2009-04-20 39 views
8

Điều này làm gì trong tệp .bat?Chính xác thì tệp lô này phải làm gì?

Có một số loại ngôn ngữ lắp ráp hay không?

 
    @debug <%0 >nul 
    e100 48 e6 61 be 3f 01 31 db 8a 1c 80 fb ff 74 f4 81 
    e110 c3 d0 00 b0 b6 e6 43 31 d2 66 b8 dd 34 12 00 66 
    e120 f7 f3 e6 42 88 e0 e6 42 46 8a 0c 46 ba da 03 ec 
    e130 a8 08 74 fb ec a8 08 75 fb fe c9 74 c9 eb f0 00 
    e140 0c 19 0c 45 0c 19 0c 8d 24 8d 24 67 48 00 0c 19 
    e150 0c 45 0c 19 0c 67 24 67 24 45 24 36 0c 19 18 00 
    e160 0c 19 0c 45 0c 19 0c 45 30 67 18 36 24 19 0c 00 
    e170 30 00 18 67 18 45 18 45 34 00 0c 19 0c 45 0c 19 
    e180 0c 8d 30 8d 18 67 48 00 0c 19 0c 45 0c 19 0c cf 
    e190 30 45 18 45 24 36 0c 19 18 00 0c 19 0c 45 0c 19 
    e1a0 0c 45 30 67 18 36 24 19 0c 00 30 00 18 67 30 45 
    e1b0 6b ff 
    g 

Trả lời

15

Nhìn vào Dan Olson của dissasembly, nó trông giống như một chương trình ngắn mà vòng qua và chơi một số nhạc:

out 0x61 

Bật loa pc và tắt.

out 0x43 

Thiết lập bộ hẹn giờ hệ thống để tạo sóng vuông.

out 0x42 

Đặt tần suất hẹn giờ.

Sau đó, có một loạt các vòng lặp, đọc qua dữ liệu bắt đầu từ 0x13f, đồng bộ hóa với trạng thái video cho thời gian, cuối cùng bắt đầu lại từ đầu.

Dữ liệu, tất nhiên, chỉ là cặp nốt quảng cáo và độ dài. Đối với những người tò mò, cảm thấy tự do để nghe youtube version.

+0

Vâng. Làm thế nào rất "8 bit". – Gareth

+1

Tôi bị rickrolled trên SO! NOOOO! – rlemon

10

Có, nó đang sử dụng "debug.exe" để đặt một số hex thô vào bộ nhớ dưới dạng tệp COM và sau đó thực hiện. Dù nó là gì, nó trông nguy hiểm.

+1

tại sao nó trông nguy hiểm? – TStamper

+5

@TStamper ... bởi vì nó không có ở đó sẽ không có bất kỳ cần phải làm xáo trộn những gì nó đã làm bằng cách tự động tạo ra một tập tin thực thi. –

+4

Bởi vì không ai trong tâm trí của họ sẽ làm một cái gì đó như thế trừ khi nó là nhằm mục đích obfuscate một số hành vi không mong muốn. Lựa chọn duy nhất khác là người viết nó đang bị nứt. – RibaldEddie

10

Phiên bản tháo rời bên dưới ...

00000000 48    dec ax 
00000001 E661    out 0x61,al 
00000003 BE3F01   mov si,0x13f 
00000006 31DB    xor bx,bx 
00000008 8A1C    mov bl,[si] 
0000000A 80FBFF   cmp bl,0xff 
0000000D 74F4    jz 0x3 
0000000F 81C3D000   add bx,0xd0 
00000013 B0B6    mov al,0xb6 
00000015 E643    out 0x43,al 
00000017 31D2    xor dx,dx 
00000019 66B8DD341200  mov eax,0x1234dd 
0000001F 66F7F3   div ebx 
00000022 E642    out 0x42,al 
00000024 88E0    mov al,ah 
00000026 E642    out 0x42,al 
00000028 46    inc si 
00000029 8A0C    mov cl,[si] 
0000002B 46    inc si 
0000002C BADA03   mov dx,0x3da 
0000002F EC    in al,dx 
00000030 A808    test al,0x8 
00000032 74FB    jz 0x2f 
00000034 EC    in al,dx 
00000035 A808    test al,0x8 
00000037 75FB    jnz 0x34 
00000039 FEC9    dec cl 
0000003B 74C9    jz 0x6 
0000003D EBF0    jmp short 0x2f 

; Data starting at 0x13f 
0000000: 000c 190c 450c 190c 8d24 8d24 6748 000c ....E....$.$gH.. 
0000010: 190c 450c 190c 6724 6724 4524 360c 1918 ..E...g$g$E$6... 
0000020: 000c 190c 450c 190c 4530 6718 3624 190c ....E...E0g.6$.. 
0000030: 0030 0018 6718 4518 4534 000c 190c 450c .0..g.E.E4....E. 
0000040: 190c 8d30 8d18 6748 000c 190c 450c 190c ...0..gH....E... 
0000050: cf30 4518 4524 360c 1918 000c 190c 450c .0E.E$6.......E. 
0000060: 190c 4530 6718 3624 190c 0030 0018 6730 ..E0g.6$...0..g0 
0000070: 456b ff0d 0a        Ek... 
+1

Việc tháo gỡ là chính xác ngoại trừ các tập tin com được bù đắp từ 0x100; nếu bạn làm điều đó thì dòng 3 có ý nghĩa hơn. – xahtep

+0

Ngoài ra, lưu ý rằng mọi thứ sau 0x13f (hoặc 0x3f) trong danh sách của bạn chỉ là dữ liệu. – Eclipse

+0

Cảm ơn bạn đã chỉ ra dữ liệu. –

Các vấn đề liên quan