Question

我正在尝试从开放的watcom IDE中的书籍rootkit arsenal编译一个16位汇编代码片段。它给出错误“找到多个起始地址”。拥有非常有限的装配知识，我无法解决它。这是代码：

CSEG SEGMENT BYTE PUBLIC 'CODE'
ASSUME CS:CSEG,DS:CSEG,SS:CSEG
ORG 100H


_here:

JMP _main
JMP _overData

_buffer DB 512 DUP('W')
_terminator DB 'Z'
_index DW 0H
_oldISR DD 0H
_chkISR DD 0h
_overData:


_getBufferAddr:

STI
MOV DX, CS
LEA DI,_buffer
IRET


_hookBIOS:

PUSH AX
PUSH BX

PUSHF 
CALL CS:_oldISR

MOV AH, 01H
PUSHF
CALL CS:_chkISR

CLI
PUSH DS 
PUSH CS
POP DS

jz _hb_Exit 
LEA BX,_buffer
PUSH SI
MOV SI,WORD PTR[_index]
MOV DS:[BX+SI],AL
INC SI
MOV WORD PTR[_index], SI
POP SI


_hb_Exit:

POP DS
POP AX
POP BX

STI
IRET


_install:

LEA DX,_getBufferAddr
MOV CX,CS
MOV DS,CX
MOV AH,25H
MOV AL,187
INT 21H

MOV AH,35H
MOV AL,9H
INT 21H
MOV WORD PTR _oldISR[0],BX
MOV WORD PTR _oldISR[2],ES

MOV AH, 35H
MOV AL,16H
INT 21H
MOV WORD PTR _chkISR[0],BX
MOV WORD PTR _chkISR[2],ES

MOV AH,25H
MOV AL,9H
MOV CX,CS
MOV DS,CX
LEA DX,_hookBIOS
INT 21H

RET

PUBLIC _main


_main:

PUSH BP
MOV BP,SP
MOV AX,CS
MOV SS,AX
LEA AX,_localStk
ADD AX,100H

CALL NEAR PTR _install

MOV AH, 31H
MOV AL,0
MOV DX, 200H
INT 21H

POP BP
RET

PUBLIC _localStk
_localStk DB 256 DUP(?)

CSEG ENDS
END _here

请帮助我。

Answer 1

很抱歉迟到的回复，但我刚想出来并在另一个StackOverflow问题上发布了一个问题，提出了类似的问题：

Compiling real mode asm (rootkit.arsenal)

Answer 2

使用OpenWatcom构建.com文件的方法是使用wasm编译汇编文件，然后使用wlink。

wasm hello.asm
wlink sys dos com file hello.o

这里目标文件的扩展名为.o，这是在Linux上生成的。在DOS，Windows和OS / 2中，它可能是.obj，因此请根据您的系统调整命令行。

我在开始时使用.model tiny和.286p，并省略了CSEG和ASSUME行。我想这并不重要。

使用打开的watcom错误编译16位汇编代码（找到多个起始地址）

2 个答案: