalazł nagłówka PE i próbował uruchomić 
program DOSowy, a ten składał się z bajtów 0xff 0xff 0xff 0xff 0xff 0xff


Dalej się będziesz upierał że systemowy loader ZA KAŻDYM RAZEM uruchamia 
fragment kodu przeznaczony dla MS-DOS?

Pozdrawiam,
Morris