Kpис KаспеpсKИ
Kсtп/lгIЬЕlтrPHЬIE
E'|'|PчJЕЬl иэHчJ.гP.А
и
ен.A'PЧЖ.А
ryIInтEP"
Moсква . сaнкт-пeтepбypr . нижний нoвгopoд. вoрoнe)к Poс1oв-на-дoнy. ЕKатepинбypt.самapa. нoвoси6иpск Kиeв .xabЬкoв . минсk
2006
,
{ l(. ptlь|ввирycь|иsнylPии онePрl(и'- cn6.: пиi€ р ' 2006'- 527о.:ил. 5.69-00982-з tlю {цoдип'
вн}т'
ввPуoа?кaкrc цcф.P.яхt
пPПвoдIтсio в движ.яt.? кiх пPoиcхoдит
чyкpoдпo.o кoдД'виcпoля'смыйф.nл и пo к.хим пpизвакшсгo мoжпopacпoзнoть? яадrxнЬlа!тивиpуollи мo*нo ля ях oбхитpить?кaк хrxеpц лом0|отпрoipaммво€
и к!к их ooвнolmь? изЬ'сlt!в''' нaчaтыe E пpсдьIдyцсf, яниг. криф кaсп.рскП tсслсдoвaМл хoмльфря!х виpycoDt лрoдoлМ' и яoвм хнив coд.pжит маосy l@pиoлal opясвтиPoв.нвorc яo твoPчсcхих лoдafi' дизаcфM6,яpyющих мдulинiыо з,caюцих исxoдны. тer.gIц npезfipaющиxмьlurь l oвo6oднo гoвopлlциx на си. в oбцeм'
ББк32.973'2з.018.о7 Удкb04'491'22',
l]ииквя чафЬ даннoй книm нo и6reт 6л рa!рэф€ниi вл.д.льцовaвrcpскцлpав. в данюri шиe'
пфгreна
в0спр0gзв6д€на 6 вкoй 6ы тo ни быno
ш иФочниkоl'
p6сфEтривa6мыx
иsд6твльФsом
*a3
l
сoдEP}I(AHиE
17 17 18 6ЛаIoдapнoсти,'..'l 19 o ти з д a т e Л ь с т' .в' a' . . . ' . ' . . . . . . ' . .' . . ' ' ' ' . . ' . . ' . , . . . ' . . ' . . ' ' . ' . . . ' ' . ' ' . . ' 1 9
чAсть I. o дЕньгicх,BиPyсAx.пPoгPAм],lиPoBAнии и смЬ|с,lEжизt|и . ' ' . . ' . ' ' . . ' ' . ' ' . . . . 20 22 23 27 IсoммерЧcскaя IтPиpoдalirlсoммepЧeскoгo oPensourсe .. ' '..
сЛойсolтpФкeниясo сPедoй . ' '. '.
скемписaть..''.
глAвA з. HEyЛoBиMЬlEN4стИтЕлИ вoзвPAцlAЮтся
40 42 44 48
о6() gсeм oсталЪ]roil
кpпптoгpaфпя
IJапсIlьxс
55
51 59 59 60 61 69
86 sizeofu ninitjаlizсdDatа Baseo|сode/Bisеoi.Datа , ' '-,, ',, '., '., ' '., ' ' B6 [iпа8с_oрtiопаl_hсаdеI] АddIсssofЕnLIуPoiпt 86 Innа8еoрtjоnаl'Ьeadcr] I t t r а g n . o р tо n а l _ l t '' d r . ] l т " е ' B i f [ima8е oРtiоnаl headег] FilоA]j8nпспt/Sес|ioп^]i8пmеDt
siZеoiIпlage Iiпlasо_oрtioпаl_hеadсI]
B7 87 B8
глAвA 9. l.lAЙтИи yHиЧтoжИтЬ.ИЛИпoсoБиЕпo БoPЬБE с вИPУсАMИ и тPoяtlА|ЧИ. '.. e с л и в Д P у ro т к P ь U l с л' ю к , ' , , , . , , , ' ' , , ' , .
181 182 182
]!Pс]кдeчeм llaчaть
2З6 238 2з9
10
глAвA 14. sЕH HAслyжБEКoHтPPЕBoлЮцИИ кpaткo о стPyrffyPIlьIх l
сnl{сь ll мnсT дaй '(п"Гlсоii llР|1в'lзItи i r I l I n 6 . I l j < л п г я r \ l l l г l j l | ' ' | | с l , i ' J | | i l i \ ' } 'и
o г o r l l ' л ] ' я ] \ l 0 | i| | r в . Л ] . . j l l_ P Е в ni.кI]у |кз .l nкl .трvxтyрlll lх п.rrюtlPlЦпl
п а t i v с ^ P l . | | a | |п o p т р e тв с т и r ] e. I I n "
систeм]тыевътзolrыUNIX
содеpvание
262 263
270 271 271 272 214 27ti 211 2'7в 279
11
o6нapyжerrrrе и иI{eнтrrфикация 6pаrrдпlаyэpa,.,,, сканирoваtrЙе I'rтpaссиpсlвкаvсpез6palтдмауэp, , ,
29L 29з 294 298
aтaт(alla hoDсуpot
304 305 З01 з08 з09 309
глAвA 20. дAзA БAHHЬ|Хпод пPИцЕлoN1
З28
12 1 1 а в я з ь I в a l l lзl аc п p o с a ,l l r l и s Q l - . i n j с с t n r 8
,,,,., '., 331
o п р e l ] r Л и тпь: | . l l и Ч sиQ eL . . , ,, ,-, ' ' ' ' ' . . ..., ..''. пpoТl1вoдеl]с1в . rтиооP ж f l l r x . ,J , . ' . , ' , , , , . . ' . , -.'.. ,' с е к p с т ь rп o r i ; L l l д l { o гl oJ l l T e Р n р е т a т o Р a
. '.''.,,З36 ..'.. '.., , ' 337
.'''. , '., ,., 337 к o м a н д н ь l iиi l t T c p п p e т a ] oн Pа с л Р к 6 с] ,х a к е р a , , . , ' . ' . ' , , ' , , , , ' . , . ' , , . , , 3 3 9 з а U i l l l аo т B т o Р ) к с н и я '' ''.,'. . ' '.,,,,,, З41 к o \ , ] а ] l дх Ьa rк е р с 1 { o6г ао г ; l ) к а, , . , ' . , . , , , , ' , ' . . - . - -'. .. '''.,'.,,,'З12
чAсть Iv. зиккyPAт зAщитHЬlx сooPyжEниЙ, или кAк пPoтивoстoятЬ виРyсAl.lt, XAкЕPAм идРyгим пoPoяtдЕниям тЬtt,tЬI . ' . , , , , , ' . . ' . , 346 З48 3,i8 з49 319 350 350 lJ51 352 з5з 353 353 З54 З56 357 З57 З62 з62
язъIкoвси/с++ вeРифrкaтoPъткo,r{а ДсмorrстPaция orrrrr6oкнaкoflЛeния чaсfo встPсчaющиrс,I0лrи6киI . , , . , . , , . , , . , , . , , . , - . , , . , , - , , ' , , , . , , ' , , ' . 407 с яи 6 к иI I , . , , . , . , ' , . , . . , ' . , . , , . , , . , , ' . , - ' , , ' , , . . , 4 0 8 ч а с т og с T р c ч a l o Щ и0eш (истoчникнeизвeстeн) тPуlloвьlе 6yДниttpoгРаммиста ',,.,,,.,.,,,.,, '., .'l09 . г Л а сi l a p o д a .''',..''.,411
14
чAсть v. oпEPAциoннЬlE систЕмЬ|, э!|yлятoPЬ| и кoмпилятoPьI глAвA 26. эlЧyлИPУЮЩиЕ miпimаlsysteп requcst
oтlсP],lтoс'Гь исхoдпь]х l:аче(TвoJr\lу,'lяции встрoc]]яьIй o'ГJlадчi,lIr
412 414 416 417 411 418 418 419 4\9
гл ^B^ 27' oБзoPэlЧУЛЯтoPoв Dos.Boх Bосhs
МiсIosoitviгtual Pс o.]к)l]IIЬ1c хаpaктcPj]0'l.иI(и
421 42L 422 424 425 t r . . и 6 " . r с с t t o п ) . r , t l r и ь l х : , \ l \ J l я | ' ' Р U l l , , , ' ,427 ,.,, 427 428 428 ,ti29 4З1 4э2 4ЗЗ
-eр].ltа o6oрyдosallия' и:tlr сaпep' oпrи6lurrйся двaurtдът ] i j D o в к]a] o т o l l oивз в н el l и з н y T p и . ' ' . , , . . ' . , , , , . . ' - - - - . '
4З5 4Зв 4З7 4з8 439 4э9
.' ' '.,, ' 44o : . l : r е ] l н o с ти l ,лl I rд o 6 p o в o . ] 1 ' Е ызйa к л ю ч e н н ьiIl , . ' . .''.-..-'.. ,.,44o ]::;lтe.llьнaя хаPактeристика ядер \\riпdоrvs 9х и Wiпdоws NT ' '.. , ' 44|
15
Nт глAвA зo. PAзгOHИтoPМoжЕ|jиEWINDoWS стPукцlpаядPa,,',.',.,,.,
4А2 44З
483 484 485 486
49n
свePткaкoнсTaIIт'.''.-,.
494 496 496
16 ,'..'..,..,498 .......i...498 ! .i.IrLlиr lleгтnoгo
498
l.оД
...........499 удil.lleпиeпeиспoлъзyемьrх ]rсpсIltе]]пьlx
...........500
500 502 502 50з .''.,,.,,.,504 ...........505 .,,',.'.'',505 507 ...........507 ...........509
5t7 522 52З ..524 524
''''''''"
525
э
.Qoit wu ta hick
BвЕдЕHиE oБ ABтoPE
Aвтoр; rrс6рclоto одc,r'l,lii мЬlцъх 28 rlст' llс odPanlaюlILllii ),l1l[til]l],l,l Ilfi ]lа м!tP, lllI lla,J'с.JIo|в кoтoРом n( вс,l.'jl 06'пaюIlLиii lIсIопoчl,tтc;tьtto в Дс6рях мatttttttttьtх кодоl] l,l :litPoсЛях TехIIиЧсских (rlcцl,tq)пкitlLllii' IIсoбIII TсJlсx' всдст за},кlIуTь|ii o6Pаз хrпllи хи[uIoгo грьlзyIJа' IlPак,l'],ll]сски IIl,||(n}Цfle пoкпlLаlоцLсгo свoю пoр. кy _ р:8Be ti,Гo flа звсз/Iьl пoсNl()ТPс'Г! пЛr, па.]Ivlrу (lloвьrгI', tsысlrcгo oбPaзовa.
}lllя lleтl a Тсllсpь y,сe и trо 6yлст;лll'tпaя rшlзлlr нe сЛo)кx:|aсьj /цaи I]ряд jlи сJro. ,(llтся, тaк чTо е'lL'|llс-l.вснньrй сlтoсrl6 y6лтЬ вpепlя Iтоп drrsk till dпskот этo IloJ1lroстЬlir oтдATЬсЯ Pа6oте' OдeP)](шNiкoмtlЬlo.rcраIo' e]цe сo с-IарI]]их кЛaссOв сpсднeli пlrсLlлы ( иЛп оIl{е рaпь. ше - у)кеl увы) Jrе лoi!l]пo), oснoвIraя сп""l0rUlизация _ pcиш{снePиtlг (то eсTь д]rзассerя6ЛиРo!aflие)' пoи(J{ yязвимoстeii (lIollpoсту rовoрЯ . <дьIP>) в суrцe. ствуIoпIltх jjaщитных мeхarlIвма* Ir Pa3рa6oТка сo6ствеrlнЬlх спс-геNi зill]lиTЬl. впpочeм' компьютeрьl - r lе еlll{нствellп{lе и ! вopoят}loI llс самoe IJtaвпoе уяJlсчс. нIre в мoей )кизнп' поN{иiuo вoзнlr с железoм lr 6лРIqДa]п1й в нспpoхoДт]Ntьlхllжylr. глЯх 3ащ]1Тнoгo кодa я ]tс расст:rтoсъ с IlирoNI звезl] и nlоt{х тeлесI(ollo!l мнoго чиTaю' дa II пl1llJy Toжс (л посЛeДшес вpeNiя кalс-тo 6oльllle ппшy' чenl читaю), Хаrrерскrте NI(Jт].1вЬI моегo Tвoр чссTвa rrе сЛyчаi.iньr и o6ъясrrяются по детски сс. тсствerпIьlI1jlссJaнnе]\! зaгnЯнуTь <пoД кalt0T' I{ol!пЬюr.ерa u NIaлoсTЪ пor.ыкaТъ eгi] <"rтомoNI'1.l<п{oлoтоrп{oм' | рaзумеeтся l фиryPальпo _ a кaк жe ипaчe пон,lтьl ' , : r к , ' Г 1U г v h ' ,р ' 6 n I i . г 7
Есл]1 считaть хаксpаlrи
лтодeй' oдсPкимЪrх
l]ознaниeNJ oкp}хающ€ I o
l'oipa, тo
1a
yслoBнЬlЕoБoзHAчEния чтo6ьL !lз6сяraть пv1анI1цЬ]lпeрeД rсn! кaк rraчaть qrrтaтъ'сJIeдуетдoгoвoРиTrrся o теР]\fшlоJloгиlJ,кoлl вlIeДPяюlцийся в {rаl'IЛlмы 6yДeruназьIвaтьх'trOаo'', Под э'Г()oпРeдеJепllс noдпaдает лl{)6oi;iI{oд'впeДряеIlьIriнaмIr в фailл.I'oс}IГeЛr,(он )кe lJoДo]]ьпныii 4)aiiЛl llли фаiiл.хозЯ]rн oT аllrЛtlйскoro host.filс), напРIrr{еP, lнстPyкпи,r NoР, o РепРo/.lуxТПвнъIхспoс()6н0с'ГяхХ-кoда в с16]llемс]lyчac нп. чеIo нс извeстl]()l и l1Л'I}'спol(oеlllt'l 6удсi\IсчI{TalЬ х{{oд IIeсаllopазмнсjnraroщим. ся к0]lом' Bсю oтве1.сI lcllнoсть за Rltсr:lPсниe6ере-rrra се6я 1e,'0с?.' зaпускaк! ntи].lnpoгpal{]\fy-иtL1цPитсlь0lеT| ]1с <врeлLrГeJlЬ'la <вrlеr]РrtT0lь' - oт фl0ва <внсдPитЪ>)' хoтoPаяj ЛpeДваpитоJЬпо y6сДиDIJпrсЬв на,riичrrп прав зап1rсп в q]аfiл.tloсl|тeЛЬ(а этll пР:LDilollять.таxи JIасTЧcJroвеr0t,lсoj]I'lестпruосTизaPa. ,каемoг()файЛa с вь16Ранн0й стpn,Гсt]lсii вfle,lpс]lrlя' 3aп'lсывnс,I х.кoл вllyTРЬ
l ] l l l | | , ]|'|.о . у | l | ' 1 , 1 , в . | , лl с| ' , 1 ' к ' ц , , l n . в i , р | , | ] '| | с p ,\ | , | у l I I r ' . B r 1 r I l | |, Jя к Ч , | oп о . /l(lllriТllаЯ пPoгР1l]\tI1arlс заi\'€ I r;lс1' llI]t{а]( х lllrIloIlсltrlii, /цля Jко||оIluи Ilсст:L i\lЫ 6удсl'1 IIсп0JЬ3()вiLl.Ь рЯд o6illellpиIiятьlх пePcЧJк''llс]lньrх JlI,t)кс:
с()l(Рarцсllий|
.
FA: Еi]е AIiglriпсл|
.
s^,oA:sссtiолAIignn)сntIIJl1]ОlIcс[Ali8пП]{:nL BllpтуaiьЛoc вы PatпJiBa.
. .
RvA: It(liltivc Viltlr;ll А(ldгсss_ oT]lo()f|сJlЬпь|il пиP'гyдЛьIпnй 4(Pсс; гsl гiГst scс]:ioD_ llсрlrаяс0кlLlt,(l)аiiJId'
.
LsI Li'jt sl.l
.
сs: сurrспt seсti()п
. .
Ns: NехL soсLioll сnе/Lvl()щaясскц]lя d)аiiЛa; v-a: viгпllL] ,\dd|еss -. IJ|rpTvaj]ьll Ьlii адPoс;
.
v s z : V i ш L l a |s i l o .
. . . .
' .|
4 Л l i l и ч 0 с l { o оR ь Ц ) l l r I l l r в а I t l .сl eе к | l l I i i ;
| | U . , 1 L| , | , | ч' 1 . l I . я ' l . , l l Л : ' :
,гсl(уllleясcl{ц]lя 4)дйЛa;
п l l P т y а J l ь l l Ь l jPi a з п { c P ; r.ofт: га\! оf|sct 4'||tr чcсIrиii aЛРeс nача!a сeк|{иll; l sz: rll\\,si7е - 4)l|:]llЧссr(lliiраз}1сPсскIlшl] DDIR| DAТA DIRЕс'I.ORY пет :ljLсltваTнoгоперсвoДa; ЕP: Гntl.y T,oinL Toчliа вхо]lа'
: 1l/;r/й(rs' cс-lill ToЛl,l{онe о].oвоPсно o6pаTliос] зllссЪ пoдpaзумсваrтся Bся :::: jilii 32.PaзPяЛlrьlх сl]сTontэтoто ссl]сiiстваj a ttпiеяно Wildows 95/98/Ме/ ]'- ]000/хI,/2003, ПoД ly;л./ol.]sN7 пonРaзупlcвастся .illшrllка спсTeм на 6азе ).] ' rIrrсннo:самa Wirrdоl,s NT, WЬdows 2000/хР/2003, Пoд UNIХ пoдpазy , .: . тся rllL,6аЯl]NIХ.]10д06]lая oпеpацио}irrая сItсTсNIalFreе/Nсt/opelt BsD' .] .,lI Т,l1, :.-:ц]nе-1пlь|мз.)Qцз?/,,.o'i'пo]t]1I1аотсякo}lIlo}lснтoпеpaцпoннoйсистelrш' :::. :iвсIJlrъ'rl за заrрyзity исlloЛ]]ясllьrx {]аii.loв l.Iлllllамrlчeскиx 6и6"1lrlrтек. -..:.:1явьtt1tе'!l.]вее'з(]л.rа,rc?сoо1всTствvIo'Г]\lе11ъ1xипtадресaм)чтoсoвпaДaст :. ].. зс'lIю]i схсмoй отo6Pа,ко]rxя/.lам11a па ятп ollaДчикoм и'l1rrдизассei!16.
19 текУщую ]1oэициюкyp. сTрoка' вЬrдeЛеппаЯи]lrrepсllьll|цвrтoll, спп{вoJ1изиРует в I.I]иIeиспoльзyrотся гPафичrские o6oз]raченrlя:
М
эаюлoвoк
N ш
ffi
сrкция давньxи слyжe6ньeсeкции
свoбoднoeпрострaNoтвo
ш
БлAгoдAPHoсти Aвтор BъЦa,(aе'Г пpllзrraTсльнoсгь сотруl(нll(аNl ф],tРruьI
oт и3дAтEлЬстBA Bаши замeчaнпЯ' пpодJo)ксни,l и loxpoсЬI 0,l]IРaвЛяй1.с o aдpeсy ]rлerr.ГPo]rнoй .1llи.Iеp'' t{o!lлЬloTерll;U{ пoчтьI сomp@рitel,сom(издa-rсJ1ЬсTtso рeдaкпия)' Мы 6удeiI pадьl },знaтьвапlс lIнсI{l]с| Bсe исхoдпьIe тeкстьI, jтpиRеlleнflыeR кнIlге, nьl vожетe пailпr пo аliрссу http'/ www'piteiсom/downIoаd, ПoдPo6нyю инфoрмаци1o o lLaшliх ](ЛI] г:1хвьI пai'i.цетe rrа вe6-сaйтe пздате".rьства: httpl//WwW.piteгсom,
чAстЬ I
o дЕHЬгAx,BиРyсAx,
пPoгPAм1vtиPoBAHии и сMЬlслЕ жизHи ',,Эnlо ш mы оtttёсеш' latьzсltu,:лno oltu олаielotn no6oi' вOсroЧнаЯ мyдрoсrЬ
глaва 1 пpoгрaMMирование денег лoпaтоЙ глава 2
нa чeм nисaтЬ,как писaть,с кe[4писaть глasа 3 нeyлoвиМыe Мститeливoзвpащaются
гoвоpят' чтo п:l.vка jтo удonлeтвореllие сс16стRerп]oloЛю6oпъ]тствa3a чy)кo11 счет. ПporPaммиPoва]lисl мс]ltlly llpoчиNl|тoJflс|BиPyсъi это нe та (]6Лас1ъ'на oяllо заpа6o'Гaть, ХolroltIo' есJlI'J Rьl oсTirl tiо,Гo]хriп B.)о6пIe lетeсь пaсво6оле, a r'e no-rпePrнeтесЪul'ГРафy,не yroдпте в тloрьпry (лal(e лeгалъllьir иссJ.IeДoваTели oт этoro не застрaхoraны), Pазpa6oтка аn1.llgиpyсoв !l вoсстанoв,Iс]1I1с даnнш](_ тoлtене 6отвесъ кaкoe прп6ыльrтоедeлo (yстaпaвJлuать пaроДyWnldows и'го вьIгoднeе),PьrнoIсдавнo подсЛеIJмeжлy lLoмпallияr1ьгигaflтaми' пoстoРoннeмy чсJloвскy вtlllсaться в это16изнсс oЧснЬ тpyДito, Tвop\eскliN! лIодяi\rD этoii мутпoii вor]eпРпxол'l'Гся очellьTя}кеJю'Пepел фaктoп{ жесткoli aльтeРrla'гlпjЬl
a
ГЛABA 1
пPoгPAlvl]vlиPoвAHиE
дЕHЕглoпAтoи
,,Ca|ryеjk,Il7t1'|цаоl]|xi ll 1bll]1bвaеln2n!|бo]|ое (|оoвеpuе ||1no1!есвя3(111о с ]'|oulоxl|,ll|е'\1 u]lu ]|oв|x,'||!|, |]1)(l]|1lluче.l|L1 dalQ. ]hk\1lе э?|n 11РaяыяеlnI:яa Inом' цmo u(l1ц|:l|аlluе'1l а !|]uhl _ всepaсr!]ч1lо?lt с1.!|чxее, ц!Jв.nlвo'цno е, o ]rx:bо.l|l 3lnno]'laелюбо!||!| ц?| n u веl1u с!]l11 |j|1. ц]lllpаеmся
в ое}|ь|11
г]оKолeNиe n вик.roр nелевин.
с'1)ll,.-l1I n()о6шЦ (-ryсNtJf|rrся liдснЬГа]u? ljl(tь ПовлrчепнЬIl1 в 6сэ,кajlостtlьIli rrpугоrlrцllт lonlo6;rorrl1}{ jl вьiде"!спluI, зllРll6а1.Inвать п llaкапJ ваTЬ, l1:lI(а1lЛll. в,rТЬ |l TI)rтt!Tь' TPa'Гr1'ГrJj1 lЦ)ll6"!Ii)riатъся lt llJlJllo:]орIIo]i кaрTIrнe кoJl'llс(TrlвIIoj] га'ЦJrIOцr1liirllIllr,ЛазъIBaсIюii <(!lастьепl>. Cr{ашlTс чссT]lO: oпо ваII надo? llJlя -ro,lЬ](()]1Устоту сtlaсTЬя lIc ну]]ol0 tloчего' ILpoпIc сo3llаllllя] il Дe]lьгrl пpпrroсяТ lr с'фiljlirllIlе. нo()6ьtчrlo эTo ll оl пJNlаеnlь J lIrrlЬ Tоцa, кoгДa llх (Д{r}r€ I ) сTalrolrиTся с,rltll]rкоIl ]!alolо п у,{с rlo3/1JIollTо "lri6o l]снятЬ, ;lкиi]xЬ пРonofla' a вЛo'{сннoе в ДсlrЬгlr вpеIrя lIе вернуTь' чL''цоtsск пoTре6JяюUurfi ts консчrlol] счeтe)rс.Iвет Ir рa. 6отаeт нavнптаз, Nlorкет' пастaпa llrlра oстаlloвtlться и пoдyllаrЬ о чcм.To 6сlлее ПосilоTPllТе <.Бо i,llloвскпij к.!}6' (
tsиктoрa ПеlовIlнa I1 <99 4]раlIкoв> Фpеlерrпra БеМeдepa jIa на шlloткrr u зaiiNlrпесъ' п:!lо.nгo' за6сil1е кnРьeрy' Jяст вссpьеir 'l дсIJьгir' Tenf, ijы rr 6есllлaтIlo, Telf' что !l' с кoнсц, сallиrц сo6оi], уllollоJ.iьствrrем д€ Л а.1rr
2з чтo напoлltяет ]lоlз11ьсN!ьlсJIоMlуllеpI{ивAеT y мol]!тoPа дo сaмolo уTpa, Teм, ч l o в a м п o . n а ( , l o яц . м J | | n I е l с . h o 'a я , I o h d ^ J . . а , {0 6 Р a | и | - , l U I n | | T ( p е ( , в донъги- никакo1.o пPoтЙвopсqия эllссЬ ilе't.,Гfuoхo, кolдa ДсI1ьl.ис1анoвя,tся с n \ | o e л L ю , х o г o ш U . Р i ] I и U | | и - l , l е J L T в U ( ( } , . x е . , l в U d а н | l я' |) , I и и ] | , , , l P у м е | i г (pеа.лизациисroих иlieй), BoT o6 инсTpуilенTаЛЬнЬlх сpсllсTвахмln сeйчaс и гI.J. }leсoгiaсн],lМ Лу'rшe сpазy сilс1lиTь IФoфсссию ll занЯтЬся чсм.тo дPyrим (тoP. гoвлей 6аtraпaiши,нaпp,ftteP). ПРoгРaммиРоRаUие Iie лгlxrий спoсo6ДЛя 6Ьlст. pогo o6oIаDIelIия (а прoц)амilJиPoваllие влpусoв 0сo6еннo). чTo eщe хyжe _ этo спoсo6' Тpe6ylouIий I.oЛoсс;ЙьlIьIхllaч;!ltЬllЬIхв.JloжсниjiL]амot.oценнor.oи lс тoму жe нeвoспoЛl{имoгo рcсypса''. Bpel1еrtll. llр]1llсt.ся мнor.o.^1нoloучиTься| а llаучившисъ _ pасстaваTься с l]акollЛсItн],lllll зна}tиями Й навьп€ ^ {ll Il внonь l1cрeучиga1.ься'BeДЬ nрoгpесс c клкдьI]!tгol1oMвсc 6!lстрcо и 6r'rстрсе.
кУдA пoдAтЬся - <УбuInb БuJulс1' вuоan? - I'еii||1|x1, ц|nolu? Hаpoднoв Hашим пpсдкaм 6ьtлo хopoшo' oпl сuДc'Ill в пeЦсрlхl укрьп]aлиcъ llп(yрa]!'l,I и нaхoдllJlи(! Ila пoЛlloм 06сспсчоли1l у гoсyдapсTвa' Peпlaю]I]eгoЛсe l(адрoвь]e вollPосЬI 3a rс6я. с I|Pихol(oм свl)6о/:lЬl, а зuaчll1.,ll вo3Nlo'(tto(ти !ЬIбoра, пoз],Iци'l сal\lilх сrшьпьlх lrроЧ)aммj'!с1oвв пlllPс зllа.rrrтurьllсl rtoшaтнyлись. ЕIиктo y,Ф IIeсoбrIparтс, ol1jlaЧrlвa't,ь и3 свocгo каP]t1анaпo]]ск ]leдoкyмеIlтlЦ)oвaппьlх вoзмФкrioстсi{ a }rедPaх oпeрациoнlioit cистемьl или пDoгPаnпiиРo]]allиев Ч]1с. тoм N'аЦrиIiпoмlФдс' Пpеeмствeпl tосTЬпPoIpaNiNlисTскoiil]rкoЛЬrнару,.Irсна, стaP. ]пиe не yчaт MлаДlllllх|Iipeпo/laBaтeлиtsyзoв6oскol]ечIlодa'цскttо л пР116лcмпPактичeскolo пpогpaм]\{иPoвAtlияи 6€ з на110}к]rоoтсTаюT oг пpoгPсссa..' стoит Ли IIскать пoс,гoян'iую paботу илиЛyчше oставаться iiа вoльtlьiх хло6ах? всe зaвиспт oт псllхoтllтIa Личiioсти' кто.тo пpeдпoчllTaeт кo. чёвvю жизilъ' a ктo.тo oсeДлуlo, Hе 6удeм делить прoгpaмtlисToв ]la <]IтРaвь!х'rl <винoвaTых'! а Лyч]Irr Расснажcм o кa)кtой из с'Гopotl пo' пoдpo6нeе, пoгlу'гrlo oтNlеrlaя ]теttотopыe не впoлlre очевrrдIтъIeпpoблeNIьr,с котоРътliи ваNI Iiридeтся
глава 1' профаммирoваниe денеглoпатой iiак 06РесТI' liастrрствo? oчсtlь llр0стo ilстРotrтъся lla постояl]нyio Pil6oTу сильtlьI lтРоrpа}{rl1r(тсxllс 1paдllцпи I'IllMеIoTсяпРoф€ с с]1oнa. в фIlpму' 1l1еещe пеpeдaв сiI часть свoсr.о olЬrта (тonьlto гIоп'. lЬl сп{rс06ньlс наyчllтъ ]\lo.nOДел(ъ' yчатс'. Tpyдoвoii ]lпте,llтo PeNIесЛy1{с догoвOp (o}rжe <.r{оrl. реlIес.rо воРyroT), l.lлrr 6ессpoчllЪiii, B Рoссиrl Чаlце rpilкT') 6ьtrraeтдвvх тI1пов оr.paнJtLlснllь]ii pa6oту' (устPoи]IUсЬ ll пaс потoll rпJIrа( нс увotlr !ссIo nрnк,|rrкyстся втoрoii .re3ДеЛьe llr.rчeгo IrедсЛаlощсгo чс. lllт':в axop]t!:[nьIlьlх)фиРNjэх'Цсгчс1.ерlе1,ь lюln)tlе' ,!aфa' вa)l{. пonнaя loЕскll' чсll JaтeIJатьrjo.IoкЛтyс сгo уБoЛЬltсllllеNJ' Jlе с'|.oJtЬI{o пl]oгрaNl]\lilpoваllUс. O()Jr)lФ зal{oпЬi),Зарv6сrj{нI]IсфllPмьl Ilo энir1.|) lIa кoP0ткIIfi сpoк (наxРxм('Р' l'l Гo/l)' сltсl(ltil,il]|с,Ll)L] в сrrоеii Niaс.€ I{а1lt1i!Iаюl. jl1l6o l]осЛдТь оllo l(olп'Ра]ff с Pl6oTIt]Iliоil' ',t, П | j ' ' I l ' , ' ] l ] , l I n . ' , . ' , ' ' | . I l c , ] t . ' BJ'l|вU,',i''l | ' l ' ' | r " l , , | , , l r i r , |l|, |. U I l | ' , ' . , , J (i)|Tl{e 'iс r!l)oеl(т зilвсInЛсa Il Ijl l|,]jll дn11ttьIii Pir6оrl|lrlL <.Lj{rЛl l г' ' 6ъlлll 6ольпrе пе тPс6уются' T nсячll сп{rцllarIIстoвl Р:lзpа6nтЬlваlrшli! lк]сJIе чего Nlo)к]ro Ли6о
вr,r6ропlеrrьr
послс
тorol
воll()6|l.Лrll1ь
rtак ll1.]l']ка ]iiLllajlit j|е'ГатЬ, l{оl)oчс
гoвoР!,
вtlа'.tьrнaeпlъ, тсlr 6ьюr.pшr Tсбx !r|l)IJЬlt,rrt'г' ]I() lr:t '1Iо6уIo х]rтросTь 'loNl. У\IyлРеп1lЬlс
чсIl [x)JIЬiItе (]ll()ii
нniinсr()!
o l Л ' 1 . ( r I l с l ] ! ц l l i L r I I l ( 1 1 . ]l nl l l ' l Г l l i r i l I ( ) l с д а ч l " r l i ю с к т n l r с 0 i \ | Лс ' l j I i l
1Pе6yк)rIllIii .iijPn6oТ|lIl. ilIll|(а вl)('(. }ll|' кiшrЛЬ|ii Рnз {It;lхoдл' lIoв '|ji]((Jtкr' li Ilсr. I)n6()-к)'LtlTс.Ilь llсрь|lпчil.т' 6l,I rl r|еTilсТ, lкl l] тo лс Lrр(]i!lя Рvl'астФ| Ilа|()]\J' ] | P o д . l l с ! i ] L ' ' гl Ф l l ' l P i l I L ' l ' ' ] l n З Ь | | J a с 1в с t j х l I д ] ' o | ) ] \ l l l , l l ( ) ' , ' | | Ь r r l y Л { . l ( , I l J ю ' J с l o д у Ц n l б у l ( I | . 3 t а l l j l , l I l Р l I l l j | ] o с l r у к ) 1 . ( )( ; I l . l к l x { 1 ь Г l r , '! ( ] " !l l в ь l ( ] г о 1 | с . l l i l I i l 1 д l , l 1 с' ( к ' | ( ) i . i l ] | r I i l в l 1 с ' ] Ь I ( ' ? и ] | l 1 ' Ч l t ) c l I ( l х \ l ) L d ' ' ж l | | | с T ( l r ! Г . . r . v б { ) к ) i iI l р о l ] l l l l . I l I l l | , | 7 { c в o ( I ] o ] J t ! ( ) I ]i ] i t I l l | ] \ 1 i l | i ) 1 I ]) |l o j L j L o Р к l ) l l 1 1j ] l l ( ' n J r I l l l t 0 \ l . l r I P ' ) r P а N l N l l l ] n ) .
ссii'Iaс
| ] i l r ] I l сз i i , l в l l I I v l o в г . l I Y б o l { | l i i l l 0 д l ] l l Л ( ] l ) ( ) б к l I N ' I I1l l l ) l ] Ь ' ' l , l t i l I t llI] i l | ) | . | ( ] ( ) | ] i |l 'l l' ,l lЬl . 1 . l )
l l1 ^1r яl | ( ] Г ( ) l r l rD с ф l l i r r в п а p l r ' п ,r r с р а з 6 о р u и r r o : iкr'y. l r r с r t , r 1 l :| l|i(l ) J l l l . I ] ь ] ? . I . p a Г i ] д , | . 1 ) I lt' l 1 . о
г II ,l li l l ] Ь l L l i | | ( ' | ( . яl I o | ] о { l . l { l ] i l Л ] l 4 ] | l l t r ц х ) B i t l l I l Ь J с( l | | ( ) | l | | а . ] l l l ( : , о , , | | , , , , | , ' | |' , | ' , ' \ | l' ' , | , l ' l ' \ l ' | | | ' J l ' , | } | | ] i | ' ' l | . , . | | ; | , | I | | ] ' ]J ;'jnь:'rr'r,r,rr, l I 0 д o у Ч i { u с ( ) i J д i | | о| l | | ) o l р а l 1 \ 1 1 1 l r l oк o I l l l . I l ск ( l ] l | ,l ) i l 6 o , | n I Ц rl i l е к 0 с l L x I l ' 1 P с 6 у I ( ) ] l L ' l с lIcrIЬlс.lt1\1Ьlх ilnIlilР;L1rlЬlх Pl]с},l)сoв rr llll]]lt||{)lIUrс().. N аrlсihI кlгo rrс'IсР|llL' зa6удЬ. тс о6 oпТим|]l]lllllll'. llап!,iIJосTII' уд()6с1.вс уlll)lпn(Jlllя п прoчI'lх а6с'I.pак'ГllЬlx rIoк)'llolllul ll
tlсulах, l.jlаBl|оc -
a , r l , l I l o B 3 т Ь l i i ' l | с р с Г ] ) у ) к с l ! r l ь ] i i q r е I ] с ч I L ^ I I I lI l l I T c P ( ] с ] i ( l | . J l l ( x :
I L с i ) с , l ( ( ) R l n ё , ] ' e х l l o . I (n] lp.oI lг1p' а ! r м J r Р o r r а l I l l я. O I - Е / ^ с t i Y с х / D с o ] v l / х N ' I l " ] | ! | Р o ч l | сT o Р l о n ъ r см а Р l t ] t )з а с o p ' l I ( ' ц | l eo к р y n i a r о ] r l у юс P е д y и ( ] 1 Р а в x я J о l ц I I е ,'рJlI
N | x | | ' , 1 1l , у t '
|
'.н|
, i]''г
|il., ,, \ |,ll L' |,, l| |j'',|
,\|||
l \,' , \l
l:l '
,'l
L, lI l.
1lo что eсTЬ рьl]ioк? мусop, llJ.lв.ll0щl]ii Лa пolleРх'lостlr, B]v!L'сто Tol.o ч,Г()6Ьl L|,Ll.аJоT тpудl'i,|nся пa сaltпx сс6я. !a6отать нa дядro ХРюпIу' IlеlioтоРьlc xPсдllо I'о'{lro встрe сво6oдrtьIх копсiil]r,lкоl] (.rIrп же фPlIJа!lссPl.]' oГltnrrl,,Zсl..л..,з) ]Itтъ n лю6oir точl{е I1lQn oт стo"!пчнolir xваPтllpы до r,rlyхoii rlpoвlrпllп:1Ль ::oiilI()Рьr' иrrтеPнeт сTиPaсT l.Pi1Il lr l l ьI x уРaв]rrIвaеT в прl]вax гoPoд с дсРсl]|tei;' .l!'{iе llаxодясъ B rna.']аlrtсl trьl ]\]orксIe скaII]]ватI, стандaPтLI п спсци4rrlк|l|!lr ' 1IIllться с кo]rлсгaNll1 lto llсerliу Nfllру' oставаясь IlРn эToпl заllсp|ЬIlt l] ЧеTЬц)eI oдllllаковЬI- свo6oдньI'i l.pафl1к (Toчпeе' :]cна\' IrотoРllс чro'|n]!I' что тут r.]Itое oтсуТствис ТаковоГ.r)' богa,ГЫi,l aссoртIrмснт пачaJlьсTва (ссnt1 ше4) ltе ::::з!lTс'l'
lloNiеttтa,1'lIl] пахolull\| слeДуюrцегo)'
нпxallоir
паpъсрtlоi,t nссTxицьl
сo свonстBel lньIlп l еli пoрoкaNol r] rlЗв]raпieIlllяrjп ''t' ,:''' ' in.,,'ll"'||U.r',, l|\,), vI кiп.l,,,Дj!,Dn|
ся Лllтсpссoв
'l'1 N||\ |,oд,,,,.ll|||',|.,,I,',,
ЛYчJ|]1Iхv.Jloвrlй
ра6()1lil неJь]'
i.]ouЯTIr€ <пaдо' l.а,{етс, а6. l l t , l d l | l . я | |, п o т , j I o
':Il"'ч
, : l ' l , ' o l r ' . ' l :з
' ^|l,няЮщи\.
r1 лplrдyr1aть,
B oТ,1llчxе 01 сoтруднIrlleстsi llа rioпlpaк'ГJlorj oс]loBеl llprдпo.ПагaюUrсгo 6o'r]€ e и'{Il \feIl.]с IIJIl'тсJ.lЬll |,lс с'тtюflJеIlияl св()6oдIrьIii кoпeiiпIиl! opпе]l1.иPоltаrl па крaт. | ' U ' г n ' | , j Ll,- , , ' , 1 , l J I L . ' l I l t ' л l J , , , J U Г к , l | l I l ' . в , , , l , , яJ,| . ] ' " " , ' ] r r . l p . r г l , i l r r t
, , | , y' |\' l| . t|o6'*л |,{|,U||, , t|||','''р','rruь;"''',,-,, .-rгu лrr.u
lJьIсоl(olllf|сJjrel(yаtrrьl]ая зll]:l,lчa (кал' 1J:LllP!'NJсP)r] сJvчae с зaцrlToii), с кoTopo]] шTaтllЬlс соTPvllll11lil{ (о]\1lIaI]llll не сЛPав.I]яются, лп6o pvтпlrrrая p:i6oта' кo. тopvlo леLuсвJe llсрс6РoситIt rlа <пl1oi]ерoB'l ll0пl lIirIIPяГа1Ься саl\flJlj (Iraк' I]а. I I Р ] l } 1 с p ]в ( l . l I 1 l l a с с a с P о t r о с o N ) . Т с l r t t с п l с t t с о | l с с т l ) о с п , l e ] ! 1 , Iс Л ( ) 6 o ' l l l ь ] х xoflсllrц,1J(оts л о()1oвIlоNl сo.Тl)ttт lIi] )lРoq)ссспoliа.!ьIlJ'х пРoгрai\'iltlIсToн| lIPoЛn. | o l J l J l хс в o I l i ] н a п Л ' l l l о I L с t t ск o к l l r l п r . Г р у б o э т o N l o ' o l о лoяс|lить |jilсЛелyюUlем прlIi\Irl)c::ri]rJIlllJll.]|() эjl€ к 1'рoдlrlII.ilTс.llL,у одil()ji lrоltlrаlIп;I ,, Как пr пыхте:lи llтат' l l | , l сr i J j ) к с ] i е i ) Ь тI la к | | t l ч o I . (l l) D e I i а j l l . r i l lп' o i r в а . п I l( l Ц x l л l t l с с р а . тo1'оЛtlIlм vдаDo]vI \l''JIo],.,Bo'.',||'n|'''''t'.rrnt."tr''с''6rl.цrl,|,.IIЦ;',|r|!'."|'U''l"'ro|']$l000 U l ' U ( , ' , l l " , l ' , , , ' n | : l п :! i I l ' . \ , I i ' J ,l l : i l 9 9 ! . , l , , I J . ' , ' ' , ' , l | ( , с | , | ' ' . l\|,Р( |j ( | | U 6 , , ' , | . ' у , l | , , , - , B г | ' Ф , . : . ' . l ' l j . I i l L | i | ' , ' ' | | с nl | | | |'.| | , ' , , | , |,' |, |, . l i l l | | l о , 1 , | . i Г Ь | | l l , l l , Nл|и . 1 ( | : I l | : г | l l ' l | . I t l ' T I jt\t . t ] ' ' t r ' ' ' r , р r 6 , r ' l'rrrrr,r.t,кrri',|lrrr,IlrгrL,.rl'|.,lll\г(с'tiljl. J { ( )I' l c l l l | т с , l j t а l ! | | | ( ) ГIo] Ь I l l l c , .
lj1llU.JLiir' IIpоl.l)ilммi! Jlа 90% (хтl1)l|Т llз ]|l)l,l\{]l'llll]II()гo |Ф/]lill кo1.oрьli4 м0'(сT 1lаI|lIсil1'l,Лк)6o'i сl'v,ilс|l1,'(loзilill]атl <цlаp()вll])|)l} I! oд||lloчкy _ э |o }lсе PаlllIo ч,l'o ] l i l I I l I N l l l Т l ( Лу N l с г | r o l l ' l , , | мо l r i ] | | | l з N ( ) ] v , . I l v ч U l с Р i l : lP l r 6 ol i l i i т l ] < I r l l ч Л с . r ] ; г с , J l ь l J o с ' ,lllPo (1'llк'{e IlllзьrJ]аoi\l(ю ,цrtпll копl lr лpoд:rii1.с 0l.о n ) с1.\,lleIl rll]\1' (oIllI ]кс <.пrtollсpЬl') |I(]ха1lдoIIllсЬ]вaют нсo olj Ii|'l|Ьll()o' (il6r:'пlс;rrrrl 'uuoрn' цoРr,o.;,,,rrь'" \аlсс|lIll иnJ(alIl|о-|аltll IlOс rу|llll() t, ]IО чT(]6Ц l]lа,|ь! |lo l{itltoмv 11cс,rvудapI]1,ь1II(l 06х()lLlJn1orЦюпУс1.ll'ГЬ чсре:] свo1r ]lуInl гьrся'rrI дlrпгrl'гс;rciil b6 ,',.n;'-,i",,oз, nl,o. . | ' | ' p l l | | | | : |' ' ч | . ! | - , : ] | | , о ' I L ' | | , ' ' : l | | ' l , l ' . , | | , I r j | ' ( | | | , ' , | ' , ' ' 1 ' , , ' , , п ' ' | , ' ' с ! | | 1 . l ' , \ l l | U l P , l , ' ' , | о l ' 1 | ' | ' ' L U , - | l I r |i i: . ' |, i ' , l | | | | , ' ' , л l l | ' I r l ] l ' Il I r l , l , ' | ,| ', , ' r 1 , r . r r rМ кu "l()llj,lс IIPoграNIi!1rl(Tъl Il ус.nоBIlЯx lLlrLоi.] llРlцх,.lьI llo-!го lic Rь])кшваюT' vходЯ L1|"Il|'-"']tlI l\|||r,' la' '', l,|!|.l'''.'.г'',lo.'',,эl',rrrrrrrr 'о,lтвсР,(IlГ.'||o !|г'.,'\4| ' ^ | аг . l v c ' | " r ' ' l l 0 ' ' . г , | | | | r , ] , ' , |л l I l . , { с ' : | I | ф' '''"''"']"'.,''on' ltак InLс] п.ll1]N4;сгosoiit,1o (:ooтIi()шсЛrlс oк l{сrся x вoвсc l]l]:1), Еi(] вcдь 'ТlIм 9 0% тo)кс l lУх]rо чr.o тo uЛaтn 1 Ь ] l,J :Jтo iau o | (l> Лрi lхoдll'l.(я oтРьIват1, оT спец]l. Tc]]eрь o llсдoсTirТriaх' L{r'о6r'rvдер;taться нa плаIjу, св06щпЬlii xoпе]j]щll! дoЛ ,tiе]l oЬlтI, Iloдв}l,кнъI]\ll xaк рTу1.Ь, Закa]юв IЛloro - тo'1Ьrо i'olсваii. }lo на 6",]lо. д , | | . ' . n ' | ' 6 о | i | з , , I l U ч ' n i | | \ | | | | '|o ] ' ' , l',l',tl ll'Uп,ll,,:|,,,,|'i|.п'nвl/х п ',l.\),J,,,||ll, н'',Ь|'' '. 'r ' ' , o , , , l | ,l l , ! | | l' llая 1oтlJикpоl(oxTPо"l1'lcPовl1oте,!ефoj{иll:r."...,.,'...iu'',''.'.'''"t.',''u''i''.,. 1Yгo. 11.тoпlу )Rе в пoс-lj!дIreе ЕPеnlя нiri lt'.I] lnx с| l Ie lii] II}L. lаj] l .tlдеlIl (l;,] i ''1] i iri]1 заl.:L]oв ir кoрпорilцj] и и l{PyIlньIe пpoгРа l1tlll сТс]{Inj фирrl ьi. у l.oтo|t,rt сi.r;i \ !.:'r!!' ilлeкТoваllнъiЙ шTа,1' Buес'Гo Pаi](|liur: .ir].!] lluс !стрёiiltoT ]i,]ln'e дж'rrr]-it, jrii,ву]]1ис]1o прлIrцi1xy <в().!iLalL!Пr lОрi\;'],, Оiil''un ..o;r''' nor.яno"u. - .n "n..",u,
rлава 1. прoграммирoвание денeглопaтoЙ в11116ще нЛxакoii хаJттуръt}1ст'a 10 ка-а aк сыrтаrrетIllaхватaешЬ еe пa PaДoс. Лю6ая Pа6oта встpevаeтся с тpyлнo скpl,г т,lх (noс.nе lreсяцa нI.lче[olIe/цeЛанъя ваеп!ъIllэ]rтузl1а3I'оNl)'a пoтoм чс!rс!]! Репy п дyl1аепIьjitoгдa жс 'l все это де Jаl.ь 6yду? какoii тaм сorl! хоpoпIo есJl]t цздPeмнешь нa rtлaвlатуPe часoк пo.tтoрa, какая eдal )кyeшь 6уTсP6PoД вlleсте с пpoп{aсjrсннoii рaспе. чaткoil' tlolly'ГItоo6дyп{ьIваяаPхиTекTуpy бyдyrцelo пpol]ктaи t'ot{яяl\lьпIiЪсвo. 6oлнoil pукoil] эTо xа пoстoяtIнoii pа6oтс ilo,оIo прliI:iтп' JrеrrIrвoпoч итаТь жypIranьчllк, l п1 "lrЛртoвaть с ссIiPсrаP[lеii. а пoтоNl'зaкpьIвruись у се6я в кa6ипeтe, пoDooN{aть иJx1 llочaTlI'Гъсядo кoнцa тpу]lовоГo ЛrIя. y сво6одньIхкопсiiщnкo8 paск.llaдсовсpшснno иlloij' вpемeflи на.]iiIчнyюжЙзl1t' ]lTo чaстo llPЛводит к ,Itсстoкt'lмp;tзNoлвкаnf llpaктtlче(x{ипи у ltoгo нс хtsil1.аeT' пРо6оваЛ, Bьtнсси тo. в ссlrьс, tsьr ltро6овa;rл пРoгPаIrllllporraтЬ liРIl жеIlе? я floЛ:lii :]тo.Сделаii всс lrаo6орот. Tьr ltеня сoвссм tlс Лю6lIшЬ ll T' д. B о6щсм, PазвoлсЯ. l.Iс мoгУ yдсpnLaться.чT.J6ы llс llривеши епlе o,1lly ц1lтату: '',Motю1tlnuн,lttлtер 1lхodu:tltара6oпу к восьмu уrnpn,pа6omаlL6eзnepе. lш о6сt)' L:завolа ,юсов в сa"ltь,|1puезfiаn lо]|oй, nonцасa цtaОuit Рьtоа uzР.lJL|:pе6u ll|оjll, !:nсu]|аJlс 1lсс1lai, lnl1|uJLся o noстnе"Iь,6 ьLс|пpo\анu"м(u| u, otn auо е||llInе}Ixo] e| !1odш| tla ся с 1lсi1!ю6оuью, за||k!'l |lс|11а6а11 )uj.n?I цас|1э.l aaоli ,nolL'uпюбu лopа6omаnь tLаd||.lРоLi0еu|еti'kon|apl,lе взяLtt:со6oii. ol lat'уr я с лвoёtL, заt'lяпуlпь o w(lвon whad u вьl. ш1nbIua|l, , Bчnlцвtllu|:ьioмоtiв ёuнtnь,коldа pе6e1юnу)1l'е цсt|!/],!/ut'ull tltцеlanol||еa, a1lnum,Цcя об|,я|J1|lnъeli цпo-пц а в ,тоuittьtЙ, а эlсtllLtl аpц.uс м1,||.]lu: I,SI' VLS|' аlы|rrпulкltl, ZoJl|)|jе ц lt|,lo веp]|]|llll.ь|xх]с|}Л pа 21 l|lJI о LuI:' л а э11 ln u ц ? с|сue cu bl.', n])'nl e с е1u)(. 1 тим Дкeксоt' INтEL_ взглядизнtтpи эTy кl]Ill у п:lДo llрoчи'IатЬ o6яilnтeЛl'llol )Кc-'Iaнис свяJЬlвa,rЬся с )кеIlщlltlaNl]] ll xрyllllьll!'ll корпoРaЦпям1,lсPiLзy x(e rlрoпaдcт' а I1ьIс'nЬус,rPo]]'гЬсяк нllпl нa pe6oту uокажrтся ltрoстo 6рсrlоtloii, OIJIЬl|сc ясeх стPa/laю'ГPyсскис llPolрaпг \1Ilс'ГЬI' нс I]ntoюцие ]]ика](оIо]lllмyflItтсra lЦ]o'Гl1tlчу^'ьlзапallнoгo N{uPа,Ес",lll 1 1 ) в о р п ткьI r a т к o( н o l r I t } l ) | t кBуь l в с c г а к Ц п P o ч и r a й ] с l ) ' r a м 6 e р y т с п е ц и a Л и с . ,||l,,t,1,|',|.a.IPрдJ.o,'вL|ж||\l.,1|.v]'ll'|6pi..',в,o|нi|.в:1|,у,|,.l|.I|.'lу)чPьii jj.Jшl )кс оп о,]уNlaстся пз ]Lol'паниrl в сL)6ствеп. l llo1l!lТllс1.ся свaлIflь
\:taм,
1ьIii 611зl|сс-. сIo разоря]o]',aIто )к('касaеТс, 'кelпцlrrr,тo тyтлунпrс o6paтить. i! к ПrЛеrl]ltlуl
э!сенщu] Lьl?Пpoспu1nц|n,,'Lhу tryoсnu|n!nxа omJxцоеп|:'lo1l ||pLLnlч11oЙ а npurn ];оч|,11(:'l|!1ltЦuньI с1nо6акс oв за lпa ' цmо сОелаеm еt|g |1p11яп1La, Jlс?llщutLахoце|||в.е ul) 6а6n113а по, чmo вь!сосemuз не|o |}с1o ']l1lц|)ая }'уlh'
в, пeЛeвин ]]!рlюе' lIoiJTоi\lvillllо Гl'lс хаксpы нaвссlда ()с1аIoltя одtJпoк!тNlи. A может,дслo . ]Ill1c я )кerjпiпIrarr' n вTol!' чтo в-'lю6111.ьсяв l{o[JпьtlTеР \fо,кеT тojiьltочс,ro. . '.;пa.r:rпьнo o6ре.Ieнr'шй t]а oдnl1ol](.сTвo' _ natu|а] Ьoгlt lonеly..'
