Nol*_*oux 5 assembly dos disassembly x86-16
我有一个老游戏... Starflight。我认为它是在 86 年推出的。好 ol' IBM PC jr 日子。我想我会打开一个反汇编器，看看它是如何工作的。我可以在我解码的小部分中看到，代码大小确实得到了优化……但我最终跳转到了文件之外的地址。这是没有意义的。
我在下面的列表中添加了评论；他们是我的“想法”。
在加载其他文件之前，我假设，int 0x3d或者int 0x0f...因为所有段寄存器都指向同一个内存段......并且该段是代码段，.COM文件，每个内存引用或跳转都应该留在文件。是的？
星际迷航
00000000 FA CLI ;Prevent interrupts
00000001 8CC8 MOV AX,CS ;Copy code segment to all segments
00000003 8ED0 MOV SS,AX
00000005 8EC0 MOV ES,AX
00000007 8ED8 MOV DS,AX
00000009 BE2901 MOV SI,word 0x0129 ;SI = 0x0129
0000000C 8B7C02 MOV DI,word [SI+0x02] ;DI = 0x3c15 (SI+2)
0000000F 47 INC DI
00000010 47 INC DI ;DI = 0x3c17
00000011 BB0507 MOV BX,word 0x0705 ;BX = 0x0705
00000014 8B1F MOV BX,word [BX] ;BX = 0xa924
00000016 81C30001 ADD BX,word 0x0100 ;BX = 0xaa24
0000001A 8BE3 MOV SP,BX ;SP = 0xaa24 (0x0e41)
0000001C 81C38000 ADD BX,word 0x0080 ;BX = 0xaaa4
00000020 8BEB MOV BP,BX ;BP = 0xaaa4 (0x0bae)
00000022 FB STI ;Restore Interrupts
00000023 FC CLD ;Clear direction flag
00000024 AD LODSW ;AX = DS:SI = 0xfa13
00000025 8BD8 MOV BX,AX ;BX = 0xfa13
00000027 FF27 JMP word [BX] ;Past COM EOF (0xd3a7)
记忆：
00000705 24 byte 0x24 '$'
00000706 A9 byte 0xA9 '©'
00000129 13 byte 0x13
0000012A FA byte 0xFA 'ú'
0000012B 15 byte 0x15
0000012C 3C byte 0x3C '<'
0000AA24 41 byte 0x41 'A'
0000AA25 0E byte 0x0E
0000AAA4 AE byte 0xAE '®'
0000AAA5 0B byte 0x0B
您正在反汇编的程序是 DOS COM 程序。您通常有正确的想法，但您的内存偏移量不正确。DOS COM 程序从内存中的空闲段开始加载到内存中，该段内偏移量为 0x100。前 0x100 字节是 DOS程序段前缀 (PSP)。您正在从偏移量 0x0000 进行反汇编，因此在尝试解码 COM 程序时使用了错误的内存地址。
不清楚您使用的是什么反汇编程序，如果您要使用，ndisasm您可以使用该-o选项更改原点。如果您实际上没有使用ndisasm，则必须告诉正在使用的反汇编程序，您希望原点为 0x0100 而不是 0x0000。在ndisasm你可以使用的情况下：
ndisasm -o 0x100 -b16 Starflt.com
我在网上找到了一份Starflight的副本，它似乎与您的代码相似。我使用的输出-o 0x100是：
Run Code Online (Sandbox Code Playgroud)00000100 FA cli 00000101 8CC8 mov ax,cs 00000103 8ED0 mov ss,ax 00000105 8EC0 mov es,ax 00000107 8ED8 mov ds,ax 00000109 BE2901 mov si,0x129 ; si = 0x129 0000010C 8B7C02 mov di,[si+0x2] ; di = 0x078a 0000010F 47 inc di 00000110 47 inc di ; di = 0x078c 00000111 BB0507 mov bx,0x705 00000114 8B1F mov bx,[bx] ; bx = 0xd4b6 00000116 81C30001 add bx,0x100 ; bx = 0xd5b6 0000011A 8BE3 mov sp,bx ; sp = 0xd5b6 0000011C 81C38000 add bx,0x80 ; bx = 0xd636 00000120 8BEB mov bp,bx ; bp = 0xd636 00000122 FB sti 00000123 FC cld 00000124 AD lodsw ; ds:si = ds:0x129 . ax = 0x0937 ; si=si+2, si=0x12B 00000125 8BD8 mov bx,ax ; bx = 0x0937 00000127 FF27 jmp [bx] ; jmp to cs:0x224c 00000129 37 aaa 0000012A 098A0700 or [bp+si+0x7],cx [snip] 00000704 F7B6D4E6 div word [bp-0x192c] [snip] 00000937 4C dec sp 00000938 22DB and bl,bl [snip] 0000224C 43 inc bx ; Execution will continue here 0000224D 43 inc bx 0000224E 4D dec bp 0000224F 4D dec bp 00002250 897600 mov [bp+0x0],si 00002253 8BF3 mov si,bx 00002255 AD lodsw 00002256 8BD8 mov bx,ax 00002258 FF27 jmp [bx]
正如您所看到的，jmp [bx]最终在 cs:0x224c 开始执行，它恰好在该程序的内存中。
如果您希望单步调试旧的 16 位实模式代码，我建议您使用Turbo Debugger并使用像 DOSBox 这样的 DOS 模拟器。Starflight 将在 DOSBox 中运行。