🚀 go-pugleaf

Johnny napisał(a):
> Mam coś takiego
>
> title 6_12
> .model tiny
> .stack 100h
> .386
> .code
> org 100h
> main proc
> (...)
>
> no i zauważyłem, że uruchamiając program pod debuggerem w ecx "na
> starcie" jest 0 (zero), natomiast uruchamiając program "normalnie" w ecx
> siedzi 255. Jest jakaś teoria do tego?
>
> --
> Pozdrawiam
> Johnny
>
> "Zauważyłem że ci wszyscy, którzy opowiadają się za aborcją, zdążyli się
> urodzić". R. Reagan

Witam

dbg zanim załaduje program do pamięci, wszystko skrzętnie czyści -
w szczególności rejestry - a ponieważ nie jest to program
uruchamiający, może śmiało w ten sposób zrobić - w końcu
analizujemy program, a nie jego zewnętrzne środowisko.
Gdy system ładuje program, z powodów "pewnego" bezpieczeństwa zeruje
tylko to co musi być z zerowane (bo np. nowsza wersja systemu mogła
by coś nadpisać w programie ze starszej wersji, więc nie ryzykuje
wstecznej kompatybilności), całą resztę np. pamięć zostawia, czy
rejestry.
Np. MS deklaruje, że po powrocie z wszystkich funkcji API niezmienione
pozostaną wartości rejestrów EBX, EBP, ESP, ESI i EDI. Wartość
zwrotna (return) funkcji przekazywana jest przez EAX. Nie ma natomiast
żadnej gwarancji, że zachowane będą wartości pozostałych
rejestrów.
Tu sytuacja wygląda podobnie, tyle, że przy "startowaniu" programu.

Pozdrawiam