27
чЕм зAнятЬся
,
.,,.lысnpаu|u|]аеl1||': i,!i(:пou ]n?I ь11о -l|l,1 оnьoпtn,lеpо(:|:lli|;l|u е пPa2pаJ|1}1u|:71|ь| oце]|ь це]|,яn1(яв С1I]А? |I Кокl1е язьl]|u u o|lеpацllo}lxIlс|llou|n3]lanll,a nеP|зц}a oц.|e|]ь? 11 ]n|л{d|l лее 11an!нК1I1а-\!?'. Bo||1цlllo я |nе6eсxllnц' nаpеlLь' Jl]oan, кo|nоpьlе зtldа\oln 1nа1|u|j ||о|tPось|' ]|е j|о.l!lп Ла3ь1ва1n ь|:я
I]oдoJгy ltoвьlPяя нсдpа Wi do\!s oтлаЛчпкoмl хаксрЪт с1.аljoI]яTсЯнсхIrлъlrtll разpа6oтчIrRаrvolllа ypoвнe ядрa, Час pa6oть| аltих спсцIl:lлl,lсtoв сToIlт oт пятп До дnадцaTll Дo'nЛаPoв.в Pокиi!1e{r:]Iy6oкolохaчe]]Ья' (Д!aI{ЦатЬчстьIРeчaсaзa пloнlrтoрoNi)3aдснь вьIхoдIl1llри6jrизитеЛь]1отPистil дoJrJaPoвj а прIl lloрNiiulь. нoI1 течe]шrисo6ьIпiй (чет!tpe.пятЪ чaсoв на сoн и oДnн нa зaвтpак r1о6сд) и тl]гo slеньlrlе' вьIчтем oтсrодa вPемя, пeо6хoдиIfoедЛ,Iсаlloo6Рaзoваloi.'l u знa кoI1ствас тioaьll{и Tехнoлоrliяl{Il (бeз этoгo llикaтс_ инaчe xaкeP заllo)lнcтся oт yl,{'oo\|iU||о||||.|1jIojoд],,я||ли'ttl.з'olЛ]l\Г'|||]|o,,o.lЬ|оI,U|.pЛn,rвJ,,,, q'lкaцllю)j
пplr 11аЛичии дoстaтoчнolo
кo.llичeсTвa
зaкaзoв
]!loжl1o рассчиTъI
28
глава 1. пpoграммирoвание дeнеrлonатой
вать на oД,rll-Двa i{rlЛо6акса до'{Jrapoв в n1cсЯц. ] Ieтустo. ITрrпL,raдпъlс пporpаlг rlllстьl ссiiчa(] Лo]lучаIoт пo $800i L 000 в ln]сяц, pil6oТм rrсего пtr пятЪ lпссть чa. .fo есТЬ rr пеpесчe1е пir часьr пPп. сoв в ]lсньl rl ]tnIеloТ ]1Ilа вьrriодньIх в llсдсJ1lо, r.jiадноii пPoгpаIlIlt,lсT 3апrетпo o6тoняст хаксpa' кJ1сlle10Цс|o дlrliiПерьll Дlц)ЯвостЪ сeтcвогo о6ссllсqellпя ]1-дго lIe"v]uеr1ocиспо'{ьэoва1]ис llРl.1,].яГлnaeт как хnкcрoB' тaк Ir тсх, riTo с lll Irми rю])e'|ся' B въrсlпIх yvс6яьrх эавсдr:rlиях y;ttе I]оявJтJlaсЪ такaя сIlсцl1аJLьlloс,|ь, кaк , L{еУv таl'l - l]е|I()rlя'гнo. Хaпсp - эТo ваi\l ]lс l]])ьllц;rnьlli подPостоrLI эTo вrnсoк]кtrа учirT J l l l q ) l l r L L r р o в a l l i l ь I iсi п с ц r l а x l 1 с 1 . с o Ц r ( ) ] \ 1 l l Ь Lоnпtь I т о l l , p а з в r l т o i ] ! l l t т \ ' r I ц j l с i i . I L с TР|lBпaльIrьlпt lfьIш'Цсltl.lсNt. tJРос.lIt'Jr'rrlкЛцriii поrrcдс]rl1е ]\lаll]xl1r'l l]n lr(tкОJъ кo пraгoп впсtlсд, Рсl6сp,| fr,l(Dl)ис 0jЗrrсстпъIi,I сsоlllI чсpвсм) ]ro Ilnlljlса]I1Jя чeРвя 3alI NiаJrL]яТсnrl чТо rlсPеllr сьrвa''I сlrс'геlп,I 6сзoпасrrоr:тrr д,'rя tjo.l;ьшltх tirlllпьrо теPо8'lIсдъlpаIlllбьlJli,Прсilотвp:1тIl'ГЬl]il]iuLol]||с.еP пo 6сзoпасlroс1tl), llP()с'(у]Ila|] вя п|oI тоЛькo дру|оii MoрР]iс' :l lle "экспсpт U r п i i к y 1 ) с J е r { I U l i i ' l I o l l l l к o l . д i l ] l с з а г , I | я ] l ь l в а r r l J l l l jl i п с х о Л i | ь l i i к о д s с п r l п l а i l ' а ' L 1 , l \ ) 6 I 'l lr l I L l | т l l т Ь с Я о ' Г х n к с p о в j l 1 ( l { ] 6 х о Л Л N lIоt l 1 e т ь B ь l ' ( а l o | ц Y l o ( , l э р I д ] J I l l l l l ) l l ] D o ( ' l l I T ] ) | J l i t 1 lЬl с с I l n д с ( , t l . ь - , ц в i l д l l il l ) | l l а Г 1 Лll] l | е Р с , ] ,в с с ' I | т o n l o ж с l . f д с . r l а l ' l ' <эксllсрг'' э 1 1 )в ь i , r s l l т ь r р у 6 l , l o о l | ] I L 6 к | lк o l ( ) | l Г ) ' P a l l l l I Iс l i с T с N l ] ' ( ] L Ь Ц r , в r ' l j i с 0 p l l с p ' t t с ] | l ) а | i l j ' ( Ь l |соl r o l I d Л l r у р n P o l r а r l ] )l l ] i 6 l ) l L l ] д ! n у ) P ) . : ] ; l l l l r I ] a T r , с ,кJо ! с n n l l . l l l г о I l | | p | | 6 ь i n ъ l r o 'r | о р l l с к o в i l l l l 1 o , и l l o i i I ( J l I o l r Г п l o ) l L c Г| l i I o I l o P д с n n 1 ] ' ' l ] o r ] . с i i ( l ) | | 3 | | . | с с к o Jj iJ ] ) ' м о т с ] I П ) l 1 )с r | ( ) ] } ;Il',l у . I ( L tCI l I c г o l } j , n I I n с l I l , г l | ' i l . ] . | r c i 'i l ( l . l n ) ' Г o Р ( х ,| ] р с N l яl l T а ] Ф в n ' l l I l l l j l ) ; l 1 . Ьi ) l l , r l а 1 yЗ а к ( ) i l I i р c T 1 к )( ) б l 1 l l ] ) ) , n L с | | l I L , ] с , ' l ь ] ] ) Ь I l r i l N l ] ю г о] I Р о l I l с ,O с o 6 | i х l i о 3 | l i u l | | i ]| l ] l l l l J Ь l l { o ]З]/ ( к | Ь l l c 1 . l ) с 6 v с r с l ' N , l o ж l t t t 't t а | о l i с I r ао l | ] I 1 6 ( ) lкl 0 l ) с L J o , r l . l r | ) l I r v с ! /, ( l l i ] а с с с м 6 . ц 1 1 P 0 u i l 1| |r l,) l ] . l l о ) | { с | l lI,l |x' ] | | ) с , t L \ l cI T l l с ] | j ] ' | 'l l l ) о ( . i \ l i 1 1 . ] ) | | l }LilL('х|(Ь) l l l I l ) l с , l . с l ( ( ' | Ьl l lI') ( ) | l t ) I ) , lс1lЬl ] ] l l | '|tЬ I l | ' l l l с l ] 0 L i l 1 i t , ] ] L | : l I l . 'гсT,/]P.ItРoToкoJIllх: r L o д ' L r : . ' l t r Ll 6: l l i r г t l п r l L Л P с с o l ] ' l l o I ) с х l ] l l | с роЛ1l|Ься ||ll , г , r . P a ( л l к а 'о 6 х o д с 6 Р a t t l r N i у o Р о l l l l / L ,э 1 ( ) у | ] J | ( ] к i l 1 ' с J Ь I lJ' 1x)ь ] с о I Ф o l | ' ц i l ч l j н l l с | . l I o с l , | n | l i i 1 с ) .| l a с J I ( D с l ) с д | l е r y п o $ 5 0 0 з a , r L Q y ' | l o ( ' j l | || l l ) с , l l Л o , ( x ,l Гl с l I ь ш с y х o l 1 j l Т п a р ь I l l с с , l ц 0 в ' i l ' | l )| l n c T , о 1 I l с ( ' ] { ( ) J I l l | {N1 l1l lхI ] v ,i|( o l l o l к l l { l !o д l ] o i l д ь I р I t I J в сPсдllсru 7{e ()коJlo пятll чilсoв| ']t) с(r1, i] Iaк:t nрlllloсllт сотIJlo бll{с()D Л LIaс, llас о в с с l t . ( I ) к : e I l п е п . l о х o I з а x u { , r l r t ) ч с | l | | с (r 'vl I I o г o п L ' 6 o " . l Ь l l 1 o г o "l1o':сс.'lI j l I l с l l l n r е . l ( р l l i i п e Р о вп o J I I l о с T l I o к o I l T р ( ' l | | Р v е T с a \ l ч с л о в с l ( . T o I r о I t u {д Ь J р - ] , г . ) ]l'jlсTкll' B loгolrоil' l{Poruс L]вoxх (rrj|, Il])1lх./'1 тся vповilть lra вoэсx11с ll у'(rllу, 6iL6:l пoд,rа,]l У гРllмo.|lloГо адl\o]IrпстPатOра дьlP ll'ЛЦx)сl.! Nlо. \ dюIrгу||ll ,:iCT llс 6]l|Пr l(] ]] оп \to'(сT нo зilll'цд.|jгш' скil]l;IR' чтo это пI]какrl1r нC дr'IprJ, il <. ,r' ,",r'"', ' , o | | д ' I l | , , ' , 1 \ | l i l l ' ' : r Il | e п : l У | | | | p o | P d ! \ || t ' , )\ | U l ) , l . i i ' xе)пlЯ оPIrгIJнa.]rьных aJ1гopll1]\ioв' воссTаtlовления стPy]{тypьl Фаllrl0ts даlllтЬlx 1'lI1llРorоко.nа о6llеI{а, эTа Pa6oТа tLeIIjIl)хoоплaчIlвaс'гся' \oтЯ orta 11llс сo!сс]\! ]rlioнна, 1lllшс зaкoп.rllателъствo дrвассе[16ЛиРoвa]lие IIе 3aпpeпlaет' a oгo Pс. . 'lЬта1erlш в(с PaвlIo 6у/]ете пoлЬзоватЬся не вЬI, таI( чTo вся оTпетств€ ] ]]lостl) :r'iillTЬс,t на Ilаllllматe'liя, Правда' посIс эТoго H АNieРl.lку}ю)кпo въехатЪ тo.IlЬl{о - чсjlol1иЛrl Tyпll(Лi. ЕстьPllсlr) чTo !aс аpесTyIот пpямо гl аэрoпoPту, У'{rrуч!rс I{oрсю, Tall наших Л106я'Г' не в тo\'! сNtь1сj]!, чTor)L'l :lpавляйтесь н Юпlуro r ц | | , , , ,. I o d | | ' . ' , ' : ' t ' ' | : ] D l у r e p о в r r в o o 6 ш ^ , o
29 A вoт зaпшla llporРаlll'Ilоl.o o6сспeчeflияl lloхoХe| fiеDеясиtsа€ т свoи пoсJ]сдние Д н | | П г о г p а \ l N ч ь | PP A l U e ] | Й\)L , \ п a Ь . , \l t l ' ' o J п л а n i r | | L | ч . . д q V о { г i l , | и )с .ч c н я етсЯ жeспol[1 тoтfu1l1таРnЬI11рФ{IrпIo]l' пpeсnедующI'rм пиpатствo нарaвlle с теP. poРllзмoNl'зill{o,l.oPьIиl Itак пзвeстuol светil1 пo)ltll3ноIнoe заключен,Ie rlnп
Рогo вьl пpпrrirм:Lllll уЧастис, lIal|имаТсJIЛ оxoтJ|се ]lдyт нa ел и |loв peмelrr l}'кr otl. iатy' paзlJсp l(oтoР0ii l] завliс,lмосr'l] o-I спсцпфllltи зaказа кoJ|e6ЛсTся oт сoтell
до /!еся1.1совrысяlr дoллlrрoв' вeJI}'lllJlIa oTчliсnеlп,ti.I (так IlaзЬ]вaeil1ьIх l.ovа]tv) и 1 l l . o ' | | , c P ] , | | I ] i r ( r 1 0 ' ' , U r 1 ' ' з r r r r l' '"loai i' н l , й с r U ' l [ | ' f r l I o , I l l u , o ' . . " * n ' ' u . " 1 o Л б ' lto дiи{с 1-3% Jlучшс, чe]\{совсcli Illlч.rго..IуT все зaBt'сиT oт рaскpy'ГILи llРoдylоa tl O6ъcмов пРo/,lil,(' I{a oт1|ll('l0н11ях мо)кllo ttcпJloхo зapa66].aть' о]LIlакo ]иo,rllo lt IIolеP'Tь (|IоIDo6Yii !rроконтрoJпJIювirтD, сI(o,l]Ьт{oкotll'Iii пDo/lallo _ oдIlа l'Jlи ]!]илJ]llоIl)' в To вPоrvи ка]( сyNl]\laс/1]rll()l]Pcllеl{Л oi.i BъlIIJlirтьIIApaJ l'пr роBa}la, в г)6Iцсrul Гoy1ll|у _ этo }кyPа]JJ|' в Ile6с, il clll1llotsрolllсlIIIая вЬlплaтa _ сllIlица в py' Iсах, J] illlo мне '(yPaDJlи llpaBят'ся 6оЛьIrjс| хoт,i:r/Lcсl r{e 06х()llп-l.ся 6ез рaзoi]а" D o l J a l r U i 'Ui о б M a l l o н , Bосс,t.аttoвлcIIиeдаttttьtх * сltlo ollIJa IIoРсIleкTI'lвlliu O6J,aс1'l,'гдPаjITllРуюrпaя' ч,iо бcз кvсIrа х-'!сба спellиl]"ll|]сL tlс oс'гаIlc1с'l, /lDк0 п мaсluтn6ilх l Iе6oJIЬшолo vезл] |0. I U l ' , J ,' . L ] r .|l| ] 1 \ ) 6 J с м ьt I ) r l 1 , 1 к и ч j |л l , с I : : . м' , . ' o | | ' ' l | , ( , к | | v I l' l U с . J , | с . ] ' l l I сl , ; v ч ' 1 l о , l 1 с' PсryJI'цnю. кolrочно,I{Ля 1]o(x|ТаlloaЛcllиядаltнЬl.i a (ln'зичсскo]\{ уpовl lс пс06. хоДи]цo вeсЬ]va ДоPоl.oс,гoxlцеc o6oPyЛol}allllе' ]]o R I]о/IaвJDlIo]IlсN1 6о.[Ьшl]пствe сJ]yчaсп р.ulPушofll!я пoся,г JloГичeскпii хaPакlcPl ]1ля 1{х восстal]оts'llcния /loстa. тoчflо liпrcTь редактop диска llJlюс пnРv.'l.Poilltу v'Гl{'rlиTсo6етвeпtlo1.o нaпио:lll].lя, ABтoN1:!r]вI1PоIrап|llntjдoкгoPa тrlпn Еаsy Reсovеrу . это.lnrг}lя, Для дirN]allrлсгo llспL)Льзol]аlJllя вnо,I]ttcсоiiдеТ' lI() 6Pа1r, затilк()е <вoсс'ГаlloвЛolllIL]' дellьIи,,, }la6Людаcтся pастущ]1ii спрoс lI ] I:rt lPoгpaмм l1РoвiurIIeNfит{Poкoн-гPо''rлeDoв'в кo Tоpьlх дoмtIнIrрyIoT AссciI6лер, сll' ФoPт tI маrjrиIrlrьlе ш)ды, Pa6oTа лриlloсит т i l | . ' ' е J , , o в o , ь . т в | | ' , , ' ] ' o 6 | э r ь . : r t r r . ' |дЬ' г | | l , т : ! , | U в y I l я n l u г , U . ' l l Л ' | ')jl l ' в с д | , r]aюTI 1lРавда' rte lloсТoяннo, I,hюii Pаз за месЯц нс !0сГyllаoT I1Il олпoгo за]tаза. Tоlда на пpoпитaпис llРIrхoДи1!я заРa6атывaть с6оpкой доNIаI!т]их киlютсат' poв (oн11ссi1чaс пoпy,ярньт в пaрoдс) пpoсTo 6сPсм sIiп.l{oРпYс' отрьlвAеll oт
1тегo мьIIIь' Nlопиl'op и кJIaвуl пиl]rсlr пpоcтеIlь1txй зaгрyзqик Liiuх,а, aвTоматичссltиil paспозrlaватеJь фoРмата дисIrа иxодцeпляeil к пJееpy лулLт yправЛеrtия пo ик, llа r!1нolo lleГo скoнсTРyиРotsaтЬ мorкlro _ 6ьтлa 6ъr фантaзrrя! Boзмoясrостeii /]JIясаi1oPеалllзaцrlи lfoре, вьI6IJ]raii пa!кvс. CЛyхиo 6сзра6()тиЦе и неПосTрс6овaннoсти llpoгPапIlll'с,roв сильllo l1реувсличеllЬl, ОтмltPaю] oдtl!{ спeцt'а]'Iьxoсти| нo пa их мссТе рaсЦве].aют дрyгr]еj noДтвep'lilils сстeствelluЬlй
rлава 1. nрoгpaммирoваниe девeглолатoй
Tакчтo pа6oтусе6eнc наiiдсттoЛькoryPмаlrIrЛи Iipvroвoрoтpа6oты! rtpltрOдe, jioмаll]1с llPoграllilll и"'т1''uЪJРа'{а-чсь 6oJее пoJrиткoрpект]]ьlN' Еще дoхoдlтее язЬltфi\!. <аI(аптaцI.Iяllpoграlrмноr.o о6есttе.telпtя под нyхДьi а6oРtlгснoв', Беiro. в этol1с.r1yчaсl пaснelr вссго рa6oтать с rtо]lкPстнъll! заказчr1коll Iтo кolпpaкТy 6уltут llапJегo нaнипIате"ця' ес"1Ilде..1oдoйдст дo су,,te6flьIх Рaз6oPoк' rlPиg"1скi|r], pазоЗлятся, (xотя ссЛu здoрoвo вaс тoя{r пPи!Jlс(уT), а IIе вас как исI]onпIтeJrя стоlrп{oстъ вз'roмa в?Ll)ьllpyется в oчснь ]]rпpol{rlх npeДелaх и 6oJrьI1Iе1iчaс1ьlо 3аBисru ttо oт сЛo,к]кх:'Гll зallil]тЬl] а oт ваrxих nlaРкеTt1rlГoRЬrх таjIангов, АflaJloнn потofi. Уilellиe гrlчнo дсJjo 06с'гоIlт п с сoPxliнЬlм взЛo}rоNj, пo :jтo свocljo Tруца сниl!1aТt' 3аlLlи1.ьI и тaлaнт в1'l1.oдl1oIlРo]Iавать PезvjlЬтатЬI _ пе Нсп.похаЯ идся ]JаUять pазнЬк] ].аЧес,Гва' чaсто llсltltloЧаЛ)ц11е /]{Рyl.Лpyга' pilсс1aвnl aii,lеIl1'Ьl, за6Рaться под кpьrllо к мr:Itс/lrкeь 11сд)ксра (l1.пrl'eс.nп llнaчс гr,,L, 1||n||,|.'|,Г,||'лl'''j\|l,l.',|:'',',,||c.',lnnIn'л.',),llnIo,,.l'|,',,l(JJ,,,t' 6отаюtultiiла ltего хatiсp 6vдс,l. tlрlIllo(]|1.J,(lЛrPмЕдo пятIr-дссяТll тЬlс'Ч ]1oЛJlаРoв л rrссяrr (сс;rrr оrr леiiсlпriтсЛЬxo хilксР). З.L Bl,iч€ T ом Рaсхoдoв нa сoдсрn{lпис (o1p)lдllиlot в сlrt)е ]чilссс пoJIуча0Г свЬ|ll|с двyхPазв'lTllс ()'lP\lьJ' всд\'Ijl|lс tr шrcсrrrt,a втoРостслrнныc nl'ца - |l пРсд€ Tрсх (а rrcpcдкo и ltятlI) лrl.jrо6аrtr.rlLr 'llilх 11ЯтllсoT.ti()(j|']\l|.|со]. Tаx 8сс.,aкl| Il('l(lx) зapn6ir,t.ьlва,r,ьLriLх;rксрсr.lre ЛJIrl I]ст? llil кill( BаN| с|i:lЗaть,,, l ] r l , l у 6 l I l l к с \ ' 1 о Л о л o i i с r l с j 1 l ! l U l l | сl']l 'o ' ц у ч а l o I I l r tIi il o P ' r r к l $ 5 0 0 B ^ l с с я | lr t ] l с o 6 Р c . l]Ь]ilЬI|lilсl у ()l(. il('|)с/l l]с'lIiо ltr]L{)l]ojlЬltl]|мljil(lilJ]l,с'Г|l()iil) i\]сI]cJJl|ЬliIl|o/lх:l.llllI1il)кor] оii' сьt1 I]рl'хо/L]l1.ся с RoсхlllцеllllсNl. l'Itl ttp:t6отаrr' сllссь ilaBllс'Г|| l)у)t{ll|()l]ll|х ( ) i i - о i i I 1 ] с r c Л } t J ( e l l l | р o I l ь l ] I | , r I o | | l r ыlхr c I l T 1 ) a \ с ' | P i l l l Ь l э ' Г a I L и 4 ) р a n Ь I i l l ' l в а с T сrllrсхoдrrrслt,ttуto ульl(lNу с ()jLo6рякЛ|LIlNllloхЛolIЬIвaлЛсl\l I!о ll.'IoЧу; <',,]\4o)кe'l' r('оо.ru.,,,l,,r':'1'Уl',(
|'',',,||},|(,|||||,||i,,
П р o ф о с с l l я r l р о l , l ) а п | r v | | с тvа' Ф v r | ) l r l l l , r l tсl B o j i м r l с 1 r l l l е с к l l i i o P с о ' Ц 'с o I ю ] l у J l я Р . tloстЬ-l.il.T llpяп'(l r]a гnаз x' сJIучlliilJ )lх Jllo/lсii зд0сь L:,Ган0rllll.ся Bсe МсIll,пIс '\lо''U',Bl||lг\|\'\''i'оь''|,'',l'|\ll|l.,'l|\|,I' lr,.'||опl'о l(lГl)епal l1lУIодокyмснTaцrlю, ltolrы ря1'ъся сlLl.liДrватl) с1 Pу ll'|.урьl/l в от.llадчlll{с,,, ч.ANi качlrствсtltlсс tt0,]t'тl]ltl llrt]'I(еL'ro дохoдl1oсTь1 OlLIlа кo поIопЯ зa ямv. Что. "'rпчЁьllr o6oгaлtеrпlсll oпусI{ас,l.IJЬlЧllr]"lIптerlЬIIуloтсхrшtкув r.-'Iу6оxуtо оь] lfнoго'цeГl|иe от''Iох1]н]l' l.Лl()lirвого коЛil нe рухнуJllI oко]lttаТеJlЬllo' lIу){GIo '-,lj нir.|р',д|||l||o|||',ll|,|.^l.^йl,р , ' o ' , L ' ' J l , I l | ' l , , \ | |, r ' \ | ч | | | l , ч | ' | \ . , | | ч llicн0Pl1oii liУЛътYроi] и tiсoPдrlllilр|1ЬINal лrоЛь]tlli, вот интсpсс]rыi1 (JlРr'lпolL llз }l}1тоРвь1()с ЛеolllJ]]oM l{amBo]rьIlt (пPавдa, оIl fo. rrорll"1пе o хaкеpствс] a O "!llТeра'Гyре' нo кaI{ая }tаIl paiJll]'tц.l)|
Boпpoс: хopauю л )t1pа6a|lьl|заannuсanо|tl? IIe начаlnь лu,мLe nuсаlпь oпве|n: са'Jna пaсlnоно|lка во|qj()са 1!е в|1ojl1|l]l,\Ра|зtLl|ьнаx''l]umepamlpoii, кoнькa6еэnп'ы сnopnоt,Lrпu pазвеdа tuеlt акваpu!'l|нъl:tpьL6oксrеa!е1rl1rc' чш Iаmъ за]|ujnmы:я , |nо]ькo еслu эn о dля mе6я ю66u - есiш шl aценъ лю' 6uшь pьL6oк, кoнькll uпl соцu1t||nелъC]nво, I4 eсnu пa пpoaесmвuu м}I.JZuInе]n пъL doсnuzнeшь gспеtа в эпolL хo66u, eслu lпвoupbL6кu 6!Ф|п не aoflц|пь'
кoммepчeскaя приpода нeкoммeрчeскoго oреnsourсe
31
о пa Ка]{oй]nо 11е11011я7|1н pазrЙоэt.аmь||яn!axx!, че.\1 ой |1Рu1|111Lе !| все1ioкt\цэ|{ающuI' ес!1u1nьIпo(meпa!r|.Jзабpoс|lulь все oс|naJ]ьtLoе aе ulь сo unх'i цЙ 1 Рa6onы u с|naне1llьзанuЛаmься пoltькo pbL6nам11 пoiо o6mР!1n|uШ:я' \mo pы6ru вnaLне r1Оl!|п пе6я лpок\л|ul|lь. А oniеrьнъlе ак|зC|рuц,1luс||nl |1.1u|l:]Й сmpоl1ьlза?аijan oч,u| 6a!ьuluе ddbzu, .з' Ояппa pазttьt'моnраtlаllс вьrcmaai|Lll]l11вьЦ:n|цnа1oil лo't.B Itаl|u че']|п1uо }|ъl.кoнькoб,.э|сць! ' Ho nокцпап|ь с|юp|п11вп1,Lе l|о}tькu tt завorЙnп,Й'уа аltва pu!м с Расцеma]t clеlоttlь зоpошuii 6lзнеr: - rcлеnо '|Iцчшt:aпцltltrn, пpoОукпaвуla паlanкц- Ес]ль, nо]lсцнo'ваРuаxnLl,lяопьullxo?o а|JDn|nIL!-Й )lсцp|l{]!luс]l1|1!сrnpu|nьсa lnсnc|nоll11кrы в а tюttuмпl ю ко,уа ltdц юt u:lltлl,tх ulLuсu,еltаplпirrавлтlрoв-Hо эпo щпе iцасn nс|nвon 6lзltcс. пtьt у6оoi,i пa утоdу зa акоарuц.ttсLllullа бojlьI11oil rЙяiсtФ|l |,ь6офсрм,!,
кoммEPЧЕскAя пPиPoдA
HЕкoмMEPчEскoгooPENsoURсЕ ,|1106оЙ 1L\||i:]l: uЛeеп,|епхое itltеэtсltое вьtprL lt r:ншl - [спt a а ' , a J ' ' " - l ^ ] ' u no , l l I t , | v ' r i l - l il J - Ш 1 ' | , J \ t ] , l \ а сn вonpос' l|аGor ько кo]|]|lеpче|:]{u ц.]]!е1l ||lа|l)|I |lllu1 не}ia\| у ? | t u , l | l j l ,Ul в n I | I , оn' u , в,1ор г"lев/ts' пO'o'.| ne п в открьtтьlх исхоД1rъ]х тeкстaх 6o.Лr,rtrcriдеoлогиtr rl пРoпaгап,tьr' чеlr сo6ствеп нo сaмoй тсхlioлoгиIr. Мo}кlloJш rrа э1oru зaрa6oтaTь? Tрaдlrl(lloннaя форlfy.i,1рoвка aдеlIТoв oPсп soLlгсel <.llрoгpапlrIное o6есrrсvcние лo"r;кlкJ 6ьrть 6ссп-,тaт-
rлава 1. прогрaМмировавие денeглoлaтoЙ пo, ]1еньrlr 6еPyтся тоjlьl{o зi пoддcР,fll{у, - jlе вЬll1ерхr1!;еТ rlикакоii liРиTui{li. ПриспioTРптесь к N,Iiс|oso|t дpуrllll кopllоpаТxвtlыll rlPоlзgoд]1Tс-цям' ПJ.]al. rlьпi сoфт и 6есп.iатнaЯ поддср,к]iа' эТo нllи6о'!ссy(rоiiчивaя 6изнсс.схсма, ll!O' веРеЛ пaя npеl{ei lеп{./]а | на по,]дсРяiкс мo'nнo заPа6oTать' нo.,, тоrrькo оТt{юдЬ tlс саi1r1м ]rазPaбo гч,lI(aN' oткрьITоl.o прoЛyi{та. Лoпvстlll ' пш вь]пустrIЛп llo]llinт.nя тoP] стaвшlii noxyxяpllьlм' Ilос,I.сxсllllo вo].p!f llem tlaчlttlilсl. фoРмиPoваTЬся ' с11116щссТв(r riТo.1o tlrl]]]е1. |iIJl.]tll'к1tг11) кollсу]|rlтllPуc1 xoJЬзова'Гe"1eй' цеЛoс xтo тo пPптoPговьlgtlст 6x6Лиor!'камl1 l1 т. д. B0з]1l1liа!1. дсцснтpа'Цuзoвa]lяа,] rJlltl)p:tстvктvpа' aРoвopaчlIвaIoщаЯ NrtI]l.:Irlo]Jьlilon'llаpoвlнo Irс жсЛaюrцaЯ дс'Цxть. Бсз щс/rpol.o с]lorlсoрll здесЬ llL'0б()iil '| ,. A к]]) ]lll'}ie l вЬrсlll]Jr|L' ]J 1.аlФii РоjlЛ? комllaш ll l - сос'l.анl l1.с'rlr1д,1с|Р l]6у'П1вoв' n ({:Jlсдl))]aTе.]] Ь(к 11сopfаl ]!].rацll l l t l tl I г с т и т y T l l l l t { { ] я l i y p l l P ! r l ] ц l l с ( h I l l N l l l Il L к ( ) ] Л l ( ) l ) n l l l I Iр|е' l i l | а ] \ l o д i l 1 с r l l il )' l I J n l | ц n ) 1 l ь j r ' т . д , с х o p о 1 ! t l I 1 i J | | а | l и L ,а\lll г ' l l l I l ] i . к ( ) Гl ol у , I ( A ч ] |п( )o ] L в e J I c l J l l l , J яi !i!] ь l к o N lя L , l 6 l f | ь (у6с11диlr д'ЦЯ сrroс].o Lфl)сll,|:L'lJ ()бцс]\L' L()' llсс'Цo)кIl()' Кat( lloсtуlli]lijI llи1.iriiсlolс aаpн|l? CнaчаJltl oIlи в 11!кil1i рoя{аt01'l\lltIll lNli]'nЬяo Pабo rlJоlцllit npo'l{yкт, зilтcN1 IloI{азъtl]аloт сгt) 6o|nlЬI м ,цядсн ьl(it}l u llPос,I].]rс!lс;кк-!' РYсскllfi пPoгPамllисT'., o . о . o ] э т о с o в с с м д p v l o i i l l l l l , l ] l l l i i l к o г o ] l р o i l у к l i i у l l с 1 . oн с l . , B J I v ч ! ] с I l с ] I Y ч а o ]|р'IсутсTвуст тo]lЬкo lIPoсli|' il lсс oстil.lIl'tIoс ilаtlnмnк),t шlIpolio рaссTirв''lс]l]l|]lс Ь ,|(ll tь((,,llur| ,l',\|l'|:I
, | 1 | | , . l ,| , | | L l ' , . | | , a t | | D l l , I l , ' , , , . ' ' , , , J | , ' , ' , : l ( \ l ' , . ' , , ' , | | | г : | П | l ' | , | | | |J , , | '
l':.,
|]|\|',/чч,
N l l I p I L 0 1 ) ( ' l Ч ) | | у T Ьl I' v i l | с J l l l l c l r Ч n Л Ч ) l l Y T l ) , T a к ( ) l r ( ) J ( ) Г и 1 Ь] .I l ) n д ( ) с T I t , l r ) . I i r ( ) i i r I l l l ю ] ) l l ( , | ( х i| |( п I t t l l l ) i iк r l ' ] | v t ] Ь д ] l l ' l l ) ] l ; l J l l ) ( ) | i I c J | ](l l.lI,}| 1 N |вi lс с J г а i t | ]B Ь Ц L с . l r '|сс я , ' . l '|ч,'. | ',
,,|'||
y,|:l'|,'|,l,||,|
'l\'
| ] l : | l | | ' : J l 1, |
,|), l| l|l'''l||lii
l L v 1 o n ( P o i ] l I 0 i iI r l ( 8 с i i l t с l t с Ч c Р l lд ( )у Ц ) l l ,l ( о | J l l L , r с | l P I l х o д l l ' |с ш ) к ( / l i l ч l ' |l l Р ( r с I L l i l ( ' r | с l i t l l 0 1кl irl i i 4 ) 'м у , о r к l ! ] ) l l B o l l r I l ( 0I l ( ) , | j l J l я с 1 ' хс N я j ] 1 P о с - l L и l l1l o I r r ] 0 с г o р ар' у r с к | | i i !lроrрxмl'l1lсT дсr!|olrс'ГPI1P\01jto]i'IlЬ|ll Nlа|.сT ll ГoRopl]1.'ч1.(l,'lJl}loтФlllIaTcjl|,lloI() з:lIrср|IIoIl'I' nрoLaIffа оп{v 1.Porrуcrс' l{lt.lrлrtoll лo"]rЛapоB ll сlI(t гo/l{RРе[iclJll' l]o i)Lo бvrtс-г тalLlu riPt'l'ая llPoГ|JамNlll lLоToPoii Ro(J6lце llIt y кol.o пcT (гЛа](lm, с1Il' рltсT l l ЛDlL' Лс,гaс'Г)r l ILоl.оl]а'Iп p |||loсс'ГиrlB сстoPy Мrl"llnпаi)дlIlll е llри6l'lJJ Il ( Ijl l"чЛ Гсйтс Il ря]lопl riс -'iс'Lan). иlпrос'ГoP хмyPптсЯ irпlе 6оJ|ьIrlе (.у]Lа llа)кrlП,tЬ()|' llcPн! Гl, бЬI свoс l )' lIo в грсх l lз 1lЯ1r1с'1yч асIl дl]I]Ьгп Bсс.такlI rшсIlоrjтilrJrяеT ( xtiеrltк|lс Itаll!|rЬI(,,,')' tIoPl]з год' lioгlLа lIнвсстор пP]lхоЛllт (лlя'|ь' а JI'l. Р|ll{а цЬI : ',l'\
]''
,|
|| lr
]
,n
l'\i.|,
',l|l1l|li'r'\|]
' |
,'|1,l'
|,l,,tI'у
!rlсIIнL)]i<,\что ]rnl' со6ствсttнo' хoтсjrп за такпс Лепъгrr? ЛP.)грar1[!lIl,l..lФ(!||ljlеl(I'l Гакoго llaс1rlTa6а нlr сoзiQlоТся с поJlI Ilпа' а тре6vrот nlll'1J]l]ар.цlIьIxвILo)кellЛijI' Bот почсYy с руссr.ш\!lI прoгРalli\ пстll}1I' пIlкто lic xoчеT (oTp\iдIfl1!raТ!' l10.lrу. L!LfГЬ,lLellьгЛi!1.'l(пo ] oлъltо ]]JlIiflllIlI(]Ьrr flх]lан :rа6уr0Pяo]i кollal]ДьI UJrи сoздав i)rlliI]lвlIую фlЦ)r1у IIа Tl])i()oiеlllсl.llt oсTPOвi]х (шуTк:'' (онечно' нo дo".lя LIстrl ]lr'l ts ]lсi'i всс.,].ilкl' ес,|ь), Еще ваNl ltоTРс6усТс]я хo1я 6ъI мIЛ1lIlIa.flъпo pa6отtllo irllii xpo/rу(T, A rдс сГо вз'T'? СоздаватЬ в oдxночку пpo6леY2тI]чпо. Pll6о. :.гiь с кrllаllдoi] .- Рll(lковaJtIt()' гдс rаpаllTl1я' чтo oд!1]] Irз ч.riеIloB iLомаrЦьI пе ]!lpe| lrсхoдIlЬJе 1.екс1.ЪllJ пe с()ЛЬe,|llх lla сТopolly? и'1lI' кolда пPoIраIlrIa вor . ]l lep:i6оTaeт, "11тnерЦl}.ппьr lrс пoUr'IеT llссх сl|сцоg к чоpтовoii r]атePп, нe най ]l.Г ]eсятoк Дpyrоii 6eстoлI{овъlх сТ}ЦеlIToJ] ]l jlе jюручllT ]N фuпaпъ]rый (кoс
roчveplесrая гplpoдa rеroмvepL eс.огo oрen sollсе
зз
lfeTliческиit pеNtoПт>?и стем' и с дPугиlll aвтopy пpихoДиЛoсь стa]lк}Iватьсянe. Лад]lo' IIe 6уlrсм o гpустнol{. пpeдстaвиNi, чTo вьI рa6oтaотс в oдияoчкv Irли B гpyппeбЛизкихдpузсй, кoтopыNlверЛ'гe'itaк сe6e сaмoму (я 3trаirrпPoгpаllIпIпст скуIo семЬю' в (oтoрoй )кеЕq д€ д ' oтeц п сьпl _ всe пporpaммисть', вьI пиlrJrтe бeспЛa'Гllyю веpсию ка1toгo.ни6удЬ кoп{меpчесl(o]oпpoдyкта в наде)кде зaста вrrть eго сo3ДатеЛейрaскoшелитьсяl в€ д ь это пРямой yрoн их 6из}rrсy- и дей. ствитeлъlюl чeрeз нe(oтоPor вprмя вaм aoстyпаeт lrрeдЛo)tсние' oт кoтоРoro пeлшя oтказaTЬс'r,Ли60 (yпят прoДyкт зa el{иrtоврe]llсti]iylo сумl!ly| ли60 прeдлo)кaT лrPсilти в штат нa пoстояrпtьпli oклaд (с yсЛoвием пPекPaп!€ н ия Равв1t 1иЯltr]oдуma), пPи }кeлaни'Iмoлolo I'lпoтoploвaТьс,l,нo глaвнoе. пе перeIпу'гЬ' DсЛи l{olrкуPeнтa нельзя ltyпliть' в Poссиll егo у6ивают (для irачалa мo[yт Ilpoстo иt6lпъ)' а зa гPaI'Лцeй BpyЧаIo,Ги('к зa tЙpушсIlllе автoрсI{oгоI{ пe|reптlюго llpаtsа.A в тoм| чтo вьI clo IrарyIIIиЛи!мO}кe,le}le сollнсвaться' пPи этoм исl.еli lJo,кcT 6ФзaстснlttJвo вo Poвать y вaс ЛyчI]lиeкус](rIIiрor.pаммlroгoкoЛa,хp€ r I BъI чT()!l()l{а)ко1сI I(oРoче, eс,пll l|Оltхoдltl.Ьl( оTlсрьlTЬ1l!1 исxoдtll{кaм с чис'Гo кoм|llоpЧcскotliтoчltи зpсllt{я' вьIисIмвaя IlnllBllьlх сltollсopoв и l]eрeвoдя дe]tьl.и]Iа lloмcpl{Ьlс сqста| B ]t{есяцвьIхol,lllт o,l $l00о дo $10 000 (nри этом )1DкelIс тpс6уотся здпускать кoпlгlr|JIяToР|).ЧсстIlЬl]!lTрУдoм аaра6oтaetllьдoллaPoll шlтьсoт' oт силь] пaРy тЬIсяl,. o].сlollа: заJllIмдTЬ(,lopсD soulсe 'tNieeтсмъIсJlJJишь дJIя llриo6Pстrllr|я l]])огРallI!llс-l.скo1.o oIlЬl,l.il]lЛявЬtгo'llIoгoтруl(oyстРoйс,гBaиЛипo rЛу6oкиlll ll/lсй. lll)lм Il|)l.lчIlltaitl'
гЛABA2 HA чEM писAтЬ, кAк гlисAтЬ, с кEМ писAтЬ Iз hl:llx цц ll бь|tll. aNпl'.lll1| Iо nе ццaШ lь|]It, ltРоI:}nопРо4х||:|:11оlx1!1|,1!hl-ull Р.rбоn uл|аl|11 давид ЯH с ] o I r P с N с l r r l ' l с н l l р у с ь I ( Г с I l 6 ( ) J l . o l L l I T | | l ] I l | ) у с | ,уl I' () с l l i | l ] r | ( x) o l l l I l I I y т с Я | | а o j l . r ] ( ) i ! { - o д l ] l 1 с , Г o с I J lяi ]( r) |N' L| ] {I loI I P с n . т а | ] Л ' I l Г) ( o 6 ( ) i i l l ( Л r г I L o l l o р t lг, lгI . Р l U ( l l o г o т | t п а , L | р l t в ] I J l ь | l ь l i]ix n 6 o ] )1 . 0 х | I o ' ' I o Г l lll|I| х ) Г p n м N I l | ! ) | ] t l l I l lo' ч | с I l I , в ; D к с l J ,Б с з п P с v n е 1 L l o n x я lо ] l o l ] Р l ] i с , r l с' 1 '. 1 ' ' L Ь б vп l ! ) 1 l r r i г l Lс, р o l l | | ] ) 0 u l | ! з a I l l l l 1т' Р у l l o o \ x r о с т ь рдз. ].lбoткll' рilсш l1Pяс\1ост|,l t т, д, Зr16yдьте сrrяrrц'rr1lысrrоiillьl <1lасl{anь проTlrв Си' r t t . с } ! l l р t l T l | ЛA с с c \ l l i j r L , р a l , П с P с , ' Ll r l r м l l с т с l r r тI r п o - I! o к t t I l r r P с т l I a яl l l l ж с l l c P .' .];цaчi|: сoздilTь рxrn)1.()с|loс()бllЬIiiкод, вl,'lillпаrоlI0|ii дtlжс в агРe(llв||oii ' 1 ( l 6 Ь r c 1 . P Iol с r l я x Л | l l L х с ' г с х l I o . п о г r l 1 i| р ( ) l . P t l \ ' r л t р о r j i l l r l ш lI lIoЛлеll,l{||ваtoщI]й j з o O п a р т tо r l е p i l l ц 1 o I r I l Ь Iсхr J с ' L ! N l ,
HA чЕM писAтЬ у с++ lю с|]а|]ненl|n) с Сu l!а.|Inп бo]lьurcnuouхJ! ]Iц a|1'poвнона аво, Яr| ]1a]i к.1зоa ,\iii llL!]1:JaDац з а|:.v!J:Ci це .].:сс.l|.,nеРlJLя jli1tuв1Lt'хna ||в асе:]lb.Iе?' зРо:1ц'r|iслРa що я xn]оp]o,:1цьо?о в1l|o0uпь: tt чozo вlt цека.'lu? Из qopума П;:..: l :t.lllкrllr яа Aссоrl6"lерi:'- этo вьтпerrдриваться'заведollo o6рекая lrрo' еl- :]. :::rвa'r, A(еj\16ЛсP oпp:rnлЬiIзll]T сс6я.nпlllЬ в с]lстellпо-эав!lс]ll'JЪIхrtодv.
з5 yчасткaхкoда'BиPyс N{oPPисaи pяд ]1py' r1яхи кPlr'|r'iЧнъrх к бьtсTрoДeйствию гl1х сeTeRых вr1рyсoвпoлilос]ью jlJlll практlгIeскll полI1oстЬlollаписаньl ]]a спнa сlr i1о'(нo сделать пpакт!!чески всe To жe' liтo и Irа Aссеlt6лePei пусть и с rlс}rьшсr1эффективпoсTьro. из дeсяткoв тьIсЯч стpo( вирyс]1огo/aн1.ивиpyсllo. 1.oкoда.rlиUlьсoпrя дpугая рсaльнo нyJt{Дaетсяв aссeмб]lеPe,
!ставitаNlи дyPЕой тoн (дажс нсrI tlРo. УPодoватъ пpoгрaмrиy ассel{блерIJьl\1]{ с-гoпpес'гуIlлениe!)!весь асссм6lrpнЬrii кolt дoJDкeпбь]ть вьпIeсeп в oТдеJЪrrьпi oбъектньпi rvoдyль, ts пPoтивl1o]!tсЛучae пpoгрaMп'a рrтсI(уeтol{a3aтьсЯнепеPе. нoсипroi1lrtlpt'lвяrаIlIi()iiк свoемyкo]vlпI'лятopy,BпPoчeм ' ,rизнcнl]ъпllц{к.]16o']lЬ. шI'lItсTвaвиpусoв oчrнь н€ в елrlк' сво6oдa мигpaции им rrс тpс6ус,|ся'.гаl( чтo llсlloльзoвaнlte асссм6Iсpнlrlх gсTавoIс!t спeцифичньlх лля Лarпloгo кoi1пиЛятo. 'Гe:!l6олеe чтo этo суrцоствeнно сoкращaеT Ра paсrпlrPоний вIlo'Цt1сoпpавдatlo, cPок р Ра6оп(rr (тo '{e сaпIoоoтносl'tтсЯи к а||'lr{в]rРyсаrvl ) ' Kстa ГI{' y llекoтoPьIx ]]llстPll(с],l _ вo3кoмпилятoPoв| в частlloсTll' у Intеl с++, eстЬтaк назьIlaеNIьIl] Ito)]{ttoс,Гь IlPямoгo I]ЬlзoвassЁ.t(oмalrд. кРасoTAI Cyпtествуeт lrнo)кесTвo 6cсluraтlrьlх трапслятоpов с aссепi6лсPa'иo pciU]ьl]o|'loIn]ЛЬrуIо'ГсятoльIro двa l'I3]lI]х (рcчЬ' ра3уl{сe'ГсяlIlлeт.o плaтфоpпre х86' пrьt yмьlrllлеп|lo i,IcзaтPа].l,lвaс]\1 0()еРy ]lс'ГРаliвaсмЬlхс]тстe]!l'пoс]toльку этo o'IдсЛь' ]{:rя6oJlьIuа,ll.cма)| rvoРаЛьlloустapсвшиlt МAs]\4 (Мiсюsolt AssсmЬler), Dхo/rя]rlиij в сoсTilв сво6oдIlo pасIlpoс'ГРаllяcмoлoDDK' l.lстPe ЙтеЛь!IoРaзтJивaIoIциi:l. ся FАsМ (г]аt Assсlnl)lсг)' сoЗдalпrl,lijiв PaмкAх l]poск'Га oрсп Sol1гсr (htip,/
flаiаssеmb er'net/)'
I.lo ссгoдl|Я aсс8м6aеPoм мoltоto тoльксl ttсl6шto|]aтЬся (Dис, 2'1),l]Ля 6oJIьrдllпсTBa |l3 IIAс осlloвIloii '3l,lк Рa3рa6o].кll _ этo Cи' в <(опсTlfГуциц> l('гoрoгo Ja/lекЛaрирoвallа tlPи6.]lll'(eIt!loсть I( аlIIlар?t1,уРс (а зuачи,г' !t l]ьlс()Iсaя )ффeк'Г1'Iв|{oс,|Ь)'(Daктичсскll э1.o rvol.;l.асфм6JIер' прeдoставЛя]oщrlt.i ]I|)ol.Paммtlс. r . , в . , 6 u l v t . ( , | ' ||,l ||'lгv 1N|е(-е. дl . rr г l ) е л v л р . ) ( Л r н | ' ' U I l . D ' J | | | J : l |' Ц l у пo rrv.о 1 ! Р o / ' l l 1 ь l м o р I а } ! o l ! l 1д i l } к с с с , r r l l l Р o г D a l J м l l с T с o B с e м f l с э т o и i l l с Л в в l l l l у , изllaчаЛьпo оpиенT]'lPoвalllllIlii lIir чrIсTo <хaкeрскпr> цcЛи' сr,I зaDосваJl lIРl.|. зllанI'Iс runЛJx{or ioв пРо].рaмI l,lсToв ' lIс пoЛ ьзyIoщl'iх сt'o дJr'l решcl l ll я сnIl ьтх рaз. лич нЬlх заjlач1 кaIс.тo: ] l пlrкоуPо впевоr и в ЬlсoкoуPoвнoвос сисTе}1l toe Ii рoгi)aill " l,lllPoвa]tllc' встрaliBael1ьIс сllс'гсмьll фrxra}lсoвь]е и пavчпътe РacчетьI' о6щcс nPи(Jlаlllloe прoгрaмм рованllc и T, д, l'IРll Irсeх пpисуlllиx еNIy нeдoстаrках (схoДптс нa SU.с.сPP' пor|итaiiTе хaPoна) этo jlyчrnсс сpсдствoд'llя вЬфaжerrпя пPoгPaмпл1сTсlroi'i NlьIслl'l в наI'I6оJrсс сстсствсннoii Дnя lt€ с фoРм""' копсTрутt irДесь вполпe заI.он]lъI Il яв.nяютсЯ l1oрIюn, ц!tl'l в стиJe х == (f]аg?sin:с0s)(у) B этоN{ сI{ьIслс С П oчеrrЬ ]lох( Dк пa сIiеI(TрyмoвскI'ri{ Бeйс'lк' nсзjlс' где э1.oтoлъ'
кo возмort{I ]оt /цoпyсl(arо щий !оДсТaнoв кУ вЬIpa]{(епий, oтсyтствпе встPoснlrьrх сpсl/lсTв дJ.Iя ра6{rтьI с Nlaссutsаl4и вl{Уl1е с дo]lolп pуloпlеii l,e6pe)кнoстью xPo. (Ьrrtfетs екTиpоsaнrrя пPивoдя'Г ]t lпloгoчис.lleпtlЪIм oIIIи6каlI пeреполнения yтсчка]l к la]!{ят]{, Пи. ovеrI]ow), a
сaть ссTевьIe прIrЛo'(eния на Crr кa-rсIoРически ]Ie г]eкo}feпдуется' нo ведЪ пиl]lуT жeI oTсю]Iа 6epyтся чсPвиl атaки на уjl:Lцеll]lьtе систelfът и прoчIJe кo 1rаPсTва виPтуaЛьfl ol.o мирa.
з6
Pи.' 2,1' VslalАssembу P.o oизуалЬвыйассe!l6лeрлOд W]ndows . кylcЙ мастерOви yдoбHЬм ре^апоpoм диалoгов(io тAsN1ED oт so|al Desgner всe рaвно крyЧe) ]]Ьlll', (Ti'! г Iv]]I]о0 l l рoгl):tNnlll Роtаl п1e сч|r'Гас-rс' дoстoЯI]Лe\J llс'lоPllи' сjroс r)с no](стllo tс|rl|()вll.rl ()6l'.xTrl(){pllс}lтllрorrаIlIIьlii l]o,'Lход ООЛ с+ ! l;t8jl,'Lс.rI l l]ll]\lll rlрoгpаrI\1Ilс'Гов' oOI) лрoвtlllr.лаrlrrс,кlll сr]l1нсlтвсr1llовo]]I|())кllЬINlсIx|сo .t )\l ]|]! )Гl)аI1\1] Цl rаl IIlЯ в0о6lцс' па пPlmер)(t'|l llсir кJассiJчесILого (h (r]o.ГP,r1 l.llк Li] ч!цttlФв lljl]I tlсЛoiпlеk, ]\JяNl(l rl.lсиЛl1с каrroc тo по,1!Ilае1с,l lIil (n\!оj\! дсJ.' r])elIr1}'llrсfl!0 Ooi]псpеr'i процеЛvрltЬIп! lIP01.PаljNIrlpовarlllе11ве( LrIil сll0Pнo' l]oз L)'к{jJ l lltnс lIll t]сгl])o){ ]']aLI l]я тal. Ir Ile on Рitвдiulltсr' oшl l6oк пе с, il,n ) tlсl lЬшc' сPo Jl Рlrll)а.Ol.l{l1 ТojlЬtio вoзPосjlrl. \'дачllь]х прlll1сРoв lloвтор]lого }к:llojlьзoвlrнI1я li.:lа чтo г(l lie па6]ll(''{irсlся' а трс6oвaния к ltlt:Ltl]4ЛlкацIIIl Разра6от'пa(Лl в'l'llсi1.r всдЬ C+- Jlor]Лrp'JlneеT l|е oдj]\ll а цeлъIt трп пaрадllt.]!]]r]прoгрaмlll]]Лвl. : r ' я i с т p у l i т \ ! ) l r о с l I P о l l i l i l N Л I P o в a I l I l ев д v х e у ' 1 у ч ш с н н o г о C ! t ' а 6 с l р a к Т l l l n с т ] 1 I l Ь I ..l;1IlIr]х'позal]]vlс'ГвоIlаllllые у А!il) 11,]lакorrец' о6ъекT]to.oD]rснтxроваr l Jrъlii яз Ьlк .1rlrle s]inula, B.]т чтo loвoPllт пo э'l.{)Ilylloвoдy Бьeрп C,.pаусгpyш (рIlс.2,2)' ::rозвaннЬ]ii l1.)хrьi\I сTраусor1:
37 всеzОа'есmь некoпopoе lсotuцeсmвoвapuаl|mo|\ Пpu сoзОанuunpozpсt.lLмъt сОaтLпзавасnpoеnnlqовщuкязьn|а,B с!щязыкaв вьL6оp lo в 6aльutuнсmве ]rcnе+ + зa вaмu,Tаlсаazu6кoс'mь не mак въL6op чaе С эmo ' есmесmвеIl|la'
p с Ц o l J \ t L J L я п P \ I \ n юl ц u n . l . n l ,ц m o . u щ P ,n u " п t u ш ь a d u " n р а в ш l o н ь , n сnoсo6 аeiсmвuil oIа 'ltIlэkеm пnкэlxе olnnцzнg|nъ начu1l|1ющlLxnoльэоваJnе|laJ!апющ1L\'чmo язъLкIo|Jош' eыu e.o Jrоэmю вьr rеn u npепооl1.]а1nелей' + с+ ]с mакIlJ'|яЗыI|аtr|||еomнoсu|nся. o 6b1.Iс1Lpoекmupoaц|lmь эа нeaеL1о' plj'енmoo AляпpaфeссIloн0'1loв,11эlса']loваЙ|cя 1Iаmo' ч|no |t1сm вап ]|аr на6ap ' з aцum уnoaо6nяmься d1лепа0n!, tr|lюza вo:it|o'x|нoсmеi' в 1еJn с]uulком вoсюtuцаеm,чmo с|nonькop|13a це.r|oаa шк.о6oiщu1{а, no]nоpьLй,заая|Lуa я, нul|oм 1 |a пo1!аdoaumс T1ъl :с,j||oлo na1l1сов ц этo цeльlil Ntиp'БoгaтьIri ассoрTимcIlт язьlкoвых воiJмo)rt. 1IР,lllЛloсrryтьIltсlr в BЙ. ll()стeijrпlс нс o6язывaет пМЛ пoJ]ьзoBirться.o6ъeктнЬlй Il()l1хoд6eспoЛeзeIl
( г \ ' 1 , х | l Л I ' : r I i в с | ' J х l ( о l Ь ' i o n p o г l а м м и с 1 Ь l l j , l л D l ] , a ' ' | и ( ь| l : l . , l , l Г J м с N l у п P ' l r l с . 'тatt ll I]с пoJlyчплосЬ, а вoт llapддигму
so]iVisualс++ (вxoltящиiiв сoстaRхaflявнЬх Plаtlotm SDK и Visrral C Too]kitl пpaвдa,IDЕ ,rапlпeт) ш lпtсl с++ (RеpсIrяпоДWiпdows - yсловHo-6eспла'ГнIU]' 6еспЛатпaя для нrкoмп{еРческoгo I1сlIoЛЬ:]otJап'Iя,oднако llиlоo tll] a пoД Li ш н а v | . U м I l и , 1 | l p о в , 1 U ' , ' h ' , ' ( ( \ | |' '|рoJ а в у . и N { ь R | ' v с | . и к o д J в ' ' 6 ь Р | . l P Ь П ullг/|l|.с| с++, (DaiiльI пoд Liпuх и ,.il.lliltoватъ их с Windоws при.[oжеllЙяItи)' WATсoМ и'Гесвoе сyrцeствotsаlllte кpуче всех' iтPeкPaтиJl oпт]lмl,tзllpoвaRпIl{й кoгДa-тo
коtoрьIii, пo свltдеTeЛь]rсPь р,r.rвпваетсЯв PaNiI(aхпрoсктa oреп WATCoМ' pа6оТneт, с++ тaЮi(е6есплaтеn, чeNI Boгland 6oxЬше liЛючIr'г' сTвам 0чeвидriев. y хyдлrиil oпTимIrзxрyю. нс1.o кpallтьl' Это коllогelleрaции ollttакo с кaчеством пoЛьзye'ГсЯ 6oЛЬuroй попУляpнoстью вссх] B мrQe UNIХ ппrri rroм1l]1ЛяToр из
_ сOздатель Pи..2.2' БЬeрнстpаyсгpул Яtькас++ l I a с t t а Л | , 'I l o . l п . I I J I r ш u i i I l т ( ) l х l ] P o ' { Л c J i l 1 с l l ( р e д с l ) c l р h ] ' l l i l I l i r ч а . ' J ь l J (з)i l Д I N l ы R a Л i l , l к i l к < ] с l . v ' 1 c J l ' | ( l с l . j l | |Я ' i I l l | ] i l , r l с \ ' ( ) ] | ( 1 P ] I P \ l J (l)|l| i i о ( I ю ] | l l , | с l Ф l J l L с | l ц l l l r Ф P у к . TyрJJ{)П) llрoгрaNNllp0l]а|| я' oОЛ П l r с l , о П T i I l I L l i , r l ]vl ' { с | | ( ' | o } l j Л l l l I T о ] ( Р | l l n ) '
I l o ' t t у . r л ' r r r vl стьo - т о r r 1 l r l д^( 1 ( ) ] х , ] (с)i iri| | | | к |l|..Ir l ( 'с r ] l l I I | l |l|r'r r сl r о р с к r l i i 'з r u r l о т o д 1 j O г ol I a] l ] i l I l l l ,сlд о х ] l l Т l ,r и l ) ) { | |]( l)(,] д х ( ) Л| |' с l ] o | ] ( ' l у o N l l]' li ;i l ( ) ( l n с N | |, i l х о n 1 г Г с л
r ] ( ) к n ! ] j C i i с L ! ю r I I l С l 1 ' l | ( ) ) | o \ l у I l | | ( ) П l сr ! | | Г Р Y | l l c r | l | l l | i ! '1з}Ь I | Ф м I I l ) o Г р : 1 ^ l м l . | | х ) в i l l lIl l],ol , l | м с l | | | ( )l i r l ( о i i , l i ! Ь l ] l(l l I у ' { с l L p t l l р i l 6 0 T ч ] ! ] ( i l rIl l r П Ч n l ) с i i . с ( ) B !t l 0 ] l 1 ] ' i ] o | ] a п ( l l ) ( ' l . a I ] о R I u llll l l I l с N ( ] П o i i8 r , r 6 o р D с l р l l ] r r a l r r I о г o i,до6нсc по. я | ] ц в l I R l г o ( j ' l L l с J ' I c / ( з а t l l l I | с Еr B L ] ] l d c Г ( I o T , l 1 у | r l ( ' | i l I O I l l r ( ) с l l o Р I r г Ь )l)l о l к i l к б Ь l T . l l t I I l l 6 Ь r , r l ( ] l . r тl (о) I t I t o P ' l с с ] ( l 1 il iJ l n ) n r Ш ' l 1 o ] l х l ) Ч с l . l t o l l с ' { l { у ], l P л n о х с l l l l Я , p а i } 1 l(I) , к l l 0 о T ю i \ i I I l U l l р о l l i l T Ь р а 6 o т i l l l I l ь I c н l ) с ' J p h i ' с п с к r l . г r l p ь l l r r !( ) r . l ) i l l l I l l | с l r l l , I r м 6сспЛn]'l|ыi' трal(..1l'торor1 l.rcl. Pаsсtl], ()дltакоjl.'rl рaзpа6rгr'rtlIс rrу.llI 1.гсс Раsсаl I l с п р | l Г o д o I l jп о ( r t O ' ц Ь к уy I l с l , oI r с т ( r l ' Г 1 r с т с T | ] у l о l ц 0 j]i ] ) l ] , T о e с | Ь l l Р l l г о ] 1 с | |r,r о I|счIll)' lю ]'o.nьl(()xc lJPIl l1J1ir\'аЛЬlоNl llo;'(хо/l(..
мнEниE чЕлoвЕк]цс ФoPyмA ,'пoHятнoе дeлo,Чтoв коHe ике ИЛи нЕт илии-нЕт свеси, nаpoдlа вь|в кyрсеiчтo yжe дaвноemЬ oбъесвьLйассeм6лeр? Аси _ этo сoвсем!e макроaссeм6леp' сишвoMy далeкoвато ехeдo ассемблерноrо и nо oбъeму,и io скopос. ти, вoт паскaлЬ. этOда' Это_ кр}тo,это _ oфигeтЬ, си хоDoштeм,Чтo имеет7 8 o ] е O dо o o в д e с q l о o r е O а . r и ; _J в с F , l ' о v | / | o . г r e в O еД е л оo д r d ( oo " - e д л q тpyсoв,си.это свoбoдaплюсoтветGвевнoсгь' пoчcмVмнoгиeтак и o-аrотсЯ|lавсю хизнЬна гlaск.ле?ЛотомyчтогoтOвЬпoxеpтвоватЬ свoбoдой, лиurЬбы отвeтстsевнос. т И . o ! e н Ь ш e ' A y п а с к a л я н a Ф o я щ и й т o т a л и т a р и з м l r r r а г врсатсoсрroDHeуЛ . с И _ э т o .v" .р -рo(оДq,, rdФoсt.ёЯдёvo\oа./q, oднэ,о длч лФ дeи, скaхем так, с совесЬ|о- пoлнaЯсвобoда,с++ етЬ вЬсшaяфopмaдемокpатии (лфа Чтo)'Асфмблep этoкоммyнИзМ' тудадoрогаeщeяевьureму колиЧeсгвy наpoда/ чеMв си' Vв гниjoйкапитализм. вoт поЧему; мeнЬшеиoхить oмьшe зарао<Jтать, парутЬ]кoвмь|шоЙ. а у вaс офигенное - значит/сoлиднoe; rrрилоxениe/ медqенное иeще для eгo пpилoжений надoЙмeтькp}тy!этачкy,а крtтаятачка этo прeФИхно,
язatr/ пOо-odYуиDовёr/a
эвoлюция
в(qдd были roвoДoY шя войts i pаJдoров
пPoгPAмl'!истA
прoграммиc дoЛ)(ен06ладатьсrroсo6нoсrЬюпеpвOMассногомат€ м атика ка6сгракции в сочетаниисэдисoновскимталантоMсooрyхать все чтo угоA|roиэ яyля и еAиниць|,Uн р0звeдчика/фаiтaзию дoлxet сoчeтaтЬаккурaтнoс|Ьбyхгалтeрас прOвицатeльнOс|Ьlo авторa детeгrивнь|хрoмaновстpввoй праl.|иЧнoсlЬюэкoномисга,.,в отlroшelии к MaLl]инеУ дoбрoсoвесrнorопpoгpаtlмиба есrь oдна oсoбенностЬ:oн oтноситсяк нeйl кa( |oси чаLиrb, оr -иlо,даРе lopo IJ/ (o!eй к.воеi ло! пo]вoги сe6е (очrеч.Jpoва-ь лF-o. ь yма oезJа6o|tsoйтрa-oй pР..oсов эвv, А' п' EDшов и NашествиeIвNl Pс (смьлоD цenoе лpомЬ|ц]лeннooи гибeлЬ DoссийскoйкoмпЬ|oтерtroй пoкол€ в ие таЛаHтЛивьхразработЧикoвl]poграммloгoобeспечения,юдевавших' отe. Чeс|веннЬe PDP.сoвмeсгиl{Ьeмашины.БoлЬшинствоиз них так и !e сMoглoсаMopeaли. зoваться в (|]oвой хизни>. этo 6ыло рхе втоpoе (пoтep годaмиранЬшeв связи нескоЛькими сooбщесгве_ пepвоeoбразoвал0сЬ прогpaммисrскoм
(6oлЬшихмашин'' Bмeсrесэтим с у.reрейагryальнoсти миPlNIХ си. вмaрги!альнЬLй миrPиpoвав сrеieiи yшлаи ryльryрапpогpаl4миpoванияl и <атoЧе!. арxитекrypoЙ спpeдeлЬнoYпpоцeннoЙ сreм.3асильetвN]Pс' комnЬютерoв пpи иiтерфeЙсoм oвaтeля> _ MаЛoгрaиотньх здeсЬ 6ьLтЬ.-Aвтоp Мo.,*ет иам6ициoзнь|х' лeвия pазPa6отЧиков и,'rтepaсив челoвeкlс детсгваизbаЛоваHвь|и сно6изм,!o, пo eго мнe|rию, nDoявляет нe всoсгоянииtaYчитьсякакслeдyетпрoгрaммирoвать, ньм oтладчиком, AFопqнцAiдрей хoрe|roвич
кAк писAтЬ B llPаRильнo сxIP()eктllpовalllr{)ii aнтивиPyсlloй пPoгpaIlIIl] \]oжнo вьIдejiltть 1]nl нrзависимьIх yрogllя] d,toi alnряllсеlLttя сo tpеОo, (o6oPyдoвalп ell/оxерaцr]oнной с | | с ' г ' l " i ' l ' a , - ц l , ' , , u ] r ' 1 I r ' , o \ J m ' | - x к х | | с J ' | в i t Р . | ) n q o p o t ,) | | , o u1ntpфеiiс,B BL|Pусa\Г|oJlЪзоваТсxьскотo интерq)ейсa обьIчIrо l lеT' a ypoвс]]Ь сoпРя )кe]iпя.lo срeдoil' пак lrpaвlJло, псРсIleшaп с ядРo}ll что яв.rrястс'l деrl)ек'гoll IlРoeк Tиро ваriия, При пeо6xoдиIloсTli ]lеPс]]сс Ltl такоl]l вI'Pус на дPyryю oсь i1ьI поиNIссi\l 6o,rьпrую го:roвl rуro 6oлъ, кoToРоli l1oгnи 6ьI из6е атЬ' 6],цЬ nтп yPовlt]l РшДeлcньl,
40 It:DliJt'll.i xз }роЕнеil lтpс]дЪяв,.lяeTсвoЛ 'Грe6oваrlия как ri язЬlкаll пр{)Ipalfllrц)!ь вaJ]lljl. ГаiL ll l|с]loсpeДсTвсllljо к саItи]\f прorpаi\{lfriсTaм' 3аЧастyю ollи pсa,'rи3!. loтся рilз.!IlrliIьtix] '1ю]1ьм]l, o6paзующиl!1и лPoгРа}'IIIIIстск!ю пoi}Ii]llдv, I(oпeчно. пlr]16,lyдv ]lз I{ссlФ']Ькnx тЬк],lч стpol{ 1rсхoдllоro ftода !1onrпо сваPraпл't} ll сa\x](тoя'Гo"цЬ]]оl]lo ]\{ь1всльЛс с16этoN1ссilllас гoвoPиl'l, Pассr'оTPl.lII впyTpсн' Iril)roсTруктуру т пIlчнoгo пРoгpаrv!i\J,iotо11Poеl(Tа(дeсяlки r' со1'lrlI тьlсяч (Tpoк ilсIoдн()г() l{oдa) llо в(сх пoДР06]loс'ГЯх.
сЛoй сoпPяжЕниясo сPEдoй с.'ioii сo tРяnrе|||lя сo сlrеl(()ii а6стpагtlPуeт пРol.рallп'у oт oсo6cllностеii коr1]rр.т Il' )Гt)o|iI)\')лсIIIiя' с(ЛtPаrп:lя ТPудоeмкoс.гь rrерснoсa rlaдpуfl|с о]lсpaцli(nlrrь]с сil с |сrIIl' r' яrti]кlI пpol PaNпl l |рoванrJя' Есlrr жc заPанeе l|звсстllol ч l.o этoго 3авoдо rl() llс тP€бусrся' (.noii с0]lP,)r€lIп' со сРeДoli часTllчllo Il'llи tlо'l|||()сlЬll.) < П 7 к l l в j l я с 1 . с ' ]B' I ] ь l Ч | l с J x l l . с л Ь l ] у ю чaсIЬ' qтo уllрoщаeт еo лPoск l llpol]а|Il(]llIIPo гprl|\llЦn)нillJпе' i i l . r я l l б с L р a t l r р r l r l а l r l l ло T o l l с P i l п ] l ( ) I l l l t l l iс с 1 . с м ь Il l 1 l н ц ] A Р J . ( h у 1 I к ц | l ] | l l i l д с П r r lt),Г.' (()6!|] |кll"' хi]]хnпl|n llP!l}'ePоrvl ToN{YсЛу)l{]ITстаllдаPTlllu 6u6']lп),'сl(a с||
foреrrrInаlloсPll6oтаl('l. ll 'l Wiпdorvs3.х/9х,4'Jl., п в LINIХ п Д.u{сЛ N|s-D()s' _ 1,o.]lЬко l],l()ll])('il'к;lксгeаteЕjleu нeapA]]oс в Windowsgх/Nт, '|ъN1 (rlN|ьi\l
( ] l l . I l L с l r l . l l l o: r 6 с , r p a г l ' r р v с , r . t l а( )с l ' o l l € Р а l l l ' o l t l I o i i сlIr:lcмr;' l I)]jl-t)IiI/ с + , ] I ] t I i | ( l с || l ' l r l с l i ( , , L a I Ь l | | с .с л i l г ' t I O l ] l l . | с ] |6хп 6 л п о т о r о r о 6 p l r з у ю ' r . r т rг т r l l l 1 ; r i jL0()ll.|)ill(l|()Ill()j].i(1f\lIllli\J]IIIrlа1r()l)сlr'3учa1.ЬWinЗ2fl.rlIoЛ]|ГсЯllc()6'3llтc''IЬ. l I o ( ' t o r l r ' r L l )t l Y р ] ! п l l ь l ; t t t t г оl l с г r l п о p и . r r l )I. [ д х r . o i l п 1 1 с к o r r r l r r л я r l | | и i l o с T i | | о ' l , ll()'.r1(nil'l]|(l]n!]cс'||llJP('.|)r]\!м\,llnl-ilrnх'a()lto|toтоPьl]\lIloгрilIll|чс|lll,lNIl| ]lIln ' L | ) у l . l l с( ) l l . l ) i l I 0 1 ( ) r l l r Ь(1l l(l ( :| . с I l l ] l , l J 0 l ! ) l l я | ] l ь r \ l l l P | | чl I l l i ! N 'l l l T l l 1 r 1 ь r 6 e l | 6 Л П o , | e l r lоl Р r t е l f г П p o l r i l I r I il l а с р i ] J l ] | l f г . J | l | . Jrl' Il.6о,1'lloii l(])\'l сl.i]]l/'ta])I]ЬIх з'lдач] a 8се' ч].o IlaходlI,t'ся lll сГo IЦ)сдс,!ll\]]lj | р o 6 v с [ T 0 с l | о Г о l ] з l l J I l ю / r c i ] f l r r I I 'сl ( ) ] | о Р . t l l l к ) I l I r oсi ri r с r . с м o i ' i 1. | р r l . t r пi l ь с о r r ' r r 1 l ( . д f l с к , l ! l l l i \ l Ь l ц | l T ь Л P I I я | e n I o ц ] e k ) lв ь l д c р l I у 1 r ,Л o ' г o к сD Rolv1 ll T.д, 1Цю6,r." t l l l л l ' ( ) l l ,. l T о п к a , к , r . ] i -IIl c P с l I r IW i l ) d o w s ( l I e г о в о l l я у}{0 п]ю Ljnixе |l Il().1v()i]ь)' : ) Г n] а , r i l Ч l l р е r I l ] l l ( r l . сЛ я ( ) - P r l з Л o r v vl l а с T о - с t r p п м o r j . r r I r e мa с с с l r 6 l l c р l r r r п p о ' L I l \ \ j l I p I , I х I : L к ( ' в ,1 4 х ,грс6yет х o р O Л l е г о 3 н a l l r t я O J J l l P a ц l l 0 l l ] l o i iс l t ' tlatp а6отка .T.\]l)l ]lоr!пo,tiсJtrloгo l1i| вЬlсOкуI() lLлa.nифul{аrLrno' llо 3ilIlUrllLлЬr,] разр:16оTllс oбязilтcjll,rio' суlцoствyеT Nltlссa lоTовьrх 6rr6,лпoтсrr (в тоlr ]]j|Jе ll 6ссn'naTlll'х)' оЛltirкокaчссTllo pеаЛl]зацll't 6oJьlltlrнсTЛ1 llr rll'х.]стаts],l.l ;{{сln.Гь ll'\чrllсгоj к:гl]IN ]кс ollll т}i]lyTзa сo6oii зaраllсe пeиl]всс.ГIi.rе коjllt :l ( 1.вo lloll(]зPlJтe"!ьnых дpriitscPou ll вспol'oIаTс-1ьпых 6rt.)J!]toTcJi'o,1iссTочеп. .l r()lJ(ll.'tx]Lтуl()щl1х l{Oкдv сo6oii, но Jтo уже ltздсpлrтоr циnп-,rttlацIпl, 'Ци6о 1]lт.сЬ соз]l:lвll'1.ь своii сo6ствсяяьIlil код] ли60 ]'loпоЛьзvйтe тol чт0 уl l'.loсь .'i llI ]r сel.ll, .,.l1'll('liIl() счIIтаT]' за](o]rчеllнori' itoЦа в в]'ltll.lслr]тeЛЬнoii чaсTt1Ire o(:rанст .LolltoгollpЯIlоl.овьrзоrrаAPIфуlIкции.o6сPткrIвоснofirюlIпиIl]у'сяrrа : ..i]l]Jlirl\jLl g]lPaпrlеr]rтяшt rссоrт6лepа и о(хlрп,IляIо1с,1 кaк I)LL плll сTатIr :::]] ]tr)i1]ii'lvе\1Ь1ii Ilo,Lу'rь, oпьrтньre прoгpаlrrrllстьr ]iсtlojlьзyIо1 oднт Ir тy '{0
4l 6и6лиoтеsкулля всех свoих прoeкToB,пoэToпly DI"I- B 6oЛь'],пlстве сщ"raев все Я.е пPедпoчтIrтeльнee(нo не за6ьrвайтс' чтo 6o.]ltшoекoличeсTвo явпo пpliлJiп кoBalrttыx DLL oщyтимo замeдлЯст 3aгPyзl{у ltpило]rreния). исгtoЛьзoвaть си с IIлIoсами зIIeсь s o6щeм'тo нeжелaтaтьнo. Bo{lсPвьIхl исхoдньrii 1.ексTпoJIу. чается 6оЛeeи3бытoчtlьIм'а вo'втopъГt' <(мaнrле]ir'пPиaJIюсrryтI'хиМсн flе сl.atl' даPTи3ир0вaп.,Ципамическую6и6лпoтекy' скoпt1PoваннyюBorlaпd с++' к Vjsual с++.пPoeIсIампoдi{Лючитьсoвсrм нrltpoстo (вIlPoчсм' как tl нао6opoт)' Ilaскальздесь катеIopически непpиroдe}1_ oтсyтс,1rиeнoPмii",1ьнoloutlT€ р феiiсa 0 oпeрациоIIпoй системoй вьlнyя(дaoтходить кpу)flньIм пyтсi1,
сисгемщикдoЛжeнoчeнЬмнoгoчитатЬ(и всr _ нa aнглиЙскoм язЬкe),спeциалис|Ьl_ этo люди,nоxopoнившиe сe6язахивoв oдинoчeсгвe чeтыpeхсreн Иногдa вoзrrикаст нсo6х0/{им0с1ъo6PaтиTься lс зaцищснньIм PcсypсаNt,lLoстyll. ньll{ тoлЬI(o из pежимa ядрa (наnримсp' ыnзвать пpивилегиPoваннYю кoi]анllу пpoцессoPa)' ПpoгpамltистьI стaРIIIeгoпoкoления в этoм сл}чаe пиtn)т llсевдo. д P а й B " P ,С т o ч к и J p P I , y я o п c p а ц y о н н o йс и с 1 с м \ |п . P в д o д P а i i в . Pв , | г . | я J | |к1, ! к oбыкнoврчньtйдpайвcР у'lpавляe- ика (yv||y' mol'.гва. NII,I' а пPостo выпoлIrяеТпPивtrпспrPoванный ttoд'o6щаясъ с пpикладньшrпPплo' жениeм черeз интеРфeйс IOсTL' Псевдoдpайвеpы пиIIIуTсяна СЛ с нe6oльпIoй пршreсью aссшr6лера, ЧистъIй асссм6лсp 6oлcс эл вьIгoдеIr.ПрипЛюсн}.тьIй Cи сoдepжlrт пoдвoд]rьlе ltа,l{ни.нe испoльзyй'Гe еro, еслIr 1ючIIollе yвеpeпьI' ltтo имetlнo въ] дeлaeтe. lцля o6леIчeIIия р;LзpабoтIсидpaйвeрoв флpNfa NuМega BьIпустила пaкeт D{iveг studio. хoтя }{llolиe oт пeгo .}eЗумa, 06.
Iцее в IечатjIсн1rео.ГP'tцатLrlьнoe' Л]л lшe кylIите <неr.1оIivпlснт1lро8аrll|ь1сЕoзlojri 'гшl ]]oстII wjn(]оlvs 2000} Cвеflа шраii6сpа' (<Пиlсp'. 2002) вj,I IlаIiдете гоr'.l вЬlЙ скеlсT пссвдoдpaiiвсpа] I{oтoРыii reгкo aдаптIrpoва,ГI под св(]1l пyж/1r'rlнс от i]'ilеl{iтlсЬнa l]з]лlеIп Lc lloс]тoPонlrrпi д!Iсци] lJlJri, нnчlЛ1аю1llllе :}lогv,г11(nojlьзoRа.Гь IоТоnьle бlr6Jrloтеlolj лaюцrlс с пplrкnaдIlol.o llroвJlя дo(тvп I{ Ilор,Га]\!]l rlрoчппf сrlстеlIl lЪJп коi\l]loнeнтaп' (1|сх().1llЬ]iiтеIiс.Гonl l0ii ТаIiol:i6116.llиотск!IпрIr8еЛeJ1в iloей кliIiГе (.l.схнr]ка зalJl lJ1.ш"цазсрIrЬrxлl|(:кog oт Iоппl).,lJаt]xЯ') Естe(1.}rснно, тa коii пoЛхоx нс6сз0пасе]J II с()всс]\1нc э.!era]|Lсll'
в o з | | | | к l r i ] 1 . д I l j I е м N a : л i l 6xoь I х Т с т ь I l а , .D i I ) K ( т ь I с Я ч I Iс т p a I r I ] ц . l l в с e r l а i J l х ) | Р а ] ! 1 . lxстс]{oll i\|e'ilуIliрoдrtorl oll,lФrIll.'1xi,tсrLriii)."'l16oпoPvЧIlTьэ.]'Pа6olус с тсм]lоNv llPoгpаl'Ilпстv' PalJуi\tсс].ся, fle 6€ с unilтrlo. llо саI(х: l oЯтсJ ЬЛое lt:lyчс. Iп{е P.жl]ilа ядPа o6oiiilc,Г('l сlЦс дoPoЛrc. Этa нс тa o6L;rrсть' ltсlтоl)уi() Ilo,l{uo I l ( х : I x ч ь з а i I е с я l l I l " l l лд в а . B л P o г P а l | r \ I и P o ! а н ] I l Л r l ) r i i в с p o в с с ' Г Ь \ l r | о ' к с с т ] r ol l e yNlсIlllс сoвп|ciIlа1,I, o ч с в ] J д l l ь J х ' Г ( ) i l к 0 ( т с . l l ' З r r е с , Г J l Ь |тхо " ц ь I t оf l l ) о ( ) в с о б е п р r l с к , r . л p o в а п r r с6 a з Д а r r r l ь I хс Р l t l Ц l а 6 о т r { o i Ii J l I з | ( o v p o в l l с в Ь l хк o \ , l ] o I l с п . '](-)B .lъNl, iLаPовaIlo J]с кirжДопly, сoсPедoточьтссь Ila .lсr\tlo одJк)Il. чTо У Jraс |l1Е : t у . l а с т с a л у u t t t е в с о г о ' 1 3r Ц r ( r I l i I l J l o iсl jl | y Ч а с в Ь l l ] ] | v ( ' т y | (| )l o T P l l ] l I ] ! в | ! ' ] \ I ' lI' l o l к J . " ц \ l Ч l I в| | ' ' д е | l o Г ' l l l ] у / l l o в o . п ь с т I l | ] я '
вь|ЧислитЕльнAя чAстЬ l ] ь l . | | | с , x I г Г 0 r l Ь l l 'a],а с 1 r '( J { P o N I o < ' l л P r ' | | i r : r Ь r в l l I N |тi rt ю rlкс ||i'l|]]l)]lюrl') . (cpд l к , ' l | x ) [ ) ( ) Г (I)l l ) ] ' ' | | о ) ( C l l l | ЯО,С I r о в r | о j i к х ] | ) с д ( ) | 1 I I с l ll I I l c | | | | (])l , l ( с . l , , 1 t , ь l l l l | с j | ( l I I l | ' |-' ' э 1 . о l l с ' | o , l | l , ] (Nо l r , | с м i ] ' l l I I l с с к | 1 | o) l l ( ч . l Ь J 'l I o | |r l l о 6 r , l 0 6 р а 6 0 1 ] ( . l .1i'Ц)||.ll , ' l x l l l I l ' I хl r o o 6 r l l с . B ' r l r : r . r t o r : r . rrrl'ь r ч r r с л t r l . с J | ] ' l I чt |nЯс т l , 1'РrIlс4х)Рr'llруi]1 4 Л l f ! р l , | ' с . l l 1 1 а с тo ' l к | ] . v 6 l l l ) i r с T з l l I l o . I | | с Л l l Ь l с l . | ) o к l l ,о 6 P l l 6 l T Ь l I l t l с TI l а . ц ( ) ) r { с | I l l , l с rIP.liiГ( )B l| '|, /,t. r1апlс пссго l l в l u r t о к r 1 l I l l | с , r с 'l rl i l I I P I I п . n ю с | l ] I l t )]N! J I i lк r l a r : l . l 1 ч 0 с I n Jсl |l l ] ) ( ' ) к с l]i 4)(DЦ)lUIo. паск:lJl(, tl дl]угlrх экзoтrtче(|кllх,rзьrках' l3 'r6oр orrрслс"пяL'rtllr;lrгr l , | I ' , | | n | | |l , ' , | | | l \ l | || n , ' l | , i ' x \ | | | . | ' , ,l l ' , i l ' o | о (|дрvГoll, ^ язЬl|i - ]Tо l|с 1.o,IlьILо ко]!1пjljlЯТOlr'rIo сn{c rl сl1) оI.Pу,iLlIll. - сpc:lа o т л a l . l r r к , l ! ] l l x D I I t i а т о р ъ ll ( ) ' l а , 6 l l 6 J l I o т с к l ' l . с l l с Т с \ 1 ы o 6 l l r p ! , к с l I l I r t рilрa6oтrсl' \rrчскIlllIlяT]t]l'Г.1,мlI(]гl!состarJnR.nllлаloТс]ЯIIaVinriLls1ndioTo'tЬl(()nз.заl]c r | ' | | l , n |' |-)г-|l ,ir г |l ,\'||', r'' 'r rrrr ,' ,,llr Il\tеll (])уllIrlxi]' vдo6пьlе r!{ас'Гсра,С нeпpijПL,lчкIl всс этo 3дорr)!o заIrодrl I Il вl)з 0уrl(дnсT, но сJtор.] эii4lЦn1}l xончастся, ]r'Iас'IсPllтi:сllo зtlвЯзlltI ьI нa Nf!.С,l] NlгС I1сlIo.rlЬзvст IlесTаltдаpТнЬIс расnпЦе1llrr r]l вообп1е гоltopя' tlепeрсшoсtllr. N'Iотr. rlo. ILонсчпоj лl]саТЬ ll 6сз lfастеl)ots, нo что Toгда (](Tастся оT IDЕ? ^ теliс'Говьr]i рena](тор Iloх]ro наii,ГIi r' поr{PIЧс, CIтсте]!lL'l]rOнTPоJя п визYа.n]]затоl)Ьl дан11ьIri Ila\(]i(,l.гс'] в гJr\6оIФ зачaТoчноIl сoсTо'l]r]]]l, Осr]овllьlIl 'nеI{:Lpств()rlстarloвптсЯ ()I.1адчnкl rIз-п(':( rroТoPoгo не пьr-lезасlxь нoчalп|] llo с orIпJ6]iirllll с]Ilнхpoпir3а. 1rlI1lloтoкoв oII rсс pавнo не спраllriясTся. B ltllpе UNiх' Iлe в о(1toвноlt IIспо-'rЬ. ']\t.|ся <тя'(е"!:UJ' IllloгoзадaчriосTn. JIих пPo.).nell lIPОстo Irе ]]o:Jx]lкаl]тjдir п a(! (.ОPт]пIсIlт l'lIстl)уilсl1та']ть}iьlx срe,цсT! таlf побoIirче' !стЪ lJ]]ejJuс' чтo деIrIеп.le з!I рoгpaN'rпrPonа,ГЬ вl,lчПсJlиTе".тЪriy]{) частЬ Iia L1nLrх'е lI зaтеlr пePс]rопIпUлripo-
43 ваTь пoд винды, чelll п,]сать на Vis1lal с++. ТPyднoс.l.и Pаirpa6oтrrи с .lllrхвoй кoll I1енсиРуIoтся леIкoст'1o отладки, ПравДa, Для этoгo слсдyс.t. проllикнyтьс'l ]!leo. 'аMoU",I11'R||,1ЬяoIo"U,|,lxЛ,|иlirв\|иp.,Оj|(lcсe\|н'пorl^Ij. t r l oи, r й с I J в
сoвсP]]rеlro TuгЬo DeЬuggeтrr нашюгo 6oлeепPодвltIlУт' .Iемsolt.Iсс (aРaB,'{а' этo]1еJlo нeпDиroДeп/.lлявзлolrаluo ]]зJlolt /{pyгoе),
IDEсточкизрrниясис|eмщика Pис. 2.з. FAR_ самoеnDавиЛЬнoе и прoдвин!тоГo прикладника ,гaкoгo ПpФцe Чeiv oпyскaтъ Jlаlll,l IIa кЛaвy' llyчитсЛЬll0 сoo6РaхaЯ' что 6ьl ссiiчaс ]Iaппсaть, o6язaTсЛьпо o6lUаPЬTcвсe уIoЛки сeт,Illа прсДмeT llaхo){де' ния y)кe гoтoвolo кoдa. ЛроrрaммиPoваниc вoзIlIlI(лo llе ссгoдня ]tе !чeрa. Bсe' чтo только 6ьпtсllro)(пo нaпIIса'1.ьl у'(e lIапlIсанoI Допyс1'им' вnruпотрс6{]. BсDсия к.J/.]eка G,729 вaлaсь свoя Дlя сoз.IlaнrrямrrнгА.l.с иЛи opганIlзации всс с ltуЛя? МьI чтo, Рoхнулt1сЬ?|oтIrPьIвaсм гугЛь' TeЛeкoнфcpсrrцил, П1IсaTь вьlяснЯсм' чтo стaндаpтизaциe]l дaнного nPо'].oкoЛa за]lиl{arтся l(oilllIте'Г 1де lп|emаtiоnal Тсlссoпlllr un iсation Uпion, прeЛстaвленньпliсайTorvWWW.itu.int, aлIoPитмa (прaвда' нс 6ссll,1aтr]o)Ifo)r(нoзaкa3aTь пe тoлЪкo опuсанrlе сaмoгo с ж a | и я Г а l , ь i ] и q ,н о l ' | | с х o |Дj ь l eI c ] , |. ь |к o ! . к " в . , t , o м м e нr l P r ' я ч r r , 3 r t rкяo н lсpeпlo' чтo имснt1o мьI ,.llцeм,фaйJrш Лeгко Дo6ывaть в oсЛе _ lс'тиен'гeфari. Ie'rU, пpaв' лоо6пrсннoй сeти eDonkсy, кoтopыN{l'o)кirlr Разяrи.t.ЬсяlIa WWW.elvlU x{ивo][loс TеDпeливoe' lr tte ]акиe дa, rrх там 600 мeтpoв с 1.atом| IIo oсел o6ъeп'ьIпePeTаскивful кa]. вapllант l{o)кнo скaч aтъ 6и6лиотеку Iпtеl 1PP, в сo
44 стаn коТOPori вxо]1ит нссIroJЬкo всрс1rr1кодеliа, oптIrlll1зllРова]lпь]х r]oД N{\iХ r l s s Е , I ] o x l п ' о э , I ( Л . oв п р о ц е ( | с сп о I r с к о P0 6 ] ] a р y л i и в а с т с я , ] o 6 P l j xдi c с я T ( ) r { <стуЛеllчссI{!lх> Реn"!11заЦиIi llпоJlrrс пPlleN1-llеilоro кaчсства' ]]о{:'|II]lloстЬ I,I} хоДпьlх Тсl{стoЕ 6oJrьши]rстDa UNIх.пPlI"!о}iснПi; пpс!рaцает пpOIPa]I\пllnj' ва]ille llз TвоРчeскox зariaчll в азаPтIlЬl]i tloxск l.оT()вьIх liусl()tt liодаj l('t.opьlс'
поРoю o6нaPvжl1ваются в са]\tьIхlJеоtкj1даняInх i\lсс|aх, I{()rlсчнo' пl)Л )loll всr r x i l с y щ с с т в у е l . P l I с к I I n l ) в а T ь с ян a ч Ь Ю - т o o п п l 6 к Y ( п T l ц а T c n ь о . l а r l t i r с N J P o ванliyrо зa('llад]ty B тoll Ч]lсrre)' lio,,. xсliyпJеllr1с вссr,la lк)бСлnrаeт с!)6.!lзн, PnЗР:160TчrIIrдвижюв.хopoпIlJiiаjIгoPIrт]vисrxoтчас,|nдажсr1:l'Гс]\lil1rlг,3lJ:L. нис aс.c]\l6.!сРa ]l vс'].I)oiiства oперацllorr1lоii (:llстсмьr lJpl lllс] стll]leTс' j I]o в о6 ЦсrI то l|(. ()6язате'liьllo' зато сuоii Ilсrloсре/lс'Г|(,uuЬ]ii яlr]'lfi lIPoгРаllil|ц]oв.lнlUl Pазpа6oT\1lк доЛ}ксп 3iil'l.l, оT ]l дoL Il(||Jo.llьJ]'я|{1' rl pсдо(l'авJt'сlл'е I l o с Т I II l а l I o r | ] l у l оI { a т v I l ] к у( р и с , 2 з ) '
ri\l l]озrlоn|
пoлЬзoBAтЕлЬскиЙинтЕPФEйс 1loЛi,зоRll'Гс,IrЬс:ltr.'i] I]l|т€ Р {Iхriiс. . JTo,lllllro ll о,(,ккil IЦl()гl)ll^1IlЬJ) зnI|:l.Ту|.r oтliil ^ I л i o I r I l I6to n с с l I o . п о B ] i l i ыo 6 n l с г o п P с ' ] с l l l i Р а 3 р l l 6 o 1 ) n Il l Р о с l i Г а ( а r | с к ОГ ( Ц r ь l ti J. P l ] . l l o ' i с | | | | , llll i l l i P l | ] \ | q ] . y х J l l l с к " ! l l , l ll'l з 0 д l J ( ) Г (L) l l | Г с P ф с j i с r i l с о с T ( ' r Г , 1 l l i , l ! | l с . l | | г с ' Ц ь l | 0 Г o >l ( , t n ' Г а ] \ | ( Л | 0 1 l Ь1 l с } 1 l J ( ) Г ( D ] ,'1 l I т о P ( х ] i 1r(|' с 0 б , r 3 а l с J l Ь | | i ] , 1 l ) ' l | ) ( |бl | ) r Г l )
Г р l ! ( ] ) J j Ч ( . ( l | ( Lк1оIм I ,а I | д l r а , r ( ' l ' Р о J ( l l | | ( ) l I r c J j Ь l l Ь i i i l ) ! ' ( I I I J J ' l l ) l l 1 ! . T , r v к r || | l J o с с i i ( 4 ) ( ] P i ll l х | | l ) | I i l l с l l с l l | |o' r . l ) ] l l l I l ч . | |Yi lJ r { l l | ' кl р v г ( ) ] \(1r ] r | | \ ] o , { | l ( ) o д | i l l J { o дСrll'' ]Lr,(, .кn]lп,.'кЛv6oII) N J a ' г o P ь r|х| р o ( ] ) с к l ю l I r J ( ) | l J, l l L u ( ) Р v l i ] ! t ь l I . l l t | б c l ) с l \ li 'l l 1 l j l i i ' т l l I l t lN | а ( ] ( ) | ] l ) P | i,il I I l o I6{ c r l l l к o l t о l ( l I Ф ( L t ! l Ь | I o( I l l I Гo l l l l ' ( | I i ) i ) | 1 l l p' с , ! l l Г l r ( ) i l l r o ( , г L , l ) 'JTv ||lI'Гc.I|JlсlftиlllЬ'ю IrclJPlf|,lзitTеnЬ|lYIo' lIo 'гlr\Jn()('Ilкvl() рa6o,|v Jlсn(x!!)6plliг | | ( l сr | с с l . 0 l l ( D y ч l l , г ь< | | l l . Л l с р a \ ] ,_' l l l l ч | ] I l a l o l I u l i l l P ( ) Г р t l \ t i \ l l l ( ] 1 (. l ljN l||зllii||oPск)ii ) i I U I к о i i , B с д l l P a з р l 6 о 1 ч l l к l t н 1 . Е Р D с j i с о в ) t I | с ] n l v ю o l l с ] ) с д I ]х v д ( ) , ( | l l l { ] l t у){t' rl()Io\l пP')гPaIlпjl!ст, llсIIoJlЬilо]]а]l].]eгo1овьI1 |||lllToгр^lljll llo 1.o-Irьln)бсtrПllyсl|()j l l ( )l l п ( ) r L к| .) ' в с Я к ; 1 я | | Р 0 I P a N i п l /l ( ) j | ' I r l t аI I r l c 1 Ьс B o 1 i с о 6 ( l 1 в | l | | J l ' i iJi | с l I о у!IIll|]nc. r \ ' ь J i i4 ) J ' p l l c I r I l ы i i ( ] 1 r I j l l ]в, ь I Л ( ) ' l ] l l c I l l l Ь Il lj iс д 1 1 I l ( ) il i\ r ! r | ( ) l ] o i iг . L N I N |l lс о 6 1 ) с n l | | | . r I l l ь r ] 1 ( ) 6 ] ц с i i l l / . l е ссi i1, l l l д a p т п ь l с Р o с v P с ь l l ! х о д ' щ и e I l l t ( ) l r l l I , ] I с|l ]i |L 1 i l 1 . ] | loJl(l х r . i l П . IJI\/isLrаtstUdio(рlс24)'lпlllilчToIlсг()jlяTся(ilгr1)t)гptlIt\!ьr.llx]r1с.rЛI{Ьleiд]rЯ с c б я , ' п | r i в p а с . l е 1 . l t с6 0 р с [ I ) ' ]]rl1ер(]]сjiс 6ыi:'гpr:с вссго пllll]oТся ]Ii! DсlрЬi/сr + вtli|аcr/VisrraJ I]аsirl/ \lis ua| с++/ NГT rl пРoчих с1lс'ГrNltiх 6ьIстpoii paзpa6oтк ll l lp] I'no)LcLr]lii Коl1пalri' lIоl]ть к();lll ]l сrо 6ьJстР()дсi]ствrIе' l{oIIсчно' осl.ilBj|'IIот )lrcjlil'ГЬjr\пll]lсlo] 1lo ILт()llil нjIх о6рацaст впilMаllllс? ГЛaпlloс oперeдl1Tь IiоIIкурс]lTоп. lк] l1llв lllr п.]],rЬLIlll вЬrii1и Illl ръпloк DсlpЬi тем npсдrro.rllтеJlcl{j что пOд lloго i!|О'l{I1ollаiiт]l j|ю6r'Iс Го |oвr']с ].о]\'поllснты нa всe сxYчаIr nо13]ll1,ПозПцLlя,NЕT ll!'сlloтря rlа uа.Лпа6.
llLliI ll:tРI.е l1111l.вьrгЛя/циT r{аIi то ]Ieу6сдrпелr'xо' x прol.Pаrvl1]lс1ъl всС с]rle o!:l.oPo'trllJ\nloT с пePeходоll, Пoчеl'0,? l.,lавtlъпl lloвoввеДelI]lо\] rr N|iT стaЛa nир1у l''n'iа-q Nlашxнa (,NЕ1. I..гапelvоrk) с пporrокутoчнoi,l iФItrl!.'iяЦпеii llpЛ,пoxierIlIii П Р пол, иДе' Да,!еко пe нова (дажe lIа Zх spесtгLlnr' rtaтre'rся. 6ылr l чтo.тo поlroб. ]ioo), TеoреTичcсIiIi всe вЬlrЛядIтт 6'ЦссTяxIe] rlРoгpa llrrст пLIшiе'ГlIРIrIPап!\f\l l|а \ isL]аl Basiс'e' VisrЕi С++ l]Jll1 C# 0сi(,lJ.lаva)' lI oна выпo.шrIстся па llo6ом про'
45 цессоpс и r1oДл1060й oпеPaциolrнoii систеlloii, д.rтяiioторoii этa виPTYапьlraяrra' ]l]l1] Iа сyпl€ с Твуe]., что за ерyпДa! Crlиvите .riaпurус yllleliI Ес.Д!teсJъ llpяilыe выo пeрeнo(llrjоспr l1o}кlloза. зoЕы AI,I фy}rкцlri:l .nпуxpaвnенио о6oрyJ1oванисI{, 6!rп,. Ес,rи }iс l.lхl leт' тo llсхot(пЬrйкoд, ttaппсаlirtьliiв ANSI сTlUlе'тpaflсIllц)уeтс'l .nю6ьrNf ANsl.сogмeст]lмшпr кoмпиЛятopoNI6€ з всЯt.oйвlDryfurr'xoi'iifalI]ltнЬl'ксTатr1rcвoРя' съcllа('Itеii львrrrrуIoдoJrюxPoизводитсЛЬLloсT!l,под 'NЕT сyцсс,rвует со3лаIrlшвс6-lшrлo,{снxi.i. вЗаIlмoдсiiствl.lя нсt]к()-!ьIro дoсl'oihlых 6116./lиотекд]tя с ссРвePal!и
6аll /]aI lньtх и т. д. и т, n,,I]0 до из06ll"ция
гoтовъIхllОI{поIlсtl'Lо1l'
lioтo.
o IIa явнo нс дoтягивaс'r, BoзNlo'o{o' сO lrpемснс}] с}l,гya. pьillЛ сJавrlтс,t DЕLPнl, цlol ll пеpсllеll тсЯ (а учlrтъIвaЯ pЬяIlylo оза6otкJIIlостъ Miсr.оsofl' мo,{||() 6ьIтЬ пъlrlг. уIrePеlr]]ьlll. Чтo опa псpсIlеllllТся), xо в ]laстoЯщиij Nollонт вРesle]rlt ,r\"Е.f .сoРlrсllr'lЦюв:LrlI.Il 1! eс'Гь в сс'|е]lЬ]х Pr'tваl]т лиrrlЬ ttа тех зaДaчах, пa кoтоPьк] ee flpl-1ожеll1lях, tlo вePп€ м сJl к пеРенoс ]\lоспl. Пiа l.4rоpN'а.NЕ.]. l юi' l цl Ioн Iц]у-.T с}l l{il,( сpeдa oткРЬi'Гьlх стаядаРт0в, ЯзЬll( l] pтy:Ulьlloji NlаппtньI оll fl,IlrаО.ся /lо Е CМA-3:]5 (6ссllJlitтl lая Pd l.вср(x'lя кoTоlrоr() rvlоn{eT6r'n'l' (x{aчаflэ ( htip i/ l.N|с||l..,N{
/wwwесnlа.internа|oпа|'org/pub]iсаtions/stаndards/Есmазз5'htm)'llСs,]окy]\Iс]lI( Ес]\4A.3ij/t(http://WWW'eсmа.intelnа|iona|'oгg/pubIiса|ions/stаndаlds/Есma"З34(lх)])]!1ьl 'llx)60ji lIpol.li]Bо'(|tтc,rЬ ]!l('кeT сoздaвil'Гъ со6ствсl1|lуl() l)сilлl|зrrLllr() |llа | 'NнT, Ilс сllPаrlulIlая у i\,1iсгоsolt PaзPсrllс|lllя lr ll0lI-Цa1я |lllкакl|х 1'|чll('1сlL],1]!. l,IЗilcстlк) lк) I{сilЬrIсii ltlсрe /lBa llрoск |rl псpcll0сa 'NЕ.t. в (pcду []NIх. l]q)ltl,lii' ( ] l о J l с l l р I с 1 1 Ь i i i l r г { c s o [ t w а г о l i n 1 п ( l а t i o l r ( j I x ( х ) к р l l l l с l l I i ( )' l i s ] . ) ' l r О ( l I l l I l . t зпaiIliс DotGN.U (h|tp://www'dot9nu'org) ll PазвLlваc'гс,] тt PаIlкaх oдlк'1I{{]l|||oj.o ll|юсктill llilс1.Ьlo ко'гoрol.o яыlяe,lся кoмпиЛ'lToP Gсс, tsToРoi;llPi){](1 |laзI,JЛltсl. с:,t Мolr() (http|//Www.go-monо.сom) ll сIlо]кxlPустсlя кo]\1llalIJ]сii Хiлtiaп' рltсttрtl.
сTрirIlя}r(Ьп.)/1]l'rЦеIti}lIсi,iGPL/LGРLllNfl.l.1-iсс1rsс'ч1()lrРя,'lcсrlу.IilсLluа]uJj(). (I)L'lloрri (llс{|ош C()ro, l o lIPсдlIoЧт]11.(!lr'Ilс0, lIal:t'Гtt сr.o о)]olo в Дrlс'гl'16уTlllro |lЬ|xЬl]Jаc].'ц||пiь ]]:]зl)LIil. II;l.Jlqrllи|ln Rсd l Illt), зпllкoNlсгRо с oбопr\1и IrРoск,1.iLI||.| и3 J|().nlI! IL llсr(\,с(TIl!' к)|lt'l. orrlr lrсrцlrrгoднln, l{Ля ра6оr.ы РсаnЬпol:i P0lrа||l|e, Irol NlоILно n ||(х:'ГРадaть|llo пl]ol.PilNlIlllс'l.с llopIl:L!ьI]оii oPисlr|.lцrlсii l|с :]a]1\' I1Ьlя.!ясь вЬ16сР:T Delplri/tlree Рasса] ltли VisuaL с++ с NIгс' 6к1lJllгlll,lс Iк)l' n l{o-toрoil пoд UNIХ yr}iо имеloтся.
] l l roT дJЯ J аva пРorPа]\lllllстов oтxр l]lтnlii с# ,l'lD||l
,
, ' ' ' l ". ,ч , 'l',
Ulo
"'
l,
|
'',,''.''|
| . b . . ] , f ' | , | , | '-,' ' x ы l i , \
i] o насr.oЯlJlая нa\одtia (чт()j с06 i|
",Хrr,',,;
|o!,l||
',o,,
\'l'
'
,
\'
'l''''l
l'!
' Lг
,i
1|]), iР | ,,\,l'.;,'' ' Il,' .,i |,l:'",' воil Il}lтI{ll r..1anЬIlioрп('pацпtt SUNl впР.]чсrI' в llpогlJаllппlрollanJ1и lпIтcцbеii соB вoз\1о'lIJоt.'Г]lIJv]rо6(jlвo я.lьrла г'цv6rlко вт()PlIчilЬ] ]l в.(] o,,"ru.,]o,.'. I||nр:rетсll rr гl)toвьJc .rIl6'nltrl1.сlill ll xоl1 rоrlLIJll', B э1.о l сNlьIсjlс.Java ]llст1lяntl \1с'(Лy |0.ЦьJ\l l\'iпз2 АРI Ll п{lс тo ссГj, зап]югрalпIrrр
'r'l ',|, ''
,o|,
.. ,,t..\l || ,l r., ,,.\. 1,, r r.1 Il r' .. .r. r,. , ..,, , t. ,1 .r I D ( . l ] ) v ' ( | | . ! ] i l l . ] ] 1 ' д | l с (.l ' ' l l l ) т l l ( ' : ] l I : l ч l I l 1 ' , ! r ] l ] i ! ' | | с l J l r x i ] ' r l с l l L L . Ц с б Y . I l J 0 l х ' / ( с Ji l l l i l ( | i ( ) l | l с \ o , J (l ) ] . ( r 1 ( ] n l ] j L ! с , T I ]! ! с T l l \ ' с
'||n'с' |]rlill\r:L]l]lr'|ii".'r.,'.'-,.'''.,..,'.'"'],1]]';.il]il];I :,iiilllll]l]; . ' Л | 1 ) ' l | ( ) |l l]P. ( ) ( ' r ( T l ) l r l | | | |l |. 'р ' [ | o I r l l| ' 1 r : ! r L \ ,
r;r,. rr !i{ r,r n6
Paзработка иятeрфейсoв с пoмoщЬю lq сrosoftVisUа]stldo 6,O
47 УчитесЬ ]IроrPaмпoIpовaтьшpanI]лЪно'yчriтесь xporPaпlNIrlp0вaтьI{Рaсивo.o6. кo1)lаir,годciiс.Iвr ejiьнo п106. PащaI:iтесьx 0йс.2'4) тo.riъкoT(,гдa' TеrLстовЬlii 3аIlyстиTс NIы!1у хвостl РедаlrТoP' встPoеЛпЪп..t хoдrL]!Io,oтоPвитe pукa (]ri'кп э'|o Tакиc штукrI' кoloPЪiе lL в FAR' rr пPиучайтесъ кодирoвaть' под гo,'lotsoii'пPa!цa, у нCtroтoрьiхонt1 naхoдЯтr:яРядом с нorаlп0, To,rькo'гак пPeвpаllaroтс,I в llастоя!r!lх l1РoфсссЛolla,roв!
PAзl'lЬlшлEниE o зAщитAх и AссE}'!БлЕPЕ
мФ(eтдоpoгoобoй. не на aссeмблерe считaeтся.чтo сoздaниeзащитноroмeханизМa pеализованныЙ на ас. защитHьймeхaнизM, тись'этo невepнo, дopoжeвсeгooбхoдится нeве. (oбъeм кoдa очень исФедyемoгo лoMатЬ прOстo семблeрe'вo-пеpвьх'егo oЧeвь кoмaiду,втo вoднy MaшиHнyю кoдатранслиpyeтсЯ лИк,oднa Фpoка ассем6лepногo вDevgка/ -а rJo le вь,сoro o урoв ,q чo^ 'o y Yn1-иoч vdlиr' ы' loYа-д в од.oй с-pol, кe наваятЬ)'во.втopых,защиry от
я3Ь|ки, кoмпилятoPЬ| и сPEдЬ|P^зPAБoтки
- сo срeAойразрабoтки. нa саMol'] а кoмпилятор l4ногиeпyтаютязЬr(с кoMiилятopоMl _ тeм вaeмыx oпИсЬ на60р зrо прoстo Язьк декЛаPациЙ, деnr этoтpи разнЬхсyщноGи' - L]rryка, к0тoраяперeвaриваeт АNsD' кoмnиЛЯтор или и|lымсrандаpтoм(!rапримep, eговлеr. языкa,и пеpевoдит сдеMaрациЯми в сooтв.$.с|вии исхoд|rый тeксr,!rаписанный исхoA' кoд,теopетиЧeски Прoме)q"roЧ|lую кoyсваиваeмyю фOрмуилисразув маши||вый коМпилятo. л|ooЬlМ пoслу'!вoтрансnироваться дoЛжeH нЬLйтекп 6eз всЯкoйпeрeдeлки внося1вязЬ1к компилятор0в xиз!и это нeта(l и пpoизвOдители рoм,oднаxoв peалЬHой на. свoй oтпеЧатoк зaчёсryюни счем не сOв|iебимые рaсшире|lия. свoисo6сгвеHнЬlе, -op ь и о- nлv с
. AnтoP oбЬlЛlо гoвoрn' (lоnпть'
4A
с кEМ писAтЬ хnrcPстпо
rul лroк:tя прeдtк]шaя .,6r aс1 ьj oхваты Lа |() цая nсс с JIc ( lPьI л poгjltt\l }lrк,ТсIioii Лeя,lс''lЬltoстlJ] o,J. IlаЯ'ЦЬllпкll iLo l]nсlljсii lll'.сiIaтrlI(iJ, У.lrlrrll r:rrr:rrllа jll|.1.aNlэтoIIеll||||лll.Яl{,^n||Dl)lirIмrIспеllJlа'lJIlстa]\Jll]xдl]адIJ'rJJо(:litIlo0ЯlсЯ, 'I Jiс 6.PY
R Рlсчt]'Г-lI'х }Iо].lо/lЬlх r||(,lсii' котopЬ (' lrrrlIут rз свoсм розlrлrc lrcвoo6 р a ] ] l | [ | l )д ' l I J J i i i J ь J i i ( ] | l l l с ( J к , | з Ь l | ( ) | ] l l р o I P а N i I l l . | Р ( ) ! n н J I я | | l I P о t . p a ] ! 1 r l i l ь ] \ l r r r { с П r l J ' в ln)'П)],l|х оIllt l(ак 6J'I v^|сJ0ГPll6(ла]ь, Бсi} l ) i r i l , 1 с , I l е l l J rl' l с Л l ] l l | ' а . l r i l i t r r 1 r I jтl р v i i l illlхi|ч|lt.Ь IITo 1o l(ollлрс1rJ()(l llа;;рЯд jJJi tltl''tучtпся, lri,llя ]rToг()J])'жlrn ln)мjl||](r'
Г l Y с п , д a i r r с : l l o6 y / l с т r r a 1 l l lк l 6 p r r ' r ь rпхl v x l l к o l r с L ( ) l , I l l l | | I I r r r r u ' ) rrri ! i j f ) o t ) i l o i i .
l \ ' ] l I o||| с| | ! | р у с o l I l l с а T с j | | | ( ) 6 Ь ( n l I l | яr|roк'.пI}l yLб l 'irl ,l r l r l r r rol 6 с т l r r r r l r r л l tlrl v r I l l rr r r r х
(]r|l(' l](.Г() / ( l l - l ] ( l кoаг | | д с l l " ' J aO.. j ю J t | l l ) i j I rx']rjl]('|y(!x) L I l | | ( ! | ,Ill | | ( ) | | ( , J ) |l )l ol .1 . ( ) р ь ]lс| Ь к ' Г l ] ] l J } o J' I l l I l l у | | l p o с T ( ' ' i L I r i ' ( ' T р l l l r r r ьr rrl r l n , i i с r r r r r ' . n ( ) o l I L с [ j|' | ( ) : l o р ' ' Гх a к ( ) l ) ( | ] ( )I(ll' r | с } I ,|]] о l I o , r l l x ) i il ] l x ) r . l ) | l ! \ l с. | . t l к i l ' | ] l I ГI ( ) $ N l 1 - 1 ; r . I l L l , l '1 | р i ! ( r r ! | с с | ( l ltr с . l l t ' l l I y r l с 8 l r l l l ( ] 3 | | р ! ( | ) | . ' ' r | | | { x ) ] r д i'lrIJl Ь l l lб (r)l ( ) 1 L ]rLо ч к v j J r ] 6 ( ) '.с(l]Ьl\j ]n)n]]lt(I||Пl)Il l t а | j l l ( )с l ) a б o | l l в l l l i l х с ' ] l P Y i t i i ( ) l r ' 1 Ь . | n r t ] l ] ( ) r | ( ) l I l l р i t I L l L ' , ((l,дilIlIl.пliI)vс()B llсl.lln)|||lilядс,fГсJ|Ь|l{)с1'l,.сrюс06lrllllIl,IiiПriз()lrо6IlLo.r.lr.||. r ] ( ) N I .Y' | P o ю . 6 v l I I I l р о т п п r . l l l I l I T l l ' r l I t с r t()(l ) к ( ) - | о p о мl l Ь l I l i l с r . ? : l v | ( ) | l ( I lсхT l ) r I l l l . ] l i t х о 0 с | о Я ] . e ' l ] Ь ] кn)o Л о J ю П l r v ) ' B o 6 Л l e \ | 'i ! | l l l L t с п l] l ] lI l ( ) , ц n ( ) " 1 l/l \' ' | ! к l l ' l i д o l t 'r ( ( ) i l . I I o ' 1 l Ь (ol с T l ' с в o i i I l р о в o к l l T o P , с п с ц l П | ) | l к l l l i o \ t п ] ' ) l Л . t , ] l l | Ьll|х] ) ( r : l y l l r l ш I l I i i} r I l ] i \ l '
ч т о I l ] l o ' r f | | | ,I р Y , ] п o I L l ) ] { l l з l l T Ь , П р o с 1 с i i l l l u с i i с P l ' l 6 с з o l l . ] с l l О ( | | | | Л P о r r о х l ) . r l | с l L ] L ' в с o х r ( о п l r | Р о r l с ' г и р v r Л | U 1дха I ' U Ь l х I | аз а | x ] к р р О I l i l I l I I i )
ГЛABAз
HEyлoBиMЬlЕ MститEЛи Bo3BPAЩA}oтся [lРc'q'lc чсNt llР|lступа-t'Ь к Itаппсаlllllo сo6стt]о!lllolo виl)yсц llсnЛOхo бЬI позlla. кljN!п].ься с УГоJloв]{Ьu{ кo/'lексоN' l'l3ll|l1lсTl'к)) :uLl]окaтоNi' B lЦoa"llь]Iоl1 !Lс:\loк. сЛo)кl!lJlllyloся ра1] l!l cскoм ()6lпсстl}с l Qlil lимiro!1Ь|сi]aкоllЬI Jl l ||llЬ зaкрспЛ'lloТ у)кr
А чсгo хoчс'г 6o,lrьrrrиrtствa' спстсмv rlтпoшсrrиii'зan(I'rцilЛпрll этоll rrrггерсcьr мсrrеспo. 6oлcс пли хлr:6oм всс и зрелltщl с хJIс6a ПравилЬlIol 6о'rlьrurirlство? lIятнo, ДaЖе B сTРаllaх тРсты]r'o IJllРа oт r.o"!оil1lпparсгl!чссxll IlиI$o нс yм]lрaет' со зDсJ|l!llLаNпi )кс с Tvaция зllач]lтеJlЬtto OxDкпeс' l{а фolle катaс'rPo(l'rtlеской nудnu- и вlt/rсoЛl|.I]усTрIrи 6opь6a с плpатствoll пршo6pетaет вoисд".p.цапu,' 'Lпllу yгPo)кllloIциl]i Pазмaхl yIIIeп{ляя !lilTeресы каx o,гдeЛънo вз'lтЬlх пoЛьзoватe. 'цeii' TаIr lr Brcго Nll]Рoвtlго сoo6шcсrва в целoм, B'цaс,гь зaхвaТиJ]!I l{еIIпаNlаIпa1.ы, <с]lnЬllЬle }lиPa сefо' лo661lPУIoт заt(o}rьll сЛу}каIr!ис llарe /Iеся'гl(oв мllлJilJаРjlcpoB и пРoTIlвоРeчaщиc иIITересаNI oсTaJlьllьтх' РЯд нayЧ]IьIх Ir ин]{е.laстuчнo пЛи пePншх 11сслеДoвaниi'i в о6ЛасTx r]r14юРI'aцио]lrlоii безoпaсEости пoлносlъro запpещcн, Потpе6rrтс,'rь доке Irс rrмсeT IIpaBa зaUIя]Iyть дизaссеir6 леPlrм в ТoT пРoдуltl.l кoтopьI]lсму впaривaк'r:
Tоuсh,1Juttlon'ttаstе!Tаstе,ьut don'ts\aal!ou'! Lao||,but tloп'tLouс|1! a6суpла'в вoздyхeзaпaхЛo6уlпом nрo. сIaТуациядоIlЛаДoсвoeтo.'rоr.иveскoгo
<<доN1о(PnTичeскor.o ти! ,гoT:LriитаРиз]\lа Рeжrfi!{а',пpoTиl] aвтopскolo li патснтoтнпl{а.т y чeловeчсствa тo' кoммcрсallТ Iloro пpавa' кoIда oди]t пpoнЪIpЛивы'i 'Гaкoй jто о6щсдoсТулЛьтi{ пРа,У, I,IllфоPмaция чтo eму пP]rlrаД'llс,(ит PссyРс' Hапrrrмьrслrl и суждсния,котo. жсl кirкЛодaи вoздух' MьIдеTисBoеii Iq7ЛьТуРъ]' пPсirrсTaвляюTttомfuflraциxr <своипЛ,t>' нa сir]!1оNi считасlr IrснРеlrlle /цеЛс IJъr рЬrе v)ке дlBтro пPlдуllaннoгo и !ыскaзаннoro, Уд1.IтrьIсrraхoдltп' яPi{по идe]J'..все
ЭТ(] Pсэv.nътат o(:]!ll,lс'llенl1я]r п€ р еoсrvь]сJrения кoгдa тo ус'll],l1xаl1нolo t]'lilJ п]r.) ч]lтalпlого Iз.]IroIlнrпс свoи рa3roвoР'l в I|уP!I.riкaх л&1ксPаспo.]iarая /.iI]кто(! )}г ноi] зaппсЬю' ]евoJ:\to)flнo vстаIlo]]'тl,. ктo пlrpвьili uъlсказll-ll llдсю, a ктo еe пoц. xватп"!' зJlrllи.] - пpoдукт кo.lr"!eI.гlI!]tlo.oрaзу\]a. нпкTo нс до.1лrеr]eЛljrl()r |rч]lo Нlt,tлrr кoгo не секрегj ч,гo кoIlпаlJlI'I гI'гaлTьl всдyт нечeсTпЬJii бxз]rсс, д:1вят IlсJlкие фиpмьl и деiiсТвvЮт lrспо,:iтlтшка, С какoil )Itе сTаll'l lloтpс6птель дo:r' ' к e п п р l l j l с P ) к x g а т Ь с я i \ l о р а j r i I . е с . I ] из а l t o н п р п о б p е r с н л о н е л r I l I е l I i l Л o l l l t o ] i Wiпdoч's в о6лtеlr то rtс JiLnpсщаст,, Bзлrlмзащптrп,rхllехаlrll;l}1ots.rЬI9сдcнrtевlIi)ус()в.эТoвъlpaжеiJ]|cl]J)oТссTаlIPo l.ltв насплllя Il IlеслрilвсдJtxвoстIl' Са,{lTl' зil ]l('lо lro;rсlo. пo 6есrlrl.rсзrro Говсlрят, ts ССсI] oЛlloГo чсnoвска пl]с:lЛllr.||]ijr 1'o. ч гo о]] сlraзаn] r.У llilс IlсТ дс\]oliP:tT||l|''' Allсpnlia' п()xо)кc' дrlDксТсЯ тепl '(e пу tlr. A всilь в3nоп l|рl|iIl l зillЦIlтlIjIInJ ]liJ ф o p l { а ц r i r J е ' Г о " ' I r ' к l(j)] r а l . r iIl I o r I ц с , l i n ) l ' ' l с | l l ' х n I { c p с т п ( )r l r | Р o P t r } I i l l I p о в a l l i l c л ' l " ' | , | 'I l l , ] i l ] 1 l l l l ] п n х ] \ i c х : r J I l l i l N l 0 t s 1 p с 6 т с г l l а в ь r к r l r l r r l з к o r , 1 r о в r l с u ( ) i i P l 6 o l | , , с o l l с p illlJl (l t)'i i | | , , . . r ,r i . . , . i i r " ' : , ! . . . . , t \ r lrr r:. r. .Ir.,\. r.r...1r.r,. l.!,. .П I, t 1 е с с t 1 l l нr I у u с т а о с o 6 с l l I l ( х . f u ' ]l i ' к ) Г с L | ! , ] ) l l i U JкJ(' ) ] l к P с Т l l r niхф ] ! J I l I l , r | я T ( ) l L! )rlllБ' r ] | o . л r t r t r t l , t хr r i r< 6 r ю л o г r r к > l l t l r r l . r ь з у с r r ь r6х r l 6 . ' l r l r l , г с lкt't l t r T о мY | , ( , 0 | l с| | P ( ) r ] , l l N l l l l l P о . ! r l I l | Я г Р t l I r Ь l t с l к ; t у с o б t l r u с r I l r о с a I ' ] l I l l | р о г ] ) l l r 1 п l I l P ( ) П l l L l l l o lпl r| i i l I r с P . T I r o N I с r . i l l i о l ] l r Г с ,lli а с ' | ( ) ' r | , к]o] ь r 6 I n j jJiI ] l с v . T l ) j i ч l l в ( ) i i , . г г лr l r l с р и с к r l в l r ' n| i ь l c r , r r 1 х l l t r r r r , l i n . l l r c п {( l T o Г o ' . | | ( )1 } ( J l к i ! ,l lI l l I l ( l l 1 . l|L)!l l ] j l r lк) r l ( | | J [ ) 6 ( ) i i д P Y Г ( ] i ] к o ] \ l l r ( ) l ] с | l|гl Р ( !
| ] ) I l \ 1 N r l r ( )or6, o с t к ! | { : i l l l , l1' р с . v с . Г | | r ( r lс ] l ь I ] ( ) r ur l l r . с с | l ) l n ) | l l l . r o , Г с (| | | | ! ) | ] l l l r i l ], | l l I l р с д l \ 1 с гl ] Ь l я с l | с l l l l , |с ' ( '| , a б { r t х | l ] ( х r ) б l I o . : | |I|l.( ) n r р t l 6 ( Л 1 ) . I l l ! 1 ) 6 J ] ( ! ' l l ' к , '] r r l i r l l l к ) t r lк о l i T o к . ' l l ] I к ) l ] J l I l a с ' Г ( r.ll | 0 с o 0 r l ( х l ' | ь] ] i l l l l | | r Ьlll | х ) T I l | ] о сoI, l , | l '( r ] i l j | | | ( l Л lLllpo l ] | ] 1 i ) P v ) { С i I l l Ь l tхJа к с Р . r ( r l \ 1 i l | ) с o l l а J r o }( кl ) l ] l J ] ! ) l l r I l I l к r п I | | ] l l l l l I l l l L o l 1 l i Ь l дх 1 l с ] ( ( ) ] ] ] . l N | !Г' r0l p l ! l | )l У | l ] | Ь | | Ь ll}|i| ) ] ' D o д ( ) ! ' t l \ 1 l3 \ l l l l l I r | I l l t ( l l ] а N lс| О 1 O . ) ] r l o ' ' l ' 14i ', i i i r r о r r | t, l ] l 1 1 o r r l П o l ) l l I ! IrIl 1 1 l ) l r l 1 T ( ) | r l r рI ]o|.|с 1 ' ] ) t l ) , \,,|.,||
, | ' , | | | | | | ' , U l | | , n ,, l, , l , ' , '
jl,'
, 1 - | ' 1 | | |' ' ч i , l , J ' | - ] ]
|,\'. I] кoItt.ll]l)N| (.IсTс, РсilJ|IiзаIlllll i]ilrllIl1l,l]11'PуЛoо\'ко(|'l н з ' r l о ] \ I : l т ь\ 1 o n о | o . I r l l ) 6 у ] о з l r ц I I т v э1l)1()jl|,к)в.]llPoсIrPei1trll,jlсJrсr,ILвlrJIllqrU
лоelllloс1rl
l i l l I l I п | l ] i ! n ( ) i \ l | ц l l l i i t] l v с l r " ! I I i i ' Н о Ц ) i r I l ( ) ю Р o l ' ' I и з o в l t l п l : | я з l ] L l l l I i l ] 1 o / ' ! o ' l I ' l ] J iol с 1 l в J я 1 . ъ Л с | l { l l х r l v T o i i ] I J I я с п o e r o в з , r r o 1 1 l l],( o I I I q ] ! r т | l ы i i r | р r l \ 1 с p З a щ J i т а r l ! r I п , r 'i.'lt''l,,j,4li,'Ь\|',|''i|\|l,.|''
l i l l l i д o г o п о с I I r . е , ] l ' )6' с ( 6rraраспозllаrь rlr гpr6уrо эrIу:rл l r r l ) я l . ] l о P P е I i т I I Oз а Л ( ) ] ЕI)С/Есс, ЕnIе 6о.iее ()lrLфсTlrr,lii rlрrlr1сР' Прпвяl(a l. l соIlCTрlI]l спIIраnьlю1] дoPo'{]rl! лi]lleр|lon) дl1сrilL!дll,{. 6v Jучll рexnlltI)вtl11нoii 6сз oппt6оlt, о6хoдrrrся пvтL']t соi!]latlxя вJlр,гya,.lьпого с 1). Roi\'1 прtrвода, rrмптпрvrопIегo всс oсо6сннoсTlJ с,ГРукТуp!r ор]lгЛпа-!ЬiJо 1)/(|lс. liа, rlrl' эToгo]]e'ie пe lIv,l{lIо 6llTrtriаIiерoNI -д()(ГlLToчнo зaп\'стl11r, A]сoЬol 1209;' .1опlaюlцrli.i тirкr1с защliтьI аllто]\lа,]]1Чссx]l' oлшt6шr проeItтпpoваlulя ]aщ]1Tllьlх ]\IехаIll]з]\,()в rlчс]1l дорoгo о6х()]1яlся 11хPaз pа6oTчикапi' rro гaрallrrlpoва11нoзастрarioпi:t,|ь(я oТ noдо6rrьп пpос!|еToв нl]возr1o)i lto, ГIопьiтria пl]rlпlене]]l1я (нa\чIlЬ]x> п0!х0дoв Ii за1ltlrтe прo1.pililItного r:]6cспечe. н'Iя чI]стеi]шеii вoДъI фaрс п 6ессt1t'сn11Ца,ХaI{ерЪi сIiеI()|с,1]rа! axаде]\пlIlесlilltIlt разPабo,Гкам11в сТuJс <.расче,ГтРaеrtТоplln сф€ р IJчесJогo коI1я в ваIi}T\le'' лрxli
51 тIшeскпл'06ая тaкая зaiцIrтaснимaстсяза 15 l1llнут 6сз нanpя'ксяия rввиЛи]l. Boт грy6ьIй'нo наUIЯднЬii пPимep, ПРoerстирoвaпиеoбopоfirloii сIтстеifьIвоe]rнoйкPс. пoсти 6rз 1пiетaсущсствoванltя Jlclаl,еЛЬlIьIхaлпарaтoв пoзвo-пяeтз вaтlrть эry <кyltypyз саrryю крепoстЪ чyть лI{ Ile на пpoстoм <кyltуpyзникс' (Мs WDв нxк')' нс lotsоРя у)кe о6 llс'Гре6ljтелях(solt iсe истPe6Irтель'а IDА Plo _ e|це п 6oп16аpдиpoвщик). j{ля pазpа6oтпrtзашитtlьlх I1eхr]]и3i!JоR слeдyет хoтя 6ьl иjllетЬ о6щсс l1рсцсTaв. Jeнис o пtстoдах pa6oTЬI lI техllичeско]\{аPсенале tlpoтIrвппI{a'a сщс Jrучшe в]raдетъэтим aРсоналoп{flс хужс llPoTrlвlll!кa ('Гo eстЬ в совеРrпellствe), нaцп. чие 6сlев0г(roпьIта (PсaЛ!нo вз.]tollаtl}lьtхlлюГI]аiII{)oчеtlь и очепь )ltелатcЛьtlo: пpе6ьтвaниев rпкуpс вз.l]oмщиt{аt1озвo]1}lсT ilоскol I:Lпьпoпtуч1lть тaiппку tl стPa. onLllпti].]]ЬllьIIi обРa. тeгjпo aтaкyioцeй стoРollьi' ltавaя тс]\lсaNlЬIпlgoз]!1o]кность зoNIс6aJ]а сиPoвaT],oбopoПу, ПолpoстyгоuоPя' Ilуж1roопРе'1еJlитьи yсиJ]llтI'ваIIPaвлс]1ttЯ н а l ' t 6 о . / 1 свсс l ] o я т l l ( ) l . or ] ' Г o р ) ( e l | п хя a к е p o в . с о с Р е л o т o ч l I в з д с с r ) !J'(l
,,,,l|г, ' Г '' t ' , г г | | l | у \ | с B o , 4 I | l | | | ,Л , l с | . . I . , . U n J | х l | , J | А J ] ' ' ' j
iU |' ||| ...tl||||,
дOл{etl ruy6окo lryolIl'lкlJJ\lться психo]lог11сii хatl0рOв' lIас,гoЛЬкo l.jlу6oкo' чTo6ьI 1\1ьlсJll,!ть| I(aк хaкel),,. тaкtllll oбpaJoN1, вrla/IcIlll€ тrхIтoлoг]Iсй зaщll,1Ь] ll]l4)oрпlацllrt tIрсlL||oJlaгae1 вЛa. дсllис TcхlIoJn)l.иcji взJioNla. llr зп:lя тoгo' (aк JtоIln]o,|с' зilIlцLГL|l Лс:}liаJ{ rlх с"rlд6ьIх стoрoн, пс зttая аРсeIl:Llla хaкeРоз] rleвoзllo)I{xo сшлirт' с'roi1кyк]' /lсIIlсDук) ll' гЛaв]loеl l1PooTую R PсaЛ заllllll зarll]rту, ПooтoМуl ollllсьIвa'l Tсх1lltку ilа|ц].l'гьl1 6ьIлo 6ьt tt<,l мспьшeii мсРс, llеIIcстIю за|!JаЛll1lвal.ьl.охll}п(y cc l]зJloN!а' сyпleс'гвуeт MIteпис' ч1.o o-l.кpЬl,l'Ьlс|lубJlикilЦиll o ЛЬI])itх |]с,jс,|€ ] !l.tх 6eзollaсlloс,Г't l|ри]loсяT 6oльпJс врс']a| чcill lIo'0ЬзЬIl ll jlх с,лс,lусt.в o6язl,r.с:Iьrюпt пoPялкс Ile зnllpсти1.ь' дРугl{мЛ сJюl]^п1и'дoсToйItylо запllrту о'|.l(oп1IPoваl l,'l'l ]!lЬ|со.JlL;l'|.Ь ll''lтoбы ]lивиЛпзallltю ltс Pазpуlll[rl N{o)т(eм|призпaвaть свои ol|lи6I(и l|с хо I|.l]\{' пeРвьIr:Iлсe залeтEьl'i Д,I-IсJIINl|)l]l()J|)tl|Ьlперес'ГрeЛяTь lзсех ]lя'Глoв ilo сдипo].o, Bo]rce пe .]o6I,IрaясЬапсЛЛl,IPoваТЬ lс i]ilе3'{сIIlюii lloсЛoR'tlle iктo пpeдуIlрсждсIl _ 10т вooру)Irell>, o6Paп{мсЛ за сoвс-rом к 4)арrм.llleBтиileскoii пuдусTр]tп' lъrr 6Ь] , | | " , , l ' l Г , , | | Л | | | , у | ^ | | I , н | | , 1 ' \ l | | l' I I F о | | i l о т I | е с , | J ( ь t { п o л Ь " l n н Г| l.l| . Л l ' N ] , | й,'с|(||ii . U т п | | e q Р г o я ' ' o J | ' d a к l l l ' ||' , |. l|, ' || I i i | | e У u . , l y , вll.е|||||,|ii'||'' Nloc ltоЛиЧес1вo зa6oЛеBaппii rI пPи эroм о6Язllтсльlrьrй к пprrмcltепиto? Провo aIl.Lliпз прспаP^тa вьl нс rlllcс-l.с llPава' P.lgllo (1]к lle п]vlеетс дlIТь хllMllчeскпll свoих jтссЛeДовaIiпiit BьrявI{вrnuх] чтo праRa oткрьIтo пу6J1ик()ва-rь peз]/Ль1.а1.ьI зaли.1и11oii 4 alIaцelI' скpьтвaется o6ьпснoвснньlii x дoвo"'1ьнo lllrзrr(JкaЧесTвеrr. нЬliiасllиPи! с кyЧей пoсToРoнних пPимесеI:I !l цс"'lЬIll <6yкс1оi{' ]lо6(rчlIЬIх эф' 6ьil Bсдъ пу6"'rикации lroдo6rtoю Рoда 3aN1еl.lIoохЛа'rдаrоT пoтрсЕпIе фeктoв. 6rrтcльский ltьl;t, t лрel{пoчтепl1е oтла€ T ся дPyГппl пPепаpатarl' ктo ви]roват: фирмa' oбмaIIьIваlo]llаJl своиt пoкупaтелеI:l, !i,rп IrсслсдoваTсl 11,оT. крьlвnllle по(yпaтелям гЛазa? ЕсJtи aн:Lrloгrl, Ntе)кдуфaрп'апeвтиltoli l1 прoгpaммным o6еспeчellиeM кo]!,у'тo пoка'(е'гся tlскoPPсlrTнoil, пyстъ oн oтветит ]lа вo'lГoс: rlки/ JillJ'|и rrtrrrr гl.6oваtlttllr nltи | l P I l I i | , о |, l ] , | ( y | ' | Ь | 6 ,Геxllojloгriя иlleет свo],l oгpаяичения и свolr ll()6(rч. дoл}кньI oТвсчаТь? всякая rrьIе эффектьt, PеtrJaмнrnc Лoзуllгj1' o6ъявЛякnцllе 3ап]IlттyстoIiкoIi и а6сoлютнo пeпpoпrп6aeмor1, всeтда нсвсPнш, коЛь скoрo нoс,rTеnЬ Nl{J]кllo воспрoпзвeсти' как, Зaпрст на xaкерскyю Дeя. мo]кпo elo 11сI(опиpoвa'Гь. Beсь вoпPос в Tоlt
тcjlъ]l0стЬ
illlчсго
IПllxJваllllс}l r]стаjювят'
l'е I!eIЦст,
дl{сl{oв
Teхl
]iтo заlllil'aеlся
rlеса]lriциониPовal]}iьrli кЛo i\fасIrП.а6aх' Jloдo6ltьIс запретьI вl]'lд jlll иссJr(!oBатс.1]r 61'0'т стpадатъ; lIpoфeiс!loГl:LllЬllьiii
в пРOIlьпJIj|сн]rъlх
i] вoт "1сl.i!lЬllьlC
J}ll' вrlnllr c.!шj Лaеl. o се6с знать, Hy.lro поле.lrасrпъ' cсть rrа Зeпriе таrlч категo рltЯ .]IIoлеlll кo1.OРая IJе мo,{r1. yдеР)каTься o1 сo6:rirзна загляпуть пoд кpъппкv чсJrlloгo '!liпtа ]Il дoт])аrIIIа-!сЬ дo вPnxlal)щuхся шестcperток' rп,ттаerся palо6. раться: кaк 'кс вс1]э l.о Pа6Olаст./ сllсЦпфllI(aзitrцllт}lьIхnIеxаtlllзмoa сoстol.l,Lв тoi\!' ч'fu срJ"|lJа вп:jvir1ьrlo lIllче]\{llc o'ГtrlltЧаl]тсяo'Г t|JедсIJPa' Bаll ос1.астся Jll{ПIь vl1o. ва]ь lIа аllтoрl1,гст пос|аIlnlllкa Ллп жс nleToдпчllu lIplro6pстaLь все лрс,,1yктьr с';цIлr зa ]]I)уl IIIl, l|с 6vлуЧи уlreРсн]ilnм 9 To\1l чгo lIa Рьlнlte воо6цс пpлсутствуlсlтдоir тol'll1Ьlc i]ilщIJтIпnс lfe)iilIlllзltЬJ, l,I э'Го доl:iс1.вj'tтелr,uoтакl ifu.l"ство кoпilIеpuсс. lillх ]]iilJ(|l,l.IJасT0xьxо |tllзlto' Ч1.o o]llr окr:]ьJвaю'Гс,I нс в сoсTo'Л1Ilи с]|pаl]llTЬс'I с аl]1..)nIi] l lIl ес](иrl ll lioIlJ 1Роl]lцlJl{alIrl lIРoгJ)аlll] ' Jа Irу IIlс1lIl ьl Nlrl 06ыt.r loBol] D rnr\пl ]'.lrrllloльI' ().Oll l '!и гоноpЛ.Г]il чт1] |Jсllol|иРусIfо(:тЬ an T o l l i l T l l ч { ] . l { J l N | lrl i o r l l I l ) o l I i l l ] l l . а ] t l ] J paзумlroс rpс6оrиlllrс. l|Рслъя|l'llЛol{()с rio ]lс'xoii i'lLLtlIlT(]?L] l|'l.а-1с )(с залllll.а /lIoJl,кllа ]Iрo1r]ir()с1.OЯТЬ ' . | ' | | ' ' ll | | ' | | | ' ' | | , , ' ' | | ' | ! w U | ,l -\ ' r r ' ' , ' r , ' ' . . r r ' ' l i r l r ь r ' ' t" ',r.'
. , n J \ . , t r) . \ r \ . , ,
t L П . r , , . . i , . . . . r + . . t ( , , . "r * . , . , , . . . . . , r, ,rr. . . . r . , , r , r r .
N | ь lo ( т ь ' l l ( ) o | l J l l l ( ] i | р с , l ( . | i | л j I с I | | l I l I l l
in'lп{C IloчfJ\l.y? дn In)тoму чr1l o,lс\,тсi'вI|е ' ( ( х : ' l o l ] L . l ) r l о i i] l r ] ( | ) о 1 ) I 1 a J r l lrl lr r r . o i i к r х : ' п r , г с r l r , L r r ] 1 l l Ь l х i ] а J I l l l T l l } l х l | ; l к 0 Г o D l | { ]l | о i]1]()Jl,('T|llл.|rсt'lJ.с.'rlx)(l.!]llс(]'1rrjl'П)(.о:}llil1(]-1Ьl]ЬliiUь]б()]r,AРilJr.a](--3a.|сl|j])о. ] | з ' J o д l I l l ' n Я I | | | i l l J ] ' | |а ' | l ) с ' ? ^ , r l . r l 1 i l N ll l ] i П ) l ) ( . J n ] | 1))I J ) l l l i i LI l i D | ! | l ( l)l ( ) | | , f г Ь :\ c ] ! l | | | r | с ' ] с l 1 ] л 1 о 0 JoIIilll)Тс' JilIlll|1]lЬlс .|n]\11iT()r||||c.1)|||l Nк]Iil]||llll||)Т I !с l I с ( ) D o | ) l l | с l | . ' | I } ! к Л r ' яIj I o с t n ) ' l Ь к у y р2i]рtl6оTчll l<)|l|l(,|llЛ''',|с,|рсll,l|,|lJ'|ll(|']llr'l'.l]к(l()3а|lIil)Л( ' ( у l х J | | o . ] | o ( t ) 6 | l Ь r х з ! | ] l I I . l r | | , I хl I l l l L с , l . o | 1] ]l l r . r r r с м r: мa.rrlrrl: пDа|]иJJо к|lp\гоi)iL
6;(1вoсlll)ir]nlЛ()'l,.I'П(('хкрlIlrToГ]);l(l)l!tIс(|(||хсlrстсll_г''rаrllп:спliiхrlстr,rrrrirt ()|l])1'll0.]l,I(''r.с'T()Jl')l()(]с j l с г l I J l I ' l ц ) ( ) l l c ( x ' i lJ I r I n l ) l ) о l r l ' | п J ,IIl д . l | | n q j I х ) | } а | l л , l .l l ) o [ l ( : ( l с к р с 1 I l о Г о | i J I j o ' I а ,О 1 ' J I r 1 . l L I l T е ' ц Ь l l Ь | l Il I P l 1 з J l i l ( l l n t l ( 1 r . л с I l l k ) i i з n l I l t l , Г r J_ l l o / u х ) 6 | l o с o x I l с a l l l l с с e i ! l l O р l l | . i l l i l ' l, .il\lоnI ?цс'lIсj l]lу||o сliPЬr1}i]TIl тoj ЧTo ILil,r'lЬIii хil]LсP lllo'iс1 до6l,]l Ь с no!()|цьl() '|,|''].|l,,,||.,,,:.'I',ll'',','|,,.Ij6,,'1'|,(,oi,,||h l, l ', '|о |l,',.,||U,|',
.|' ' '' ' l 'tt . , \ ' i | ' | | , t м . l\ | о ) | , , j ' г o , , l l , . n j tj,ILоllllс l(Лlll()вl суIIl(lс1.l]}'('T тal()o поll'lтllеl кlll. пo.ll}l.l,Га lЦсд. с1'ilIrJlL']lIr' свс,'ieIxIii o '|()rаpе] ll lIоIIrl|.гl.;l(1)ltPьIтI]я'll'{ьiI lioilсTpvxl.ивIrьlхjLс{bск]Il)]всТсTlroвlLTl,
.tов,ст1х'lo
rtlвr1llt, ttrюбщ. Ilс3акol]ua,Bсяrtoii ХорoIосй Bcrшrr;,.',..,'".'" ';';",..' l а Pvкy' n rnЛ.l]noх||C веIllu 6о'тся сс кiui ol }|я, ;\lIlrjr)}rцЛяli <цrlll]p0воi]Jxoхе' il яко6ЬI пьlToltaкlLцaяотсrоДа rroо6хoдrrпtoсть iIсllес\]oтрi' заl(o]rол :.;тoс"'rоuo6лvдrrеп нпчегo 6o'neс-Бо'!ьU]оe ]ro,1п.lссTв.) судсDнъlх ЛсI.otrlвчlrлен}tь]\ вЛonпе jlсг;LnЬllьIt'llсслeдona,ГсJ]я\' 3j]щli]llеннЬiх ,rv,|||Ь,|'r||',TI.,\,''|. ro.|!'ll\||, !,,. |''Ioг.', ' Я ' Ц о а 6 . ' j , | ] ]I, ::,'
||..'lU'l|l\
-|\'|||
|L'\]
v|6\]
''.|'
''|lr'
ц
с,|||
|9Л| '
l'.
].'IЬI,o уrpолiаloпIеji' чcro до6])оr(). заптpа U shift ]iаI <.хakepскуiо' к.n;lнJlIlJ\,зllr.Tя1j Jrоскo"1ьILy o1lа ]Ioзв.Jtr:Iяe'Г oтILjlк)чllть ilgтoзallусIi Jlaзrpil0ro Дl10{а ! os l'i|ldo\Ys' x нс](отoPЬIо i]а]1{IlтЛь]с\tеханllз}ll! (aN '1ol раз Jlа этoNt Л oс]]oвallьI, oсj, фаllт.lс\]arор!rчсскLl\l бpедоil. sчеPrr вь]лилoсь в Pс :]ll ьuj сvкl6ньIii ис]l,
неУлoвиMь|е MФитeли вoзврaщaются
АмeРикaнскlrй зaкoп D|iC^ (DiвiIаI ^Iil]с||пiunсoplriEht Аn) Дeiaсitsn|елЬl'oЗaпpещaeтpaспPoстРaнятъ l.ехttoЛolп]llyстрoйс'Гваlпpoд}'l{тьIи yсЛуr.r!сoзllаtlliыe
с це"lrь1oо6хoДитЪ сvrцeствуюциr с!стеl!tьI зaUlиТьl, чтo IlьIгЛяДIlт впoJlне ЛoIич в ван. | | о ,П p J в o J а . ! иl n ' ' | , и п ь | 1 J | о Г с)я6 . р р ч | ,v | | o o , o ч U в y д | | L ,lх| | j e . r y п n 4 , r o и pаздс.]tятЬ l(ак тalювoи 1r иссЛедoвaтLuьскую язЛo I дeятелЬ. ll.LЧoв' oднaко сл!эДirт нoстЬ в 06лaсTи иЕфоPпtациotllloй 6ф0пасЛости' BзлoiI, пРсe.lсllуюций л]rчнyю въrгoдуиЛи сoверпIaемьIiiIrзхулиmrlскl,tхпo6y'{дeпIlIi,l1oстoинrioпtенЬшеймерe п1rPицaния,a 1lo6oJtъlIJеir I тPaфa Irлиr юРсм1roг()3aкЛюче]lия,ПPичсм тяжесть пaказaт{иядoФ{нa 6ьrть сoпoставип{ас всЛllч]1нoйllPичиIIerlnoгo yщrP6а, Ilри.
PaPн||BJIl,ха{сpodк|l'РР',|'и.ГlrN{,llpавo^с,n''l1Uи||'l.еPP''t1||,'rl'р',0noк. кеРс'гвo'демoIrстpирусTкаTnстРoфЛческyюнсспoс06ttостЬаi{epjtкalIскorо пPaви. Teльствa o6eспо!tитьlloJDк]lЬliiуРoвеlIь 6eзoпaснoсти' t1oдчсркиваJrчpезiuep]ryю иllтеPrсaх n пPo6Jlемаtх. сoсrJclloточelllloстlr ]]лaсть1lмущих нa свoUх с06с1.вeIlпьIх BсеI нrlкаItих llpуПlх Toчeк сoпpлrroснoвcнll'rу тсppоPtlсTor и хnкeРоu нeт! кiI]тги' paссмаl.PtlBnюljllle вoпpoсы 6фonaснoсTи t'lскJl]oчllтeльпoсo стoPoнЬl ] i l l | , l . Г Ь | ,I l ) \ 6 l l I i 1т I. N | Y ( , , | , " j | | к о | | ' т | \ у | . I o I ] ь ll a п o м и d . l | o I L , , х у l , r n l ' i l . | п , p i 6 o I a . кЛцих тonько lt]r заtlt,tсЬ! ll ].o| llп ilругoс 1lс I.l]!]ссLltllка].огo |ц)акт 1leскoro llриNlelIelI'lя. llo э.].aкнIll.il ||с ljpeдnаlrпarlепа Дnя PазPа6o,1чикoв 3a||lи'гl я нe хoTсJI ]Iс.]laTЬyпор ]lIl }lа oднy llз каl'(xnl'lй| пoтoпty чTo пPo6ЛcNlrn заl|tитьl l,tlг (юрrvаl(ltи сrroDeс oрl.аulIзaцио|llIЬ|c' ЧcNlтехlI!тlleскпe, Paзрa601,чl]ки j1o Ile Irynс ]litюTс'l B тltкl,Iх l(пl,lгах ll в0о6|цс Рс/Lю l|Рис/lynlпвaются lс сoвcтаIll Лo рсaлlJзa. U | | | tl i | | , l | | | | | | ' l J\ , , 1 ' l j и т r | o 8 ' r х . t l . ( г l i ' r . | l l 1 ,1 ' , t I l ' . i J . | l r l , . о 6 n Л д L I o тI t i V с P i L l | | , l l о разЛa[аюTсяl TсРяя стllNlуJl lс Pаз]rи-Illlо. Тсl]миIl (хa(ep' tlMeсT Nlllо)кeс1ll(),lРaк'гоI]oк' кoтoрЬIc 6ыJIo 6ы 6cссмЬtсJleппo поpсrj!tсJ|'l1Ь зlloсъl а тell бo]lсс _ oсt,аttaвlltва1.ься lla какoii.To из Il!lх| ]tгIloPиР y я o с т : l , ' ] l , . l L l с ' l I o в 1 ) ' l | ' l , . l i l | | ] l t l c l | | l I l х a , ( с p э l о l ' , | д | | l ] и l у l l l |с, \ | o т | 1 я | п l l l i вl { o . pсllЬ п стiсм'пцПйсЯ Pilзo6Pаr,l'tlя во всeьr лo кollцa. 'цJI'I TакuхJlloдcй и пРеЛпaзllaЧcпA cт:l кнl1гil' Bca,Lс' гlLe эTo тoлько вoзNo)к}ю, я бу/ty с,lрeмпTьсЯ к o6()6lце]lиIо и пoстаpirloсЬ Ilс aкllеIiTtlDoI]ать l]!!I,!манlrс на кollкDoт]lьIх Pеaли]:lция\, Эг. Ilе o]||il''J. | | L в с 1 | с - I . с я i f , I { о l ] ч с | . r ' u хс х с м , H n л P o . тrrв, в Ilих ttc 6yдет нeдoстaтка. Ilо я llе ставJпo пeрeд сo6ori цсJЬ сl1а6'L'1ть хaкс. pa гoToвrnм иliсTруN'еrlTаРиcnl' Я rrс 6уlLу пьrтaться научr,1rь чи,ГirГеJlеij <ЛоBllть рьт6у>' a Pискну lloii|Л Ileмlloгo /vrпъtlIe и пpиви,l.Ь ]1rкoTорьlе пaвьпоr самoo6уuснrlя, из Лio6oй са[rой несTaнДаPТ. пoй с]lтуaцII'т li прl.I сaмo]!l сl.удIloil ttllструмe]lтaрпп всегlla мo)кнo l iaiiTи вьIхoд' Tиlro!Ьrc схеNIьтчастo ortазьrвaroтся 6cссильпьlми r' 6ссполcзньIмlI. Лtо6ьIе павьI -чш||\ ||сPA ] , и с Л и l U | . о \ || | p | | в ' J с | ' L ]| . | . o l ] l . I j P | | l n \ !оv, , р v ^ . | | | | o d, l а ш ' ' Ь L J ,\ i я i ' п{cн у,кс IllJздпо хвaтaться за тpадuциоlll] ьle схе['ы ()6учешIя. lla o6учеn nе пpостo IJст вреIrеllи, БoльпIинству пPоIPаIlмllс1oв rIIrпхoд1Iтся oсвallвiть нoвьIе тeхнo лoгIrlr (на :rоlly'' no за1oлгo Лo кoнцa o6yвсния or1l у)ке Ilo'!пoстью устаPrвaют.
ЧAстЬ II
лoкAЛЬнЬlE BиPyсЬl fлaвa 4 теxникавьlживанияB мyгHoйвoде,или кaк o6xитpитЬ aнтивиpyс глава 5 фopМaтPЕ.файЛoB главa 6 те,\Hика внeдpенияи yдалениякoдаиз PE.фaйлoв .лaвa 7 виpyсЬlв миpel]NIХ глава 8 oснoвЬIсамo!toдификaции lлавa 9
нaЙтии yниЧтoжитЬ, или пoсo6иeпo 6opь6eс виpyсаМи и трoянаМи
o ФoPмAтE PE-ФAилA,спoсoБAx вHEдPЕHияB HЕгo и нE]vlнoгo
oБo BсEМ oстAлЬHo]v|
--'Xакеpоnвo вьtпесltula всe ' юlюt)' uнtrLе?еск dевцшка'lt, ёpцэеn,sче6у, pоduпелей, смьlt:лэtсuзнu.Эlnо 6m dpаral, сJ|сuzаК]u\u'oсе на сl]оемnцlnu' oс]nа a!п1ulluu .|uu1ь3а11аa н.п.Ilbx1 u сIцnnt ы е x|lр||lul lк|l |lpol1l||оin в nlL\яmu , I{ozaо Ilцв||||lва'31|.rno'||ьle, я l1с||ь||l1ьl|xl/] '1aкJII\чаJL 1|о]Inь]о]11cР, lаaqlнoе, польlсLl зая|)лotr|!/ 1Lар]|.]jIа]1!| | кanlo!ь|i 1t|1кoxец ulllpнllit(:я nосnе Aв!jL,'!есяц юzo ,'. Aloним ТРудIlo прсдсr.авI1'|Ь сc6е6олeе пpoстуlо Il-tтуку' ч0^j к()Nlln,('Гqnlьiii впРyс, To1.Рис. и тoт noсJIо)к]к:0 6у,(eTl о,1llaкo пРoгPаrЧ;ul]Pова|lllс ljlIpус()Ir Uыlrьlвaст1 нaч иHarоlrшх 60.]IьI,l]l lс Tpy]l ||()сTп кillr вnсдPl11.l сяо ii к( )Л B ()a ii"T' l(а кпe пoЛ' !lсoб. хoдиlllo ltзпlcl]яТl)' a к:ll{liе JlyчnJс Ilс 1рofi]:l.ь' llсI1 o,гj|а)к]lвaтЬ RlIPусьl tl Il()ж]|0 ли llс11o./]ЬзoваTЬя]]Ь|кп DьIсoкoг!:)уРoвlt'l.
'Гскс,|y' (:JaпIIс. п o о Л с в ь l х o / L a в с B r т п c Р в o t 1 к l l | | г | r < з а l I l l с o t { , ' , }( л а ' ' l с c l l o киI').есJlппо]vliltTc,Tlur6ьrlrаглаrlаtl6Э.:rь(-'ахItL]NlхrrilРус1lх-lrt)мnсст3. Псш. JIlt llpихrl/L]'l'гЬl]псьI1ll с IlPoсь6aпlи |iа|J]l('ilTЬ
тPexэTаJкжoгoмaтa дo6aвляюTв свoи пPoдyктьl 06х0Днойкoд, гIрeдназначeнriый для o6ра6oтIrи fioдo6ньix изврaцсirий, в )(Tдrneп()ке _ oстaaляloт все каlt €сть' мотI,rвирyяэтo сЛoвaмtr:
ГЛABA4
тЕxникA BЬI}кивAHия B MyтHoу| BoдE, или кAк oБxитPитЬAHтиBиPyс 3da?овt!, iРфlсuцlp! Ilmo mа]!oй lp!!anньЙ? IIoсJlеA}l ii ?nрo' яIl, кomopоza mы 3а6Po|:uл|o61ltlpу:,с1lJ|u еl11,е 1lа uзn|'nе.? ]4 весb3аAума]|1!ыЙ 7aа11nukmеn K че?lт1ц?] h111uсоoЙ! Ihno' tl|э!|эlсеJ]ц mак |np1]dllo? (jкацuй vi|iiL.lb ' \сomopь& DР!a пpц. оu в с?|nu, uonrpea! Bсо ?а(rнo nоoя|n? И пРаo|Пь11о_ не ma]с'по npaсmo наnuса|nъrapouluЙ вщл, /Jа е1x)? u ан|luвupaс|ll1|есra|leРIL l1pевpaпunuсьв |lеnЙnpе6нь|еэвpuспuкu, О:{цэ!сэ|nu анlnuвuplJсuспьL- веч]1oч|na-нu6цaь npulg\,1aюm, ч|nобь1uс|1op]|ш|n|, э|сuзнъmакLц, ]|акmь!' H$ aa нuце20, 71l' |no,Iе I|е 1la оасu]{еnuса|lъ|) ДавaЙ paзбщanься' 1|а1{!с]||poаlы эlnu LI с!nеp|щnе,p|lа|}o?oце||ньLenpo,paц!1|ь|', веndet}HасkGroup 3a миIlУвшие roДъI IIа свLцкy liстоРt1и 6ьrлЛ отпDаI!'цCнъI дeсltl.{jr тЬrс,.J nIр\L
с.Jв' тpoЯнскиxкolтell, сl1стellt удаne]Lfloго aД!itl lI(.i|l!lnoi]^rllrj' lI l'r)..ч 'j1 .'r'о"'l.,lj. нoй братlIи, )кизнellrlьlii цrlкЛ этпх сo:lдаlll]ri (,i!]J(]. jtо rt]iсi.у rlр.rсTl] ii!ii!l. сoв>) oчепЬ lreдолoг' сToит Toльltо пoпаст! ! J:lnы ri l]BГ.яцю каслсIji]l'ir:'l.'. .ile пyTaть с кpисоп{ кaспeРсIоl lvlьl Jle т(),1lьl{oРxзп;rс jlloди, ]lо дil,кс ]rс о)ilс/l.! i{и.nьцьI1)' кaк в реeстp <1rх РазьiсIirlrаст лo'1lrцпя' /lo6авjlяе,гся I]oЕaЯ З,riл.i, Jloс.lrе чeгo вирyс 6ъeTся !l1ст,,-
58
.лаga 4, тexникавьхивaниЯ в м}тнoй вoдe, Или кaк oбхитpитьантивиpус
Мoхст,1и вирусl{ая эксIlанс'lя пРoтиirостоятЬ aн'г]lвиpyспoIi агP€ с сии? Boпpoс сoBсеNI tlс таlr прос'Г. i{аI{ I{:l,кс|ся' с oДIiori стоpонЬl, сoз,,laть пPинцlIIlиа-nЬпo Il€ д cтсItтиРye]\!ьil|i вllpyс никo}lу пе yдалось (l1в o60зРliNoru 6yдyщсм }rавряlr л!l yдас]ся), .цеi.lо тyт 11€ сr!'llЬкo в oтсyтствии свсжl]]i и]Iеii, скoлъкo в сJо)кlIoсТи их pсаjlll3aции' РазPа6oтка
сl]'|ilPolц(.,lвссl!Лl,|||lьl|Ь|1.дx)сьпol.iLзirгЬ(|1/ioкrJaTЬ)'чтo'[Io6ofiЛа]\loР,сЛer.кa oilкPу1,l1в l'IlP!(' N|(,кст п()lIi!1cII)ll0 ()Л|ly с('Гl||o |.тоJlЬзoвir'п]Л0ii'сBяn) всl)яl I i l l х l ! ч y / l o / t с i с r r ] с l l | | у | oс t , t , п сy в с l с с o б l к l в л с I l l r ] , I xi l l f l l I l ] I l D у с o в , Кстaти o6 o6псlв'цсrrllях' }1 тlк пlьrс''rrtl'.rтo разра6сl,г'llt]('t пoсnс'j(ullх lLс зР' с!oi'i хЛe6 сдят, [Io:jToi{y lk] |IaДo коllIlPоlrа'IЬ |jPIllx,lellIJъIe 3лссь ItPrtIloPЬI кaк eсTЬ _ сIlустя l(lкoo'|о rtрerrя ра6отaть оrrlr yrrсе lrс 6уitут' ЛpoЯв]lяii'Гс 1JIllllIп;rтпву| ЕAх clце тьIсячу дPyРUSLI ххх rЧо,(ll(J зilмснnlr, ItlL NlOV ]]AХ' ххх/РUsll гlIх ILоI1аJlД,УчпTе I{aтчaсTЬ I1 IlРl)ГРаi\Ii!''Dоrlанп0] БссIlrla'|IlЬlii с6Q п yllивсP. саЛьrl]nс кPlксРьl
6l'Il]alоттoльI(о rt мЬll1lе'ц()вках,
....лAвxoЕt Eciь-lo сoвсЕl1'
техникавЬ|xивaвия в му..нoЙ вoдe,или какобхитpпьантивиpус
59
нAши гEPoи ts э{спepиlrснтaxJчaс]вy]от:сисТепIayДarreIl]Ioro aдlIIlпистpиPoваrrия васk oriiiсc 1'0 (вlteстo не€ п{o)к]lo t1спoльзoвать .1ю6oiiдРуroii испo-rтrrяеNЬlй фati''ltrлrtDLI-)' aнтrrвиPyсьlDr \VЕB 4'31'AVP 3,6,хalieрсtrиi.i рсДактоp11lЕW (веpсnЯпo вrусу)' pсДакторPЕ.файлов PЕ-TooLs IiJlи LordPЕ (oIlи пPаr!тиче0(ll lloл]]ос'Гьlo l.lllснтич1lьl дpуIдPyry)' упакoBщrfi{AsPасlr 2,11'a тaкже нс. кoTOpьIс yпоNoшаспlьIе TyЛзьI, дPyгl.lе пo ходу пoвествoвания,
нЕмt|oгoтEoPии, или пoд кAпoтoмAнтивиPyсA l{ вс].lъ llахoдятсЯ )кe Tакrtс х,,. lji{п{..' хoрol]lиe JIlодlr (нс по xaРaкTсpу' а B сi|Ьiс 'Цс сoBсеNl хoрoшиL])' ч'Гo 6cзoгoBоPоЧtlo tloлагаюl.с'l a aпrrlrrиPусlI l]| сапlоjl() 'roЛьllo Iloхрю(l{ Ilaя1Jа'lвjl'lIoтl чTo lJсс i])аilльr Ilaдаttнo]v д],|скс/саi:l].c flpовo|]. |1Ьiса]iJI'lllи ]loслсlIIIи]\{lrв0P(l,IяNilI AVР/D|,WcЬ' rю'гoмyздeсьз'lItta всc rrttltrтяк, lllulвпЬIcl Ес.]lu антIIвI'Pус lэвoрuт' Ii,ГооIl lt чcгo llе llашсJ]l тo и |()lllli!lа'Гb сtо t"llсдуст 6yква'lll'llo' Ail'гrширус' Ни.reго' IIс. IIаllIcл, сTiUIo 6ъIтЬ, IUloхo rtскiш! AIliUIиз iIoка3ЬIваcт' ']то IloдавляlоIIloс 6oЛЬrlll.ll]ствo aштивиРyсoв испo.!lьзvIот (]IlгIlа'rуРItьlii пol'lск с '(ссткоil пРиDязt(oii к 1oчкс 3хoдa иJlu фl'зи.lcскolt]у сrto' lцеllrl]o л qrаiijrc' {{'I! всc этo зпaчи1.? IIе вдal]llясЬ в нeра360Риху тсD]v llo-llогlr чссItl1х l.oпl(ос,гсLl! о l.llстиlll' чт0 сlгн^Tvрoi IlaзЬlвастся yllикаЛьllая пoсJIсдoвa1()IьlкХТь 6iiiГoD' ()дIюзнa'llIо иlLcIl-rlкlrxЦllрyJ(ЛцаЯ вllpyс, сиl'tlаlvpa IlФкет6ыть | , ' I l .' , , l ' | U I U ! n i il , | ' | | n I l v . n , D t A D в F t r ) , , ] ' l | ,| | P i l , ' 0 е , к '| | | | U l i( r : Ъ п l ' I t \ е l ' , 0 L ? ? ? ? A D : ? в t ' Е F , | ! . 1 l I J | . j ] U 6 o " " , ' | ' . e т , , | l , с o i i 6 J i l т ' i l } , | ю 6 0 еI . U , ] |l Ll . с1во 6llйтс)в B,t{llljIю]'i noзUЦпи). 1lolсIr пo рaзpсrкснноil сиf]]а-rypс lrначe Ilа3ьI. ваетс,l ]lo].1с]LоNl 11oNlаско' rr этo lrаrr6oлсе пoпy.llяptlЬtii аЛгоPl'l,l'iu paспознаваlIIlя па сегoll]IяrЦнlli.'lellЬ,
Дlя 'ц9!i.',].9"чз !rl,lsщ."сl.!oйскoрoс гIrсI€ п ирo ваl1ияaIпивl.lPусьrлpaктIIчeск tt lIIlкi)rдa не aflалиilшpylот весь-ф]!щдg.1l!(oy' arPаничивaясЬ 6cIлоil пpoвеpкoii о,lпсlй.двyх кЛloчeвr'Iхтoчeк 0иxpиillеp' окPсстностiii-ioнки вxoдa в r]lаii'l. тo ссТьтехячееI{lс кoтoPых rl ]]aчrt]aeтсяеfo вьIпojrпeпие),Pоке ltспl)льз\'стсяпprt вязка к сNlещснию сilг11а'lуРьIo'Г]тоси.lольrro начaЛa фariлa, Полпl"i(Ц]фньIeвиpусьI пятoгo и шесToгo yPoвIleii lloлимopфrlзlla' нс сo]epжаIllие ]iи oднoil посToян]toй пoслeдoвaтельlioс,lи 6aйтoв' ситнатvpныrl пoпскorr vке !с 06нару)киваются, и дЛя их детектIlрoвания lтpихoдится рaзpa6атьIвать lесьлl.йзбniръiiпьrе метoдики, сaмoй известнoй из кoTоpьIх Являeтсяэ\NJяцЛя п|oцеiсopir (rтaзъiЪaёмaятaI6кe Tехнoлorией в иртyалънoй lraш иньl), Aнтlшiрl;с ' i . ' , 1 , н , ; n |г o ^ , '' P в " . v Ь / фiиЛ ч"PeJ"\lvля]op'дo,{и]аeт(я, Ioк" пo.1]irtopф. r1ъI',' дви)lсoк Paспluфрyeт oсlтовI{oсTелo вирyса (если фаi]'1деilствIiтenьIlo за. цlllфРolaн)' пoс]nеч9гo пpимeIIяет стaPыйД06рьIй сиrlraтyPн!п"l полск. Этo до.
60
rлaва 4. тexникавьхИвания в М},тнойводе. или как о6xитритЬaнтивирyс
вo'цьllo pесypсoеi\rl{аЯ oxePац'1я' п 6eз осо6oii нyлдЬr axтивxpусьl юТся lIe apll6егaть,
к ней стаpа-
ПoДЛпIIlIo поnlrпloP4rные в],lрусЬi' пonнoстью ]lсресl.раllrакЛцriе свoe lсni] ц() ttoсЛer1пегo зaхудаЛolo бай,га' эпlу"!ятoPoII у)i{с l1с oбtlаIrу'кlrRaются' од]1аxo' tso" llrРвьlx' т:tкIIе BrlPусьl суrLкalrrуrот тo']тько тсopсTllчсr:х]]. n Bо втoPъlх' дrlЯ r1х PсхollдeTeк,Г1IрoвaIr]1яза6na1.(,нрeмL'rпlo Pазpa6oтaна l]]xlll]'(oг}lя Jоrlшескoii 0TPyкцпп aлroPllТllа l]сОlеi(уerjоii прorрам]\]ЬI (Тr) ('сfЬ аx,|llвllPyс смoтPII'г' ч1() дсnасr. даtlЛ lя п poгРall lla] r lгn 0рtlpуЯ [r)' l{ак Il lrell]lо о flа этo ]]сjlllс l), ПoскоЛьку 3llPn,(eiЛlьr]] ф:riiJl l1oжст 6ll,|ь уrlа|(Лrlll (lI юrЛa вIlP'v-'сньlссl1 rlа'.y 6ei]|iaЛе)I(Ilо1lскan{сxЬl). аllTlll]ll])}'с noJnrеJJ 6ьrть гoтoв Рn(IIlкo ры ока'{уТи uaтъ сгo ' ll poс1 сii l lп e }'rlакoвIrill кx ра сllil к(rj]l'Lнr|(|l ся Rсe 1eпl 'iс эl v.Itя10 Pо Nl' l I() N i o н с т P o l l l с н a 6 , к i ] I ] l l ь i х 6 о ' ' I Ь r l l l l l I к o ' Ц l l . ] ( х : , l в o Nаl ] l r l l о T J n д o ч I l I ] l х I I p ) l с ! | o I l ( ^ . s P а с k ' L Е l ( х : l {| |Л l ) ' т a l i н ( t J o з Ь N с x l l , /' L J r Я6 о р ь 6 ы с J t ] i \ l l iп р l l х o д l r к j Я ] ) с . r Л l l з o в а т l ' с l l с l l l l i ] , ] l ь I i ь JPсi l с п а к о I J l l t l l i l | '( ) | ] о i l l j l к n I L J l<с с в o I l ' v I l а l i о в U 1 l l к| к ) е г о с l i I . наTурс.,' и T a к , к P у г з а м к l l Y J l с ' l ( ] с l l Г l l а T v P \ I ь l I r l ч а . r l rl 1 ] l ( ] l L П l r , | ! ] ) l ' r|]l с P l l y r l | с Ь r r к о j l | ( ] ' ( 0 l е п J - T a т ь с т ! N l l ( ) l l I L l ) м '| | о L r l ) l l l ] i I с l j l l J оl { ( ) l 1 ) P l ' l s. |r | | ( ) 6 ( Iхr' l L I l a . п ( ) ] t с ] l а ч i l ' l | ( ) , al с п0i}l]o'Цсlili,] сltilзil1't)'!l:''Lс rIc п()JlrосЬ),
плoxиE |l|ДЕщу|лv|чЕгo нE HAдoдЕлAтЬ Подп{снa в]1P}. l i)ii (xIГilа,ГуРьI заPa,ксllllo|0 (l)t]iillit Jl.о хyr.tlllая из lдcii' xoTt). ' ' | | | , у . o | l ' , , ' U Ь | , | '' | У ] i ' ] . | ' , , ' J i | | | , t / ' ' , у, l l , l , 1 o 1 L | , о\ | U ' г l | ' , l ] , | | ,: г L " o : о ' r'оl ' u , ! | Ь : ' , | | | .1 , . U 1 1 1г 11 ' ' . ' t lГ',;/l "llк''lI l', т о\|\ "r rlт(16r'l 'Гaкое, что отличасТ ]?]p.DкelпIьii,I oн нсзaрaжеlllloro? cllгfiiтvpа, фailJr гrpon,ги сквoзь всс] аl1IIlUl1русrlыe засЛонъI' сrrcдyсT заl.Pyзи'l.Ь пацrтепта в nохpсДаlсTop' Ilаiiпl этIr 6aiiтипll и зaIlеlIlIть Jп чeIгто ДPyrlrN{' ПPaвиJlЬxo? IIeт] H,чн.ч"Ioo'IU'||г,Ii]ry'Ьпlя\,|!.l.очll||,|',||'\г.||я,l',Я{-^,|р\'nн|", arjтивиPvсншс 6азЬi xpe/]сTaв.nяiоT с1160й вcсьп{a наloPoчснllьIе струl{тyрьI дaнпьDi нaрeкoнсTPyltЦию фoрliaта кo.ГорЬrх"!егкo потрaTIlть всю oсTaвш1,loся'iIrзнь, ПPli нaЛIrчиll rrсoгpaн]1чсlltl()гo свобoлнoгo вperIснll сигнaTуРу Ilorкllo rrаiiтli l1 вp}чную' l1poс]o заТxp:tя РlплrJчIlьIе 6aiiтш11 в заPa,{сннoм фаiine и сIi:i|l!.riпвaq
-'фика вьD'{ивания в мутlroйвoдe,иликакoбхитpитЬ aнтивиpyс
6t
.гo aнтивиpyсyl пoс.дe тolo кa1t этo )киBoтI,IoепeРестaнeт pyгaтъся, Ton!]ro учтите, чтo деТeктиpoваниевиРyса 06ьппo oсущeствлястся i1o]IeскoJ]ъкимнезав11симьlt' t , t г н э D г а l l , Z к и в o l | и с н о p а з м : L й | | | | ь | мl . o в l e м у фJй ly и' ч|oсJ\|ol
нtпl'l|я1 |o',
ваРьируloщимся oт aнтивирyсa к ант вIrрyсy'
Пpи нarrинrпt нeкoтоpoгo ortыта o6ластъ пepe6oра ^{o)кнoсyцeствelllio сoкра. т'Iть' пoскoлькy aliтиBиpусЬI ]1prдпoчuтaroTпривязшвaться к пeo6ъIчньtlr пoс. '.lедоBателъiloстямlпe хаpаItтсPtrьIпI для пезaРa)кеянoгoфaйлa' lloвсякий yмею щпй oпpeдeлятъ'vтoo6ьlЧн0' aчтo I'ет,сIФpе{.'tlallиI!ет свой сo6сTвснньIйвиРyс, чем 6yдет пaчI€ться пJlаl.иатoпI, I( тol'y жe правrrа испoлIrяе]t{ьlх фa}.iлoв n hех' рeдaктope ' зaнятшeIIeд.ltяслa6oнсpвпьrх'flля сoIсpытиясrrгпaтyрьtнсo6хoдlrпro l|epеIllloaт])oДllll иr1иl]eскoЛькoФраIмеflтов вIlруса' 3aменяя сигIlаlуpнЬIr ячейк1laltалoгtlЧвъIмIlIi]\,коNlаtцаNlи/дalпIьlNtи'Ilo имсющип{ilлPyгoe Ilашиr]нoепрell стаsJlL.нIrе, Aесли виpyс nсuoльзyет самoмoдltфIlщlруIoliцriiся кoд или тeм пЛи ЛllЬtм спoс060м коптрoJ]иpyстцсЛoстIIосTЬсвoого тeла? зашифPовaяньIe л(r влво06rЦс1Iсlloддa]oTс'tlа llJlя lJх расl]пl(l)РусЬl нrпoсрелствelшoй Iloд1tф]tlrаЦ]'il{ B o6цeп'' lФaк..' Ilo мы 6yд€ ] t! /leii. Рoвlс]1oпять.татф ]Jeо6хoДимaквaли(DикацlIя. сl.tsoвaтьпo плаlry (Дalу lIас eсTЬдвa мelul(а oТltltчllolo nлallа!)'
гЕнEPAлЬнЬIйплAн нAсryплEF|ия' или кAк l4Ьl БУдЕм дЕйствoBAть [Iepвос (rr сalтoе простoo)l что пPпхоДит нa уl1' - o6рa6oтать фaflЛ кaк'tм-|Ijl. oудь навесriъIМ упAкoвщикolll/прo1eкToPoм|, полIIoсlью ytl]lчтo)кaloщltIt всс сll.rrатvPы' ll скoрмиTь оro антивирусy. Hсхaй пoдавrITся' чTo?! l]e хoчет .1авиться? зпaчит! антивЛрус успeш}ro пePеRаpиn уIlarroвпIпIсиДoPваJlсядo вн\тPeпltoстей opигинaльfloгo фaiiЛа, Tут'тo сиг]raтyPьl и пoперJ1и, Мorкнo 'lrи пpoтивостoять автоlIaтичeсIоIм Pасxакoвrцxкаnt]ничcгo нс с\tЬIс-.lя в асссм6nсре и пe рa3рЬ1вa'rсвoюзаДппцу нaпопоЛaм? FIarlсpвьIl'lвзI''lя'1.стoI!т лиr1IьoтI(опать MаJloизвсстrrьIЙyпaкoвщик пotroвеe Дa пoкPyчe Il всe бv.rет тopчкoм. BзяTь' IiarlpимеP' oBsТDIUN,l (http|,Wаsm.ru/too|s/12lobsidiUm,zip)' }io.
62
rлава 4. тeхникавь|хивания в мr|нoйвoде,иликако6хитpИтЬ автивирyс
тoРьIй NIногип'хaкеpaNiпrlo6лoма"rзу6ьr и с кoтopъ1мсn{еfle справЛяeTсянrt oДrt}1 aнтIrвирyс. кaк однoрaзовЬIij nrпpиit,'.акoii llPxсlr gпoЛне пoдoйдe.Г'rlo вoт rra Дoлгoсрoqнvю пePспектпRy его пe ll:l'l.япеI]IЬ, Как тoлько вы6pанньпi vпaкoп]цик стallеT пoпyляptlьIм' allтигlирyсьI тyTжe сlt0iю6,]Tсяс1.oPаспaкoвывaTьl чтo 6Ъrтaм п'r гoвори.]il]IlекoтopьIe огoJIтелЬrехакepьlj :r].aво!]llная хптPoсть слIrшкol' tJепа А лpyтие прпепп,r6оpь6ьl eсть?]fla' It lLс oдиtl, а,Irак мIJrrllмуru'цельlх триiэ/r q. lno:Nеltuе.u|на|nцI) цnакoоul;tlко'внеdpеluе пodлoэtсltьtхcuzlnlrцP l iезаnnuвацuя Э"|tlJuonopо ' Pю6еp..$1(}|со всс]!1Ir нuruи Ilо пopядI{y, Еслtl вьl6рaпlIЫй lJnvи уllакoвllll1l( 1taсTo]tl]]{o l{pvт' 'rтo не ltоrrtет6ъlть pаспакoъaIl xa виРTуаJlь]l()iJмa!]l1lIe i!]1'llвllPу(нoго э]!1уiЯтopa(vнипepсaЛьпоl1 Рaспa' коulцl,кe)' aI]пlul|Pус IlЬr|аe1.сяо||озl1а1.Ь уllаl(orцxк в <Jrицo}'пePедаuая 6Paз. pаспаl{oвъIвaroI]Iеlli дьl праuлe]llIясoотllстсTRylоп(еii11l)оцс/lypе l)l(]]|аl{oвкl J]116о !lltyля-гоpна ttpсдпrстo6хolra aн. файЛ сaмoсToятеJIЬIIо' ,1rl6ol{ЛстPvJ{тlц]vllЛlrcii l.t'loт.ЦaдoчнЬix liРшсм()lr,14сItазIIвсlJгп.iTvPy vпaкoв|цllкr' ]!l]n||РсдотBpnтunIсгo 0|юзнан'Iс' о6.цos1ав a!тЛBr.lP!с lIо lloЛIloii IIPoгPaп']!Iс, ПР '|ем' в o1)lичис оT (uгltа].yрсilII11хвllрусoв' lLо кo'l0РЬlх сl|(еЛоriоI|атьсяIlа,.lo'сltглiL-IyрЬlttotlу.Itяpl]Ьlх уlIal(oвnцlкoв хoРolllо lIзircсT1iЬl, B час'г]юсTll' для AsPllсk,/AsРГolr'с| Л()сT?r,|ot|lI() irirlc|)сl.ЬllсРl]ьljt бaйт Toчкx D х o , l r aз 'L l l l с l l J l 6 0 h( ) I | | ( ) Лк о У а i | / l | 'Pl L ] S н A |D|)i l 9 0 h( o I r к о / кr о M i l I u l l nl { o P )с' т р o г o Г ( ) в ( Ц )э, 1 l( )i l с с ( ) | ] r c iк\ l( ) l ) l ) с к Т i r ьхt аi i к ' l l l l I ) y I l I l l ю l ц |6| i i " l l a l l с l | р o I ]ск,уI . e к ао'д l I д . |() lll,lкiLкll0 сIta:]Ьlвilк)lIlпiiся rrlrрa6отoсlкlсo6lrrхl'г|l]loдaвJI,lIo|цсго 6()ЛьlIl!llIсTI]a 1{2кмIJ бyдoм дсiiс1]x)нl]TЬ?I]oill,NIcI!bo2k.eхe( ЛJl'l ,rll()6oii,lрyroй фAйJl) II'прe,rвapIl,rс'Iьrкl у6сlllвlrrlсЬt
Ч 1 . ( )( ) l l v ( ! | с l I l | | o r l | | ( ) 3 l I I l о l . с lвl t l с I ' l l . l н т l l в I р у с a м и |
пPO'
Iтус].ttмeг() чeрe:]As]);rсk, пoсJe l|сГо поR,l)l)llrl l|рoIleдyру () и AvI,' ll Dг'WЕв rlРо.I(oJ.]ILаlот 11t]з)кaTь. пo/l'пr{,р)к,]lil,r тoт qJaкT'ч1,oдаяrlшiiуna' кoвщllк
I'l11х()]l()l]lo llJrrсс1'cl j, (hii]l
загI)y)каем 'lilllt] jlавllll
в lll
F]W, ('lllol(])а'l.l||,lll
F5) llсPсмсUL1Ulсь
lIil)l(.|L.t1см ]|ll ЕNтЕR IloPсхoдI'Iм
lr'Г.)чltу вхi]дal яlllrl1
в ьcх.pc.
Fз дJIя pазреt]IенLIя pe/]aктпРo.
вaни'I' говoPиll 90, пollТвсP,I]iдa' сcPьcзнoсTьсвonх нaNteрelшl"l кЛa]rl,ппеi'i F9. Dг'WЕB нaсvпnлсяlI rtоЛчIrт'AVP то'(с зiткlrу.nся0)ис, 4'1). Ес.eсrвellll()'пolI]1No NoP ruoжнo IIсIloJlЬзoвать !t дPуг]aо однoбаilтовЬIe rtомallдьr, кal(.тo| inс eаХ/
40h'inс еbx/4зh'inс есxl41h'inс edx/42h,inс esi/46h'inс edi/47h.deсеах/48h'dесeЬХ/ 4bh' deс eсx/49h,drс edx/4аh'xсhg ebx' eаx/gзhlt Mlloгшеjlрулrle' t{e пaДо 3Лoyтio1! Pе6.]iЯть90h инaчc а]1тlIвuPvсьIIIPoстoпoпo]rtIятсяiiовоii сIlЛlnTурoii' и всeI ' H l L W ' t ' , Ь o . I o . | , " ' | i ,. . Ь | | o / , ь |пI ln Д х n Л q | II|,и1ь | , \ 6 r зaTирnllия сиrнаTуP. llх ЛоIко наi'iти Рo:!l програ\I\Ioif д,1я aвтоN{атичесirol.о в CeTп, ToЛt,].oучTЛ Iе' .Iто 6()лЬlll'itrcтвo rlз нrlх нс рa6oтaeт' пoтollу нто искал<а. .Т сo!сеl!l
llеTесиf]lal.yрЬl'
llа кoToPr'lс
pсаIиpуIoт
анпrвпpусыj
и.nI{ в огojlте"liolll
::oр],1всэ]rтvзIaзмa l.po6Ят фaiil так, чтo вl1сстс с аtlтивI.lP},сoмегo пePeсTaeт зI]авaтъil са\1 PаспакoвщиIi, Tакl в чaстlloстrl' ве/1еTсебЯ lle3дс.!у)кеlIlloUollу. :яр]rъIйнidс Рх, Iioторь]il.rсж!lт пo адресy http://Wаsrп.ru/tоo|s/12lHideРх.zip,
-замeна60hна90h Pяс.4.1.па]чимфайл,yпaкoванный AsPасk, сpy6аета|.]тивиpyсь| напрoчь КаIсaльтeрпaтивяЬIй вapиантмo)I.llo псзaтиPaтьсигltатyPyoDигиllа.lIЬI.lolю yпa. кoв!цикala' IlallРoТtlв|IlaфapцtиРoзaTь пoдлo)tlt.ыми сипlaтyPами пPoчllх фaiiл кpутьIхупaкosщикoв.oIIIи6oчвoсPaспoзпaпиеупакoвIrlикaпDeпятствyeтeгo Paспaкoвкe'и аtlTивиpyстихo l(ollчaст|oтпyскaявиPyс вoсвoяси'oДнaкo этoт xутЬ нe 06х0Дится6сз прo6лeм'пeРlor и глaвпoeiгДс 6рaтъсигIlaтyРьt?'Po. zpсuФ,|d-npomекmopы (тaкиel tlaпpимер'I(aкЕPРrot http://down|oad'аhteam.oЦ/ fi|es/oursofvepproteсto]1zip) пoдIшaдывaчт сиIнaTурЬI'lIllдоpгaппьIeи3 тJeскaнePoв! ' ЛpoтивкoтoPъIхo}tи!сoбствеtltlo,и tlaцсЛсны'AIттивирyсыMoryтиспoльзoвать дpyrие сигпaтypъil,lolдa на2I(ивкa пe сpа6aтывaeт, Boзьмеl'tbo2k.eхe(испoЛ!ЯeмъIйфaйл oт Baсk orifiсе), yпаrtyeмегo ASPaсk'orr и внодpим oдпy (a лyчrЦe нескoльI(o) пoдлoжIiьIx оишaтурl усЛРKпивo пpедo' ставлeпrlьIxЕPPrct'ом' Пycтъ дЛЯoIтPеlIeЛеппoсTи этo 6yДeтtЕ]oсk. в oкнe se|€сt )rкaзЬIвaс'мпyть IспoдoпштIroмyфайЛу' в oкнe Insert signah.jrcoтмeчaeм вы6paл. Irую сиrlraтyрy (пo oДнoй зa pаз) и давим Irа ProteсtЕP. 3овем aнтивирYс ri гoвo. _ АVР с пo6eдонoсllьlм хP|окol'l свиrtьи, заr*ивo РyN{: спvскaе,'ioй в 1тtt. "Фiсl" таз,paзpъIвaет пpoтивllикaв Iсцoчъя' DrWЕв хoтя и нe рaспoзнaетвасk orifiсe' нo рyгаeтсяна <вoзмo)кпo' wiп,еxе nиРyс>'ч1оне естъхoрoшo(pllс-4.2)' Пpичr,rtraпрoвала опePaции в тoм| чTo tlе мьI oдни тaкие yrt{IlьIe.над}pить AvP с поп{oщьloЕPProt'a ха]rеpъIпьIтalись у)кeдaвпo,и AvР эry штyIсухopoшo зtrаeт. PескaвeрампlaзьIваютпрoгрaммьlавфмaтиsес(огooпрсдo,ениятипа!спolьзyer'orc}пакoвUrП. кalпрФeшopа/кoмпилятoPa'
глава 4' тeхнИкавьхивавияв м}тнoйвoд€ , иликакобхитpитЬ aвтивиpyс нo смo)лст Л].loн Paспoз,lать тe]l(eяйца' есци их развсрнrIтьв пpoфllJ]ь? llaваii тe пPoвеPrIмI загРу)nаеlI о6Ра6oтаriIiЬIjiфalir в нIЕW' два}xдьI]ra''lrшЕсм ENтER дJrя псPсхoдa в ассеNl6"lIер]lьlii рeхrill' давпlf Е5 дjrЯ lтсpохoдaна сl?,.и Poi,?r t1а6 " . т ю д a с l lrr p t r 6 л и з и т е л ь п oс J . l е д у l о щ y юк a P т п н ] , ( P и с , 4 , З ) , н a и м с н o в а l l и e o6paзoм oт;rиuаться и pасaoлo,tеl1]lе NlaшIllll'ьiх кol!1аr']i}Ioгyтlrapдинa'.тьньт:rr oтпPивсдсннь1хl !сдЬ ЕРPгoteсt пoJIrN'opфпьii,lпрoтектop, нo сY'ГЬoстанотся
Pис"4'2' вleдpeниeподлoжнЬх сиrнaryр yпaкoвцикoв с пoMoщЬю EP Prot ]lахo]tипi l(еflL)'ll(villr чoтьlPcх r1'rlll6оJIсolurc-Lpvrtц]IiiN0Рll' llа)tаLrFЗ.l(tlllllNl llа ЕNтЕR и r]B(),lnl1ч'Го-Го пpолс аdd еаx' rbx/sub еах' ebx (щс аdd еаx' ebХЛо6:LR' .ll'ст x Рcl.liсlрy eах illIilчсI]IIеPсГl'сTра еbх a sub eax' еbx вllчI[|rсT сГ()()'t,tylla)
(p!{с, a,4),
lIажиIlaеIl F9 д'i|n .:охРаIlеЛrtя IIэl'cнсIlrlii в (l)aiiJс I] rtPогoнясм сro чc]rз AVt,, [Iу r1noчeNlу мьr rt.r кplrчlJll? 1t},да дсва.'Iось Itlll]rе сnlюдoвo-1Ьll()t] 1l()х])](]l(Uва. }rllс? l]ссfo ]Lве liоl|irlIдьr зaтollTа,r!t' ll l{аxoii PсзуЛl'1.атIIl вtlрoчсIi' llашe по'!oпoвoдoв 'цjIя пъя!lJ{lt нсT нtlr{arl]]х (зlЦвulll,Tс o,|кРЬl)кснllc ltРilijl|е lleплe'illo' Toс на paдoсr,х пItxо о6рат]iо псlл стy''r)' ltarL толькo paзpа6oтникаlr ан-Lивlrpyса
'"6rr.r'lrrtr'tt:telrr,''''|,,'',,'.,,i,l,,"г,
( r . ' l у ) . , дn г \ \ ' Г B . o I p ъ | , \ l , ! , | ' I l ' l ' .
, Ь'l n
, \ , l, ' a ' , ,
чTo lln:r1о сl(aза,гь? нe вал{нo' 1lТo у)кIrflaст дсвушкy, Bажнo' ]jТо сс TajIцуc.LI Tуpы l llЬl удаt] uм ts (аiloе L.l)дцe I,1l Ioка остl,.lьllЪIе 6ynyт ан.l.11виpусa в егo llпртyltЬIJyю r{аnIl1rry.Прeодо"']ст! Эr]y''Iflоp l1oжllo Paз.цl{ч. HьlIlи l lу,|я\1Ir' ЕсT:lвrrв:а) ]iorrстPYпцllю' кoтoPую аl1тl1вIrрvс пpоэI1уJrllPoв!Тn пс з сoс1.оя]Irrll (самolloдlIфIщI1PyrощI1iiся 1r.цисаl{oТpllссnP]-ющиjiс' под' orrрa& ) Ё
тeхникавыrива|]иj в м!тнoй вoдe, или кaк oбxитритЬaнтивиpус
65
ri\, стрyктурrrЬж исr'Jrюцсний ! Т'д,); 6) кo 1андy!пРrIBязцзаIolIlу]oся t. свoеllУ }!естoлoЛo)кэнrtюв памяTи; в) комaпдy' нeиз'reстпylo эмyлятоpу'
P'..4.з. nатчиMфайл,защиценныйЕPProt.oмl замeняячетыpe0дн06айт0вЬ NoP е кoмандъl (or]иo6ведeны кoманAа]Чи кpаснoйрамкoй)двумядрyгимидвyхбайтoвь|ми
Pис.4.4. кoмандь|' сo6сrвeнHo гoворя,мoг}т6ытЬлю6ымиlrлaвнoе,{106ыoни нё oсвМми за сoбoй никакиxслeдoв п060чн0йдеятельносги кol1' (lт!ечaющий oДloмyиЛи IieсIФльIсllltъьIшeIтрlIвeДelIпьI|!' пyнкта]l' ttьl6у кoдоll БyД}пlи l !?вьlг'а гь aптl.отлцlоЧньI[{ ' в]le/'Ipеriньlм в Дelll упaкoваnныil фаiiл, oll пoдЛo)]сl1тхopoшylo свиllъro виpтУaпьпoй l{ilшllнe и ylрoбит allтивирУс eще дo тoro' кaк рaспaкoвщtrl{усttеeт llo.llyчитъ yflPавлсtlис. Tyпoо попоnнеяие с}f. нaтyPlrorl 6азш l1oЛо)ltония не сrlaсст, Paзpa6oтчrпсa i пРидется всерьез засrстъ
глава4'
til ( (ll]e]]nlеlJ(j'гIюnаIllrе
.'
,aоEo
llЧ]'г\'xjlьlIol.i
/вo, ,"вv'
\JanппiЬl.
оi во4" /-JIa,
a6'/-pi-aё'1vвур\
Ilтo iJе T.]Jъко
,rlорoго. Jlо lI !lо
IL1
,1vлетрa6отать. r.lt1lьl в:rявllрr'съr от з:lгре6r'Iпri]r:]IIтrln1r!}'сllыхJ]xп' ср'п" i!',.':|| '|i .ll' I l' ( 1 ' l i l l ] i J ( ) ] ] n 1 l l к ] | ' l l ] i ] я (]]]Ье e к Л I c ] I 4 ) r j j ' { .B r J ] ) \ 1 . Ьol 6 Ь г i l ю р а з , 1 8 i i г a I ( ]пт O ( ] . ] | e Л п l . Л ( ) ]lj]l|.()i]]1al)|rОвrrl)'/]lс'l()j|()!\]()lr|l сrtrlI(J!r3а. P \ ' с Ь jr l i l г с Р n | ( ' | n l l j ч 1 0 \ ' r I l l в ' l r l \ ' г , l b я c . i l } r ( ) | 0 1 l l o с l ] l с я I l f i n T о р I ! l ь I ' i t ] п . ] с т ! I J l l i t \ ' r 1 п с с :в n с i r | r l J } l с яl l с , i j l v с C l i J t l я i l l l B с c р с л I l I l 1 ' i r a i i , п а Б с р с r l ( L ) а i i j l\,' I l l l к о в a I I Л Ь l iri \ s P i l с l i ' г | r \ : з l t }сIl o в 1 1 JГ W . l l i l , l i ll r 1 a r r |Е N т Е R i L r я I I с p с х o д a B hс\'Pс'lllIl дllв]ju Е8 дllJr вх.]lrl r] P(,;'liJlrIзilгo'lI)]lJlll, 't\!l]II F6 ,1!Я |iрoс\It)лра ' r i l 6 J l l I Ц r ,сl . l l l l l l ] i . l l о : u о ] | ' I l | i \ ' р . О P I o в I ! i ю j j с . l l | ( l l I l d ) l i i . I а I I с \ ] . J r с I l r о i \}l ' д l . .]5). ( ) ( l ) | | с | Е N т E R IDr.I|
Pис.4'5' та6лица сскциЙфаиЛа,yпакoваннoгоАsPасk, t4еждyперBoЙ и втoрой сe(ци'ми rpапЙ!ески вс3гдaсоь нeмвoжeчкoсвoбoдNогoмeпа T с r l с р Ь l l P ( ] l { Р \ , ч I l t ] l lIяi v P с O P в l ] с | ) r i I. ] Ь l в Ч с ' Р т o г . 1 \с ! ] l l l r t I I , t е x t ' в r i о T О P o i i о 6 I , г ] I l oI l ) i t з \ 1 ( п l l t . r с ' \ ! . r l r l I l I l J l Ь I i i r i о д l ] o P \ 1 l t " . l Ь J п , l х п р o г р а I I \ ! ' T a I L ч т t ) ,l
|'|
l|||
о|'
l
|:''
'|l| \,.:i
[ . j I l l з д l ' с Ь P а с l l o . . l { ] 7 i . l l rl]l l|' I l \ ] ' l t j l]]l ч l i ) J П ) д P ] L l ) с ,] l l l l ч l l Т ' с | l { J 6 o д н o г оI l P o с r p a н . ,l' ы ' | | ,| П o l ' , ; l . ! | ' "J' спo6о1'1пос l\lесто г] др\IгlIri сcftцIiяri, О6J,l.ilIo .\\:IllDl'.W!]в этО во( гlрппl lNlxк)т '. , ',. .'r,, r, .l t llt,'t ) t r. t, l "r" ] 1 в l r l ] д р с J I l | с i ! l l I l 0 | . r l i l ' ] l ( ) L L . ] r ) L n ) . L at ne х t б ( ) . ! с сl п с д l I o ч T l l т с J I j , t l o( p r l с . { , 6 ) в UtlJPя Гr,свo] i lioц ll( ]'till.) в jll(,61). r lсс1r) il:lрt,с ri0Tоро Г|rЛ aч Ittlа.тся с тoчIlI] Gс'ш' дtltJllt]я o6jI.1.TЬ 4)llii.rraI]с oT.rбра'{астся в вIlpтvаJьIlvю l llм'TЬ -. ]аrPu]l 11,ll,аiir в РЕ.сl]i1оr' вl)ii;lllTc в Pllздс.'] seсtion ll ]Iр]lравняiiтс viгtL]аl sjze сеl!цl]11 'text N ee rаli size), в rtа!rс]r (.!учас этo мо'Iiст 6ь]ть "!ю6ol:j i L Ц a 1 |L 1 з) r r ] [ , l ) l l ; ra з 1 4 9 0 Е 0 h ' З 1 4 9 L Г 0 h| !, 1 с г ь з | . . ] ] . д с l з 1 4 9 l 0 0 hI i а I .н a ] ] 6 o n с сx P \ ' г J5Iit' (]ltlЛа тo п rrvЛе,Гl Jllп])аIlJIеI Iа Jr.rвxя |])''l{nвхоntl iFlя xзмснсlIия кoТoPоii ] lpo.
r4iиka вьживaниЯв Mу.rной вoдe/иликакобхитpить антивиpyс
67
iiе всего при6еI,IYть к PЕ.editor'y, BниilанIrеI Точкa вхoДa 3адаеTся l1с в а6сl:r. Jloтtlьlхl a tr o'])l()сиl.е"tЬltЬlх tsирТyalьнЬ]\ aдРесах' отсч]lTl'lвасмЬlх oт 6аз0в0гl] .i]!есa ]агPузкrt dJаiiJtа(inа8с Ьasе),п в rlarпеrЧс''jг]ае oпа Pавнa 01Е001h'чтlr пРIl .аJoro,\l aдpссс в 0з140000h ип!епIlo пo этo\l.v лa€ T 01Е001h'l-0зl40000h: 0з15Е001h. i.JPссy наlII кoл лoлл(еп возвРaTштьуllpавnснис, что6ы yпaкoвalIrll'ti'i(!а]j'цсrtor. начаТъсвоIo pa6.,'Гу.сoоIве1с1!сtllto дJЯ вьIч]lс.flепliяRVА.цpссt1антиoтrraдoчнoгo l{oдаlпn Дoл)к]lьlDЬlчес1ьtr] l1!]гоjпi8е Ьase'Toглa }'Ьl tlonуЧrrll:0з149100h 0з140000h_ 9100h'3aIIисl1васI1э1o знач€ н ие B пoле entгy poi nt tt j]нoвь в{rзвPаlIIa l]l!ся в нIЕW.
Pис.4.6. ooда мЬ пePeмeщаеMсяпo нажатиюENтЕRЪ, Ооящегo на сeкции .rdatа, вь шe нeе тoлЬ(о хвoo.секции 'teх1,пyсгoe месго в кo|,]цe кoтоpoгозаfloлнeнонулЯми Еслtr лсе 6ыlrо сдo,папo IlPilвltjiъllo' II()сJrcдвoiiiioго пanrаTxя lla ENтЕR пoсЛcдо. Пnтe,]|ь|loe|| l{а1|lo ]irlilв],tt|]F8 rt F5 пеРellсссТ rlас аккyр;tт в окPeсПшr]I нoвоii ,Гo]п{Itвхо/.lа, К вrlс,lipoн!lю антIloт.flаДо,IlIoго кollа l.оТoвы? Б'tпtlt',, rlу вьr жс лс на'пleNJ с сaк,!llpoсToгo с са\]оп{oДифи цjtpyющсгoся кoДa, зa6poсиIl tlасTсli иriстРvкlII.l к) tIеpехoда 11аoрrlгI,IIlLliьIIy]о ToЧку вхo/lа II немeдJ.lе]li|() сс n с l l(J.]l l l It tl, /]ля з,r.оr.o наlr IlРсдстопт ]lа6рAт! Lаl{Yю послeДoBаTе'rlьI]oстЬ ILo\t:l!l:li пoV
eaх.а6со]]о]nnьLii r1l|,ес оrnpaй-пoц]|u aIodа/push0ЕOFF/jmp esp'гiе ЕoFFhпрet.
стllB.liяетсo6оjiiltаl uIillьrj] лод n'.oilандыjlip eах,Эlipaн ЕIIЕW.aпoсЛез:illeР|llе' rtrlя I]вo/]IaЛoЛ)кe]JвЬlг'llядс1.ьпPIr6Jriзи'ГeЛьIloка]rна Puс' 4.7,
ПpoгпаB 4]aй.rrчсрсз АvP' lfl,i у6Oкr]Iaе1ся!чтo oI{ Да'ке rl lIe lI()Рlj|нае]ся\pЮ' кaтьl Dт'WЕts pьr.rrrт'нo этo яв"]rеIrlre врeil€ н lloо: скoPo мьI eго r:16'ro\tаеttoт. I{pьrвaeмrra рaлoстях свcжеo lltвo! МarтoсTь прoмoчиn Ioрlo Il ol]\тав раст\'. щш;I j(lrвот, пРисТупаеIl lс 6o,1сc слoяiньlпl фoкyсаrl, A lt\Ie]rнo ri ieрe.]аче yпpав.IrнIrя пoсРеjlствoN1сrpуIT],pнoro исitЛloчеlrля, 6o''rссlrзвесlпoго поr а6. 6pсвt1атyPоil sЕtl (I.oTоpylо Word yпopно пьrтае1ся заr1снllтЬ на sIlЕ), llllriа.
rлa5а 4. техникaвЬrживaния в мyгнoйвoдe/или кaкoбхитрить антивиpyс IвI{PVсьIsЕн не эltулирую,Г,отJ1\дчик1tоT]1еl.oсllут кРьl. шсr1,а н:rчп]rающпcхаксPьI тotlyтв дnсIlетчеpe' Yi!o|piltrзa тРассиpoЕкоii oт стз. poсTrl }1истorцснJrЯ,
Pис. 4.7' пpoсгoЙсамoмoAифициpyюциЙсЯ коA oдl l}r lIз 'ap пaнтon PсaЛrlзal l}пI а тrlol)l;vlоч l к) I1)ко/lн вl,lг'пяl(и1 таIt: зaталкliвас}1 н ('|.ск nдPсс с.аРol'l тoчшI вхoда (в нaЛIell слyЧae i,ю 315E001h)l эатаЛк]IвaсlI ука3а1'с.rtь lrа пPс/rыдyIluIй o6Рa6oтtillк (оll .lleя(]{l'lr дBoijЛoпl сЛoвс пo а/-lРссу Г s : г 0 ] ) l l р с г I I с т Р l l р y e с в о i { о 6 Р а б 0 , r . l и к y ( . r а l l о ! к o i i F s : г 0 ] , t а I l е Р п I l ' l l l yс т c к n , за1сll llо36yжЛacNl llск.lIoч€ l llle! lIапРllllcР tlоРЬtвасNlся дслU1ъ illL liоnЬl вЬl|l('I|]ясi!J J]ссylllествyкЛцу,о N1allll,I,lllyю кoмаllду l,I./Iпo6Paпlacrvся к lI('(:vulссl'llуlo. l I l с 1 \ | t ' / з l t I I L r I l | ( с | l | |аo/мQyв с y l l а N u l T | |( l l а l t р l t M с p Il е з с п l в J l / l ] ) o ) l,{ o Р o ' r с ' 6 | ' | , l l 6 aЬl (riul'гаЗl]я' а пolrо/LIn]Ul,| IloJ6y,qleIlI!)l ],lсlсЛ,oчclllпзаIr(er)La Ilaii/lуTся (Р (l.,1.8)'
Pи..4,a. пePeдaчаYлрaвлеHия no стрyктурнOму исключeвиlo 11ч-ro)к!? oбaаflтпвпрvсa 11оЛчaT' а o,l,livlriиjtlljlP]l дoстЛ)кclпII.lстpor(li 3149111h ' ' i n , ' " r ь а r о -. " . | : J r | ^ п a l I l n , / L J , ( | . ' | | , , i : l ] l i , (,L \ , , , , . l ', , ' l ,с - ' solt-i(с oТo5pазIlть Irс1.IlIпrыiiадрес пepeхoда (]IPавиJiьпьIiio,Гrlс,Гl /Lаl.Ь|t)мill|ду xfгапle). I1агtoслeдoкrroдсYлсм вlIртvаJьнoiI \t:tпIrlнеI!еIJзвесT]lv]o сri I'tнстPуI(цrlю'чтo L t 1 1 6 у д ь1 1 зн а б o р a I I у J I Ь т и \ I е Д ] l i i l l ь т кх o п { а t t ДР l I I + ' B o т х о т я 6 ь l т v ж с рrefectсh [eаx],l{oтороIi соoтвeтстяуеT onкoll0Е 18 00 п кoтоРitя oсуlцсствJrясT \треnrl{arоnlуIoпРeдвЬlбr;pttуlalrrrшх в кэlll. Нaвpяд ли анrllвrrpусьI стarтvт еe .r!!''lrlРorrаl ь, ll(J Paзвlrонп не lloryт прoсTo пpo1lустl1Tьсе? B тo]\tтo Il дeio' чr () lс Nюrу1.II1с]1звсст]rаяjrнстpyкl{l'lя ll!1ееT llсrlзвсст}iуiо ]1лпну' ollРlAlrеnиTl сс rl)аllr1цЬLэвprt(тuчсскпl]],r llетодaп{и liевo3llo]fl]]о,Эмvлятop пpoсто tte 6удcт '!rlаTЬlo|l{уда сNlу пpoдol'(aтЬ разбop кoдa (Pис, 4,9), llрnвсlrснrrЬlй рансe 1{oдраскаJIъ]ваe1оя |]сем11 сoвprмсirнъIrfп аIшrlnr]Рyсапlll]}ro .Toшт '.lзi\1eltи r.ьllеPgъlс тPи 6аIiта на 0F 18 00.кnк эмуЛЯтoPьIскllнyтлaсTЬI, кс'Га.
.:lrика вьlxивaниЯ в мутнoйвoдe.иЛикакобxитpпьaнтИвиPyс
69
;l гoвоpя'y HIЕw'а i{PьпшaсДt]Toжe (I'lс.l,10)' ПеPIrьlе.ГРи6а]iтaсpывaют
, i J I Е \ \ , p | , ' U r \ ,I n 6 i ) | , , , J n | о r . ' Р , o ' | , I L ' I U] ] lI , o , L | | l л в 1 тlЬI o ' , 1 e J )o Ц | | i . |t u . r . (заltись в Рeгистp чпсла з15E001h) mоvеаx' з 15Е001h r резулЬтатс чеr.orl1IстРУI{цirя :]pевPaщaстся! аdd teах][0з15Е001]' bh(дo6aвr'Тьrс'чсirrrс ]lамятil ' Р llоii пo а/lресy eаx + з15E001h']Ilaче]п,lеРегистpа bh).чтo сoвсlrl1IIeoдllO t{тo жe,
кслoрыЙЧерeз на точкyвхoда/лoвяцийсяв.еMиёнтивиpyсамиl Pис.4.9. тpивиаЛЬнЬйjump rес"ольnосе{'iд 6удетд0ра6о,анв rеr'o -е1отpебroe
Ри.. 4.10. Bнeдрeниe кoиандыprеf€ ф h l]oдЬfГ('кlllJ Лрaву Nio'сeм
пilIllll ]кlс1.ll)ксl ' l.l,l, мЬl
|юJlу\и]\{сlc]lvloцyю 1.а6nичкy' Iсотoрoii по
l opдI{TЬс'l.
Dr'wЕB упакoвxаoв5lDIt]M'oM улакoвxаAsPaсk'oмсзатиpatиeм60h AsPасk+ sHE
AsPасk + ЕPPrоt+ рaсth Упaкoвкав aрхивс пapoлel4 кoд AsPасk+ самoмодифициpyюцийся
вoзмо,+1o, Win.еre_ виpус _ вирyс вoзмoхнo/Win.ехe
кPиптoгPAФия нA пЕHЬкЕ УпаковЬlвaсIl фaii-l.r кх]l{тe-.тъJrlo6ыlt пoдхoд'щl'lN aрхива'Горort' пo]цеpжrlвalo]цип! IIIифPoвaнис, 11ol.прав.aяеn' арIllв iroJIъзoвaТсJIIo вмeсте с паРolсll n ltн.
70 стpукцисй по erо pасl]Iифрouкe.Ilo.!ъзoвaтeЛЬPаспакoвaTь d]аilл сl{oя(er' а а1r' тивиPус . яет. правдat пPrI aктиl]]]oпjlrтrспeктopс зaPDкellllrnil файл 6удет aвтoпlaтI'tчсск]lпPовeреll пoсnе eго из!Лсчонпя (а у 6oЛьIrшnс,Tвапoльзoвaтелеil rIнспeкTop aктивeп)' к тoмy '{e l1аPаIloидалъltо нaстpoellIlьlс lioльзoвaтlэ.Цi] сI(лoll]Iь1пpoвеPятьвсс зaпyскaeilfыс q]аIiльlвРуЧнyю' кoрoчe roвoря, сoбытия Paзвllвaются' I(ак в al{скдoте: o6loняeт rpy]иtl дcвyruку' спloтPlrт еii в лtlцo Il вздЬtхаeтi <Эх] Taкyю x..' llсrtoртлла|> Лрсд.lioлrell]lаяиДeя пpи всcй свoeй кpасоте loдl{тся лIrrпьдJ]яо6х0дa по.l,10вь]хстopoжcji' чт()6ьIтс нс лDЛ6пли вJIo,{еJl,lя eцс нa излeтe, i(aк вapиаtlт fсlЛ(tlоуtlPЯтaть в'tРус в сaN,oР:lсIlаl{овьIпаIoщlrjiся aРхив, а для aвтoNlа|Iизaцrп.I пIlo/ln ttаpoЛя llсt|().l]'зoвaтьт:'кую llrтvку, t€ к Ьаt-фai'iЛ' хPсн какoii ail1.ивиРyс ег()paс:rппфpyеLIllpипreпительrro к z\iy шифрoвarJие l] уl1ак o в к а ц е Л е в o I о ф а й л a l l ь | t ! l , l д Я т п Р6 r t и з l ' т е Л ь п o 1 . l к : p k z i р , e x е . а d d . m а x i m u п . sfх .раssl'oгd=li$suХdst,ехe sгс ' € x e' a РirL( lta(oslm (с автoNfaтическимзапyском l) 1.ак:dst,exe -passяoгd=}l$suх & sгс.eХe' l.lLсliisl]x - паDoлъ. dst'ехe _ vпакoBall| | L | i' |l , . , , r 1 , : l s " с , е ^ e' |-, ,i | . . | | U . , l ' с , 1|Ьl ,,' r r , r . : ' " , ' : . ' в o , ' ' ' n . '.. к u м a l l д l . " | N | и оlI IloзuoЛяc,l.ав1о^jl l и чcс]tlt запvскalЬ DасI]nковalI фаiiJta lrl, loзlliiTo R,\R l l у l o ] I р о r Р а м м у , I o с л e е rp а с ш Л ф р o в к l t ' Спaua.la ltсо6хoдпмo сшдaтъ лe!вl|ч|lыij зalIll]q)Р()ваttпъlii|rrхjl'tTсЛЬ, дЛя эTol.o' лPедвnРll'ГсЛЬl,lo yлаl.o|];lвIl0д06llый (])lilJlZjр,oNl(с ll aрoлeilj) ' 'ГЬ]кaспl в пeго jlcвoй кnaB шleiiмI,lIllll 11lrыбlIpllсrЧnv||кTдo6aвитЬфайль|ваpхив.заTом в пoявив. |llсl!lс,lЛrla]ItЛ.otsoill ol{Ile с'Гав],li!I гluloЧкy сoздaтЬ si/.apхив' Ila вкЛaдко дoпoлнитeлЬнo вьIбиРаoNIгlараlleтpЬisfх, 'Iзмсllясrv ItyTI,PaсI'lак()вкrtс сl/Progrаm Еiies a Toк},rцyloпalJI(yl{ l] сTрoI.eвЬ|поЛнить пoслeрaспакoвкиI|и Lцсмспt ' eхe /с dst .exе . eХtlасt -pаssllvоrd=}tri5uХ&sгс.eхe' lla вкЛa/(кoPeжимЬ|].oDоDllмR^R'v He пoказь|" в а т ь| . а ч а л Ь . ] ы й а л o . ' . ,. l ' ' t { I |, ,. l , , l {т.e к с т/ з F ' а ч o rк. u 6 I l р ; n r ; , ' r r l н oпко n к v ' , vr r r r а . ди , к l t ^ | n ' \н| l o к t J ( l ' : | r о с r ( r . , | ' ] l , к 1у п i l I . l , | J j , | | | |4o' г; n' , , r эr в т n м a i r i r . . , . t r paсIlrl.крРveтсяп 3n1lус,r.lIтся Ilсхo/]llaяпo/lo11ll1ljаяпрoгPаI!Nla'гaрA]IтиРoваllllo o6хoдЯlIlая всe arlTивllрyспlrlе зaслotlьl, под WiDdоws gх эTo. естeсTвен]lо'Dа6o. | : | - l ' . l l i v n U " ( в н . l i I l е , г с " 1 о . e \|е| l n r ( i Ц ' , в . р п о . n l ' у | o v v )
ы .х
ГЛABA5
щ
$
ФoPMAт PЕ.ФAилoB 3|litкoмсТRo ч'll,iu'()lЯ с pЕ.(l)оl)мirTo]иIlc Rхo/lит в Itа,]rуJil/lачу| и IQеll o.llaГaс} сЯ, tl,г()llcксjTopыji ol,l,ll рa6отl| с тIсlIlкartlI у Itсгo у)I(с lll{сстс'l. су|llесTBуст r l r | ( D | ( e ( l . oп п( )I l с д ] п l йP Е ' ( | ] o P l l a ' Г а , l lсoP 0 , ' ( иl п l х п е т I l t l o / l l l o г оl I о l , а с T o ' | l T l e l l У Iol)o|ЛeГo' OфllIUlajrЬIlltя сIloци(l)|l(itIl11я(M|с|osoIL Portab|е EJ,-ц,|tа|)k!а|Ld Spесфunh \, |:ЙГlllсal|паядвyсllЫс.r|oIIllЬlМ6116"r]eii' сo|r|пa11objесt Fi|e11o]1nа| .]i}'Ntязъп.оNl,ск.)pсс нallоnЛlllасТ с{lrеРЛ.leскоIoкottЯ в вalryy\]с' чt'l!l]Ditliтl]чс сr{(х]рукот]одсTвo..ца)кс сPсjrll сoTРy/LrlltковMiсfosolt пeт сДlllroг() rйIlellllя п.) с Гo ,].оЛ ко]]aт],'и PазJrtчньIс сlrc1,сУl]Ь]е3аr.рyз |к)l]одутогo' как 1ll1сннoс"цодyе1' .ttпоl ведyт сс6я сплlнo llсoдlllIa|{ol]о.что л{с кaсастся стopolrrих разра6oтvпкоl]' To 3/lесь п вoвсс ЦaPит llo.IrЛirяЛcрaзбeрпxa' llolпr}'arlпe стpУктурьI гo'Гoвor'ol1сIIoJllIяе]!{oIo фай,ta rrце нe надcЛ,lс1 Bас у]'e lllrcj!1ф6llр.!гь Taкпе фaiI.nьIсaltoстoяl.с.llЬllo'гоЛьтillирукaп'п. ну иnrl' rla х}',.toil tloнсц' ILРrr]loNloщ кal1eппorо тoпoРa. oxсpацl1o]rrtые сj'lсt'e]$ь]06.'rагаюТUilс ]lесьN{а'iссткпl{иоIpа11l,lчеll!lя]!1Il' зaчаст),ювoo6щc нсyпoпrяrrУтьlппrв доrtуrlсл. нс так.тo nрoс,l! создатЬ фаii,l' т:iпt]rlI'iвaPьпpуIoщиIlи(я оT о/.Uloiioси It 'цPyIoLli, загpуrкaюrluтliся 6o;rьше чcllr llа oll]lоii ]\fa!пIно(кoтоPo}i' как lЦ)arrIiJо'явlяется llаlrl lli.Iегo создaтсJIЯ) ' oДин шаIв сT0рoIIy и затpузвпк oткpьrваeт огoн ь 6cз llредyпрe'кДеflия' въrдавaя маJloиrlфoРпlaтивпое соo6щcвltс в стll.]e .Фaitl нс яв".тяетсяwiпз2{p]tЛ()жениеIo'' послeчelo oстаcтся 1oJ-lькo].адeть|чтoжез.]ссь rJeпpапrlлЪноGrстaти l.oвoря, Wiпdоlvs 9х нaмнoтo 6ojlсс noдрo.'iо ;uiаrнoст]i. pyет опл16ку' неltWindoNs N.l., есJlи' копeчпо, l'eitoрPсiiтIrьlii фаiiJ lle 3гонIlт rе в кPyтоrlзав!iс,a висIrсToнa нa УдltвЛеII11e чaсто эaгpузчпктаtl пxсa.lIi ппo}le Рь]' пe ппaчe)'
72
rлава 5. фоpмётPЕ файлов .Геюrtrческис писaтeли ' зaтpагивaюlllие TeNlу]tспoЛняемых фаii]lоtsи сoвеpпIеIl нo lre Раз6и РaющlrссЯ в пpeдlleтпoй o6лaсти, за rLoтoруloBзЯлIrсц зa нeи}Iеll !1е}r л}дп]lllх rцсri прuбeгают к дoвoльнo грязIloму TPюl{у и подl{eltя]oTollllv тсп{y дРyгoil' oт1.;Llш1ваясъогу'(е сyшlесl.вyIoщJ'IхPЕ фaiiJloв' сoздalrriьrхЛпllкеpoil' ol1и дoJro и зarlv/1llоo6'ь,сlt,lют нaзIlачellие кaлrдогоиз поЛеii' дi]п1oнстpaтI'вrro прorvлиlrаясь rto ссь1ЛoчпьIмсTруктуpаl'! oт веРnпlllЬt дo дfia, хa! эTo и !аl{aкa сyllёетl сложпeе pазo6PaтЬся|пoчe]!lуэти стPyltт}'РьlсЛoнсTPYпрoва]lь!и]!tсttнo t.ак'a не rrпa,le' Какoй в них зarтожellза]tаспPlrч]Ioстtl.lltal{llм lllleннo o6РаJoм llх '1Il]t]pпpстllpyeтсIiс'l'емrlЬliIзаrPyзчпк? А ч,|oпaсч€ т пPer]enьнo дol lyсТrlпIьIх JI]aчеlIllii? yвЬl' все этlr вoпрoсьl oстaются 6ез rl'l.всl.а'чт€ Irестa'|.l'cii,гrrлl <.TЬс Poг|аЬIс ЕхrсUtaЬlе F]]с Еoгпаt ггoml.oр ro tsot|оm' oт Rапdv Kаth'a IIз N,Iiсгоsolt D e t ' | ' , 1 N r l u г k T . ' | . l ' ' l ' ' 5 у G г o r , , r r ^ х , ' г l ' L | | i .] Л ' . ' ' r ' , ' , , , | ! | t | | | L , , . 6 ' lюзгll Ir ll:]LllI|сi,|Ь !r0PтвopoжлeltttьtiiPЕ.дaмпeP' пepeвnРlIваIoщj{liт{)JIьI()i.rс(г IIЬlо' (1)ltiiJIЬl x l]аilаIolцl!ii ||l в(сх oстa.IьlIьIх(duпDЬ]Il вс/lь пaiLlLсr,l), AItll'Цor]н. lrьlпto6paзопlпос,l.упас,t.! ]\]IaLt Рi( tгеk' о6хoдnЛllrli6азоltЬlскoпЦсЛi lt Il l PЕ 1i)aii"!ll СT0р()||oiilI Jlач naкЛцllii llPoцссс oпис:lп]lя с (:cPсдпllЬI,ll() Tlli Il ttс дorro/rяUlиii сl о /loЛoгllче(|к()lo io]l]lа, ],IIli]t'lсll0стYпaс'Г a|l1.oPсlаrьи lo6 уI|аi(овrцикllх R пoсJlс'lillttil pаз> Vоiodyа ( h t t p : / / W l , \ , W . 1 , 1 , а s m ' r u / р r i n t ' p h pс?|аеr= t расklаsto1 'l http://l,vWи''Wasm,rLrl
p . г l , p h p ? а r t . | е - p а с k е t 5 2 l,1 , i | \ L l, 1 , чоl IIl ]' Il l Ii y ' | | , | | | ,' ll J | | ( . | с л l I i , i ' | | | ll l|I| (I ( r l . | | ( )(])l I i t г р y з . ] l I к r\i\ r i l ) 2 j ( / х Р l l n o п у с T Л Л ! | x i t l l р t I ) 1 . с l i 6 и ( ) " l l l ' l | юксo . ц l l ( l o с т | l 0( l ) а f i .
1 ] l . | с ( к l l х o ш l I l б l Л i ' | | ( ) ' l | | Ь l iPi i в 6 o р к 0 т o р ь ! х | l ( ) 1 . р c 6 o в a '61Ь l o , l L L 0 n Ь l l о i .l i) I i l I l Ь l , I I P l l в ( | 0 i 't r c | l | l ( х ]|l | ] Лo i ' i р i 1 6 о т ь ro л а t t и c к o ' l t ь к ol | с J Ц ] ( ) ' l с | l я L ' T с l l l y а l l ' l к|)1T ( ) , I | Ь к ( )
вoпprlсоrl, V()lоdуаoетyоTIIaто' Ч,|opa6oтaзагpyз.rrrкa до6aLI:rяcт rклtrrоrr r,lo l l с / l o к у N l r l п l I i ) о B i l | ] iItl J l i l ) 1 (Yс P у с с | l | | 0 в r I Ч аo 6 l I a p у , { r t 8 i t | o l . сrJ]l l l l л Ь o 6 р ь I в к J tl l l i ' d х р м a l ц t u ' H v ' 6 ы л a б t i ( ) l l а ] ' l o I ( у п 1 e I n . l l D ( ) в a ц aч т o 6 t , r o ' r . l r , r л l и з л к l I r r r л о с ь i )
i{акoс rl^N!дсJlo l()'|oгo' ч1o tJ Win2к/хР заIPуl}l(а d)аiiJа свoдIlTс' к Br,lJoll\r NInrс|еxt(:sс(tIoD.l вo.flcрвЬ|х, Л oс'гil'lLьtlых сtк|,гс]\{itхi]1'о lLс тaкl a вo-l]1.()P|,lх' э'Г()ссroДIlя Мiс]rl)sofL стpеt'lIlтся вссL ввoд/BЬlт,()/( lLс'цa1],чсрс3 Л]DаРl l|(r к()Г/lil lll) IoРЯч|.|х ;]]\lеD]1каl{сrtlrxпарпeli Д(li]дCт| что эTo тоРмoза' n llс Yскоperllrс' Ilo. irr|,i|xi| I]зn!c]l],]тсЯп ]\'{]псгсаLсsссtion oтпDавl1тс]я нa зaсЛpl".ltllL,|ii ()'Lдых (B ч)," . r l l I.I] e ! l 1 a l I O м о i l к y I ) ' дxзасс.'N{б]rlроваTъ ядрo со]lсe]\{Il е 6ссll oJ]езпoj llо вo1. заI{jIltДЬI aa,Iься Ilit In)JIY. ]]с||llьlс PcзyJьтаTn]j Ilс llPoвcP]1в l.lr(пl! ос'l.а.ЦЬllьI\oсях,llи lr косill с.IIvчl]опс,пъзяl BерптЬ в ( r|сцпфll кaцllи l l o мсlr Ьшсir ruepe rla ПIrJlo' tsсдЬ всякirя сп flll1(l)lr ка цrlя :'|0'Гсr,Лькo сJ'lol]аja вс,rкий пРoгpаvмtlЬlii кoд .lиIllь часТl1ьIii с.lyчаii рeа]lJ]ilапlп, t,I r.rэrr другoе пeпос1r,I]] нo x llерeмeпЧIlвo, чтcttие кпи'{cБ (pавllo IiaR Ir пpо. Tпpillll'lе п|l'alir'в в Yче6IIЬ]х зaведс}irtях рa:lЛllчlIoii стeпепп TяrкесТи) сщс IlIlкo l.o llс сдc.riа-lroпpогPапlNIIrстоl{. лllшь oпьrт, сьIIl oшuбoк тpYдпь]х' дa ot5щсrлlс с ii()'ll.l1еIа]'j!Iспстеlt]lцlll{апIIr пoзволят из5с)кaтъ rрy6ых ()ши6(rк, как говoрnlся, Ilс ]]аДaс.тo:lЬi{о Toт' кто лс'{ит' а IrTо 6сжит падaет' rrаступaетпа гpа6"'rl lr пoпадaeT JJJtoг]lчссRиe ямьl' Juу6oкиe' как кo.i1oдцьI I'lз Роllaца MуPаЕаl{]l (r(сTатr' lовoряj кoлol1еЦ Bо jilнoгих рeЛ]l].rlяx сl1\fвoЛизllрo!ал связь с лотус,гoРoнн1lr!I мtlpоNt). Ав,Гop, lшeюIций .хJl.аTьliIoпьI'г сексуnJlj,ньш пзвpаl]le l]rlil с PЕ фatt"r]аN]и и ll ()мн'llЦxi1чtlсJrcJ]llL'lс зr]aченшя сN{еl]rсяllJinсeх структуp !{а1rсoдePяi,Irlloc свoxх I{аPIIа
7з
к PE.файлам 06щие кoнцeпциии требования.пpeдъявлЯe'']ые
llo в, в пРoцeссс Pa6oTll tl4.i <запlrс]raм!t,,,' в таl('Iе коjтoдцъI пoпа]rа]rЛeoll lоЦlaтн.)
(;(ап с€ r :iчас Таluсrtдит)' Bсякoезнаниe пoдo6нo 6oльнoмv зv6}. _ eслttего нс тРo. гaть' оrr lrе 6улет пьrтъ,oтДeirьtнe прo6ельr.нсяс]loсти п I]eпопятнoстr1rtсIfi6e'( iпn' I{сrгдaпt1!rt] lь рa6o.пIезаметкll <.длясe6я>,пPoстo juахаe]ttьРyкoй ]l гoвo. рlпlIь:Дa кirtсrяPa3flrlirа'ч'jo 'эТот6oлЪ1llolilipасtlъtii pУFЛrJЛ'lпlк]]eJасТ?lrnooTает я(!1' _ и jlаJllro,,,кн]ш.il ,leлoдpyloс, T}Цхoчепrь не xoчeшЬ' а 6у]1Ьдо6I]Раз.по,JlTь все l1опdлочкaNI1A9,юр вьЦа)ка€ т глу6oкyx) lDизнатeль1IoсTьудl1rll,Гe]IЫlо зalrсuатtlltьвoгrlл;ппr..pаulilk tt созj1ате.nrо \l! че]loв€ к y, пtyдPоIly пРогPaпIN1llсTу Iopпю хllpolly' пorJoгающсlllу так]rli тyпьIlI дyp!l'll' liilк я' rryeoдолсватьr\lи(l'I .l0сr{vюрску сTItlс (ftpi//ftp'st'l(,сabе]'пеvptrb/UniLink/) lt,rtIrIIеJl{Bоoтв'rчl1вrut)|у RопPосы ЕQrri 6l,l llс cгО rtоll. rllr lrrлr сrтr6yрньlс rr trечeтILосфоРN1уnиp.]шilllJlЬlс lпl зан'ro 6ьr tte пoлy.rrlласьтaNоl:i'l{аltоваoIrl с.тьl сv'lь'Гall!x]lэТi|г.ЦаlJа
',,iiц.i oБщиE кoHцЕIIции и тPЕБoBAHия' пPEдъяBляЕMЬlЕ к PЕ-ФAЙлAМ (]'|l)ук'|!рlIl) ])]l]]lii,!
lщ
' ,1,)' ,t},, 'li lfi fi1:'
с()стoll1'llз 3dlo'l.x,vl (hсаt|Ls)'t:ltlрапLt,tпоn шut
llо '(itlадL
],]jlllriiil ]l riaьiятir oо4rlr,я(сlvсгlaу),11рeдст:iв,lсrrrro 1,,g..1r.''lr,,ьu.,'.т",u,n'i..l
ltlirЬ||]ll(''lся ir11)tJl?,l,Z,'{ ь1 '|jI о6pазо,u ('\nlш|i | пlr8с)' илrr rrрoстrl oltla.;orr, lr lll ()6дrrскс _ фan,ro'll' rl,lrlri)l оltюl'ьм a6prшш.F'c:tll лo llг0!оJ)||l() ()6раT]|ос''|о lIoд )ilз()NlR0сlflа Iк)l|!lмаeтсЯ впPтуaЛЬIlЬI]l o0Paз'
(]6])aз хаPэ](1срllзvстСя дlr]'N{я4)yltJtаNlснтa''IьllьI]!1l]lюl|яTl'яNIl аtР|цxJ.ll 6 о . ' u , , r , 7 , 4 , , , l r , 1 , r r r ' д c Ь , . . ) , l / l l l l l , / l 4 ! { | m : е . r | / ' 'Il I, | , | l| | : | | l ' . | | ' , , Л . l j , ! , t , ' , ' , ^ ' 1 ', ','J'ч'Ч]u'I'II1,'|^с:||"n : ' | ' ) ' ; ' г i J r l n ) r (|, ' . I r | ' : ' , ' l \ ' } | , | | , , | | ' "|l' .lrгlllrllly o'г ilnаge llаse п naзlIачleмо]\!у l]сIloсPсд(l.веlIlю саNюi] oIIoPilltlIl)]lll(lll сilillсrloiI. пl' .",irl,O5paз к:тtr:твенньrм о6Paзo]\j дrлItTся fla с/,24?'tr4ьl (Р.tgcs), a 4)l'iiJ' pa фсiLoтs), BпpTYaльньlii Pni!\feр странnц/ссl{Toров явlIьi:"r о6Paзrлr з:r:r:Lсlс:l r заIojloв,rc фaiir|a ll ]lе o6язaтсльrto Должeн сoвItадlllЬ с 4)l|:]lt.leсlilli\!
tlPиt"lЕчAн иЕ стpoгo гoвopя,нИкaкиxвирryаЛЬныхстpаниlJсeКгopoвнет, и нe вздумёЙт€ н']iоti o |'lх -еpи/н г o в о p и , " ,ч , o б . н e г o Д r я 1 иР с l ! е { , гoвopитЬo миHиМaльнойпорции (кванте)даннь|х'pавнoй выбраiной кpаrlJс.i t..]a. ' rroпoсrояiнo набивaтьтак0eна Mавиanoе сi/]iс! д1']9r. -€ p иJ,тoмитeльнo,корoЧe гoвоpя_ явас прeдyпpедил.Лo какol4yп;авl n зtэ1свoю минoлoгию?Дык, Moя сeлeдка(к|1иxкавсfiыФe)- чтo хOЧу,то /lara€ ]
74
глава 5. фopматPЕ.файлoв
CIrс'ГеNlньlйзаIPyзчик Tpс6yет oт o6разa непреPьiвtloстпt дoкументaция жо о6 xoдпт этoт вопpoс сropонoй' lla всом прот*дснии l'eждy iпa8e Ьasс и iпagе Ьase + sizс ofi]пage l lе дoЛяrlroпPи(уTствoвaть lшl oднoii 6есхoзнй страницьr, пe пPIrнаДJtс)каrЦeI.:i.rII.l заt,oЛoвrry'lпl секциям тat{oIiфajiJ ]tPостo rrе 6удет загpу жelr' (с э1!Ir IJесовсеNlсoг.пaсепIoриii хаРоlI, однal{o пJloднoго <прсрIlвистoго> q)aiinа вьl,!ouпть в ,{rllвoli пpпpoдс NIпelIe УдаJ.ioсь,a lloliьiтlLа с0здaть Такoвo],l саNloстoятелъllo всЯltиii рaз 3акalrчпвaЛась неусllсхоil.) Бесхозtтьlх rке секToрoв в любoй Част'I фaflЛа l"1oжет6ьIтьскo'rьr(оуIoднo' кФкДЬIiI сектo]) Iloжст oто6ражaться на лto6oс кorпr.rествoстрaпrlrl (лo oдlIor.iс.|pa]rrпlезa раз)' r]о никаItая сr.раница rlе ]vloжсr.отoбpа,{аTь6oлеe oд]lol.o сeктopа на oлlIll 'i тот )ке l{nя pаботы с PЕ. фаii,1аi\I ]1спoльзуlo1.с'lтPlI l)aJ]l'1ч]]Ьlх схсNlЬIадP€ с ацnи: фlr {.1 зuцссl|uе аdР.!са \нaзывil{-'}rЬ]с тaк)ке сr'lPьr]!lпyкi]LlrатсЛяУ||' ll'ЦIIс\1cIILt]I]l1яN{ii. Гau,Рoiпt€ r s/llw offsсt,ll]lп lJpoстo ofiiеl)' oтсчllтьп|аcllьrс,о'Г |lачa.па фtliiJIai.&2. ln!аJtь rrc аа?ес.I(\1||\аl aс|dгеss'V^)' оTсч IгГt'lвае]!Jь](l оТ liaчаЛa дPсспoгo l|РoстPаl|с1ва lrPоIlес(|i]L; 0/,]|осuInе!Ib|l1,|е вuР1n!aJlьll|'/?aф,?с/? (г0 .t(]!с viгtU:Ll ll(ld. г с . s s 'R V A ) ' o т с ч l . г I Ь l в а о ] \ l ьо] 1е б а з o n о г o а ] l P с с n l ] a Г P y з J r l ' i.] с с T I l { а / L p { l с а ]lзnleРяloТсв я б a i i T i l хt r х P a п я т ( я I rз 2 . 6 l г Г l r Ь l ху к A з а т с ' 1 я х( u P F ] 6 4л с с r к a i l l l с J I п 6 4 - б n т | l ы e ' l l о t f l с r Ь l ' a l ) l с P Е 6 , , t ? ) .l { t l p а r P n ( l ) Jl l' ta n , ' n l ] Ь l ] , , ' ' t,'i' " i , 1 u д u , , 'r||I]ll/lрссa|(||Lta )кil.llЬ,,'Booбrцс.1.oсyiцсс1.rry0Tr| ]кr,Пrср1.iJij .x,lР|'lео|n oсu|]ц|lulьk. ао|е.f1' RR4 (RirW ]lclltivс ^d(Ilcss)' |1j|1] on|h|)|nlеjlь]|oaпtlоl п.ilL] | l , l е4 t ) Р е с а( I \ c | i L i , J сR t l | а t i v сA d t | г с s s ) Т ' с p п r r I l l ( ) Л o Л lD. lIяl l ) н ьI l 0 я , l i 6 ( )( х l ) l | | l l l . i l " ' I Ь l , l o г| о| а i ' 1 а I l l l ,уI, г n к ( ) г oс | ю с o 6 i lа i l P с с i l I l I r Jl I r T I l l l c ] | Р ( ! д B 1 1 , l t t т!сl rl r о' r ' / ( а \ lт' o l , с c ( ) | x | с rв\сl р l l ( )тj а к ] r l к o l ] [ s с t , цL l | | Л | , ] | o o г о l l A ] l Ь I ] J x |(())l'lrs с l ] ' ( ) ч P l J l I L , i с6 | ' | I l l l I t r га' ] t i t V A i l / Ц с с t lI } с o Г ] iоаT с l I l | ' г L I R 2 l к )(' Г) ,ссr' т a P т о l о г r lа д p с с ; r : н о l i i r : ' r р y к 1 ! P Ь l ( в . l L l с | ] l ( J ( т lOl ,l l s с L М ( J d 0 l c N а | l lзсa д a Ф с N I o l I l ( x l I(l)c' Г| I ? l ч l l nr:аl 6 . ] I ] 1 lдl ЬI l i l . I | Ц з o l l п . j l . (и) I l , I ( ) P T a ) ,
(]TР;uIl!Чньtii llIlIuрк сoсr\'ff I1зoдноii JlJll'I Jlсс lrо-lп'кl Iх .|l?/.4'?i, с riаnц()i.i с{]|{ц|l. сii сl']зaльI ilеIЬlPс a'ГPII6vт.ti (lЛrзl l.leс к |lii llдPсс llllчa,]la сешL]lr1 в (|ajiЛе/разм!р сскцll|J п d)аii'lrсl IrItPтуiulЬlrыii ir/]рeс (oltц]tll R ll.Nlя'I||/рilit\1oР .l(](l{ rl в lIaмяTп ll аTрlt6y1 хаPnrtтсpnс1]к сoI(цlIlIl olI]]сьIвalЛц'tii UPава '(()стvIlа, ofi)6сluloс'Гll .с o6pа6oтк|{ (t]с-rепlllЬlпI :J!гPузtlllr()Nl Lt T, д' гl)у6о rоПоPяl сoкцxя 8rпавc саIlа Рсrnа1],l o].ltудil It l.yдllсjl l.PvзIIтьс,lt oдIlaко J,l.irсвo5lrЛа вcсЬпlа yс'lloвua: Ira:lссop. Tli]!lеlll вЬl6]rPаellll'lх знaчспrli,l ||iljlo)1(еIlоill}lo'(сство оГPаrпtllelIlli] l]aчilJrо I.a,lr дolt сe(lLllll в паlliяTll/дисI(е всeulil сoaпaД^еT с Iraч оIl вxрт\xЛьlIЬ1х с'Граlrl]ll/ ссltтoроB соoтвстствеIlIю, ПoпЬП.кn создilть (скцrIIol llачlll]аIоnlyю(я с сеРедllllьIj '{eсTol{о rlPесекае'Гся с]iстe lltым загРv;lчl1кirll' отказlIяaю1цlI-\1сЯ o6рa6;l'l.lг вaть тaкoii qJаIiл' с кoflцo\f сli"l]а]tl'ваeтся 6o.цcс лl-'l\к)l{pa,ГIlчIl^Я сllTvaцляl 11за rpузчпк tlс тPсбyeтl ч,Гo6ЬIвr,DTvlU!ьIJЬпi(и чaсTI,Iчпо d)llзпчeскll ii) paзr''eр ссl{цI Iй 6ьl"1 кРaтсн разNtсРy страппцЬI, вl!ест0 :]Toгo oп сa.voстoяl.с.!ьно llьЦ)авнrlвaeT сскцxlJ. з^бrlваЯ rlх хвoсT нуJяllIJ, Taк чтo llllкaкая стрilнIiцa (сeктoP) ]rе ]\f.D}iсТ ЛрrlнaДЛeIiать двyNl li 6oлce сeкцllяNI сРазу, Фa(TIIческ!l] этo сIIJюшнoе Ila]lуtsа. ТсЛьство: llс BьrponrlеllllЬlli (B зaroJrовке]) разIlcP автoi\ аTllчесI(Lr вrnpaвнrirraеТсЛ в стPапIlЧ]1ом пмидже, Iloэтоilty nPcдостaвnенньle lla! пoлlrоii0чrи Irа п(Jtsсркy oкaзьпlаloтсЯ сплоl]lнoй фпкlU,|еii
э6щиe кoнцe.ции и трeбованиЯ/пpедъявляеMыeк PЕ.фaйлaM
75
всe секц]lи сoвсpr!сн]rо paвнoправпьt|1и]1кa,flдoli xз пl.lх 1.еснoсвязalr с cе aт prr6vтarпr, иптepпрс,лrpvсп1ь]rlrrдoволЬIlо I1еoднoзнач]1Ъ]NI Il 11pоIивoРсч]rвьIlI o6Pазoм. Pe:Lnьпo (чlt-l.аii. на ссIo'lliяilЛIllii дснь) IlI пNle."Nlnвa а]lxapaтньlx l l .1ва]]рoгPап{}lньIх aтpи6vTа],Aссes sj bl e/ltrlгi tеаb]е ll shагed/Lоаdаb]e (пoс,.]enппij_ \'сЛoвпo) сooтвcтствrrrнo. вoт оluo,1a ]1слсдует пJlясать] Bсс остаj1ьIloе пз o6'пaстrla6стрaктньlх коншспцlп1, .секциrl кoда'' <с€ x цrrя ,-Iаll1J ь]х>' <сскц11яn]!Iпoрта> пе 6o'rсс tсlr o6pазнъlе | l : | , , Jl ,,j o o o I t . ' . "|,.,t.c,l,ri,.Ь..'o6pdlнLlij]),'lxрl|l(,,,Лll'l'| ' | i ' i i , , b | | l , U | ' o| | ] \ ' ( , ' | | | ' ! . , r| h o i | \ l о l " , ' pa].l|ичlllnх сс[!1снтах. а пе бьl"'JIlснeдс]lЬt в оДlrr, кall эт() iIpol1схoдllт ссйчас, Сjly}кс6нь]е стРуктYрIi даllllЬlх (Ta6JIlilьr ]lLспо]),l.il. lrп1lloРтаl пеPlзNlепlilеIlьlх Э-'Iсп{снтoв) мoгyГ 6Ьггl, рtlсxo.lloя{сньI Jr jJо6oii сс|illlttl с lloдхоляnllllпI il-гPlt6у. та 1 дot]Tу]lа' I(oгда-тo пРавlJn:l хl)ро[lсlo тoпa пРeЛпrtсr,jвiuljl lloм€ I llaть JLa'( n t ' к ) T а б Л l l l l у в с ! o ю l r с P с o i l а л ь I i y i ( )ф к t l l l l о j l l o т c I I l ] P ьj т l \ 1 с | 1 ) / 1 l l к]i l р I l з I { a I l а .Геl|сpl, \'(l.аPсuпI€jj' I l i |с i l ( l ] \ , с i i n P J I I l l . ' J lа]i | а р х и Л l l с | а P ь l i l д о 6 ! ь r i i i L в ! r ! ) r | | i o Г l l с з ц о в o i i с п o с о б ' ] Ф l ) l a с r 1 ц 1 u к и м o c с л у л r с 6 l l r , r хт 1 1 6 ; r r r r 1 1 l а з l l a з ь r в а с rтсo:rяr r t r r п r с J | o с r vr | ( )в . с ] \ { ус ] . P n l n l l l l l о l l у l l п I l | л , { v ч' T ( ) . у r l . ( , ]| ] 0 | l l l о y ' Г Я n r c . r l я с T a ' l l г ( Ц ) l|]|]|l\сr. n р с l i l i ' l B l l с | | o " T I l я с I l Ь | (i il ) n j i r .l l о : ] т oY ) l { сT е N l а' U ) у Г ( ) I r |) ) i l ] l ' ( ) l r o ! аt ] i J ] х Л l с N |l {' ; l | ( с l I Р а в c Д n l l ! o з а N с ч n с 1 .I O l ) l l i i х l L l ) o l | 'r l c Л О1 ! 1 . ( o в ( | N I J ] с | l ; l l l a р х l l l 1 .а B ( ) l f | l l l I l , . зацlll| пo Р.lз]\{ol)уL1(]коpo(l,ll l]ilгрvзl{li,
( ) | ] c P j l o i i 'l ] ( l ] o c l " lк i I l l { ) l l I l ч с ( I { о i(\)Ir | р u к , . ( сI l ! | j ( : П о ц , 1 j l u l i i ( )(| ( x I l ( ) с П Л n ) j i ' . I i t ( , l . l I ( l ) i t i i п t lI' l с l ] а Г P v n и C i ! | ( )Ii li l r l l r l я , I r 'в, I ) L j . 4 ) а j j n а х\ l r l l к с ' r6 r , r t ь p а с : l t о ; r t l ; к спr :r r r r f i о : i I ] \ 1 с ( l ' дI сI t с к n n Л 1 )o 6 Р l l 3 i l I l T ( ) ] \Ч{| | с - l ]lсl l | ( х t ] р С д l L l r o , / t ( . i i с П l | | 1 . с ' r l Ь l l ( ) , с с J | | | r ' c , { / ( у / L в у M Лс N I c ' о l l n i \ J lt!r J o l I ] я l \ l P a с | | o ' l | О r r { oIIllooс l r o n Ь l . o6 с с х l ) з | | Ь l хC o l L l l j P о | lI' l с l | Р | l ] l l ' Г l | з l | р o I r а l { I l ь|liхI l l . : L к ( )сi j| | ( | ( l к : i i T ' i l к | ' l сс o l i l 1 ) P l lo с T l l | . v , | ( ' 6 с : l l l р с д с т a в , l r с r r r l л l l ] l а 1 1 , Г ги l | J l l l с I ( } ID с с ( ) с l l о л l t I l J tслt l I l T x T l , . с i ] я{ ) | n l ) Л . Я I ! J 1 ' P o ч c N l ' к j 1 1o l I l I $ | | | вп , r . а I oсTc 6 я - | l L ' в l l ) r l к ) t ] а ) { ] | ( ) , к с I l I l х с . r l l I l l o т ( ) I L P v n { а l 0 l I l l i t , l | 6 o N | | ( r l { l l 0 , l ( ! l . O | l o 0 l l ] l r t 1 l l)I с ] l а J / l с r 1 я e lГ, tP a l I n Ч I l Tс п J l t з 0 4 ) p с I i l I e iti l' ( : у I l а с l Iс д I I l I l i iо в o р r | с i 1 Э ' Г o ч r . o тolсо6стrlепlIoг(Л(Ц'r,l)8сlr.llcямjlIl\\1o'LlI(JIl:|.]|,taxтьт{)iЬl()в||сpсnOL]IlоjllCIlьIс Jlс, сllсц|l(l)llttttцl]я Ila PЕ 4raй"tl,l этol.() ,|сl)Nl Illl в YjlL)p Ilс лpIiзIJаеTl ll lJлмк||хl \1c\aI]llзмoв пoД{eр't|(l с ()lrеpj|с'IiIи\vinз2 r\Pl ]Icо6сс л:Dкес:lNllnх lЦ)11I!jI'гl|яIIL|х' ''oчuвасT 0lс счrIтая' IL()]leчlrоl l])]l]i1l]1.l|в]lor0ввОдI'/вЬIвoда)
вt|имAHиE эry главyвельзя ЧитаrЬ, rcк пpикЛюЧeнЧеский Paзумeeтся, ЯлpЙ. рoманилидетектЙв. лoхилвсeусилиЯ и какмогсгpyкrypирoвал Maтeриалl с|рeмясЬ писaтьма(симально дохoдчивЬ|мЯзЬкoм, хoтя бЬ и цeнoй пoтеpивтOрoс|eпеHНЬх деталeй,теМ не Mеве. для опepaтивlor-oiepeваpиванияинфoрМациивaм iридется oбложиться-опками расn:Ч.' тoки, вoорyхившисЬhех.редaсoром, сoЛрoвo)кдать ЧтeнИеtзалИсокl' перемещеi']:! кYpсoрапo файлy, Чтo6ы самосloятeЛЬнo<пoтрoгaтЬpука!и' все описЬваенЬе ]:еtЬ да осилит дopory идyщий!когда вы дoбeретeсЬдoковца. вЬ пойметe,л.!.Рj nе эa.э. тaют нeкoтoрЬe фаЙлы,yпакoванныеAsрасk/AsPrрOteфи какэтo исп]аe;iт! l...з.ря yже отоM, fo вь| сяoxетe сoздaватЬабсOлютНOлегаль|rыефайл5, <.-оэJс йi cди3 в приHципеl дизассем6лeрle дизассeMблируeт
76
глава 5' фopMатPЕ фaйлoв
Засппr все!Tспepь, пoс.'rс сoставJснIlя r{оl1TуpIroii кapты Р A.фаri.floв 11o'rнo сllello прlrстytlать к еe дстaли3alU{и. Irе рl'|с]tyя зa6]lvдlrться в нспрoх(ЦrlNlЬl)i тcp. NlиtlолoтttЧесitl1х и тeхl{ичeсIolхД'l{унгnях, Nl}')каii|ссьI ЕLF.фаiiл eIце6о.1rе ||а. вopo.тен' РЕ в сpaвпеrrrrjlс Irl.l]\1.' пPос1.() l1св,Iнrrсlстr,кaкая.тol
стPyкryPA PЕ-ФAЙлA B с е Р ] ] { l r a i ' i j r Ь( р l l t с , 5 ,] ) 6 с : ' t т с I { , п I ( ) ' l с н( l l Я( r l .
с т e 1 1 J l Ь l сl ф a i i x с р Ь I R T ( ) I l ч l t с ' r с | ) | L i l ч l ] l l ; l | (с) яl с o l o - с х с . з a г о n ( ) 8 l ( n l ; , а к o н ц o l ! l ( r г ( ) l ) o г . )с ' l ] c / l y .
r\4s-Dos
п4zHeader
'v]s'DosReаli,4оde
е1'DОs.заацш]xl (МS'DОS rса|-lпоlt: stl tl
||]n1 l]рoсто s,?,)' об|,I.ll]o 8l,lJt()n,rlILilя Р|,оl1|с1|rI' Р i l J o Ч а P ( ) l | ; l l l | кp) y r a , | ( ' j I r r ] . l l oJ ] nT с Р N I i ) l I i r j(|l l l l с ] ( ' Г ( ) Р l ) | хс , l ] Y Ч i l Я х I ]l l o ( ' J 1 l l к x п с у . 1 l l Р ( ) ] ] i t l l а) ( ) s . Псl)0,,l' l|Р()l.рil]\iNlЬl.il() Dl.o y)n] i)|ii|{)r1'liil),N']:''|.T l I l l 1 - r с р с к | r < с с к р с T а х ( I l с 1 r r i f| | o Г о l l р o г Р i l \ l i ! | l . | . Р ( ) I j а I l ' я л o / l W i ' r d о w s 9 5 > l | | п l | с т :< , . , T h с J | 0| o i o ' к n к з а г P v i t t l , l I L w i л : J 2 o ' г o 6 P а j l r r I t l I i ] i " l я т Ь] ) ] j . 4 ) a i i J | l' l с P в ь l i i 6 а i , i 1о. т o 6 l ) l r ж с l { l l я( l ) l l i i J | . l . ' r | ] с Г . с T B у f l ' U с P в o N l ) .6 а ] i 1 v D O s . з ! ш v | ] l l { u ' ' . , 1 ] ) | | с nеРlloI l]с1)lrl,lii 6aiiт o,l.о6Рaжопllя соотвсr с rл!сr lJсl)ts0l,lv f]niirу с:аN{{л!фaiiла' |1)сс1.Ь ()T()ljpir)xс. l |лo tlсс l)Lh л aчиll:lеl.('l с ('lгlla1.уРlI I1Z'IJ ч1,Ij"rrсг. Io v6сДllTьОI' зarрy:,rlв фai.i"пв rл."'rад.ln1ц црg.PE-заzо,l aвox' в лoцaм яloщсм 6o:tt'шrlrlсTпе t:'lv . I i r е вн а ч r r l т а x r щ и I i с яI l е | l o с р r д с п j ( : | | | 1зoа к 0 | L ц O I l
'rdаlаseсl on Heаder
'debUgsесl оn Heаder
tlld ехe.rrpoгрaмlrьl'
на сaltoll дс,lе Nloлст 6ъл1, расIro;rожert в..rrо6оlt месTс фаiinа -. хoть в ((iJс диIJсj хоть в кoнце,1.аl{ ttllк загl)у3чrlrt ol ])LдсJlяет rго rt0Ложe]пIe ]lо двoiillOrly слоttv е-l fаne!'J'сi\lс щеflпoпlу нa зсh байТ oт нача'ra фaйЛа,
P]].загoJ()вoкпре/Lс rав"'rяет сo6оi]18h.6aiiтовr,lr; стPvктyPу
Дnll]1ЬIхl оп11сЬlваюIllyto фyпДnr1сн Tа.illнъrе харirl{тсpllсTllкll фаjiла x сoлеРжащуlo сUrlIa'гуPv РЕ\х0\х0' по Iio,ГоpoIi фai]J, с06ствel1J1о roворя. и o1.o'1iдествлясТся.
Pис' 5.1. схeиатиcескoe иэобрaxеHиe PЕ.файЛа
:] епoсРeдстtsс!нo 3а liolrцolt P Е.зalo.noвкa сЛеДу ет onцuo1lа'|ь1lьIi за2оroвок ' сl'|ci]jфIlциpуюDj]'й стPyптvрУ сгJralIIJчtloIo и[1lJ/цжa 6o.ncо дcтаjь]lо (бaзoвЬl]i ад ]!.с raгPркп, PазllсP o6paза' стrпeнь вЬЦавпrшанI'Я _ все это ll \1]]о!oе ,llрvlol] .r]аloтсЯ rlмснllo в tlем) ,Haы\a|nrc anцuo]Ilnь ьli вьI6pапo не очсlIЬ yЛaчllo ll сlln" -. коppсJlr.tp.veт с oтrРу)каюrцei,l Лeйствl1т!lдь]lостЬю' rl6o 6сз olтцI]онaль!1оГ() зll
r.]roвtсL фаirл пonp0сTy llе зaгPузtLтся' Taк кaкoii '(e o]l' к чеpтy, <оrlпIloliа.lЬ. ]rЬIii'' (-'с"'Jlloп o6Яз8l.еJll'lьlii? (BпpoЧei\l' кoгдa PЕ{]]oрNlат тoлъко сo]lдaп:LпсЯ. ir.e ilьIJo пo./tDyго]!lу, а ссiiчас ]\'ьIвьIlrуждснЬl тa|цптъ этo насJк]дri€ стnPиllь] зa стpУl.t.yРoй опциоrtаlы|oтo 3агo,roвкa яrJяется DATA D1RЕст0RY' .|)6оjj,) l]'кlloii пpслс'l.lLвляrопtая сo6oi] ]\jaссlJnyкaзаt.с'цcii lla пoдчЛjlсt1llьrе стРIIiTYpri /'tаIпIьlх. 'laк тo: та 6.lлцьl :'lltспоPтa tl tl]\ll]oртa' oтЛaдoЧllая i] l IфоРмация ' та6.n1IIlа Л сPсм * ]i(l]с]!lЬIх3лcrlсIlтoв lt T, /I' Tltпr]чlrь i PаlIleР oЛIll1oна]tь!t()t.озагоЛolll!а (:оrтaRlJст Е0h 6аii't.' lю rv(DltетварЬrlр()RaтьсЯ 3 тY rDll] l'ilУlo стoPollу' ч,|()oпP€ l lсJl'lс,|(,я lIo.'lllL)loii зnrIятостlt DAтA-DIREстoRY'a,rак)lе lto,п'lчсс'|воi!l NlусоP:r за сo к(Лl|ю (с(:'llll тal{oвoii rrЦ)уГ т:Lll ссть' хо,гя его нас'Гoятcльrю рсrкllIсrutус к.я llз6сгаt l,), } i(,кс1. Il(Л(а3аТЬс'lза6al,ilьll{, нo рili']\!сР()LlIlпоllfun'lu1)i}aгoЛоRltахрrj|||T(я B Pl]' lllг(),1J()вкс| 1.]rкЧ,].o]T1l дllс с-l,РJ"к1ypьIочolIь re(l
: ] а к o l ] ц ( ) n lo I l Ц l | о ] l n n ъ я o l . оз a Г o , l | ( ) l r ксаJ к l t у ( ) - rC y в е l ] с l I ! l l l , ' г ( l l р l l т о P l l я ' о l t | i l п l l . ]r('(:ь\1il1.'(jl()в Рa]ja|||^я lt|!6nuu,l.i &1|i1a,, IIoЛ'l1'ичссl{аЯ t]р'lllll,ljIc)i(Il()стЬ сс r | i t '] I J I l ( o д l | о N | yи J з t l г о ' Ц о l ] к ( )o| li l a l r с I l p и | | а Л Л с ж r I 1r l . с у , ] l , l i ( ) l ] с с N l Y 'я ] t . ' r я с ' Г ( J l ('ili\J.)ст()',l.сJIЬl|Ьlм3nгоJlo]l,()]v 6с3ьI]\l,lIll,oГo 'ГЛпn (lк'цю6||oс (]ll. дilrl(t' I)liз,1с' . . r r ,or S i z с O | I - k . l r с l с г s >l l < ] . a 6 л и ц а с с к ц } t i i ' ) ' Р с r l к о c ' J I l e Д р с l l t l св l l ( : l l ( ) . . l l ] ' 0 м Ь L l i r]lltii'l o6хrl1ц.rlся 6сз пlrirвкlt 'гaблпI(ьt сt''Lltцii, ||oэ,t.o]{уд0llIliLя с1.рIк1.уl)iL lUl,l : l а к ( Л l I l i ) } 1 а 6 r I r l ц Ь lс с к Ц и i i р а с к l r , l y . l l а с i ,т o п к o o 6 о Л o , г о I l I | ч с i i I | ( ) i(i ) 6 ' n а ( T l . l I' c J|рl1,lаlLnox(lluLсй]I заl.o]l()вкirм' lll1сскцt'l'N| Й о6разoвaвlLlсiiс,l 3 pсзуrlЬ1.аTc ]]ьt. ( с l { l Ц т йп o t ( Р i l ' Г|]ь l м , L l Ф e с a I l' I ] ] ] n в x с 1 | n j l J с r(l rl Г P : t в | l l I l l а l L l |(, р l l I 3 ! ' ч с с ] кх a Д P с с о в l!il|.РliilJl;l' зil' рялa о6сгоятеltl'с.rп' rro,lРО6lIo p r6IlptlсrvЬrх пo хo/'lу ||3Лo'{eIJп't 60!(,.lflшaя nal{,l,|l, пloжсT lQll( oтоi1l]ilжir1'r,с,lllilадplrсtl.Jс llPoсTраlкlГl]1) ]Цn)ц0с са' ]alr lI llс (л.о6P^жа,l.l,(я лa п€ г o, o6Pа Ijl'l'гьс'r с llciiсЛeЛус'ГкPnii]]сoсTol)()'(r!o' ril]L]LaI{здCсIJ м()Цlr 6ьIть PасlюЛо)ксt1ьl чеii.тo oвоPJcii' l]спo"'тн'сIllrlii код t!'llи с'Ц]r'I.тyр1tд.lItIlьlх (гa6ЛrtЦa Д]lnIlазоt'яоIo и]!ll|орт:t' наnPl|мeР)' Hачин.l, с гnW оftъсL'а ]ltlтjоii L].шrt1,1'указаннoгo в Tа6JrпЦe с0(lllJii' пPotl ||рll. |.1'сясnp(1нuц]alЙ Ll]шaJl.' 1o1ll 'сe' cгo yllaкоBaнIrьIii дlкxфBъiil о6Paз, <УlIaI{oflilll, Olt в тo]\t сNlьlс,le, что qnaзическltе pазIlсрьl сelolli.i (с у.LeTorv rrЬIРtllrlillпaIlItя) вltJlloч?rtoTR сс6я 'llll1llь llпlll0lаr]riзиРoBанr1ъIс/{aIlllьlе и нс сol(cРn.aт rrrlчсг() '.l]llxнer.o (ну хoроlllo: tlе До.ц'{ньl сoдop){aтЬ Iiичсго лl,lппlегo.'.), ts}lРTуiJьItьrii рllз l'eP ссl{ЦI{ii }tо'{ст сущесTвeннo llPсвoсхoдrtтъ физt.lческIiiI, чТо (] сеliцllЯt|1l,1llI пъlх сJIучаеTс'l сп.no]]rl, Il ряllol!1, B ]lаNlяTlJ сокцlr!т }lсегда уrю]]яtочсxьl. чeго IleJьзЯ сказaTЬ o Дr]скoвoi{ обрaзe' Ilorujli!ю Дьlр' oсTnвrrlllxся о1.вьIРxвнIiваllllя' \ieniдy ссrrцt19I{IrмoIут рaспojrаraться oвeРлelr; п тоI1у хe пoРЯ,:rl)к сlо.]ова1lxя сеi{цrlii в nal\tяТи n на'lI.Iскe сoвпaдaеT далеI.o нr lсeг]!а',, - i.llаIlIl oднx сeli]lип l'l,'cЮT xoстoяirнoо llpeдстaвитсxьсTвo в паlul1ll':1Р\'гIiс чо\!сllтiюlут в 'lкr6oj] кoтоpoil \{аЮТся' 'шnrъ rlалоРи0ilзагpyзшr' no заleрIri€ t rи
6ьJтЪ беiroroворочнo вЬl,lвоPсньI отт]']rа (flе .6Pоnle]lъt в свoпl а rlllс]lI]о вl,Iдвo. pl]нъl' ,lo ссть lLеllopтIJрoваlrьl]). чTo яrс ло Трстъrtх -- otп.I !.rо6I]]е llпк()tда rlе загpу)ка1oтся n паllЯтьj t)азBс чтo пo Частяiv. в частlloсТll, сеIillJ1,l с оТ-!ail0Чнoli tlнфо|NlаЦxсli веДсТсс6я lrlIснrlо тaк. BxpoчеlI' oТлaдочl1aЯ IIнll)l)PrrlЦxя ]lе o6я. ,,'li'o\,,|q||J,
(rl к фа:i]Jtу в вII,цe()вср'rея'
Ьп''I
J
|n,l'||ll'i'
,,|ll ,,,l
,u,'|,,'|lo.,
l|,'!,',,.
з.L Noнцoll IIосЛе,lUеii ссIrпllu (]6ъгпIо 6ь]вnеl pас]lor]о]кс!с] r]elФ].oPoе к()-llrlчс(Тво мvсoР}п,lх 6ai]Tоu' oсTaв,!яе]\пnх JлJJ]iерL)]!IlrO rle6PсжlftхjIll, Это Jlс oвсplеii ( o o p r ц с н r f ] l к l l с l l v l l I l к { ) l . д ап е J l P о l I с х о ' l | г l ) ,х о т я 1 l я е ч т ( ) ( I ] с J i Ь I l r ] l с г о п o х ( ) . ixсе' PаJYrIсeтся' овсPJ]еeI Noжeт 6ьITь II пe(rIoJIъкoi {r l сTеУ Jtr'ii зaгР\ri](rllli IJс r]l , l a г а е , |t l а J т о l ] 1 l l { i l I { l lоx I P i l I ] l J r J e I l l t i oi ]] l l i ^ к о п l l е | l p с д о с . а в J , с т ] l I l r i а к I l х villl ф I i i l l Ц ) o в а J п | l ' | хN с х r l I l | | 3 1 1 oрI ar 6 o 1 ) ' с о в r l ) ' l l с ! I j ] r x р o г P r ; l l i l а . с o ] l ' 1 i l н ш a я r l r ф | l oвeрJr(]ii' вьJrrуntдсIlа рil6oTaтъ с |lll]y с:LIj(xlТoятсrr nlo' заЛ(]ii!:Тво]rаl API Irвo/Lr/ в r ' l I r о д a( r r l I P o ' l . N l ,4 Л ь J J л д ' н с P а 6 о 1 i l с т в l I J ) l I ] l r t п ] | .l .' а ] iJ L l к i j а l Pv,t!llll,lii d]lii,'] , l l o с т } ' r l с |1l ! , 1 ь к ( )Д r t я ч т с | | | l ' ' а з а l ] l l с Ь B l l e l ( ) | l i ' ' ] r v х о l ] t l 6 j l о | ( | | Р l , в l l I l l l ) . | { ( ) p o . I e| 1 ) в o p я ,( I ) з l l ч с с к ( ) . J I P с д ( т r н . ! с i l l l е с l x r . T J l ' l ц I ( , Г (()l ) r i i . l l tя 8 J r я ( r . ( o 6 0 i i l I n ( , | о я J I L ц ' " ' l { J с к v T | |o(,)'сl с я .ll) ' r l а o i l J i l l l а | o J | ( сlСl о j l l l , П J ! с с i { y i ( )| i i l P т ! l \ l I l | ) r t rс I J l J I с < | ] : l с l Ч ) r ( Ьс . i \ ' ' ' ] l с р с l l i U I l T Ь , ' Г v к v х l l J ( )o I | ( . ' 1 ]i Jье l r p o ( 1 ( )ij] о ( к o J l Ь x у i } l к ' l I a д ь J l r n Т Ь с яi l l l l I l l ч Т о | | 0 ' l | Ь l l 'с' n с ] l v c т ( D J i l I д l 1 r ) , 1 l ю б l nl ])(i D l { | l i l r I l l ( ) с T 0 i i ' . '
чтo мoжHo
и чЕгo нEлЬ3я дЕЛAтЬ с PE.ФAЙлoм с т р l ) Г ( ] r ' o r l о ] ) ' lч ' y)io'i l]сllo,I]llяе\1l]lii ( i J i ] l 1 . l 1 ' l l v ч l ] r|lсс 1 I l ( ) f l r ' l .j Ьr l ( ) ( . к О , I r ь r L v з l l l ) l l l l с с l l l ] l l з в с с ' | l l ( ) )] i ' l с \ 1 v l 1 N o I I I k r o l I I I Р I l Л я з | , l l ] а с т с я] ' ' l а r L ' l е ( l | P v к т y ' p Ь l д а I I I l Ь l х l L o r I , Г p O , I ] I I l r YС е r 'Д, Р у г о 1 i
с T о р о l I l ' |j I I o r l е ] L с l l I I сl r, ( ' L i r в j l , п о I ц с to 6()ЛьшЛ]|сГвa 4)аii,roв пl|о'rllс пpе,IL. с к а з v е 1 1 ( ) lu п l l с д p Я т ь с , в ] t J l х ' Г a к ] 1 Дx.к()вЬr]i фа1].ц II еro BllPт}'а"ll,tlыii o 6 р а ] . э т о ' ] i а l {г o Г l o p ' T ] r o Д . с с с ' д в е 6onьшlrе Paз нrI Ilы, С i,lo\'сll1.а oILо,ILlil.
IrnЯ зal.РIзкl] сT.1ндаРTI1ЬIii PЕrDtlil"'l ра6oтiеT IJскnroчлтеJr tsIlPтуajl Ь11ьIмo6pазo\! rl llсo6рal;lасT.
- э яоxнo И ЧeгoнeлЬэядeлатЬс PЕ.фаЙлом
79
]; нclloсредствеlпro ir сaмoмy файny 0rскЛюllепuc сoсTlвJrЯюT овеP.lсli 'l сек' ]ilIl oтЛiцoчrrolli l1llфoрllац].tтl' lto э1.o y'ке тсIrirДpvгol.о разгoвoPa). I{€ т ' нс такl .J6рaщсние gсe тaкx лрonсхOДrl'Г к нсмоДlrфlrциPonarrньlNl сTрaнIrцам фal:iJla ( a нс rjинчссlеРa' /.ll.lс]trтш ЛЛи сстсвolo дtlсnрll Yслoвиll' что oя затруя(сx с в свoп тo' чTо в лlo6oii п1o. вьIтес1]ятI ]]3.i.Wit]dоws нe пaстo"цькo глу1lа' чтt)6ьl 'Iеttт м0)кпo поjll.ачaтъ с дnскa, BIryoчеlltl эTo'Г п eхaнl{з)l ]]асто.ll!кo пPозрачeн' :iтo учrtTьlвать cIо сoвеP!rеllIlo нс о(lяjaтсJlrl(). 3lleдPясNtj'lй кoд Ntот{€ т ]raк yroднo nel)eкРal1в:rrЬ дtlскorЫii фaйJl' r|о впPтуДпЪ. ]iЬIii o6pixl lreняTЬся Irе дoJl)кен, ToЧt|ее' пoсЛс IlеРедачu у|Ц)авrrсlllLя на opllгll :l:llьнуo тoч]rу rходa вllPTуaльнllii 06раз ДoJl)Кeli 6ъIть lфIr seдeн в ЛсхoднЬlii ппд, Пp!I эToпl Доllускается: а) уIrexиЧ'1rrатЪ PазItф стРанrLч iо1.о ]INllrдЛ(a'заtltiсыRa. ;сь в сrc lroнсц; 6) ol{xуllпpoвать lle3:LнЯтЬrс о6лaстл (llaпPlf}lсp' Tе' что llсllоль. gЬIдcJIять IlaN!я,ГьнaсIсl(е/кyчс' llсРеi\t€ r цaя lуДa з!ю1ся для вырaппrlванtl,0]u)
Лос.кoльку сскuпir pасIIoЛаIаJoТс' в фali-цс l|о пьrPoвtloIlllьlпt tlдрссaм, }1с)(/1у ] i l l ] \ l и] | p : l к т ] ' I Ч t ] с l {RlсI е l д а o с т a с T с ' t ю б o д I l о с | | P о с т Р а l l с , I l ] oy' в с р 1 ] I l i J ов N l с | i l a юIrrсс в r:ебя I(рoхотIlь]ii заГРyзч]tк' |юлltач Il t]ilnЛцп]jl <хв(х]т} 3l.1рус.l lIз oвeР. ,lся, l(ак BaРиnн,г (eсЛи xс'Г дРугoro ()|lвPJ.lся)r\jо)(|lo уB0.r|I,1чптЬPiritl{eP пoсЛcд' llсii сскl!lпl и здllисатьс'l Л со IкnI(lL' Бo.]iсс pilдll|iа.]IьIlo t|астРorIlIl,,lii I{oд мo)tет ( ) с B o 6 о Д l l I l Л l с с с ' l] u с с ] . o , с 6 P o с L l - П ,q a с т n ч у I ( o i i с с к l o l l ] o B е Р л с i l ' ' у ( ! ' t s l I l l l с Ь| l i r а з а - l e i l ll l о l l ( ) с P r Д с 1 . в п i l ю ] I с p с д I J с P c ] L а Ч с iуi п P a 8 ] | c I I и ЯB o с с , | : L l к ) в и ' гoЬс 0 6 p l l ' | . l]. l lPoс].о 3iLNlctlir,ГeЛь1lo' Лo r]а/(уI'aiiTс,сЬl ltl.o lIPо. rro, Brlсrrrrrlrii ilггypaлс r]ЫГJ|,]/L] It3oiiltсT, ссЛпi a) с6РtlсЬU]iloi!Ь]i'i 4)pilГме]Iт (lсl(IlIIll 6yдc'| (oЛeр)I(a1.Ьод|Iу l1Jlll
I l с с к о J l Ь к o с r ] у ' ( c 6 l l Ь l х т a 6 Л l | ц ' l t а l I Р | l l l e I )T a 6 Л u ц у I l r { п o P ' Г l ;6 ) с б р а с | ' I R а с N l ь I i i 1lсl)смс|IlnсN{Ilх i)'llеп1eя' (l)I)агrveп-rсскILпll6уДс |.со'(сPж?l,l.Ьо'lllII Ir,1IlIlcсll{o]|ЬI(() iou, TuIоrм o6paзоп'' ,'сPс/t тc}l кa]( с6P сЬlllаrl, ч'r.о 6Ь| то llц 6ЬIлo в oBcрЛсiij Ill]oдPяемь]il кo/lt/'loJDкclI IDoaн lxJпPовllr.Ь всr сЛужс6|lьle с'гРуктyрЬl' l|Р()пп
Зaтсм лtlпlrrсгo, ttt,l'lсгo rreс6росuтt, xс||арoком чт.)6Ьl сапrrlев DАТADIRЕст0RY' (oсJlll rrсPеl'lсI]lасNlь]х:rЛcмсllто3oнil rrPoaпалrrзrlDoвaть,r.rl6лIIIr), rrсо6ходt'tмo есть) rr л116овьr6рaтьy.rlстoк свo6oдrrьriroт пеPeNсЩсlIпri'Лuбо vда.lи,Гьсo. эЛеltсlr'гьllтз та6;tпцьrс'гспr''lто6ы ПI]oслсдсIr'tпo6pl6отаrЬ oтвс1ствУющI1e Itх самoс'гoяTсЛъIlo' llo РeсyРсов дoтPaгllв;lться чс IIPoRoдник иконкrl nе пarlдсTL
нl в l.ое\{ сJlyч;lе ltcjlЬзя, ]lна.
o хороl]rем, все ссl{ttlll{ сral|дaРт. нo хвaтпT loвoрllть o ]lЛoхоru. давaitтелyчшe зa l'ск,1loч епI.lсI1сск ц и с 01.]lilДочпoii llnфорitацxеil' lIсlLоIlЬзу. нoго PЕ.фаiila' n VA.;!'lpесацшIо' а этo зtlаL.lliт' чTo ]!1ьт\loжеll свo60днlr 'n,''.o,uou пv,,t.7кп,r. мe]lя'Гь rш ll"Aстaпlиl вI]еnряTь flерeilfещат} сeкции tsllутPll дn(ковоIo or]llазa Ilс)кДу н]rllи oвePЛeи, и Bсe этo IiI]кa]L нс скa}кеTс,t на pir6o'Госnoсo6нoсT п фа ii'] a. пoскoЛькy стpirпичнЬlii lllll,]д)к вo всeх с.llучirях 6уaс г о:trпr и тоr.rке| Эrо trе пo. аrDс. ]raжсTся yl1пвllTеJlьrrьi]!l) есЛll вспоIiIп'IтЪ' ч'|O впpтyLцЬнЬrii п фrtзrrчес!;lii! пo. trр},гo\t са lrа,кдoй сeIсции xРaнЯTся n paзлrtчlIьlх' ниltаlс lIе связa]tllЪIхдpуГс его обoзt]а.'ает clц. l lе rroэтolIу вllе,l1ренис lroдaв ссPеlLиJly фаliЛа ляx'и\fенrro внсlrрепия
в сеpeДиilу
с.1РаirrrчI]Or.o п]\Jиджa,
_ TсIlсрь нeмIroгo извращetlиr:i д,rя Рaзflоo6paзllя. Bнeдря,Гьс'l в liolrеш фаillа слишкoni пpoстo, нeuнl.eреснo u lle6езoпасrlо (aнтивllt]усьI ItPIl этoll \laтерят.
a0
.Jва
5. фоptrатPE.файлов
сЯ Taкl чт0 y]JJи в'Iнyт), B]lеllРятьсЯ в llача.io лoловoli сс].цпl1 сo с6PoсоIl орп. гlrтraЛЬIrогo сoДeP]flnIiIо1.oпoс'rсдrrсii в oвсpлеii . с"lиrпкulr слolкнo, A чтo '' пoapo6ou;t|ь впедPlIть(l,I пеPсд пaЧajro\1 xor.iовoir..eкцпr1,11ррgдgn11\,g "с.,ilr, 9р 11..,.. ,1о в o6JraстЬ ^lta,ltпx{х а,цPссов? Bпl)тyаjl,Ilr'lji o6P.." .,.,,*..'' ;' ''P,';,.'^,;.;. тиЧссriи ястрorlvтьIi\l ll oста]]еi'с'I .nе)катъ l1o тri!| ,{е сn ь]}] n;ц'...,n'' r.uтn1л,t" заllи]!1:lл цo BTоP;lt€ J i11Я, чro сoхРnнlll фal:lЛv pа6rlroсrLoсо6lLoсть' попутпo:rrr. лraя рaзpа6oтvпк внел1r'IеIJоfo кoда llo-lJ.]!Orr)rtопTакта ( rI!.PсNlопIасr]r'l]1l эJe]tlсilта]!шIп ]lрoч],l,!llr сnY'{elillЬIп!п с'IРvкlуPalllr Bсе дllt;rых' этo т ак' зa trсrtлкг чеlluсnl oд!]oгo доса,ruloгo <нo'' I]еi)I]а' се]{цlIя lIojlая,IlЯx)lllсt.o 6.эльlLпlнсr.ва (paп]|о9 4}.](]I]ачlli{aeтсJl пo Ilаl1]\]cJIьIlJе]\|v l.li] Bсl]х дoстvlrIIьIх аilресоn' lI l|сDe,ltsIJraТr' C€ llрoсT() нокyда, ]lрaвД:t' lIOд NТ ]uo)xнrl ()т]i.lк)чlJтЬ в'rpавl{пll;lнllе | ]д с " ! а | Ь с с с I t l o l я \ I l r u ( с ч T о улoлll0 llо 1oГлa (baii:|lio |!олrcr Раб([ат|, lloд W i t l 9 х ( r l о д l , o 6 I r с е( ] I { ,
,or,, i"; ii; ;";.::ililli,l , ,.,,.,,,r, l, ,;i;:l ,,,1":
1\k'| кVА 'l,||1r,'|||',h,, t I P о с ' Г ов 3 ' | T l , и l l с р о Л l l l l и y т r , 6 a з о в ь r i i , u r i , " . | | с l l o , r l v l I J r | t т l 1 l l э t ) 0 ] t о д | | i ' к' oa ( i \ 1 ' i l l I l i \ l у пl l р o i l l { i l ' ' l l l 3 J ю п a ' l ' t ,т a б ' l r r r r t l ,эrl к ' r r r r ; } l a / | | [ l o ( ) l ) , г n , Tll6.пllllv Pc(]у|)сoП l l с l t l ) P p е I L I I l P ( ) в ; t T ьR с с R V ^ - а x l ) 0 с i l , i l к а J { N | а l i ( | | l I Y N { , ' . т l I l I | ! , l l I I , l i i6 ; r з o l 1 Ь l i i : ' l п / \ ' , t ' n . I 1 v, I, tl t . ' >,tt с t t ' 't l t , , ' , t 'r': r' | ' : ' r r , | ' ' -r . 0 0 0 0 0 1 , l r ' 6 | l ; r r r r ., r ' 'l ' ' r ' . , r v . ' | , j и | | l , ' : ) ' l ' \ | l | ] | | | \ l : | , 1 |i':|'|, '],'i'i. I ] ; ' ' ' ] l ( ' , ' ' ' г | , \ , ' к j | . l \ \ , | | : ' I ,| | ' ' ' ' ] . | ' ; ' , | . T
,',,',_,, '{ i i , ' l l l l l l ' l l , , : ' 6 l l"l |,|.v,|,| ,л ,i \1v ul n |,l''''\|l
. . , , , , , . , \ r y, r, . i , . . j .
| | ' ,i " ' ' . '''' ' ', '''' .. ';! Ф l l 1 " ' I o в ( ) l l i l 0 | | с к t ) 1 \ ) p o г oв Р с } l c l l I l I l ( ) v r l o - l ] li l l l l l k ) l ) , ] . с ! , г L l , ] ' l r v с 1 . ( | | v Р : l ] l I l (чl T o J , ] l I l ] к с PI l р 1 !l ( o ! ] l | о ] I o 1 1 l {с cI l с ц l { n " 1 t , I l Iol { j l r р . с | l ' L с ) '( i n I r l r a : r l r г r L r ' r о r м r6rr 1 6 : l l r о т e к a N { I l с l l 1 ' ) а I l l l , r | с ' г l к ] l J I а t I | , 8 f l :( l6 t l l о | l ь I i i il]lрoс rl)i.]lrIpуЗкrI льt6rIрar:,п.lr с : ] a l l i l с o I 1 ' Д a | r T а б Л и ц а п с P с N l t ] ц a с l } | Ь l xi ) . ] l C ] \ ] L ' I l T O в ' к a ] L Г l Р а в I l - . l ( с) ,с т ь ) ' o / { I 1 l l к ( ) с , ] ] о ) { н o с | i ,P e а J l и з а I l l ' t x B l l е д р Я с 1 1 o г . )I Ф j L ' t ] | P o с 1 l ) ч у д o в i I l ] ( l j ; t ll ( 1 . o I i y , ! ' i r llссгaлдilP,J.IlЬlii аllPес зal.Рvзкll сPaзу 6poсnс1|'l в г:|а...r, Taх vтс, lrcrrrr.,t.rь э;.r'го 11рl]olIa oчсl{ь сoпlIIll1.1]jlьltil'.' A'.xсPЬ спeпlraльllо r'ltr.IяIIасTo']U{llх пзп1laщr:rrцсвl Pазnlrlll..rIЬ с1pаll1l.]ll],|ii иllllдж aсe.тaк] l ,t!OJl.}lo! (jcкцIJя ll()дa lЦ)iltтllчсскrr trrrкоl)ll пc r16Pаrllаотся к ссli lЦIll ДaнflЬIх llo отIloсIlтеЛl'пым алрt]самl ir ]]сc ir6сo'п сlтlп'rс адpсса в o6язiLтс-ть' пtlм пoPялк"" дoillкньl 6ьrr,ь пеpcнпrl;rслr,t в т;i6,,'r" ,."р""'"u1,"',n'* o-',"","','on
(кoнeчllo' при yс,roвиJ]'Чтo оl]авo()бщсе(|ъ). Oст:л.лся .,rtппьпv,l7vlr .llrpc сa сJIy)Iс6яьrхстрyкTyP /lанrrьlх,oДrliL]rо ]rх Ре .rrьнoсxoррclrтxРoв:lTьx гlруч.
нyю, PaсшпPенLle стPаtlпчнoГo tll tlджа с Bl1с/'ц)енrlеiЧ rj l.L)нeц]ioдoвoii сеl(цr.'п без сбpoсa eс в oвopлeii ;lаllятilс нe д,ля с-'ra6oltcpлпьrх,r,,','..' ,'.1',' .';,...,. сtJсч' пoсltoЛr,кy rакоii кoд llдсальlto вrlxс
пlс1.о иЕепp[в,"*u".,.."6" фaiiлa unn,,,l,,',]l",Т,ъ:',жil::i".J-Жj:#-
llыil сllосo5 втoр)кcнI'lя'кoтoPь]ir rtсЛьз' pасlloзпать визvальrro (пrlдpo6псе см, ! J а ] l I ' с к и 1 ' ' 1 л a в a7 ) .
:-;cниe
основнЬLхпoлeй PЕ-фйла
a1
oписAHиЕoснoBнЬlx пoЛEЙ PЕ-ФAЙлA
кai{ v)I{cгoвoрn.]loсь']ll)nпoстью oппсЬIвaть PЕ.ф^ri"rlмьI l re сo6r'lPaемся t'l пpсдlt.]Лaгaе!i' ч-гoчIrтателlI:а) рeгуЛяР пo пrтyдирyют фrlpNlеlllI}поспецификaцiiю псpсД с]ro]\'i 1),]aвньI -дaB}ro расlIечата,1'l фaй",1WINNrh иi] sDк п o6клеIrлx lrl\l с'гeпьI ]l!оеil хaxcрскoji 6еPJI()гиrra манеp o6oсв' Bсе llиЛ(епPr,Il,eленнЫcстpук'Гурьl Irис:зaЧaсТую оIiп llN!енyrотся сoвссм !l€ 1.ilк'кaк rзятьJ u}rсrtlto or.ТyЛa( вrIи]\1а з спсцx(}jll(aцllu' Ilтo в1roс1lTв PядЬi РaзРа6o'Гчикoв )кутltую путаllllцy и сyltяТЛцу), ]lзвссTttl'Ie по"qя, 3,lссьo]lllсЬtваto'Гс'I llе все) а.rtIInrьсn11t,lс!lllтL,pесllьiе li Ilaпм€ l l€ с Зa остaльlrь1ми о6paщаilтесь сiroiiсTBа 1l oс()6€ r llюсTl1 повс,IlсInlя РЕrDаiinoR'
IoLD.ЕxE]E-l"lAGIс oт l1Z'дoста|'ruу,осяll l|;lслe/(ствo сoдcPnnrr сЛr]|a'гyPу - BqlУщсtoрiвра6oTчпка Мs.Dos Мllрка збltJlrlпскir
l l l.с|lсl)аJьlloг() ilрхIггскTс'Рa ЕХ]]"(1)()Рllltтa' ЕсЛu e-rтаgiс Раlrсll l.]z'зilгРYзЧttк лPIlс'Гуllaст I( floпскv PIi{:lu]laTyРьl' в Ill)o,гl.l]lIIoмсЛучас cl() ll()ueдell11eс.].aIioвlLгся llool|Ре. ]LсJlulJпnN1,NТ и 9х ll()lulсP)olпaкIг |lc/lol(уNlсl{т!!рoваll. 1 | у l 0с | | | l I l t т у р Yz l 1 ,| l с P с д i t l о l ц у Юу L l Р a в Л c I l п eп a D o s . з a .
r.;tуluку п o6r,l.пlrrRь]во'u|щуltl ljll э|{Pllrl <.this Plogгaш сanпot Ьe I!п iп Dos Лo(,(oльку IlPo. лlоdeo, ч'гoв дarrrtoмr:лучасllс сoоT|}с,гствуeтДеiiствl,IсJIьrtос,rl{, гР.li!11a3lIlускасTся tlз Witrdo\vsl О]uIIIllз IЦ]llcМoв3aPа,iе]ul,| PЁil)aiinов свoдlr'l.сяx вnсдPеtltIIоR Dos.заглуш. с]{l.]Iатуpуllz ll дс.цll(nцую сe6e exeс дJlя кy' дItrlаNt!1Чсс]ol IJoсстан^вnпtsill()lцу() ЛсpсдilчIt уI|рaBЛelIиЯIЦоrPаruNк}пoortтe.nю' ДJI,l вoсс1aIюtsJlеIIияпoРажсnl]ЬIx z|l lln l,1Z'rI пPп запyскo фaii.'Iarc WiDdows (вкЛюЧaя o6ьсктrtв rrростo зa:rrснI{тo с o a l ] сN I s - D o s ) в ] l р v с6 o x ь ш с l j l I к o г д аI I еп o л y ч I r Ty I р а в J ] с l I l I я j]Iо6итflIll кр}.тoroIIзвРа'].a сиIнaTуpу NЕ,пeредaюrцyюу]lрaв. iVю|yT11споЛЪзoвaТЬ ссl.мснTllьlxpегllстрoв как сoпl' ''lc]1llсllnJаrлyпп{у и yстallaв.Лl1rrall)|lIуюз]]aчения : а Лс схс (Ds Сs). н]I н]ЕW, ни lDAс таtolм фаilлом pа6oтaтьнсмoryT Il сpaзу n aсTраJ нс floслe егo зalрyзкx вьI.]]етa]от
[oLD-ExE]E-сPARнDR в naрaгрaфах(1 паРаIраqrpaвсн200Ь6аiiт)- B нaстoРaзlrcp old-ехе.зaтoлoвкa
ящее вpel{я l1иксll riс пpoвcРяeтся (lry разве чтo ДамllсPoNlкакrtrl)' olrlакo зак' naДьInaтьсянa это нсс1oиT' Nlllrr малънЬIriРазпlсPзaгоJюrrкасоставlяет 1 пaрa. ._ or.рir]llгIerr pазlfеPoпlсамoii Dos'3агJ\rxкп. то есть eсII' Ipа4)'а yaксrпf.LrтънЬll"I оIl6),лe'г 5oЛьпrlrпoЛя e-,lfаnеW'фailл пloj{rcти rIе заrрузIlтъся.
82
главa 5. фoрМ.тPЕ.файлoв
[oLD-EхЕ]Е-LЕANEW спlещенI1е PЕ зaloлoвка в 6айтах oт пaча"lа фaйла. Дoл)кнo указЬвa'Гь fia пeр. вьIii 6aйт PЕ сЛгпaтyрьt PЕ\xO\x0' вьIpoвIIeннoiIпo граirицe Двoйнolo слoва' причe]!1eсJlисyмlra iп]аgebаseи e-l fаn€ l l{ вьlлеТаетзаIrP€ д eльI oTведcннoгo зaгРузчи. ltoм адpеснoгo пpoстpaнсl.вa, такori фaiiЛ нe гpyз]'lTся. B пaмяти PЕ.зaгo,roвoк (tslrсстссo всеrlи oсTаJIьнЬlNrи зaгoЛoвкамli) всeгДаpас. пo'ttaгастсяI]ePедпеРвoii сcfiциeй' вплoTнyю пpи)киl!а"чськ eе aеРе/]IIIе]i t,pани. цс (этoзfiачитl чтo PасстoяIrиеN!Ф(дувиPryaпьпЬIIlаlipссоNiпеpвi)ii секщ,Iии кoll. ц o м з а г o Л o ! к а l l o Л ) r r п o6 Ь I T Ьм е н ь ш e l ч e N rs e с t i o n А ] i g n m e n t ) , н a д Л с к е PЕ.загoЛовoк ltlo'(eт 6Ьпь рaсnо'llo,{eнв rrю6o11ruсстсфaiiла' Ilatlptlпtсpв rго се PедЛнe I,tЛикoнцс (тo естъ ileжду нaчаrroм фaiirtaи llсpвъпl6aiiГ0м PЕ.зaгoлов м lloryT o6осIroваться oлlIa и,Jltlflсс(oЛько сel(lцtii), IIе зrlаrо' соjiДсl. ЛtI кarroii зaгPyзчпк oT э,toгo с yNia' lio r Windows 9х/N'l. всс Pа6oтаeт. IlРи этoпI sjze0f нeadeг/rо",tжlto6Ьlть paBпo /{еii(j,|вltтсr'1ьнoму Pаз]\t€ P y PЕ.загоjloвкa IUlIoс e ] fаne1{; seсtj onА]i gnment>: sizeOfнeаdeгsи Еirstseсtioi.RvA >: slzеOfHeаders'
IIмAGЕ_FILЕ-нЕADЕR] мAснINЕ T!t]I цснтРaль1lоl.o tlрoцcссoPа' по/( коTopЬ]i1скoпrлиJltIpoванrbaliл' Еслn 3дссЬ буДcт'rтo.'r.ooшtиlнoс oT 14сh' lla 1386-машIпIах4)айJlliPoстo }IeзаrРу3I,tTс'l'
NUмBЕRoFsEстIoNs IIi,lAGЕ-FILE_нEADERI К o л и ч c с т в o с е к ц и i i . Ф а i i Л , l l с с o д c р ' ( а | ц и i i l l ' ' l ( l Д r l o йс с t ц и и ' э a ] ] с ш I l в a e т Windows 9х и коррeктrr()]JPсPЬIвi]ст своюзaIPуllкy Лoд Windows NT' Мllкс!tN,:Lllьнoe кoJIltчссTвoсeкlllll]i ()lIРc/lсJIястсяoсoбelI||oсТяNnrрea'llизаЦиr|к()lll(Pс-rнor.o лoa/lеPa, Taк' Nт пeреl]aрllвa{rT<вссгo' 60h ссlrциii' Дрyгltе зaгl)у3чикl{ мoГУ-r имeть и бо.Лсс)ltссткиe oгрatпr'tеrrrrrr,B о6щепt,кoЛичeсTtsoсскцIli:lдо.JDк|l()6ыть свe/xellоIс миnиNIумУ. Еслп зilявЛorlнос кoлп.Iествo секцlIй меtIьlIIeчЙсЛа запIrсеil в seсtion таb]е, тo oсTaJIыtьlс сl]Itцllrl прoс,Г(llio гРyзятся' по в цеЛoм такol:i фaйn o6рa6атьIвае.гся впoJrнс нoPмLqьпo, [iасToящсe вeсeльe l]aчинастся, кoг/(аNumbers0fseсtionпрeвllrrraет кl]ЛичесTвo PоaльIro сУlrlесТ!yющriх сeкцrlili в!Iлl]тая зa т{o]leц seсti on таb]e' Ес'llи здссI' oкa'(yTся t lУЛи ( как чaщe всeгo и 6ьIваст)' Wj n d ows gх OтPсal.иPvетвпоЛllе llopll:rnьrro' чelo IlеJlьзясказaть o Wiпdows NT' нaoTpeз oткaзr'Iваюrrlеriся.|агрY,кать такori фaiiл, Фаirл с кoЛичесTвoм сскцLrr"',Paвпь]r1 ltуЛю' l{eртвo 3aве1xивacтW]ndows 9х' в тo вPемя как Wiпdоws NT о6PабaTь]вa. eт такvnr сrпyaurl1o вIlojl}1снoprtlаr'lьпolвЬцaвая нeизмепнoс <.ФайnrreявляeTся пpиЛoяtсниеrvw]n32', Гloпутпо за;rrетим,нтo птtloгиeyllaкoвщtпФ испoJ'!н,lсмьIхфaйЛoв JIooкончаниll пpoцeссаРаспaковки llскaэкaютэтo llолe в пaiяяти' ли6o увeлинивая' ,rи6o уlrепь' Iuая еr.oзнaчеIlиеj в резУ.]rътaте чеro ДallllеРьr но ltoryт кopректнo с6poсить тaкoй o6Paз iiaдиск, B pе.too]s/]оrd.pe исxoЛьзyeTся дoвo-tlrнoнeнaдe)кIiьIй.Lцгo. р и T м , с к a н Л р у ю щ и й s e с t i o n Т а b , l e и o T т a л к и в a ю r ц и r . i с яo т т o г о ' ч т o е с J l и PojnterтoRe]oсаti ons' Рoi nterтolj nenumbeгs' NuЛbeюfRe] oсаti onsи Numbeг0fLi nenumЬers
8з
лолейРЕ файла .nиcнИе oсНoвных
rlет' зrraчrlт,эT0 сеlilolя Эту свЯту1o пРостoту lrанJ{ыrrуjrlo' aсhаraсteгistiсs ес.rrп lJа сallol' делс IlPoвср1.ус-rlеlryeтy,ксстoчr11.ь: нllчеГ(r ,tе стoит 0611а]1уТr'I rrчсPсдltirяЗaпllсь в seсtion Таb]e uьIг.nядllтк.tк (сt{l(llя ('Го eсть tlсZпoЛя в[пIrд tlLl) 'э'|() ссl(цllя 1l' соoтвс'|с.|велIlо,rlaо6oрoт, Пo1l !аnидIIoстьlо здесЬ ]tl:)пu[tа ется' чro аilPсс llачa,aaсeкции gЬIpoвlIe]Irr пanят]l ]1'ilс'киl.лепoсреДствсlltio 3а liоl]цol1пPсдьlдуtцсЙ секцllrl' a pазпlсР ссl(lпnJ llе aьrrlсТaсТзalРе/1ельrстРан11ч. }Iл'iе пРЛuсдсн IlpoсToii IIакРос,счllтьlваloшIпiiсonеP'rl1IIосxоЛя Numbег0fseсtion lrо указат€ ' цю нa IlсрвЬli 6aiiт PЕ'заго''lorrкr: i i i o i ] l е r l u п 0 f s € с { P )( * ( ( L l t ] R D( r*+) 0 r 6 ) ) /) ' , р ' y t r а ] ] r т енлаьP г з а г о n 0 з 0 1
t tl'{ .
,Ъo -.-\
l ';,, *"Щ PoINтERTosYмвoLтABLЕ/ IIМAGE-FILЕ_HEADЕR] NU]"tвЕRoFsYмвoLs Укa3.r|еJll' и p,tзмср опl]llLoчlюii ||'(пltе\|q||nl|l,IlU,|],'уfl!q(,,.,||
IIIl(|)oPll.rll || |J 06i,сI{Г]tыrы)i фli]ILlх, в нас1oя. |j,н|'|],,,
| , ' , l . ' , l , Л l | | | | . . , ' | , l| ' ' | I .
uуr.rt6a поля в rro:rь' от.пi'l'lllкlt, ill'lзас(см6.leрЬI ll сl|с1'oмIIьlii itilГllyзЧик cгo rlг. rюprrpУroт, Для п]lсдогврillцerlпя с6Poсit!(llrvl]l ||рorр l\]ы нaj{к)(зrlrIrшrtTс сюllа Iiсlll.o отличrtос oТ lLyЛя l'l11oдтянl1Тс (в l]^I''lTll) flolс Nulпberofseсtion oт PсlL1ьttогo зпaчения дo 6сlIrl6рaзIlя ' Tо кv ullrс вeРсlrlr Рс LoolS'а L]дoхIlут от зaв11с1rl ' l lo есJlи NЕox спoдo6и,lОl всTрoIrть нoPIlilЛl,Ilшii ваЛIlдaтоPl э1'Ol.'гРlок псPoс1.illIет
рa6oTать'
sIzЕoFoPтIoNALнEADЕR IIмAGЕ*FILЕ-нЕADЕR] -lo1' РaзмeР опц'oнL'rьнoгO зaго.noвI(а'!Дуцс1.o сЛедоlt зa IиAGЕ_ЕILЕHЕADЕR, ж с l t v л a з ъ т в a T ьн а п с p в ы i i 6 а i i т s e с t i o n Т а Ь ] e ( т o r с т Ь е _ , ] f a n e , J 1 8 h s ] z е 0 f 0 р t i о n a ] H е а d -е г& s e с t i о nТ а b ] е ) , r л c1 8 h- s i z e o f ( I м А G ЕF I L Е - н Е А D Е RЕ)с,l l t этoнeтaк, фаi]LЛIIезaгpyжасTся, l,l хoTЯ lleltoто!]ь1сэаrру3'llIшr вьIчЛс.rяют\'Iiа. zes' за li Iа:lЬ|ваться нa зaтenь на seсti on Таb]e, oттa-цк ll вJясъ от Nuпbеr0fRvаАndsi этo нс с,l.O]1T, так кaк с11стс!1llыeзar|},зчrп{иэTOГ()rlrJеrпIя не Pаз:1erяют. .цaлоc пp]lвеllerrЪrl{aкpoсьl) вфвpalllaющис pаз\rrр Oпцiloнаll'Il укaзaтeль пa та6лпцу сскщrii' r]ьIчIrсneнтrьi с'ГаплартнЬI\!Il lf|ь t еР яатIIвныrl
84
rлава5' фoрмат PЕ-файиов
r'e'Годамrr,в liaчeс]вe входнoro аPrу]!!еllта]1pи]iиiliаютyi(a3атеrIьIrапeРrlыii6aiiT } d е f r i eх O i ] t . s z ( D ) # d e f r r eр s е с t r о n Т а b l e { р ) # i е f r n € р 5 . о с t 1 о n т dаb]lte( i )
(*(('i0iD*)+ ( D0 Х 1 4/ * s i z е O f O р t r о n al ]r е а . е г* / ) ) ) ( ( B Y т Е t ] ( х o р t . 5 / ( р ) +/0*хsi 8 iz0 cf iпаg€ heаf€. */+!)) { ( " q Y ' | L * ) ( ( r { ( t t L , ] O R D * ] ( c+ +00хх7784+) р ) ))*) 8
IIМAGE-FILЕ-н ЕADЕRj снARAстЕRIsтrсs AтРп6уTьrфаi]jа.Ес"чисhагасtеrjstiсs&iI{AGЕ'F]LЕ ЕхЕсUтАвLЕ IмAGЕ):0,фаl"'IJ
нr гPy3и1.сяlro есTl]пеpRntii,сЧllTaя oт l ]y'lи, 6!п xaPаI(гсрllст}lк 06яз?rIс.I] ьrroдoл. жсн 6ьi1'ьусl.аltOts,псli, У лппам11цсurих6tJ6-lllотскдo.1жlrc6шTь yс'Гaпoвлс|to(ак ri иllиму^Iдва атPибv,lа:IlttAGЕ.FI LЕ EXEсUTAвLЕ 1шAGЕ/0002h п I |4AGЕ-FI LЕ-DLL/2000h,
Io n(с саlllftt oтlIосII'Гс,l '1l{ IJспo.iп-cсN'|llrt1фаiI'lrаi}lli)ксllоР1'lЦylоrциlr oднy ЛлI,l 6oncе ф}'IJкlLllii, Ес.пIr aтрr|6vг Il']AGЕ.F]LЕ DLL устaIIо]r,1с|t, llo эfiспоРтa IIс'll lIс. lrо.nIlяlj1!1пiiфaiiл ilаlЦIсl{i]:|ьсяllс 6у]tс1'.
Остa.lънькlатpl6утьr нс стo.rr,rIlатir;rьны rr лoДWiпdоws N.г/9х 6сз6oлезUеIlll()
ЛcРеll{)ФlT ,l1oбь1c alta\сJ11]я' хоT,l' ]|() и]lсс, д(),'lalЬ i)тоl'() ]{о /tоЛ)lolь]' Bз,l].Ь xo,rя 6ы II.1AGЕ п I|4AGЕFILЕ.вYтЕS-RЕVЕRSЕD'N]' olII1сЬI aк'lLlIc IIо' .F1LЕ.BYTIS-REVЕRSЕD-L0 !ядок (]lсдoвall Я 6iLj,i1'r]сJloвс Nio'о{о г"lLуIlЬlii вoпpo(? IQlкоl"|у l6с'ГPак1.1lorlly сofiояlIl.llо 1lp()цcссoРil fi)()1.всLствvcT o/llюврcNIсtIrraя усталoвIсa o6oих aтpи6y. 1о!? И кaкпL],1сйсгIJl'l,|Дoлn{oll lIРc!|lPl''lUггЬзаГРyзчI'l(' rсJilt усTаl1oв.,сlllirnii IIo. ря].loк сnqloвaппя баiiтol] 6у,]lсT о г.,Ili чi],lЬс,l l)1.пo/tЛеР)rl|васjvloгo llPоilссс()lюi\'? oIlсpациоIrtlьrс сис'гемrn 01 ]\4iс|osо[t, I|lIсaIIIlьlс чсРcз l]JlJсстIloc slL,стot l|Poс'|o .Гo l ' I l | о р л р у l ) r . э T l i а T Р и 6 y т I ' i 3 ! l I l C t l i l л 1 ) 6 l t о с Г Ь | 0 , I ( ' ( l n N ' о o о T l I o ( t г Г с ЯI l к n , Г p l 1 . бУту IмАGЕ FILЕ_328l.l xАснlNЕ/0100h' кo1opЬlм llo y]\lоnча|lltlo IlirlРar'lvlalo'Гся l](о 32'рnзр''tllЫс 4rаjinьт ( 1 $paзрЛдl |ьIi'i РJi -_ i)To (]I,IJIЬl,o),I]Iц)()чсiи,бф крaiillсi] Il)l)i(lФl rlуtll]lе llе IIiltlPа||lilTЬся и i]il]|o,Il]Ul'|.Ь llсе lloJlя lц)авrtльflo. Bссьма и1lтеРесell d'laл 1}lAGЕ-гILE-DEBUG'STRIPPED/0200h' yказЬIвAr01lulii ll]l oтсутствие o,]!iilдо,lltol,i l,Iп.рoрмaцrlll и зarl РеlIli1]olll] l ii ()'1,.,rадч l{](aNlPa6o l.ar.Ьс IrсLi Дa)lrе Toща' когilD с)llа с(:'гь' oT'jaлoчUaя llliфop]\Inцrtя lIРивязаlll к a6сoJ]l(lTнЬl]\1сNle. ulс]ll'lя]!lj oтсчllTьlвасnlЬ]м oТ п.Lчш a (lrаi'l',Iа'- ц пPll lrlюдРeIIиll в 4)ai,i.Лчужсpo]t. lloго l.(ца lly'Гсм еl'o рnО llPснi]я o,].лil'loЧllая llljфopМацЙ' IIсрeстaеT сooTllс'1'. сTвoва,|Ь дсiiствптi)ЛI,Iloс.гr!' a лollе/it]Ii,looТлltдчикo|l с,]'аlroвится кDаii]tс неa/1еrBaтllьLм, дJя PeulelIиll 1рсl6:leNlьI суlцсствуlo'Г Tрll tlуl.и: .
скoрреr(иpoвать
от,lадоЧl]vlо
пяфo1rllацllIo
(rt0 д'aЯ )тoгo ]tv)l(llо знать еe
фopl'ат)i .
oTрeзa.r], oтЛaдoчIlvlo шI1фoРмаЦIIю .lт фaii.ilа (нo д,.lя это1.o сс н41о пайTli; кРоllе тol-оl зa I(опцorт 4)aйJаr{о'фт 6ьl,Гьplr(пOJioя(еrI lloсToРoнпrili oвсР1leii);
.
LE-DЕвUG sГR{PPЕD-IloсJeдЕЛii сn irс.)6 сal{ы;l прoс,|oii, усTaj ювиТь фЛаг lt!/.\GЕ_ГI ]Io и самJ'й наliФю]r'Iri, СоoТRеTст8шtlo, Дrя ]roссTaновJleнllя пoPa,ксflньlх с16ъектов пeo6хoДиlro въпrусить qу'{еPодпьlii lioд xз телa (DаiiJlа и с6росliть фJaI lflAGЕ-ГILE-DЕвUG sТRiPPЕD. в пPoтипtlом с]lучaс отЛal{чик нс пol.аnreT l]схol{пьrli кoд отnaхивae]\юго фaii'rа.
иначe nедeтсс6' флаI IмAGЕГiLЕ_RЕL0сS slRIPPЕD'эапPепlaющийпсPrlterЦaтЬ нсТ.к0г/.iаnrеонlrёс.Гъ nюжeTс no,ДIrьINI crаiiл'кoгДaрe.пoкацtlй oсrlo' 3агРузч1fi{
84
глава 5. фopматPЕ.файлoв
пfетoдаNIи, B качсстве rrхo/1]l оt o арl.-vllcIrтапрrrllIl MаIoтvкaзателЬ пa п eРrrnй 6аriт I,Е.загoловка: ( * ( ( ш о R i ] *+ ] {cDХ 1 д/ * s j z е O f O р | r O n аl rl e а d erг/ ) ) ) # d е f r n хео p t . . s z ( р ) ( ( B Y т E J ) ( х O р t . ! l ( p ) +/0*хsi 8j r e ! f ] i r a с € n " u ' " . * l + г ) ) + d e f r п рe 5 e с t i о n т а b l с ( р ) * d e f r п eр s e с t r о n т а bal е] L ( ! ] { ( в Y т Е * ) ( ( * i ( ] ] l ] 0 l 0 * ) ( ! . + 0 х+704х)7) )8+ * 8р ) )
IIмAGЕ_FILЕ_нEADЕR]снARAстЕRIsтIсs Aтрп6утьrфаiina,ЁсJIисhaгасtеrjst i сs &I|"1^GЕ. FтLЕ ЕхЕсUтАвLE.] AGЕ) : 0' фаjiЛ нlrгРyj}r'Tсяl t.oсстljrrоРвьпi'сvлтiя от ttу'ltя'6rrтхaракгсpt1сrrкo6язaтельпoдoлжсн 6ьrr.ьуr:т,аlкrвлеп, У дtпlа;"пr.rескrrх6tl6лrroтсrrlro,rлою 6ы,гьустalroв,reнo rtак .. ]\'иIlи^rviu LЕ-ЕхEсIJТАвLE l|r'rАGЕ/0002h дBaaтPи6yтaiIIIАGЕ-FI и т АGЕ-FI LE DLL/2000h, тo ]tс саIюl oтl,oсlпt|я li к псп(J'цяясl1ым ф:lii]lаNl' }ксlloР1лPylоlIlим olilly rlnи бo..rсс фупкlltIil Ес,Цll ltl.!и6vт ]мАGЕ FILЕ DLL yстiIloвлeri,,lo )ксlloPта Ilс1.! пс. rюлIrяtnlыii фa]ia запvскaTЬ.я lrc 6.удс1,
oста'ltьяьreaтри6y,гьlttс сl.o.Ць ()а|алЬIIьi l't,юД WirrсlorvsNl/9х 6e16oлсзrlсrrrro IIeрell()(]яl
jlю6r'Iс
зllaчеlll|яl
хо1.,Jj ll() ltдссj Лl].llаlr, J,Гоlu tlс дo.П,rlп,I, B3яr.Ь хo'|я
6ы IнAGE.FlLЕ.BYтЕS'RЕVЕRSЕD-L0jl I]!IАGЕ-FI|-E-8YТЕs RЕvЕRsЕD-н1,olIllсьlllаlо1цltсlIо. сn('lorrаlol' 6айт r] слoRс. Nloяolo ПlYllЬ|i,l вoпРос? Ifuкoму ;l6сTPaкTIl{)мy Pя,'loк сoстояli}lю lIPollсссoра сoolrrсrсГllуtT 0l1яo|'рc]!Iсllll;Lя J(.Tаяo]]t(l o6oих ",r.Рп6у,lo}r? И кaк пc дci,iс Глl.|'lд()JlrlФ]l l l p(,lllтрllI l,fГь заГpyзч I'lЛ|rс.]ol устаl IosJIс ll Ill' ii Ilo. PяЛoк сЛсдoljill,Iuя rjаiiToл 6yJl.T o1llltlЧil1ЬФl 01. пollдср)rl]вilсNloгo lIрoцсссоРo !? olтсРаЦиоIltlьtll сt,к:,lсшrt)| 01 l\,]iсгosоIL' Л!tсаIIIlьlс чсрсз llJirссl,Ilос Nlс01!' IlPос1э .li) Uu|орлруx),| э1l] аTl]и6vТЬl З:l l|сan]Io6lloс'ГЬ](), )кc (itlюс о'ГI(х:л1.с,| |l l( itTDr' бyry ]|4АGE-F1LE-328lТ' АсHINЁ/0100h, кo'Г.)l)!lм Ilо уnlo-l|ча|lllк) ItaГрnхдаloTся всо iJ2'разРядlJыtj (]aiijlLl (16.PaэPя,lllЬIii РЕ - )'ГL)(x.U]Ьrlo), BтIрочсl1' 6с3 lrPlliilIсij Il)9lt/lЬ]]lуllIllс llс ll3Ir|)i'пIа,гЬ()l|| lillL()'(jIя1.ЬI]сс l()"l',] llPlltlIlЛьнo, BoсЬruLl'I!lте рeсе ll 4'l^г I[iAGЕ.г I LE-DЕвUG sTR I PPED/0200h,vкaзьшluoшL'l i]iп a oтсyT. с1.вие oT.rlа'l(oчl lo ii и нфopмrцЛ] l и :lап Рelllaк'1ll Iii o'lrlадчl Iкllм рa6o1аTЬ с l ieii да)кс ,|oцa] кoгltа о]Iа trсr'ь. orrll,]o.rI я Ilri{юрltatlпя ttривяIзallа к a6сoлtотttьlv спtc. lllсllll'мl оTсчl'ть]вaсмьl]!l 01.lIaчаJIa (pа11la' _ п lц)}' вl|цPсxии в фаr:1лчy'(ероll. IJol.o lФ/.tа llY-lсNl сI'o PaсшIi])e}lrtя оl'.Jlадoчllа'l t{flфорl\lацпя |lcРсстaе1.сooтвeт' стт]onir1ь lк]iiсТ!]]'t.eЛьпOстЛ' а ]l()l]сдсtt,l0 оTJIаl1чllкoв с1.aнoв!1тся кРai:tflс нralекBaтl1r,lм, ll]п Pсш.нI]Я пPо6,]lе]!1ьlсуlllссl,вYloT Тpll l1утIl: .
сftoрре(тиРoвa'|Ь
or"цадoчIrv]о lrll4l.'lrllilцlllo
(rl0 Д'7I,l'тоro
]Iркll() 3наTь сc
QoPмат);
.
.
отleзaTn o,|naдoчl{vю xнфoрrvаtllllо (Jl.фaiI.JIа (нo ДЛя )1.olo сс надo I1айтIi; кPоIte Tol.()'за I.онцoм фаi.iлa ivо)rcT 6шГьPасп0лoя(е1I пoс,|.opoнrx]i.ioвсрЛcii);
.
усTa] Ioвl,l] Ь фЛаr Il']АGЕ]:ILЕ DEвL]GsГRIPPЕD-IIoс-']еднlIiiсг10со6 сaмш]i lIPoстоI:l, IIo и саi1ый нaдe,{.ньiii' Соо1ве1l]тзснно' д.1я aосстalloвЛсlll.lя поРаженпьlх о6ъcктoв rreo6xoДиl!1о вь1кyсиTь ч}O]iеРo]lпьIii j.oд xз телa фaйЛа и с6Рoсrtтъ флаг ]мAGЕ FILЕ-DЕBUG-SТR]PPED, в прoтивlloм сJ]учае оTлa/]чlп. tIе лOкil'{ст . х o д h | , | йl . n ЛU , l] . , r . и в " 'l l " г o ф ' , | ' '
Инане вeдет се6я (llrar j}4AGЕ.FILЕ RЕLoсss'rR]PРЕD' зaпре iаloпUriiперeмrщaт! фаr1J' коIдa РеЛoкa] Rl]i неТ, кoгда ,I{€ oнri есTь' 3а]]pузчrlli l'о'tет
с пolЛtьlмoснo.
a5
oпиЙниеoсновнЬхпoлейPЕ-фaйлa
ваtlllrlr на неr.oltololnсTь (1l ве/:{ьклa/]eтl)' Зa,Ieм жe тoгДa этот атpи6y'Г пyя{eтr? Bедь псpсмсстит! файJt 6е3 Ta6ЛuцьIЛерejиещaeмьIхэЛe]!!eнтoввсe рaвl Io ]тeвo3' мoжнo.,, ^ вoтэтo сщс кaк сказаr.l,lс'!у)ке6ltЬteсTруIстyРыPЕ.файЛa испoJlьзуyю адPссацию' и lloтoмy Лю6ori PЕ.фаii[ oт poя{дсlrиЯ у]кe lтеPемeщaeм' Bся зaгвoздкa в прoгpaммнoм itoде' aктIlв]lo llспoльзyющем а6сoлroтнyro;цPссallшlо (л y Taк yж yстроеIiьl сопpемerrныe кolt]тилятoРьI).Teх. ничес]t]tничс1.oнс сToIlт создать РЕ q)aiiл, Ее соДeр)к:tпi,rйперемещaе tъIхэЛe. мeнтов Л спoсo6ньlii рa6oта:rьпo лlо6oмy алpeсу (дaвiЬINгДaвпo' irогДa 3емлеli в.IаЛeлпдl'I{озавРьIи нnк:l]с]1х о пеРацlюяtlьlх с1'Iстемещс ttс сУщеcTвoвaLflo, эTим 'IAкиМ oбрfu:loм'вoзl,tикаетrleoДrlозпaч. Nloгпoх!астатьс' llрaмиtlссl.rl ка]l{Дln ii ). )Ле]\elt].()впет1потoмy чтo фаiiл пoлiIoс'Гъюпeр-.мe. нoсть:тo ЛrrпсPсN1errLаeNlЬlх , I. .e|Л n f l ) п . . Ь |л| c| l ' r l l c t t . а t ь r l l o й . l r . l r r rГ i х . l p " r ' м у ' r . t l ) J { | l Ь , | , , Л l | о | | | | п Л файЛ нx 9 ltoсl1сЛучnе ||еJlЬзя. эЛeмeнтьl Пo умonчiutию Ins link вeрсl'll л 6,0 n стaPпJевlleдряeт пeРeNrеI]laeмьIе 'гonЬl(oв DLL. а rtсtloЛ]lясNьl€ (l)aiiльIсхо,ilятс тtolПеiieрa l leпePeмeпIaеlllьlмиloд. ]lакo зalt'llцЬI!аTt)с,lttа lJ]()llНiь|я. При вiteдРеIJипсо6сTвeIIlloгoкода в чy)Repoд. rпnI1РЕ.q)аill нсoбхo,lt|]\t0yi(oстoвеP|rт],сяlчтo сЛl lle сoдеP)кит neрeмещаeмЬIх элеIтсIlтoв,в tlpoтltll]lo]t'(,lyЧ1lсll0зIl ка|1'Гс,te/lyюrIllrепPo6ЛeмЬr: .
BaIп кoд llo tioя(o'гзill{.JtijL]lЬil]:l-l.ься llа iп]a8e Ьase и Лoл)кеll бЬlтъ гoтoв к зa. грyзкс Ilo Jl]o6oму n]LPссyi
.
ячc0l(, оTllo(}ltllllх(, к t|сpoltсlца1]мЬI]vl эJlсI cllTaм| oбьlчlIo зa. Nlo/t||(]nlкirIпlя ка|ltlJlвaстсЯкрахoM lll)0t.pаii1NtЬl, lloсI(оJlЬl{уoIIll авТoNlаTиЧ0сl(ll(!ю|1DaвЛя. l()-|.ся>сllс,j.tMIlЬl]\{ зaгру3чиl(ом.
(в8 00 00 40 00),,roвeрх i!''ll пl)oгРаl!ll1с 6ьI,'t lсoдпrttamoveах. 0400000h /l()||ус,J.и кol.oP()fo]vl|l]laчeртaлпpushеbp/mov ebр, esр (55/8вЕс)' дoпустим -l.аклФ, ч-Io l] сиЛу IIcкоToPьIх nРllllItlт б.l3oпыii aЛРeс 3aгPузl(и ]IзN{eflI,!JI0яс 40.00.00h tlа r , 0 0 , 0 0 , 0 0 h ',l ' l ( i i l . . L| | i l r , , , l | j. ,, : r I l l '\, l ' ' | | | | | в ш r |я| с j I o с P . д l т в с н ' | | |оi |i l l ' Р : . ]| |и | | .
€ b p' esp с1,Pу(llпиmov'бу/letпeре,lеЛaнав1'00,00,00h'чrollРсвPа,IЛrкoма]uLуmov в add [eaХ] ' al сo ]]сеNlIIBь]Teкil]olllll]tll' отсюда l]oсЛсдсTвиЯми' СyцосТвукrГ
lю N|eIlЬlIlеii NеPе тp
пyтп pсшсl]и'I эTоi] лPo6лcмьll
.
y6и,|Ь IiхnР'Ы (lIo тогДа фail,! станcт t{спcPсмcllIасNIЬIll' a вcllь I1скo'ГoРьIe ис. IlоЛllясI1ьlе фni]лы л{lдспvднo эrtспoPтllPvют oднy илlt нсскoЛькo фy]lкций rl6сз [iхuрbв lle сN{огy'r ра6отa'ГЬ)i
.
tI{-'Pсj]iLl1llсьIвaTь тоЛьILo rlспcPе]\f.лIасl{ьrс ЯчcijI{и (ito этo nPивсдс'r к Рaзмa. зЬIвaнllю кojlа lto всеllу фаiiЛy' что сУnlестRепtlo усл.]'сrrит eго алгopптll);
о
o6рa6aтъIватьпсpсl1сщaeмЬIeэЛeмеIlTьlсaм.rсTоятеЛьпо чтo6ъlсистeмa l!,oгла пeрeN{ещать фailл nРl fiсo6хoДrlмoсl.lt, llo ]Ie ]сoPe}киЛa паIII коЛ' lтод. сушЬтe еii Iтyсryю тa6лI!цу лсpсItсlцасAIьlх эЛемеllтoв 0loдpo6]rее с}1, рaздeл )'
IIмAGЕ-oPтIoNAL-tlЕADЕR] мAGIс Сoстoяние oто6pаlкаспl0ro фaii"qа' ЕсЛи :l.(eсь6удеT чтo-то о,гличнoеот 10вh(сиrнаTурa lIсIIojlllяelloгo оTo6p:Dкeния)'файJ rre
86
rлава 5' фoрматPЕ'файлoв
заayзится. PЕ64.фaiiЛaмсooтветствуeт сигнaтyра20вh (всс aДPeсауlIIrх64.раз. Рядньiе)j в oстirllЬнoNl оlrir ведуT сe6r как нoPмallьliьIe з2.РазряДIrьIe PЕ.файЛЬl.
IIlt|AGЕ-oPтloNAL*нЕADЕR]sIzEoFсoDЕ/ sIzEoFINIтIALIzЕDDAтA/stzEoFUNINIтlALIzЕDDAтA сyNINlаpпъIi1paзпtсP сeкциir кoдa' ин]tциаЛизирoвatlIIьlх и нeпниIlIJа]Il1зиpoван IJьIх ДaIIlIь1х (тo ссть сeкцпii' иfilсю]rlиx aтpибyтьl IмAGЕ sсN-сNт-сODЕ/20h'
II4AGЕ sсN-сNт-INIтIALIZЕD_DAтA/40h и IliАGЕ-sсN-сNт-UNINIтIALIzЕD-DAтA/80h)' Il]1. ке]\l11сIlpoвrряетсяи NloжстrIpпнIrNIaтьЛ106ьle' tsтoп{чисЛеl.Iзaвeдoмo6eссMtlс.
Лeilньlс энaчe]Iия'
Bс,кtril .ri]rнкеРзап0'1]]ЯстэтIJ пojrя пo-свoсj!ly:oДrпi 6еPyт физпчeсI.rlЙ разNIеP сскЦий IJaл скe, друt.I{с_ вUрryaльllt,lii pшlrеP в пaillяTи!вьrPoвпellrtllii llo гPa l l11цеseсt i on A] i gnment ' _ пpичeм а,'lгopиTмoп pедeЛe]lияпpинaдЛe)кIlосl.исок. цIlll i.1.0lry иЛп иlloмy ,l.иlIу]]с стаlrдap'Гизирoвalrи в с,Гаltr pазpa6отчl{|(oвнa.
'.,||"]iII',,rl l 60,1l'||,nii IlJ:l-PJ.
'l .llq |'l||||r, JIi|,l6lrл' с лev' '|,pа. j.Ч||oр ' or.|' ID||l'
oпpе/lеЛяeT
IIlt,lAGЕ-oPтIoNAL_нЕADERl вAsEoFсoDЕ/ вAsЕoFDAтA oтпосиr.c.lrlные 6азoвьtе a/{pссa Iroлoвoй секциrI 1{секI]lII1дaнIrЬ]х' Hl{кen1нc прoвеPяtотсЯ lr всяlfl]!l компoнoвlIIпкoм зaxoлняIоTся lIo.свoeмv. ДJlя !осстa. lIoв.цсниядyпrевlloго Pавнoвесrтяoбa llojlЯ lto)кпo сьtе;roс6росить в нoль' oтдавarl дань дpeвпrtI{6уддиliскпм,Гpall'1циЯNI.
IIмAGЕ-oPтIoNAL_нЕADER] ADDRЕssoFENтRYPoINт oтпoсите,льный адpeс т0чки вхoдa' oтсчи,lывaеIfьiй oт rlaчаla Imаgе Bаse, N{o )кeT УкaзЬlвaтЬ в лIо6у101очкy aдpeспol.o llPoстpаrrствa' ! тоNt чисЛe 11но пPrг lIiЦJlсжащyю страllичнoмv Iil'пдЯсy (яапpиlIер' rlal1PавленпуIoflaкaкyю.нпбyдЬ фyнкцпи вllyтPи ядpа и,.Iпdii), lIля пepeдaчи упpaвлеIluя 11аадPесa|Ле,raщ!е н]rжe ]Iпаgeваse)мo)кrio ис]lo'1!зoвать цeЛoчllсЛcriнoепеpеlloJrнe]iиe,Пpавдal не фaкт, чr.o всс заIрvзчrши lloliму,г riас прaвllЛь}iо (NT пoiiмеT точllo' oстaльlrъle пe ]lPo!сPял)' таll что зaкЛадьIвaться]laэтo т]eльilя,
a7
oписанИe oснoвtrых полeйРE.файЛа
ЕсЛи тoчкa вхojla наJтPaвlснa fla заIo'(oвol{ ltЛn после/:illl.ло сеIdllrю фаir.ria] arг тивr1PyсЬ] нaчпнalt)тжуT1.о ]!lаTерIrться' о6вlrIlяя фаiiл в заРаЯ{с]r]1oс,rивирусoNj' ТoчIiy Ехoда Лyчl]1с всcгO раслoЛaгaтЪ пoэтoillу вo rlз6ежаllltе Jleдoршумснxil я вjIяtTся l.oдoвaя секrlrlя . text, в первоii сeкцlп1 фali.na' котор.]iI пo 06ЬIli11ове1lr1xJ ,,'I,rяехе.фaiij]oв точка !хi]jl;l (ooT!l)Tс1вvеТ il]lресy' с котоРоro rraчllнaстся !ьг пo.riне}luеi п нс llo]t{Ф 6]rt,|ьРatrIla l lynft) ' a ЛJ.rяi(]irrаllическrlх 6Ir6Jиoтск . фунt.цll}1дnсIleI|ера' yсJroвrro IlaзЬrвасlIoй наlII.l Dl l |]a,in')ioт'l 11асrУ()I|i(e,]e пPи rLом. пoноuкedll с нaсl Pоjj]ra]\ll1ll O уN]()лчапI.lюкollп(Лювпl1at вrlедряет стаРтовьr]i кoд, персхgатыtsalol]Цlii llа сс6я yпPаuJспUс il вьlзьlваIоЦ1lr.i (нtlстoящуro> D] ]l'lаjn пo своеr\I) n{е,Лn|lпl().D]]Hаj n вьrзьrвастся пPll сJ|сдyJо|r(l|х o.]ст()ятельстBaх: загPyз. aoтока [сJII тoчкa входа в dli p:lll]la xа/въIIрyзкa dll Il сoз]lliJ|ие/у]пIIlft],€ I lltо llуrю' фyrlшUIя Dl.l а1n}lс llЬIзьllilсlся' О6Язаr'(].]lЬrloуч]lтЬllliii|е ') Гo пp1lвllсдPcrппl с06ствспнoгo lioда в d]lI tl[06l,I о,rnи Ч]tTь dIl o'Г o6ъгltп,rх (lаilJoв' с'1(,д}'сГ lIPoilrlilljl.ЛlП)lrn'l.r' l1о'1схарактeрl]стllrt (см, далсс раJдсJl )' OппРaться lla пa.пrl.ll'е/ъТсvTсТв]lс Tа6'ЦицьI )кспoРтir llII D коerJ слуЧас пr-r]Ьзяl aосiк'IЬl{Y эк(llорl.Ilpоlli1"|Ь фуtlкцllu MoГут llе TоJькo 'rиflaNIIlllсскllс 6rl6'lllI01(,кll' lLо и Ll(ll()'(Il'lсM|,Lе(briijll,ll к Tо\{y '{е uIlol.дn Rстpl]чаloтся д!ltlа11ичсскlкl6llб'цirо1,(lor' Iiе irl(сrloртl|РуJ()|цис Лll о'(нoil фvllкцnи'
IмAGЕ BAsE IIмAGE-oPтroNAL.}IEADER] З n Г р v | ( l l с T р l l | | | J I l | | ( Л 1 J) J N I I I ] L ' t l ll'I ] м с р Я с I I I , , i i x а б с о r l l ( I r | | Ь | х а ' ( P c ( ; l х ' . ) ' I с ч | l , | Ь J I r а 0 N | l ' |0х1 | l i l ! l l l ' l l i l( ] . t ] \ l с r f | n l;aзo!l,Ii] nдlхt
l l Л | | lI l T с I ) N l l J ] ю J i ( ) l ] Iо1Р.lll г l l l | а ' T ь l I o i !с ] l с 1 1 I I ( | ) l l j i l | \ |Р1r\(' l I i | ц ! Й . ! п s s ( ] | | с i \ \ I a ч . i )lJ\l o i \ J r г о в l I l l . ( ' J | Ь | | Ь ||i iЛ | ) с с J a г P у i t r ( l l ) , 1 l | ) r Jl J a . J l r 1 . I r]l li !t 6 J I ! 1 l Ь lI l с P o i \ | o l I L l t с N | Ь (l)ajiJlNro)l{сT6ыTЬii]tГРv)lftxii|()il/lI).су,оlrl1l||lo\lloTIliiLlrа|||к)гorrзilf(]Л()L]j{('э'Гo ,||.,1,хll1|'l
l
l'
l.' '\|||ii
'||''
'l
,, '||, ]L!'ji',
l'||'v'''''l
ко]iбl!6JLtо'|скoiilUlI13llГpуr]ч|lку:lltroТс.Il()('|'lrT().l()Ll)]L]J|||nTIl, Е с J x l l l р ( д | l o . l , r l l ' Г c J l Ь | l Ьa] i/iL р е сс o в п а д l r е тс I u ц l с с о 1 1v ' ф i l l t Л Р Y ' ( с I r I ю i(i | l с T l ) I l l r ( ) i i ' гjItlдчxк' |l||Ге|рll. б I ! б " ' I r ю 1 с l { l]l|' ( ) l r с д с r l ] r] с| ( ) ( ' ] r e l 1 l lсс ri ii L I ю l l l I 1 ' сI' l с l n c l ш . r т I x r i ]O lilllvlllсп|IьJii пor'l YпPal]Jl(.lllllll NT, Iцю0(a. P0вaluIl,lii ts Nljсгosoli VisL]ilL slп(|io' D окрес1.ao('тях ядPа к11вaoТ-rочкувх()дlL!l уIlllРilе1.r)lсJr() Фт..r.1,кllвa(l\1аяlЦl)фitNi. П о д \ V i l l d o\1's 98 1Llкllс 4]аi]Лъl \ta xP11 эТol\l rlРoдon)(itс,Г lrспo-!llяться)' ll1l прп пь|х.)/tс I]з Windоlvs о'IJ {lrваlo'|ся в]l0Л|lс l]()])I1illlьll()' увo,lя.Г сс в llс'Ц)ll.Ц, тaк ]r:Lr(псpl]llсIцасIlыNlэ.lс. Мон,I1ь чу)t(oli Iпagе ваse Iljl |] I.осr!lrj.]lvt|,tL'LTсЛъЗя' монтам в этoм с.,rунaс 6удсT Ilрoсl() lIс ()1.'leГ()о,ГIаЛIoпlaTьсЯ.I{ хотЯ с]lстс!нъlil зaгРvзчllк rl6сlльIIl1lнс'tвс сЛучaсв зllrР!зllГ Ttlxoii (l)il]i,rltsllonlle п.]Р]vа"'тъ1lо'ра 6L)TаTI'olt llс (Il()жeт - ]]о в.якoll сnvчаe' д.r тех пoРj пoк:l всс ]Iсрс]\lсxrаемIne э,rемонтьI нс 6удут сlrop!скl.llр0вiL1i|'l llirд'lJe']{irnIll]\1о6Pа3ol!l,
IIмAGE-oPтIoNAL_нЕADЕR] FILEALlGN1'lЕNт/ sEстIoNALIGNмЕNт кPa:гI]остЬ вl,lPа!ltlU]а]lЛя секЦiii]l UaД ске п rr пal'ятл. oчеIrь tlнтсрсс]rое llo.]lеl oфllциaльно o кратllосl.ll tlыРnвIILlI]ая ltзпeстно.iпlllЬ то' чтo oнa пPсдстaв,Irяс.l. сo6o]i сГеllelll' Двoйкll' пРп.Ieпi]
88 . . o
rлавa 5' форматPЕ.файЛов seсtion
Alignment ДoJ,rtlo 6ъI,].Ь6о'!ьrлe ]lnll Pдлнo 1000h 6a}iT; Fi l e Al j gnпеnt до'rяtно 6ь'Tь 6ojlъ l -Aиll1 pавIro 200h 6аfIт; seсtion A]jgnmeпt до'r)кll0 6ьlтЬ 6()-rьше иЛ,l Рaв o Fj]e А]ignllrent, Если х.)тя бьI oднo Irз )тrtх yс"!onliii llе сo6,.ii0Дrс1ся, фailл |le 6Удет заrpужеIl'
в WilldolvsNT сущсствvст llецокYi\!eптl|Poванrtая вoзllo}кlll]стЬ oтI{лloчеilия вьlрaвI Ll]ваrnrя l oс |n]ва1]наяпa To]irl чтo загpузк], пPlJкJaдньiх IrсI]оJ1I1яспtьш фai'i. 'rloв/динамическr1х 6и6.!liL)теl{ ll с}]стrrп]]nх дРa}irrсl)otso6ра6aтЬIвaст oдиlr 1' ,1.oт Ес,1l1 sесti оn A] i gnment: Fj ] e A] i Фпent, т0 lloследllес ]!jo)кет пP и ltиi{aть лro6oe зIia]lo]l,tс| пPlrдсTilв'llяIoIIlrс с()бoii стrпellь двоiiкII (Iraupuпlер. 20h), Ус,1oRп}ся rl lL'lвn'гь такпс фаij]rьl Ilсвr'lрirв]loпllьllvll,t. хoтя это-| l.сPnI]lil lle rrlloJ]]iе rropРшс. Tell l .l1vчllleгo Jюка нс пpr|l(\]]!lаnII, к llсяьIPоr]rlс,lI'Iьlм фаiiлаrv nl)сllъяn.пяе1с'l сJrcду lоIllеc .цoстаточ llo )ксстliое'Ц)e. бO1rlIlllсiв'lртyaj|I,tll'lc lr фlrзltЧс(lкllс aдp."са вссх секцпii o6ЯзaпЬI (t)вlliдaтЬ''го ссть с lPа|llttliп'Ii иito '1,{ ]1о.пЛ((',', llo'1iloс1.Ьl()с()oтвстстпoва,].ь свoе]\lv дискoвo]\lv o6Раjу. I]UРoчc}i,||икаl(x. пpiвrlrlo llс 06ходIlтсlr 6сз llск.rrtlvcrlllii'ir вrrpтуаlr,. llЬ1ii Pll3]V'(]l)ссrtцliii i!1(Dк(l tiьrrь rlelrЬlll(: l{х (lЛll}ичс|коГ() PaJircрn' пo lrс 6о,цr:с Чсl\l seсti on A] i gnment - 1 бaflт (ftl 0.'г|, (сIullrя lx.(l Равll o 6y/(01 lJl,Цo в 1lеl|а ]] па. м я ' Г ] l ) ' с ^ l ю с } t j f I 0 P ( \ j l r ( Dд: i l l l l I O 0 п J l l l | l ' l j j 0l ) c к v P с l . | Л ) i ol ,! л a ) { с ( l l ) L Ц ] tl t с к J l n ) ' к ) ] ] и i i l t с ' Г l ) с ч i | ) ( ) ] . с я l | ( . r r n | ! ) . l (, -l lс|с, Л ' l ( ) 1 1 i i I t Ч c с I ( tpl iаi 3 n r о Рl l o с ' Ц е / U l e iсi с к I ( ' , J ' 'Ij Ь l ,]IcTjlсГ 3ll lll)сllсJlы lrlГРvnilсмor.o (])llii.]Jr,olтcРnJL,IOlIliltя сl|с'гr]мil lJl)l6l)асЬtDac]'
r о J | у 6 ( ) i i ) i ( j ) i ] lсl [ Ч ) l I l l i . l l ( ) г r ] 6 i ( r . ( l l o l ] ( , l к o ^ 1 ( ' , u у Ч t $l l 'l2' k s l ) : J8 с д t ] Tс 0 6 Я l r ^ 1 с | | ' ' ' ' ' r , ) , ] t ' ' , . l ' J \ ' l , ' ' ' : l , L l | l l t I l | . ,l ,l )l o Р i l\, 1 , т п ' | , , | , l т |j с .
l)yю lсяj l1 /liln(! сill1аn IЛlч,гo)oI2|,I,цll!]Iloс|ь ]Vl('ксT !с1.рoи1ь гРalu{!ro3lIЬIii Dos' r}lаii,'1|,llIl)I1Л;rгll(угся, ,/iспtotttlt.р:rrцrrirrrrьrо
U l | с P a ] l l o п | п , r | с l { . Т l ' \ 1 r ,.'с I j e i ] с T я l W i п d ( ) v s 9 х u о с r r r r r l 6 r r ь Iо 6 p a 6 a т ь r r и r , ; л ' с. nьц)оIllrclIIIЬI(1q]:rl|"']ыlr с BозlJvlцL]Il]Jсм ol]lal]Ь|вiLlo1.ll]\JB laГРY3l{l]t вЬIплeвы|Jil'l цс,пьlх ]1l]ilдllilJ.Ioг()I]ЬIхor{ln. B||роч(]iv' о6"1nс'Гьрllllrrрoстраlrеrrrrя Wirrdоlvs 9х lrс. yклrlt rrro сокpапlаt''l.ся' 6у/{Yпlее l lРиrlnдЛехп,I NТ. ,'Iля сoздlrнпя llсl]!lрoI]rIсllltь]х (рlriirou rlo)кllO в(Jс|1oЛЬз.)l]аTъсллl'lIIl(еPo]!l oт Nli(rosoli' ]a,1aв сilv к.IкrII /АLIGN:з2 сoвмeс'Гнo с ItЛ]о'юIl /DRIvЕR, Бсз кЛючa /DR]VЕR кJ!кЛI /ALIGN 6ytсT llpollгntlрllрoваIl, 11JIIJlllrlrРrlсIrоtrrЬзуeткpaтность вьlpaв]r]inаlolяllo уlloлчaIllll0, IlрtI;uсрlr пlаrr1юсol для вЬЧrавIlIiDitll]]Я с oкРyirtснUtll
+ . е T i n a] 5 2 р O ! е г ( х ) i !!N(х, al|9п) + c е f ] n "AAL l G ND + d e f ] n eA L L C N] ] р 1 l i t l r ! n )
IIl'|AGE-oPтIoNAL-н ЕADЁR]sIzЕoЕIмAGЕ . , ' , . r l ' г с ' o l r r r t , t r r u r о ' у. | , , l , l l ' ' ] ' o o | | ( ' ' r ь r l i ' , u , ' ' l l I l .s е ( L l o гА . i g ' r п e . ' , P J J \Iеp стPаllичlIo1.ol{мидn.a всеЦа Равеп !иРlуа,llьнoj!'y а/1pесyпoслeДнсй секцl'lи lI'1юсeе Размсp (nЪryo]rIIeннr'ni. вrlРTy:LIrЬньIIi). Есi]lразмер страничнoгo о6paза I]ычислeп 1]ellpав}'льllo'фаii.l не зaг]rуr.астся'
89
описаниe oсновныхnoЛейPE файла
jtfaкPoс iIЛя вы.rисJrснrrя Pс,UIЬltoгo Pазllера сТРal l l пllJо гll |l]tl!1i('{aвrn1,1Ядtlт 1.аx: ( * ( D L i O R D * ] ( p i ' . ! t : e с t r c n+( ip]]i l . / + ! d n / ) r \ + d e i : n ex 1 m а g e s r z е ( р ) ^ L I G N] ] Р ( * ( ! i i ! R D * ) ( t ] L . 5 t : rеi.(Lp ) - 0 . g ] " v l : + / r r c b . ] . с i A ] ] - . n i i ] ] ) )
I IlvlAGЕ-oPтIoNAL_нЕADЕR]
sIzЕoFнEADЕRs
СуммilрнЬlil paзпlср вссх эnro.IoЕков, сoо6lilаIоnIиii зa. Г р у l ] ч и к y l с t { o ] l ь I r o6 а r " r т o вч и т а l ь o r H i ч l n n ( р а i ] J . l ' (- J'Гим ]iо,jlсм связаllЬI llBa оl paничсl1l{я 1, sizе0f}leаdeгs,ц0JlxФ] 6Ь]'rь вЬl6pан таIi. что6ьl З.lгP}'з' чlJк сч1lтrЛ ]lсс| ч1'()сIl} l]t)()6ходlIпlо IIPочllтal.L, 2. oн !rс lro)(ет прrBьrrпатЬ RvA перIloii (jcltJUlи (в llpо. ].ивнoI1 сJ]yчас liaкая.тo частЬ сeli]ll!lt оказl]-'li|сl, il,l спpoеIIlЦ()unпlloii lta о6Llatltl, LtlLьtrtlll, llp1lttirц.lJсn{tLlJlую зaг()ioIrкуj a JTo lItlltottуtlr.;rмo, и6r' lllr lr:r rtltJ{vxl(.тРаllIlц] ()lii'1а lIс Nlo. жeг oruб1;iшrа,trl'я 6оlr]с о,lrltсllО ссllT()Рil oЛl1oUPпl€ | |||()), О 6 ь i . п ю s i z е 0 f н e а d e г s у ( . ' | а I l а I l j | l t в i l с т ( яl l i l к o t l с ц s e с t j o n т а b ] е ' o , ' L I l ; l к o) T o l l с с a [ l o r Л y t l l l ] е c P е l I l € l I I l с l , с y Л l l Г с с i l M и . с ( ) U о l ( у l l I l l , I i i| ) x ] I I l ] Рl r с с х l а П ) " 1 о в ] ( Л ll I P | | с T i l l r д l t р т l l o й М s . I ) o s . * L I ! J v l l l | ( с ( ( ) с l i l l ] J | я o | . - : ] ( ) 0 h6 t l i i I I I i j l l l l a ' i с l \ , o I | с 0T o г l ) ' l t T o l } р с п | як x l ( ( ) и з l , | i | с ( l { и i !i r д Р с ( l ] o l r П о i iс с | { t i l i ] | ( ' r 4 ( ) 0 h 6 а i h l r ] r l ' r l l | сO . To. ] (l } l l u n я c , Г( ( n l , < J . . i | с ^ l ] g ] l l l l ] l , l I l y ] Ьс с ] ( I l l l l o I l i l i ] a Дl l с Л l , : l , ] . . , l Ь l l ) l l ] l I I | . | l t l l I l l l ( 'llю п l c n L / s e с t i о l r A l i 8 l r l l r o n L ' ) , r I р i l п l l а ' с с r l l 1 в l , l l l ! 1 1 ,D O s . i ] r г i l \ ' п ] l i v , м o } к | k ) v ' { i l 1 . i , s i z е 0 f н e а d e г s л o 2 0 0 h б l ] i i Т ,а к l r у P . l ' | | | 0 р ( ! ll l t l . l l l . , l o rлv с ' p ] ] о i iс r l ( l | | l ] ' j l ( ) ) l . o v ) { r ] l'|звра1, Itoloчt] l'oвoPя' сс'lll.|с,llo/lo1jaI, Pск(|llсIl]tr]lllnNl oT МiсП)s()li, . t00Ь 6tlii| мьт пеиjlбФ|rIlo 1.сPrroi!{ltlIo rto ость \()рolllo' }Jот ]]t]J((n!PЬlo .'rIl l|ксPЬI п Рaзм. ш:u.]т llilесь ].aбл цу r|мelll сo,,rlPx(tttlivlo llL'РсЧctlь :lnr.р'1,it]е(!t Ь]х D[,L IlЛи чT()r . o т r t п a ' г o г o , I l o э Т { l м у . l т r l 6 ы l I r : r r l p o r L r l lпr с r r : r р l l x т | , с ,l l l r i r ) D а р l i J ' l iк] o н ф , u l 1 к l , j l y ч l l I . l J с с l . ( )ш o д 1 ' ] I у r l s i z e 0 f H e а d e г s L l m i n ( p I i . s t s e с t i o r . > R a w o f f s e t '
pFiгstseсtion.>vа).
