这是我用debug指令反汇编出来的

想求的大家的帮助，稍微指点下

说明什么呢。。

解释一下这个可执行文件的反汇编，请问我上面的截图显示出来的汇编代码是什么意思？

开头是int 21 好像是显示了什么东西 后面的没逆向出来啊 也不知道跳到哪了

说白了 这一小段 没什么意思 通俗的说 你从一个小说里面截一小段 问我 这个小说说了什么 你说 我怎么回答

(7)、功能09H

 功能描述： 输出一个字符串到标准输出设备上。如果输出操作被重定向，那么，将无法判断磁盘已满
入口参数： AH＝09H
DS:DX＝待输出字符的地址
说明：待显示的字符串以’$’作为其结束标志
出口参数： 无

多说一句 如果你汇编基础不行 我给你讲了你也不懂。。

该说的我都说了 不知道还有什么不明白的 欢迎问

记得要结题哦

哦 我才看明白

程序到第二个int 21 就完了 后面的是字符串 至于字符串是什么你用debug d命令看看就知道了

程序的功能就是显示一段字符串然后退出 只不过字符串和代码在一个段里

没啥意思。。


[ 本帖最后由 zklhp 于 2012-5-8 16:52 编辑 ]

嗯，谢谢，我的汇编基础确实只是一点点皮毛，这是一个病毒可执行程序在DOS下的debug,前辈说的有道理，我把后面的字符串也传上来，是执行指令-d后的操作，麻烦前辈了，这个病毒程序的作用效果是产生conime.exe进程，作为病毒的话应该是后门控制程序，您看下 ，这样是否会完整？

conime.exe 这个的东西是32位的 你给的这个是16位程序 我感觉两者没关系啊

或者是利用了某种漏洞。。