Время в дампе

[Advisor]

Итак, я знаю, что по адресам 0040006C,0040006D,0040006E хранится системное время винды, как расшифровать в 60 ричную систему первые два байта(секунды и минуты) или в милисекунды; как она их записывает?

[rpy3uH]

что за дамп? что за файл? какой формат времени? тут телепатов нет

[Advisor]

1_Обычный общий дамп винды(или данные биоса(в данном секторе)).
2_Причем тут файл?
3_60 ричная система - это как на электронных часах(минуты и секунды).
4_Их ваще нигде нет.

Мне не нужен листинг преобразования, мне нужно узнать каким образом осуществлено кодирование времени в этих трех байтах.
Заранее спасибо если кто не поленится взглянуть на три байта от адреса 0040006C.

[Д'якон]

Сомневаюсь, что системное время винды лежит в адресах предназначенных для пользовательских приложений.

[Advisor]

Д'якон, я щас матом писать начну, я четко и ясно написал, что там время!
Прежде чем сомневаться, надо бы проверить, заглянуть в дамп например.
Там динамически изменяются 3 байта. Первый и второй, что обозначают не знаю(затем и спрашиваю), третий часы(время) в hex виде.

[Д'якон]

а чем ты дамп делал? что у тебя за винда? что за проц?

[alexBlack]

Сообщение от Advisor

Итак, я знаю, что по адресам 0040006C,0040006D,0040006E хранится системное время винды, как расшифровать в 60 ричную систему первые два байта(секунды и минуты) или в милисекунды; как она их записывает?

Смотрю, смещение знакомое...
А тут еще

Обычный общий дамп винды(или данные биоса(в данном секторе)).

???
Случайно не это имеется в виду ?:

Сообщение от Ralf Brown

----------M0040006C--------------------------
MEM 0040h:006Ch - TIMER TICKS SINCE MIDNIGHT
Size: DWORD
Desc: updated approximately every 55 milliseconds by the BIOS INT 08 handler
SeeAlso: MEM 0040h:0070h,INT 08"IRQ0",INT 1A/AH=00h

[Advisor]

Д'якон, не имеет значения какая винда, этот адрес абсолютен, во всяком случае мне иные не попадались, может это и не винды запись, а биоса. Если тебе все же важна моя винда, то это windows xp SP2. Дамп читал debug ом и своей программой. Могу дать листинг, правда там интерфейс не настроен.

alexBlack, оно самое. Только там не уточнено каким образом обновляется каждые 55 мсек. Прибавляется бит или два, к первому байту, или ко второму. Вот некоторые данные:

EB 84 17 23:30:59

F7 84 17 23:31:00

47 89 17 23:32:00

B5 0A 00 0:02:40

1E 11 00 0:04:00

[alexBlack]

Сообщение от Advisor

alexBlack, оно самое. Только там не уточнено каким образом обновляется каждые 55 мсек. Прибавляется бит или два, к первому байту, или ко второму. Щас попробую расшифровать.

инкремент DWORD

DWORD по адресу 0040:006C хранит текущее время в тиках таймера. Это значение инкрементируется примерно 18.2 раза в секунду (точнее 1193180/65536).

Вот этот кусок по-моему работал:

     PUSH ES

     MOV  AX, 40h
     MOV  ES, AX
     CLI
     MOV  CX, [ES:6Eh]  
     MOV  DX, [ES:6Ch]
     STI

     MOV  AX, CX
     MOV  BX, DX
     SHL  DX, 1
     RCL  CX, 1
     SHL  DX, 1
     RCL  CX, 1
     ADD  DX, BX
     ADC  AX, CX

     XCHG DX, AX
     MOV  CX, 0E90Bh   ; 59659
     DIV  CX
     MOV  BX, AX
     XOR  AX, AX
     DIV  CX
     MOV  DX, BX
     MOV  CX, 200
     DIV  CX
     CMP  DL, 100
     JB   @@Below100
     SUB  DL, 100
   @@Below100:
     CMC
     MOV  BL, DL
     RCL  AX, 1
     MOV  DL, 0
     RCL  DX, 1
     MOV  CX, 60
     DIV  CX
     MOV  BH, DL
     DIV  CL
     XCHG AL, AH

     POP  ES

AH - час, AL - минуты, BH - секунды, BL - сотые доли секунды

[rpy3uH]

MEM 0040h:006Ch - TIMER TICKS SINCE MIDNIGHT

да что ты будешь делать? надо было сразу сказать что адрес 0040h:006Ch, а не 0040006Ch.
Адрес 0040h:006Ch и адрес 0040006Ch это два совершенно разных адреса!