楼 主
大于1M的程序段地址问题
发表于 2010-01-22 17:01 · 中国 北京 联通
初级用户
★
积分 36
发帖 12
注册 2010-01-21 17:17
16年会员
UID 159186
性别 男
状态 离线
目前一个难题，望各位老大帮忙看看。
问题描述：一个可执行文件A.exe在图形模式下输出字符串，调用bgi16.dll中的outtextxy进行字符串输出.我重写了outtextxy，将其字符串的指针值传给我自定义中断，在中断中将地址写入文件。
运行发现偏移地址是正确的，但是段地址差很远。
A.exe本身就1M多，通过IDA分析可见字符串处段地址已经快突破FFFF，中断获取到的值只有350左右，明显不对，还望老大们指点一二
第 2 楼
发表于 2010-01-29 15:53 · 中国 北京 海淀区 联通
初级用户
★
积分 36
发帖 12
注册 2010-01-21 17:17
16年会员
UID 159186
性别 男
状态 离线
我自己给自己回复吧，最终发现这个程序是使用了DPMI，DPMI是DOS PROTECTED MODE INTERFACE的缩写，通过它可以使应用程序进入保护模式，实现整个物理内存（高大4G）直接寻址。在BC 4.5中创建工程时的DOS （16－BIT DPMI）和DOS （32BIT DPMI）创建的就是DPMI 应用程序，其运行需要rtm.exe和dpmi16bi.ovl的支持。
论坛跳转:
