debug возможно ли?

[sw3n]

Здравствуйте.
Можно ли написать простую программку средствами обычного debug.exe

Вернее вместо прерываний как нибудь вызвать API функцию, допустим MessageBoxA ?
!Не используя ни каких кампиляторов.

[JTG]

Можно собрать буквально по байтам На wasm.ru где-то статья была

[|{ot]

http://www.wasm.ru/article.php?article=nocompiler

[MalCer]

ИМХО debug.exe применим только для дос программ! API использовать в нем нельзя!

[Mikl___]

sw3n
MalCer не прав -- здесь пример, как при помощи debug.exe написать программу, которая выводит MessageBox

[sw3n]

3, огромное спасибо за ссылочку, почитал, вернулся ещё раз в статьи для новичков, ещё раз почитал... И теперь меня мучает вопрос.

Если мыслить логически, Функции API это основная часть операционной системы (может я буду неправ API это аналог- прерываний)

Вобщем если операционка загружена в Оперативную память , то у функций API должен быть свой адрес в этой памяти.

И что если какнибудь вычислить адрес функции MessageBox и передать ей параметры через стэк:
Ну например.

push 0
push 0
push ...
push ...
....
Call [xxx]

Где xxx - это адрес в памяти функции MessageBox.

Реален ли такой расклад дел?

Я только начал увлекатся асмом, сильно не пинайте , пришёл с php =(

Буду рад любым вашим умозаключениям и корректировкам по этому поводу.

Update:
Прошу прощения, может быть это не удачный пример, но чтобы хоть чем то подкрепить свою теорию об адресах Апи в памяти, хочу показать один из эксплойтов с милворма ... Там человек вызывает 2 функции Beep and ExitProcces
http://milw0rm.com/exploits/9078
Прошу прощения за такой линк, просто ненашёл ничего удачней.

[rpy3uH]

Сообщение от sw3n

Вобщем если операционка загружена в Оперативную память , то у функций API должен быть свой адрес в этой памяти.

И что если какнибудь вычислить адрес функции MessageBox и передать ей параметры через стэк:
Ну например.

push 0
push 0
push ...
push ...
....
Call [xxx]

Где xxx - это адрес в памяти функции MessageBox.

Реален ли такой расклад дел?

всё реально. MessageBox находится а библиотеке user32.dll с вероятностью 99% она всегда будет грузиться по одному и тому же адресу. следовательно и у функции MessageBox тоже почти всегда адрес постоянный. Да и тем более, даже не надо вычислять адрес этой функции, Windows сама за нас всё сделает и занесёт адреса нужных нам функций в таблицу импорта, нам надо будет только воспользоваться этой таблицей.

[sw3n]

Тоесть , если я правильно понимаю, вооружившись одним debug.exe

Мы напишем что то типа:

title db 'Hello'
msg db 'Taram-pam-pam'
push 0
push offset msg
push offset title
push 0
Call 0fada4h

Где 0fada4h- адрес функции MessageBox

Запишем всё это в .com файл и запустим , можно будет увидеть МэссаджБокс?

P.S. Боюсь тэстируя сломать свой комп этим кодом, надеюсь на ваш опыт и логику.

[Пепел Феникса]

P.S. Боюсь тэстируя сломать свой комп этим кодом, надеюсь на ваш опыт и логику.

вы в защищенном режиме...такие ошибки не будут каратся.

Запишем всё это в .com файл и запустим , можно будет увидеть МэссаджБокс?

какой com?
вы хоть статью читали?
вам уже exe надо писать так как exe имеет таблицу импорта.

[Goodwin98]

sw3n, не мучай мозг, используй компиляторы.