[pso] [Tema1][win] Problema la interceptare sys_call

[Dragos Sbarlea]

Sper ca am inteles intrebarea:

http://fatih.kesgin.org/mul06/intel/instr/push.html
 
---
Dragos

----- Original Message ----
From: Stefan Bucur <stefan.bucur at gmail.com>
To: Proiectarea Sistemelor de Operare <pso at cursuri.cs.pub.ro>
Sent: Wednesday, April 2, 2008 2:23:26 PM
Subject: Re: [pso] [Tema1][win] Problema la interceptare sys_call

2008/4/2 Alex Drenea <alexdrenea at gmail.com>:
> Great!
> Pagina KeServiceDescriptorTable (3) "isi face toti banii" :)
>
>
> 2008/4/2 Octavian Purdila <tavi at cs.pub.ro>:
>
> >
> >
> >
> >
> > On Wednesday 02 April 2008, Stefan Bucur wrote:
> > >
> > > Cu chestia asta am pierdut si eu toata seara de ieri (plus chestia ca
> > > faceam MY_SYSCALL_NO & 0x00000FFF + 1 fara sa-mi dau seama ca & are
> > > precedenta mai mica ca + (blush), si ma umpleam de BSOD), si am gasit
> > > solutia in LXR. Ca un mic feedback, as sugera ca slide-urile din
> > > cursul de Apeluri de sistem referitoare la interceptarea apelurilor pe
> > > Windows sa fie actualizate si sa contina nume sugestive de campuri,
> > > impreuna cu explicatiile aferente.
> >
> > Done.
> >
> > tavi
> >
> >
> >
> >
> > _______________________________________________

Multumesc pentru promptitudine! :) Nu vreau sa fiu chitibusar, dar as
mentiona ca de fapt service_parameter_table nu contine numarul de
parametri pentru fiecare apel de sistem, ci dimensiunea totala a
acestora pe stiva. Pentru f(int, int, int), intrarea corespunzatoare
in service_parameter_table nu este 3, ci 3*sizeof(int).

Stefan Bucur

PS: In timp ce scriam reply-ul, mi-a venit in gand o intrebare:
Parametrii pasati pe stiva sunt aliniati la dimensiunea unui cuvant?
Adica daca am f(char, char), pe stiva vor fi pusi 2 octeti, sau 8 (pe
o masina pe 32 de biti)?
_______________________________________________
pso mailing list
pso at cursuri.cs.pub.ro
http://cursuri.cs.pub.ro/cgi-bin/mailman/listinfo/pso






      ____________________________________________________________________________________
You rock. That's why Blockbuster's offering you one month of Blockbuster Total Access, No Cost.  
http://tc.deals.yahoo.com/tc/blockbuster/text5.com
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://cursuri.cs.pub.ro/pipermail/pso/attachments/20080402/493b73b1/attachment.htm