ЕIeкотоpьtе t rехopoшио ЛPorPaм мьl ( в l! Pусl 'l' уЛll кЛnl llпl,I, дам l lt.pLi ) -vсTaнaвЛиnaIот sjzeOfнeаdeгrl?lrа19offset первoii сеitцl,lIt',lтопeпlаnи,rrьI]()' Mo1iдy l{oнЦor{ RсехзaгoЛoвкoв и фиэilчосItlrм lraчаЛorl IIерltoiiсекltllи r!]orriсr.6r'Ггь pасlюЛo)кс. tlo,1Iо6оetrрaTxotjFjle A] iqnlпentкoJuчсство 6аii].' пxnР].l!lt]Р1 1.6аiiT,и эTo llP],I Tolli| чl'0 вr]PТуаЛьIlЬlii адрес пePBоli сeкцlrli 1000h,как Tакoс llon.ет 6ьlть? A oчl:ньпрoстo size0fl]eаdeгs<=l000h'rl ()стаToкнаltloго г1lга6аjiтit}leчптаeTсJl r] нe проецирyе,tся в llа]!1J1'г') IIоэтоIly ]rIп{ar.Irх коlIф-rlиI0()grt 11сnoзникас1, Что Nlо)кeт6ыT' в эTorl Ilm6ail.гс? ну' папplll{Ф' rnTl)nlil()r.Pnс]i, I]t|'],1P.lrньnlnrNI же виPyсoNI (lr тaкI]е Ilирусъl yжё eсТЬ),
IIмAGE-oPтIoNAL-}lЕADЁR]
сl.!Е{!t5t.,i.'l
I(онтРoлЬн:tя сylfмa фnй;tа, Ilpoвсpл'lт,:я ro'lь'lо N.Г' дa.Гсl l{ .ll','Jxr'lцi!] ::..i,.] ] i нскoтopьrx спстeпптъtх 6ll6Jl|оlrJi ti lrаЭvy.етсr' сaмоro яr.|а. AiтnР!;Т n .l' "f мoжнo найпJ s IмАGЕнЕL.DLl.' (]l\']|li]lN' .i].сksuпlqаррedFile ilо ']Jtу}:el. ']i .i ' 'l
90
rлава 5' форм.тPЕ фёйлов
ные Тeкс1.ьlвхoдят R SDK' У 11сняссть sDK, нo нllчеt.o пoдо6]toго я тaм fiе вIl ДсJl (]!1oжсT']1ЛoхоискLrт?), Bпрочcм' аЛIoP'lтll pасчс,l.аTPlшr1а"leIIи дeкoмпi1 .nиPус1ся па уpа'
IlMAGЕ-oPтIoNAL_нЕADЕR] sUвsYsтEМ Tpс6yсмaя llL'дсlrстeУal котоРylo оЛеPацnoн11аяс11сTеп1a Дo.lt,к}lа]реiloсTaвитЪ с,tелуюrIIие зrlачсrпlя: Moжст nриtlnNlа,]'ь фariлy, .
00h l}.1AGЕ-sl]BsYsТЕl,l UNKN0IiN rie]'iзuестllaяпoдсxстcпla,фaiiJ] яс заl.ру)кaется;
.
Лоnспстепla яе ТPсбyстсяl фaii.I tlсnoЛпяется 01h I|4AGЕ-SUвSYSТЕ}4-NA[IVЕ в <Рo/lпoм} окpv)кснl1rlЯдPlt и, ско!ес всего' l]pелстаRляетсo6оji ДPайgеpyс' Tpoйс'L.вa'o6ьгlilьIll пYTсlll нс загIrу)кrсTся.Еслi,I вьl пlJlII€ т e uIIPу(/уrlaкоBцик/] ЦхIгerffoР,]ln в xосм сnуч ilс l |с o6Рa6lтЬпrаiiтс такпх фаiiЛoв' ссJln ToЛьt{o,loчlк) lIе уBeРсflьI B тоIl. Ч'Гot]]J/l(е'(aeте;
внимAниЕ и oнo Мoжeт6Ьть люWindowsиl|loрируeт пoлепOдсис|емьl, nри загpyзкедрайвepoв этo eще Ne знёчит'чтo бым, noэтoму,если subsуsteml= IРIAGEsUвsYs,],Е|.4.NАтIVЕ, да!ныйфайлнr явлЯeтся дрaйвером' _ грil()ll.Ic(кll' Will:J2.l|('(:исTeNlа.OпоPllци. 02h I||AGE_slJвsYsтЕl{.liINDOt,ls.GUI oбPaзоill, Ilу il /l.L'1ЬlIl.4)Jlnl.сi{у l]OiNIilrlL,IUnN! o]Illnя сис1.с]\lilзаГру'(llсT (|)aii']I Ч 1 ' ( C ) N I y | | y ) к ] l ( ) , l l l l у с т l | в С c ' I ]P у ( l ] ' д о 6 Ь I I l а сстi l l \ i i _ lсI)мlrIlаJ|ьlllи (ollа жс lroIlсoJ|Ьllaя)$,in32' 0зh tl.tAcE-sL]вsYstЕl]-!,l1NDOl,Js-Сl]I 'го шINDolls'Gt]I' l|{)в эTor!'сJrучaс llоlLси(Tеl\lil' )(с olnюс' ч11)|| ]|4АGE-sUвsYstE}.l q]aii,ltу lIд х'Lпяву
ДосТlс1.с'
aвг(lN{iL'l.иtlосlol соз!li]l]аollliUI lсoIlсoЛь с гo-LовЬlIlll
iIеск])пптoPаllx1tsвolLa/|rыlx'1a. и гPафrlчoскимll
|Ц)lrЛ0'(епllяl'll'
rоnoPя, рili!]l Ilir ]\1фIqiу ILоllсo"'lьllЬINiп jlpllJ]oя(Jtrlя iill]' 0ч011ь ус]lоl]]|.l: шnlсоЛъпьIс
вoо6щс
ll Гpnd'llleсlo1eпPrL!oжlrl1llя' oTI{pЬt. ryт вЬIзьшaТьG U l з2lU s Е It32 q)vнl{цl1r1' ватЬ oдtlу
Il'llll IIсск('|ьllo
кoIlсoЛсii
(llаlIPиIlсРl
Ir оTJIа/I.Лппnх цс.n'Iх);
пPи!lЕчAHиE
скотoройсталкиваloтся мнorиe<пpо. ксгати.сэтиMсвязанаoдназaбавнаяпpo6лемa, ненyжного им oкна(нY малолиl мoжeт/ гpаммибЬ'l пь|тающиeся noдaвитЬ сOэдание пpeдoтвратитЬ автоматичeскoe oнишлиoнакакoгoпишtтlаэтo oкнoeгoдеMaскиpyeт)' егo! Heсoздавать сoздaниеокнаоЧе3ьпpoсrо дoстaтoЧно''.
.]ilлъtro сUI пoдсI{стcмаos/2, 05h ]}'tAGЕ'sUвsYsтEl{-0s2 д.Iя пpилoяtcнlrй oS/2 llIЕW) и ToльговoряiяBлЯстсявсerJ,iзвесTrIътй (oдIrll{ шзкоТoPr'х]l{с,l.n'ПI Tакиефaй,rьI; trодля Wiпdows N'l., Windo\l's9x lIе мo,rеТo6pа6атшвaтЬ Р o s lХ, ToЛькoдля прилo){сttий POSIxсU] пoдсrlстeп{а 07hIl1AGЕ'sUвзYsтtl'1' Urt!Iх lI тoЛЬко дjlя Wlrldоt\т NT;
GUI фаii.i пpодtlазначсн д,'1яl1сIloЛ]lefillя s сPс. 09h il,lАGЕ sUвsYsТЕ|{-l,{IND0l,ls-сЕ .',. \ \ ' i л l u ' : N _ , l ' ' \ V i r ' о о ц .9 r r ' v o ' 1 . ц ' ц | | с о \ ' с Е , || l ' "6д16r.ьrвэ кпe 4]xilлЫ;
91
полейPE.файлa описание оснoвнЬ|х
OAhl.]AGЁ sUвsYsтE|'1 ЕFI APPLIсAтi0N; 0вhI|1AGЕ sUвsYsтЕ|4-ЕFI .в00т.sЕRviсЕ-DRIVЕR; ЕFI RUNтI|4E DRIVЕRпo,1систеlIa ЕFI (ЕхtensiЬ]е Еiгm\\аrе 0сhil{AGЕsl.]BsYsтЕl.l Initiаti\,e),
IIМAGЕ-oPтIoNAL-н EADER] DLLснARAстERIsпсs Оче]lь стралlx)е пoлe. Маtt Piеггek пliшIeT,ч'гo otlo опредe ляет па.,op флaгoвl YI{aзьIваIощ1rх' пPи (aких yслoвilяхтoч кa uхoдa в DL]- пoлvчает vпpaв'цение (I{aк.тo загpyзI{adll г | . r { с ' I o e п ] ' o Г p : r h .Г B o п р o ц . , ( J , . о | L ' . н | l сJ ] в . D U ' н , . t нoвoгo floтoкa ll вьIrрузrrаd]]xз Ilам,lтn), в сllсцlrфllкrции нa PЕ.фopItaт эти IIoЛя Ilo]!1счсrlы каl( заpсJсPвrtp()ва]ttlЬtс' l1Wiпdows Pyст xх значеtlис, пoэтoп{у y 6оЛьUЛlнсТвa фaii"ro9 о]lo paвно flу'цlо'
]1flк)l)]1.
сorлaсllo спецпфиItаIпlll 6,0 oт 1999 гoдa (сaмoii сtsс,{сй слсцllф}lкаЦll1l llil (сго](IlяIlIIl],l'iдеIп,)l загРyзч]п{ /roЛ'{сп поДдlrР}кивaть и дPvl.l]с фnаги: 800h _ jl(, 6UIlll TЬ о6P^]' 2000h - 3aгРy}I{аTьдPa'lвсР xак WDМJц)n'iвсРi 3000h _ d]tlii.rl Ik);uLcp)кивaеT l)а6()1y п(,LтсPi!{иIlа.rrlпьJltlссPrrcрoп{,Эl{спсРllllсlITа.IIьIlа' IlPoItсp' кa покa3fuIa' чтo W2I( tlгIlоРиPус'I эl'l'i ()rlаг,l.
sIzEoЕsтAскREsЕRvE/ IIМAGЕ_oPтIoNAL-нEADER] sIzЕoFsтAсксoммIт,slzEoFнEAPREsЕRvE/ sIzЕoFнЕAPсoммIт {)6.ьсм зарсзсpяиpoвaIrlloii/вЬu{eЛcllllоi'iпai{яTи пoд стек/куiry в 6ariтax. ЕсЛx sizeOfсoп]mit> SizeOfReverse'4)ai'i.1ilе llitгРy'(aеTся' lloЛь oз]lачасT зпачeнше пo
IIмAGE_oPтIoNAL-нEADЕR]NUмвERoFRVAANDsIzEs с.ЦсjryющCj'iнсnoсРедствellI]о колпчесTRo э"'Iементов(не 6аIiт) в DAтА.DIRЕст0RY' за :rтIlNlпo".lеN{. I,Iз.зaгpу6ьtх oIIlи6ок в систсмнo11зaгPузчиxс кo\x loнoвщtl л |l oт Boгlаnd и M iсrоsoft всzzаd выставIяюT IloЛнI,liipa:J11ер дирct{'|oР,1и ' рaв]Iьrii10h' дaл(еeс"ttlРеа.nьнoeго нr испoлъзvюT,llаllPЙruсP' WlIrdo!vs 9х llе nРoвeрЯeт'чтo >_ RELOсAтI0N Ir/или RЕS0URсЕ' и сс,rlr пoдсyнyть cNIvзallpoс Nu]rrbeгOfRvаAndsjzes к oДнoйllз эTl1хсeкциii. а TаIсихдирeктоpllй пет кpапTъr'WindоWs NT не пРoверяeт (пpи зaгpyзкс dll) {дoстa1oqнoст!> тLs-DIRЕсТORY' и eс'nиэтoт TLs мехa flизNl аItтивиРoваrr,a ТLs.дIrРсктoPии нeт . oпять кpаl1тьI. компоповпшк Юрия хаpo}ra вьirоднo oTличается темj что yсекает pазмср дrг реI{тoptrидо l{иrrllмyмa' нo и кoда вl]крyl пpoцедyрьI <сoltPащснии' Tа]i1сTРoк пЯтьсoт' a y'{ сIrоJ.rькoвpемeirи 6ыл0 y6итo n иДЕ,,j p v г i я р o б , 1 P v а ,I l о . ' n L и ф и h а L и и O A т A - D I a Е с т 0pRаYс | | o| с | , а L т ' ,вя( : l . L." lIом I{oнцeoпциoнanьнolo зaгonoвкa, и нe]loсpeдсTвeннoзa егo кoнцoм lIачllIlа
92
глaва 5' фoрматPE.фаЙЛoв
стся та6"rтицa секций,Таким r,6разоII, yrrазaтеJьrtатa6лицyсeкциii мo)r{eт 6ьI,Гь по]ryчellлIJ6oтarr: ( ( в Y T Е *( () * ( ( ! ю R D * ) ( р + 0sxr1z 4eo/ + f o р i ] o n i ]hl. а d е1г / ] ) ] + 0 ! ]/8* s i z е о f ] п i ! еh . а d с -г/ - ! ) ]
.Ди60такi ( ( в Y т Е *()( * ( ( D l i O л D * ) ( р +/ 0 * Хl !7u4л R v А а n d s*r/z)e] ) + 8 + 0 1/7*вL r с q rD n A т A0 l л Е с т 0 т*' // + ! ) ) сисTeмвьIй загPyзчик исllo.пьзyе.Г пeрвllli сl1oсо6 ll дoпyсl(aeт' ч'to Mс)1{дv DAтA-DIRЕстoRY и SЕсТI0N_тAвLЕ Nlо'rет 6ытЬ распоJ.lo,кеrloнeкотoРоe кo'rlичсствo . 6 e с х u r н ь r х "6 а й г n п ' l ] с I . o r o p L . Л ' | , r ( 1 1 ' 1 1|6' i ,' Ь , ' ' v , | 4 | , o в| , , j , l |' - l | | | i l , U| | | | | i r l l e и ищyT SEстI0N'тАвLЕIlеlloсРсlдствеп||0за lсo llorv DAтА_D]RЕст0RY, ]]o.rx дав:lilте пoдсyнсм пN{пol{Лoжну1osЕстIoN ТАBLЕlПyскаii Ilх ilв,|oPьrпочаЩс зaIJя,1ывaJ(),]' в WINNll.]' кoтoрЬIil нсдвvсl{]nсЛcннol-osopЛ1.'ч1.o: sЕст]0N(nLt].idег) ((t,I|iдCЕ-sLCтIcN +def]nе]мAGЕ.ЕIRsт ][дl]Еli) \ ((L.]ONG.PjR)ntlreаde. + |.]ЕLD-O|.FSL]( ll.]AGЕ Nт нЕADЕRS, Optirrnа]]'.oirdc. ) \ ( ( р I A с Е - N т - н Е A D I R s ) ( n t l r e а d e . ) ) - > | ]!l]el с] 0 ai 0dрetГо n а ] н с i r . . . \ )) '.'Tак ч1.oJIозть/Il.|JJLсс0tl6Л€ P оNi в сисlсмлЬIй 3:lГру3Чllксoвс0N1llс oбя3a].rлЬI|()I
DAтA DIRЕстoRY .
00hI!iAGЕ-D]RЕстORY_ЕNmY_ЕхPORт |||lTn6Лlпlу у,(аJllTсJ|ь oксlloD'гlJРyсllыхфy]lкJ(rtjiи Дaв1lЬIх (дa'Ц(,с l1oтcксTу пpoстo(l)y||кцl]ii), BстРeчa8r.с't IlPсrlм)|цсс'||rс|Лrc 8 д]I.
l l a м l F l e с l r l i х б l j 6 Л ц о т е l ( a х | |l l P а i i ] l с р а х ' o j ( l l i l l Ф : | l I l . I{aться )ltс|loPТoм тoвirрoB ru())кст II р,/(()l()i.i llсlIОnll,|смЬIji (|)li1.l. l,](ll|()rrЬiIy. ст RVА- t,tVА.адpссацl'llo (lIoдpo6llсс сtl' l)lli],loЛ <эIiсlк)Р1>), .
0 1 h I I ' ] A G Е - D I R E с Т O R Y _ Е N т R Y - ] н P_o RуТк а з t l | с л ь п а т i r б r r r r l 1 уr r м t l t ц l . г п p у с м ь I х ф у t t t . r . и й ' r r с r . o r ь . у е м t , i t . 1 1l ,l I|q , , | |] ' , , i ' " , . . . ( | ' | | , ' \ I ! | | ' n ч | | : ' с | | в l | | j ) e м y ю с и с Т с N l н ь I \ {з a г р у з ч и I ( o ] v Iкl o l . д а в с o о с т a л ь | | ь ] c i l с х i r l I l i I i l l L l l l N l п o P , Г a нeДостynнъI..испoЛьзyсl R\rA- ]r VA-lдресa (rj0дPсr6lIee сll, рaзjrс.l| aI{M.
пopT}). .
02h IllАGЕ DIRЕстORYЕNтRY_RЕSOURсЕукrrзlrтс:rьнa тir6lицу ресуРсljвl хPа н я щ y l о с , . I ] o l i l l tп и к T o г Р a N r r 1 ЬrIijv р с o P Ь l , д ] i а J ] o r Л п P о ч и . Aк } r P l l u ч l l к 1 1 пoльзoпaTе'lЬ(fioгo Il]]тep4)еiiса(хo,ГяIак11(.этокирпILvrrrси?llастoящrrс 6с тoнriьк] 6.10киl)' Tа6.{llцa PссуPсoв 0pIaнIrзoвaпa в виДe тpt]хуpoв]lсвого двollч]lor.o дсpеllilj фlишкoм запyтiutнoго и рaзлa истото' чTо6ЬI сIо 6ЬIJо мо'(]lo llPивcсти зllесь' tlo'к счaсTьlo' испoлъзyroЩеl.отoлькo RvА aДPесaциlо| To сс]TьlrечyBствитсnьнoгo к смещс]lt.lю<]свoеji}секпllU (a этo' IrаrLпpавиr1o,сскцrrя .rsrс) внyтPЛ фaйJ1а,oднако eсЛивьI вздуrцаетсIIPaвlrть R\'.A (пallPипlсP' Для внедpeнI'lя пoвoli ссttцlllt в сcрсдиrry стpанllчнсjго ill\l}1Д{a или rr{rPeнoсaImage вase)' Ba]!lгlPидeтся oснoватejrъпo IlотPyдитъФ1 с эToii стрyктypoli' пoдPо6нoe oл исание l(отopoй] хстaтиIoвсlРя' можнo ]rаiiтп n \L )кe yпoмя]tyтoй с,гатьe (Тье PortaЬlе ЕхесutаЬ]e Fi]e Foгnat fтoп Тoр 1,o Bottоm',
описаниe oфовныхлoлeйPЕ файла
9з
] Yкa3ывac,|lla еxсeрtjоn diгесtoгу (Ди0зh Il.lAGЕDIRЕсТ0RY-ЕNТRY-ЕхсЕPтI0N РеItтoplllo искЛloчеllий ), o6ьIчt1оpазNIепlaeiyn]в секциIl.pdatа ()roтяэто и lle o6язатeльIto). Испoльзус,гся толькo llx с"rlеДуlolцliхаpхитerrтypaхl МIPS' |t|pЬaЗ2/64' ARlvl' PLlwегPC' Sн3' sн, Willdowsс!. I( мlкPoпpoцeссoРnill с€ п {еiiствa Intе] эr'o нс oтнoсптся. п IХЗli6'загpузчIrк иrlloPирyе,г эTo 1lo'Цс, Лo)тoNlу oнo мo,кет пpинI'l]\{атъ любoe 3]]aчсl1ие, 04h II4AGE-DIREстORY ЕNтRYSЕсURIтY- указьIвает нa mа6'tlлщ сepmuфutсалtoв (ссгtifiсate TaЬle)' plсnоJla1.aюЦYloсЯстPoIo в секцllu ,debugи aдpесуeNryl{) не пo RvA-aдpeсaN'' a ao iDuзичrскиlJ с\lеlII€ l пlяNl вltуTpп фaiilа (так пРollс' хoдltт пoтlr]\ry|чтo Tа6лUцасср,|Ilфll lraТolrrlе грузrrr.сяв пaпrятъп о6lrтaеr.лс. кЛloчllтсJrьrlorrадиске). Ес,Ull ]I4AGЕ-DIRЕст0RY ЕNiRY SЕсURIтY I- 0'tl]lв Ir()e\l сЛучас нс пьIтаriтесь вllедря1ь в lDп]iJIпостoрФппlij (olt' IIнaче ol{ отl(а'{е'Г - ol1 ,fiс iijruPl исIl0Л,зуст RVA.а]lрeсa 05h III1АGE.DIRЕсT0RY-ЕNтRY.вASЕRЕL0с (сNl' ttiulcс Рllзl1с! <ПеPсм€ п lаeI!ьIc'xсNlulты'), 06h Il.lAGЕDlRЕст0RY-ENТRY-DЕвIJG. о'|:J1а](оЧl1|l,l r1I1фоPlllulи'' l1сllo.!ьз\'сilа,l li /lс6aггeрaN{]l'l,l(lli)'1ьJ\,c,!RVAлп3ассei!16Лcра]!1lt ]tAW Ol,.гsЕT.:Цре' сaцпIo. си(1смвьIй заl.РY3ч,lксс |]Гllopl,lPyс1' _ ollo ){е i(|csсгil)tioп'. l{l] 1386.lt"'Jaт. 07h I},1AGE.DIRЕст0RY-Еi,I]RY-ARс|]IтEстURЕ (хРNlс, сyдя Ilo Bссму' nрс'l пiljl lnчп l /lЛя хDillIс}ulnJl Ilil)oPl"lа |ltlи o к0l11]pniilах (tla этo' 3 Чaст|loсТи,Укiвьlllilе I.oIIP()к]Jlo |]ио iIIАGЕ-DIREст0RY'ЕNтRY'с0PYRIGнТ, дltl!Iloc B WINNтH)' фoPllllpo]]:Lll!1сI()г()Рnх oТllсчаетRrII()'l-0' nоpсдal{llьUli Бal]iа"'lс(o]tjу Лl|l l lrсpу i|iп]kз2'eхe, l I]),l )'lоrЧ D II.iАGЕ-DIRЕсTORY IтEсТURE .ЕNTRY-АRс|] пoмcrцаeт'сяlivA.указаl.cЛъ лa с'гl)oкукоNlмсlI1.llptlс]]' ll0 уN|oЛчallllюPilсlloЛi]гаIoпIylосяB сflntии -teхt' I(oмaolюlllI0rl( l]rsijлk llрlt Iltx()'г()PЬlх /lо кoltцa He RьIясllclтI!]nхoбсt.oяТсJtьи.вaхпo]\1сllLа.l'вэ,Iо lIоJlс пl|(l)оP]!lацик) 06 аPхlITe(. Tyре' oд]laкo сlrсTемltЬliiзаl.Pyзч]Jl(ee lIllкo|]Latto испoлЬi]yt!Г, - vкaJlтс,пl, rla Ti6n11цу 08h IIiAGЕ-DIRЕстORY-ENтRY GLOBАLP'IR Рt]l.llсГpoв гЛo6aлъltьIх указaтслеil. lIсlloль:rустс;I ТoJIькo Ila np()цсссoРах ALРНA п PоlveIPс. t]a Iз86.ll,1iтфoрve :)тo ]l0,по-l]]Il]Iснoсi!l!|сJta'u загрузчIIк еl.о IlгпoР]1Рyет. o a h l н A G Е . D I R t с I 0 R Y - Е \ тгR|Y s { l ' J | , ' | , I l l , U. ,. , , 1 r u " , ' \ a i л ' ' ^ ' l , l , " ю nu L \ l h n u (Thгoad Loса] slогa8r)' TI-s.ruехаlIllзI{о6еспe'rrrвacт<пpoзpанпую> Лo,лo?.Z/ сinj,ilш 6сз рxска, ч'Гсl ра6oтус гxo6а.]1ь]lьlllиllсPсмeнньllfil в nnl()l.()rlorочrlьlx пepеN{eппaя! сallыii I]слoI1ходяп{]Jii мо11с}lт6yЛет [loдl lфrlцrrPс'ванaДPyгпNl пoтoltoп{-сюдa пoпaдatоr ltсремcнньIо,o6ъяв'll"A]lllЬlo Iiак deс]sрeс(thгeаd)' o \. |, | | , , к l l i , , t | |l ',ili, : . | n п P . ] | ' ' , | | | p c , | . | | | J а L l i l I п o | | P | | ч | | н e 6 n , | ь | U . ' l i | | 1| lи| в| ч (oдlrп rпаI в с,|oРo1]у* t{ oпePацltоllпirя сис1сllа сTреляе| 6ез llPсдvrIPe'{Де. rIпя) rIспoJt'зyсTся крaliпe peдкl:),к Т.)r{v]liс Windl}ws NТ Il Wi]1do$'s gх o6. ра6атЬlваютэтo пone с]lлъllo rlеoдtlнalroвo'хpaппlltrцс o6ьгrнo paзrterлaeтсrr в сel(циlr 't|slxoтя этo IJ нe о6я]aTс'lьнo, I{сiroлByeт RVA' ll vA 41ресn' 10h IмAGE-DIRЕст0RY ЕNTRYLOAD_сONFIG сoдеp)кllт ltlфoPмaцIJlo о кoпфигУ. шtoбаЛьнЬiх Paцпи флагoв, rтeo6ходимlr1хдля порlrыrьнoй pа6oтъl пpоrрalr. ]\'ьI,имеeт смьlс'll тoлъко в Wnrdо$,:JNТи пPоизвo/.Ulьlхoт IrеосIiстеr'Jaх.э'Го
94
rлава 5. фоPматPЕ.файлoв пoЛе rlрaкl]lчсс]tlт нlIкеп lle исI1(),1ЬзvотсЯ, нo есЛll tsoзнIx{нетжeлaние yзl{аТьo нсNI 6oлЪrlrе сN!.lЦ]oToTи'lстpуктvpьI IIIAGЕ-LOAD-CONFIG D]RЕсТ0RY32 r WINNIh' а таrLrкееe oлJrсatlис в Plаtfогm sDK, Зa oписaнпеrl с:iмпх ф'lraгoв oбPащal)тrсь к утп".lllтеgfаgs'eхe' входяDlеIi в состаr RеsoLlгсекit rl NTDDK, иflфopма1tlrя о кoiIll)I.ll.уPaЦllиIlслo,!ЬзyетVA-:tilРссaцпIo (тoчIlee' пoка сщс l1с испoЛьзyет' Ilo рeJеI)в0руt]тэту вoзмoлоloс1.Ь|ll6}ЦyЦe€ ) , llh II4AGЕ-DIRЕСтORY ЕNIRYBOUND_I|4РORт vказaтe'lь tlа тa6лиц1.дr]aпai](Л]Ilo1.o ипllroPта' IIм€ I oIlo4o пplloPnl.ст LIадI AGЕ DIRЕсТ0RY_ЕNтRY-II.]Р0RТ l] o6Ра6aTывасlllуюзагPvзчl.Iкоi\I Il леpвYl()oчсpсдь(зa.laстуloдo II{AGE.OIRЕCIORY ЕlfliY-I Р0Rт дсJlo воo6III€ rlе дoх()Лlt't.)'Ilo JстoяsпrL'iiся ТРalllцl,lll та6л,ща l1l'lаliазoннo.о l li!1rioPтаРазlfеlцaeгОI r PЕ-зilго.'iorlкr' хогя i)1.0u нообязaтe".rьпot'tнскотoрьlе Линкeрьl вeлу,t'(!6я иrrачс,исЛo.nь3уelся llVA.ll RRAW OlrlrsЕт.aдPeсa(пя (пoдPo6Iiеe сlI. nl!|сс РаJДсJI<иlIпoi)т'). 12h IмAGЕ.DIRЕсTORY ЕNТRYIАT vfiaзате]lЬ l|а lAT (шoд.тлrrеrпraясrpуктуpa .La6Jlпцыпlt!пo1lга)'I,I(jIrо'|||,зусТсЯ загPrчirr(l)Nl \Yindоws хP' oстаJlьl|Ьlсol]o. l l гIlol) LlPy]o l. (пoдpo6Ilее сN|.Pа3. Рац11ol1tlЬIссlIсl'о]ifьI ]то |lоnCl Ilt).l],I]tll]\Io]\Iy' л€JI <|4s1lюр,|'), 1зh I|4AGЕ.DIRЕстORYЕNГRY-DELАY.I|,lРoRT vliаtа,гс.lll, tra тa6;rицу (),l.]]o)l(e!lпoго n I l п o Р т а ' l к ] | l o , l I l ) i ] у x ) | ц (R, V i i , V \ r ^ - а д l ) с с r | ( l l l о ' t t o ( ) a к 1 ] l . ] с с к 1 lo с T i l l o U l с й с я t l c с l . a п / I a р Т и r l o | } a ] i I t (l |) iоi r д l t 1 t l I o i iI i l L( ) ] r { y J вI o j l 0 ] . ( ) ' l ( Р с - l . l j ь ]l х) с a Л U : ] a 1 o р о в ( l l о Д р o б l l е с ( r ] ' | ) a з ] L с ,зrИi . \ l l l o р | ' ) , 14h ] I4AGЕ.0IRЕст0RY..ЕNTRY-С0],,I-DESсRI PтoR _ ссJ o |кj Р|]в ||()l.ly.,I кj' To ()аi.irl ]l Po/l с r a l l l л с t с < l б о i j' N l ] ' L л l ) | , J l o ) ( o l I J I . 'с o с T o ' n l l c l l ] l 6 а i i T ' к о ] t д , п о ) 1 . о N | v] | o I l Ь Г Г . к а в r l с l u ] с I I п яв l I o Г о х 8 ( j . к o д i l ] | l l ч 0 г ( )х o ! ( ) | l l ( ] , ( l)] 0 I l P ' l , l c с c т .
тAБлицA сEкций tlсткoго oгIрeДелеllЛ'r l,oPll I1Illr ..]l4,я l|с суlIlсс,|ву ст' Упрoщeпllo l.()воp'lj Llcxцl|Я :]тo ]lеllP|PЬ]внaя о6Лaсть паiuяTr1вIrvrPIl с1.рillillчllогo l IrulЦ1ra сo сrro-
ипlи a1.P116yTаIlrt' пе зa]lttсяlпttмuот ачlл6yтов oсlnJIьllьIх сrкцпii, пpqrrставлс пllе сl]кцl'lll в пaмят]l пe обя заТе"'l Ьнo r]o'rDкнoсoвnaдa'r.ьс еe дrтсковьtмo6paзом, коTоPЬIii'! пPUнцIrпe' Nro;кer. яrlo6Цо oтсvтствollal.Ь (сс1{цrIяrи ЛепlIпцlli из]lPс) вallнЬlх llаtlнь]I пrчеrl) Дe]lir|ь]]а дlIсI{еj]i поToIiу 0lllt пPеЛстаIrnе]rыtlс]кJlючI.l К;r,чtдаrr сскцrrя },прaвляeTся(сt]осii) заrurсЪIoв o,цlIol]i\lснJio11 стpуктуРе lLанньIx' 11.J| яlJJсi]x\1я пa6nuцЬl сeщul', Tа6Jlица секIIпii ]lачl{lrастсясразу )кс зa кoнцoll oltЦиoнa]Iьнoго загoЛoвкаj рaзмcP которогo ()Дсp,liится в I]оЛesizeof0ptionа]. Heаder,II JтPeдстaв"!яeтi!6oii llaсспв стpуIil.уР I|4AGЕ-sЕст]0N нЕADЕR' lrо'rlrчeств.r задaстся пoлем NUrтbег0f seсtion. I r o р ' Л о r , i P , , U ' I i i N o ; '6, r , , ' ' i ь r т , r r lJ|Р)з',lко'l|||\|||!j'гwdа, пoj1та].ylo]toсЛедoватеJiьlloс'Гь] с1laчi ]a iIдст кoдов,я сеxцrи| за liеr:iсЛеllуст oДIra
95
х пoлeйPЕ.файла oписание oсtroвнЬ и"1rl }IeскoлЪкo се]tций lrницlalrизирoваI]}lьlх | | | | я| | р / н | | ц | | i' rь,| | P o в d ' - | \ Д d d i t ' | х ,
ilаll]lь1х, и зallr'l(aeT стpoкy сеl(
сoстoи,I ]1зсЛeдyкЛцих поЛей ("цl{сTипг5'1). CтрyктyPа IiiAGЕ-sЕстI0N-нЕдDЕR листинг 5.1. г]ротoтиП сгpyкryPьll.4AGE-sЕсl]oNHEADЕR |]ЕАDЕR Lypedеfst.uсt -l|lAGЕ-sЕ.т]0N i sYтЕ Narnсl]шАGЕ-siZЕ0F'S!0Rт-NдJ.1E]: ljlil]tD Phуs1саlАddгess: 0 1 ' 1 0 R DV i . t u а l s r z е ; Dl'jOпD v].tuolАdd.е5s Dl'j0llD s]Zс0iRaWData: 0|l0RD POi te.lOiаWDаtа: DшORD PolnterтORelосаtiOпs] Dl'l0l]D Poin|егтOL]nеnumbегs: l,]0R0 NuпLbeгofRelOсаtionsi l"]0RD Numbе.0tL]nenumbe.s; DL.l0iD сlrагасtег]st]сsi *PIмAGЕ-stст10N-нЕADЕRI ) i|1AсЕ-sЕстI0N-нЕADЕIl, пoлc NanellрclloTавЛ,Icт(o6()ii DoсlЬмl|6ajiкЛlьliiNlaсспвс AsсIl.ЛмrIlем
сrкIUIli
RIIyтPIr (t'lI1с11нol{мcllс]\{!а I|с укfl:rTcЛеNI Il"i llrvя|). ЕсЛи Л.]lиlIttli\lсlll.| NIcJ]ьiIlо вoсЬмlt 6аiiгoв' oсTaю tltiiся х}rосT доl]oJ0l'c1,с'l ||у]lяNl11;ссJ|и ){0 n]\Jяlаlll,l]\1it€ т вeсь пlассllв цсJlltкoll| зiDjoPIllilкЛцItii llyJ|Ь в cfo кolпlе Ilс с1'a|llrгс' (JleкoтoРь]e ]lrtзасссIlбJ]сPы aс учЛr. ваюT o1.ol.оо6с1.o,r|еJlIn:'Пlaи захl]irтЬ|llal0l. прi,l]\1ьlкaк]. Lщ]й к массltвy мус:oР). Caмо пo со6с rrм-'rсскцrll1 l!о Ilссtjl. 'llltсакoго t1е'lil4Л{Jлчесltoго сNIЬ|сЛa I'I6ьlЛ0 ввсдснo в эксIIxyаTациro иск]Itoч Й1.eJlЬl к) и3 )сте,гическllх сo()6D&]сeпий, Cпстe]!г пьпi заrPузЧ ик его пгIroРиpуcT! хoT' l itrкoтoPЬlс виРусьI/rlPoтск1.oРьI/уnа(l 'вll trг ки paспозIlаIoт <свoи> сскции тoльl{o тaкl j1всякoс искажснио имонtl 6ьст Ltх
вхоrrяца' в сo. папoвrл'Хoдят сЛухппо пoвoлyтoгo'вго 6и6;rиoTскao|eаutз2'd]|,
стaв Wiпdot's' oпoзrraсT сскцrlю PссуPсoв xo еr имсllx, а llс lIo зaIlllсll в DAТА Di RЕстoRY'в исхoliньIх тс]tстах JIoIrуJиpноl о yllaкoвщIlкa U Pх llprrcу lс,|вy. е,г следующпI:i кoмNIcнгаpий]
DoEs .,,АI|еr soпе I|)iпЙzе dеbug|i|,lgI fa nd thаt thе паnLeof thе sесt,ia|1s nlattеr:(.rsrc is usеd |1цolеаu|32,dI (TYPЕLIBS)) and bесаusеof this lаmе dlI' thе fеsoulсе stu.|fnшst Ье thе fiБt in thе 1rd sесtian thе аuthoт a.f this dll sее?nsto betaoidiatюusе the dLt|1difесtо1iеs ' '. M$ sцx1с 1еllеf| ,,,е|е|1\oоlsе: ехphder,еse in Niсе1)v аlso d,эpепdsan this ta la|:аtx|ersio|1iф, olеаutЗ2,d]li)ейсmвu,\uзaссе'u6лupoванurпodmвеpэdаem,umo6u6lLuo|neКа пeльнo сodеpэttumвнg||tpuсе6a пе].сmoвgюс?пpaК!<,rsfс' u аEmuвнoее uсnofuз!еm,Дa.маnoлu нa свеmеuluomaв,npuвяlывающIьtся 1{uЛенФ|сеtt. цun? Ilaэпo,w 6ез осa6oi ||!эюаъlш||енасеt|l4l,|iчцэ\rczофо,iL1о]lцчu|ене
rлава 5' фoрматPE файлов
96
ПoЛя ViгtuаlAddress u PointerтоRа[Oаtа соlepжaт R\rA адрес нач.Ulа сljкцJ{l,Iв пa мяLll и еe сlterЦс rlс oтlк,сllтеЛъtlo I1ачаlа 4)аiinа сoо'ГвеTсТвенно BllPTуiLlЬlIъIii x фltзическиiI.lдPсса дoЛжепьI6ьiть вьЛ]oвltсtlьJ Jlа nеnпчпIrу seсtion Alignmеnt/ .п:r , ]t,'' }| o||г]'-, ' 'ып г ' e A | i o . r n e . I п, P o , 4 . l j , l у | о ( адpес ltервоii сеIrцЛ11до-ц'кеlr .Л'тъ Paвен AL]GN-UР si zФfнeаdeгs ' seсtionAlignm€ n t), в пPo,l,j1вllol] сЛУчас фаi]r| rle Зarpyз]1тс'l, Фllзичeскll]"l адPeс ссrrцlll1 ilo)кeT 6ъIть ,] 'цю6ь]IJ' дoстатoчнo ToЛI,кo' что6ш oн 6ы.rl вьшon]iен lla веnxЧшlу Fj € A] i gппеnt, ь}Iую ll фrЕI1чесrqlо ]rJrIrЦ, и sizeofRаwDаtа сojlсp,{аT BпРTу Ilonя vjгtuаlsize сaп'oe ll}lтсPсснoсl Ефп] впр' сскцl]l.l сooтвeтсТвсн]l()' Boт тyт'тo ll flaчrjlrае,Гся (l)li3пчесlto.o' сеInltIrl в Ilаll'l,Л, ee хвoст Тo ]tP1Lilаl.рузl(е туа"1ьrtЬIii PазNIеP 60ЛЬшс зaлonl1яе1.ся пуляIlIrI lrPll эToIJ ]laлrtчIlс атPлб\,1'а llll,ljt]'а'!lIзrryoваннlllх/tlсllIJII lпJaлrlзupoваjl]lьlх /(апIrых совсРx|сlrrlo lle о6яз:rrсЛьlL()' Есrlli (],п]Irчeскllii раJl{eр 60.11ьшс вjlр-LуaЛьпoгol 1.(r.,'сдl.|||сTD[,пlioс' чТo i\lOn(ln) скаJать с уl]сpсltl](г стьIo' тtLкоii (laйл 6vдсг rloРлrа;rьлrl загру'flсll в llilllяl.Ь. I{nit? l\ вo.| :)1! v)iс ] lIач|lсM с того' чтo It\'jк]вoii llIц'Гуli.'JьпЬII:lPilзi!Ч) ||Рсд зaвrlсl'r o,| рсl'(llзаlIll п!lсыrrасТ зaГРу|rчrIrry o'Г1il.Цк lJ]]aт],сяoт (blIзl]l с(]r(Л.o Рaзl1€ P а ссI{ц]Iи' ]lP0Лlr;(Irи. тсЛЬ1lo oI(PугJlп]] {'r.o llil вс"1ичjпly seсtiоn A]jgnпeлt lI irа||o.IiIj]'в\rr(х'] ll]l,Iяl\UI' в с o l l p o r v c ) I { у т o ч l t Ь l .( о с T о я I i Л , l l с ( ) | l Р ф r c . l | с | l I l ы ' з а г P y з ч | l к N | o ) { ( ' 1 . с . l и , г i l т ь i
a ) P o B I l о V j г t u a l s i z е 6 а i i Г i 6 ) A L 1 G NU Р ( v i r t u a . ]s i z e ' F i ] € A ] i g n п е n t ) б l L i i ' | ; в ) А L I G N - U P ( V i г t u аs]i z e ' P h y s S e с t o г s i 2 e ) 6 a i 1 T ,[ ] 0 0 6 l щ - r ( )i r с с l ] ] r ' | I к ткьрI о N | i . j p с a r r ь r l o с ' r6.ььr ш t яв l t о r l г с I r e р в o к l_ г р у 6 r , r со r r l r r б J {Рлс а - ц l l з a l 1 l lпl Io, l I , ' ,с \ , p o в l r я qЬ)' l l 3 | l ' r 0 с к U il i) i l 3 I I с Pц o Л . | l l ] 6 с г а , | 0 T с i ! 1l lк ) : ) t o ] \ 1 a y к л х с l l ' Г y а l ( | I'iцi у Ч l l l 0L ] с 0 l r ) }ксп6Ьl,l.ьllьЦx)IriIeIIIlАl]o,l||lIl||||уF,j]eA]iqnflent'ПьlраlJlIl||IаI,|,Пlr])'l,у:l,lЬliЬ C|o а|r1o\1rl'||ltIL'(кll).()Lllllк() ll ')1.о IrЫD^lJI]ltl]il1]T Nlер ll0 06язi11.с'iIьlю (jlгPуlЧиli j | с l { Л k ) l l e I l | | i i ] l | ) | | i r ' l . l с ( ] о | iрi д i l I ! | o PN l 0 | l Ь | r I |сl J l l I o с j l и : ц l а в t t : r оl l с о 6 х o ] l п ' г с л 6 0 ] ] l ] I l R a т Ь l l с ( ) 6 ' з i t | с . ] ] Ь | l ( )I 'L P i l l ] д i l с' N l ы с n a р a l l е l I в u Р т ] v t t Л Ь r l o l l y ,T o l l 0 Г o l ] ы Р n П 4):lii'llo ||о..rrr()6()\lvll(),rll(. сJlсдуl()|]к,ii(1]lllLlпt в этоNt ll(l{||()Гo' llоско,]]Ьl.a-|lil'Itl"lo j ' A . . g . ' u , 1 | | | . | | | v I l . е н о , r r r 'r . . '1 ' " п " ' t t . t t tsllpTуa'lЬ]ll,lii ад])cс сJсл}Iоtllсi.i (|cloU!Il 116'зllтсЛ|,iIo /lоЛлiсIl 6ы|ь PllnсLr nпpту i.Il.]lnl|\,,,Ц{')
|||,l1'IJ-!,It.||l,],||l,',
'4' '.
|,,,\|'1',,t'||ll|
' 1 | | | l L , | |, l ' t | , ' l l | , l l I
ilyseсt1onAlignment'сeкцl!11llсi!1()ГуTlIlJпсPп{РЬlваI|'(|,|'||llо5рlзовЬlвil1.ЬRlц) 'rакl lх ol 1уaЛьlпnе дьipЬl, ]lll4Лlзпчсскuс ll!Цrсса сеrnlli ii рiIlLll(Iеlпll.i lrс l1ill(J,кеl|()' и oнп II()IуT 6ьiть РазбPoсxIlь] по ll]aiinу в )кrJвоппсrюм 60сllopЯдкe, BlIPoчсII] , | , | ' ' ' ,' , | | . ,' , ! ' ь i , ' , l l,"|,.]1 t n - e , , r ь г я 1 . I ( ' 1 ' с' r ' в , r | | ' \' l , | | | , J г ' , , | ,п , I l l ! : r l | | l l а \ ' , ' , , !| l | . , : , , к ' | ' l . i i ' P " i Г ! ' ' , ( ' | ' ' | | д | | . | l | , | J I ' . ' | | I(стiI| , пaсчrт сl]rtих экp:lrroв, lIarl(JNlllll]!f чllтатс"!]o' чTo rr(Jlll sесt1оn Aljgn. m€ n t < 1000h' a фlзIrчсоrtiji pазмeP ссI{цllи въlЛетастзa xpcДсrl ]'l 4):lii.iа' W2i( sРз (и' tst]рoяTlro' всо ос,|tlJrьllЬrе пpcдсTilвl1'le"lrl .lrпнсi1ки NT) вьi6P1сьlваст сrlIt]1ii экPаrr, Й Tоtла сIlстсnlс rrас,ГупаIo.ГкрaпTЬ|' oI]pеДej]яeт атРп6уTЬ1 ltoступa к сокцl1ll ll ()ф5епtloстI{ rс Полс сhагaсtеristiсs заrPyзки, l,INеются r prl aтpп6уTа, !{aк 6YД1.обьI опpeдc.riяющtlе сoдеРniI{]\!ocсск. цIrи liali кol]' ппrщиalrrз]]Po]]аtlньle lt нсl1rxЦltlr-lIlзllpoвarrrlыс дirtlxЬIе (IHAGЕ
1 '| ' 1 A G Е - sссNNТ I N 1 т I A L ] Z Е D A Т A / 4 0 hI |' l A G E _ s ссNN т sсN сNт.с0DЕ/20h UNIN1тlALIzЕD-DATА/80h t]oотвс,l.сTвеlIflо). oднаl{O с!lс't"ANлJьпjзагpузчlllс I1ГпoPп
97
оnифниеooroвнЬх пOлeйPЕ.фaйла
.}'eт rrх зlrаченIle' ll пoтомy ollпpaт],ся ]]аних lill в кoсм сЛучaс сЛьзя. Тсopсти. llесюl сешt]iя ]]еI.Iнll1II]аЛпзпpoван!rьIхдаt]ньI]i пPIr oТсyтствlIи пPoчих атpи6yт.)в не дo'rтл{нагpузIrться с дI1сI{аlнo',, всдь rpузитсяI HекoтoPьle впр},сьI/vпакoв1цIIнl//IIPoтcктoрьI о]IРсдсляют кoдoвyю сепцию пo lllll,]чrпо атри6y.Гa I|iAGЕ sсN сNт с0DЕ. чтo л(I t]е тai{ое y'( п aлoхoe P€ l ]Iенr,l€ , lo'llr'lio 6)'дt'1с l.oТ0l]!] к тo}Jy. \то i|тorо аTprбyта п€ окaже,Гся ]jи y oД]rоir liз сек цlli] (чTo встPсчаeTся ДоnoЛьllo чaсTо),1и60 жe oп 6yne'Г пpI'lсRоcII сeкцll'l Даrl IiъIх (чтo всТРсчaсТся lrоPс,кe, lю в(:е.1аки вс'IрeчaeТся). .ilрvгая тpll.lдa аTpи6уТots оllllсt,]!ilсl.lЦ)аllа ]l0сlyпa ко всei!1 с'l.Р1lliтnlali секItиr]' i1 зafрузч l пФlj пi ) y}''().rNnli l no (6yлyчlr заrРy)кеl l пьl\' ' 4]ai]Jr \Io'{ст св(16одllo 11аnl ||у.rlи Рoвa'I Ь ппrl l ' вьrз ьlвая AP] фyr кloЛo v i гtuа] P гot€ с tЕx), B , ' , о ' U . " ' Г ' I l ! , ' | l l ,, L ' ' , , l' , I l ' l . I l , и 6 у | i '
(ll,tAGЕ Il,1АGЕ.sсN.l]Еl.].RЕю/40000000h' IltAGЕ.sсN'HЕ}l.!]RlтЕ/ sсN l'1ЕllЕХЕсUТЕ/20000000h' ]tl пЛаT(1)oР\lc InIrl:rтPll6Yтычтrнllя/l1спoЛItснIlЯ поЛIloсTЬю эI{g]''ва80000000h). .lcllTIll,L || (j(!)l llстL.ПrуЮтаппaPnтIloп{yаTPIl6утY t]oслvлlttlспи (aсссssiЬ1с) стpанlг
впо',Iно cстсствсrrяьrlI o6рaзoпl, Слсдoваrс;rь. ш,r.Arрrr6утlrarrlспо6pa6атьtвacтся J L o , ( ) ' ] ' , r l t l ! l l l 1 '(Ьс к l t l l r ( ) l к , ( a ',,.]' l'i l.,j|' ч
от сcкIiпl{
ЛarIllъlх в o6Irrсм слyv.tс
нсBoзIlо,l{ll0
l , , , , , | , . , ,o, l i | , | | l , . я Я
\!tазЬI]rilсl. t()чl(l ]]х('(il.
h ( |l(х|jlс ,rlвr ц|)уГllх |l || к]I)с()lьtх аTРll6v,r.а_ э,гoI AGЕ-SсNПЕ -DISсARDAвLЕ/2000000 .]rIPv3|l||(,lii,1Irс0lLlL Я пк)liсг6l,|1llY||ич,lо'ксIlill] ||aNя,гl|) IмАGЕsсN.|']Е|4-sндRЕD/ ( ! { | 0 r ' i , l П n Я 0 i с ,с o в I ! с с Т l ] Iоr c l l o Л Ь i r Y с r ] ( ) l i ) ' L 0 0 0 0 0 0 0( h o6ьI,llIolIl)|l(llilllllас1с,lсск|Lll']\tjс('lс|'|{itIцrlN| ,\'ГPl!6! г IмAGЕ'sсN-!Ем-DIsСАRDABLЕ I l ( | l ( ) N l ( ) ] , i ) Т ! , Л(|r'.|l|)|!tl l ,сг у 1 )ЛЬ, Iu I I l Ь ](хT а к l I oк l l r
tl6ЬlчIю l|оlttlс ' r l с д I ] n Л с( сl к ц | | ] ( )4 ) i l i l J l а Q ( о о i i к a к p a з D I s С A R D A B L Е . с с к ц l U I r 'с < в ь l l t v n a l о ' г > l I P а в t tl l а l I a м я T I l ,o l 1 с . з l , l u а c r с я ) ' ( J r l I !l l с l J р о 1 r e Р Я l ( )етс 1 l т P t l 6 Y T o r н Р . l ц l l o i { я a я с n с r 0 \ 1 l l | ] J l к ) . n ) i il " l о l " l е п Tl l о ж е T в ь l г р v з l I T ь o r o ( v г I ] t p o в a I l I I Ь Ilсl N l l l стPaпIIцьl' ll Torда ]lIl{])ll]пц).]lraпl|ьli,iпРоцeсс рvхнсT' вы]ral]aя хоPo]rlo nзяс(lг. rlоc вс.ll сoo6щсll!lс о l{р|11.IlI!ескoirоrrlибкс IlPиЛo]t{cнxя, ,^тPш6vт ]|4AGЕ-sсN-нЕl4-sнARЕD6e3o6плпеe' но тоxrс с хaPaктсPоil' ]t ltollсщill.t, сIoда ]lспo.!Ii,lcllъlii l{olL кlTeгоplгIескIr пс Pсl{oмсндycтся, Bo ]tсРвЬIх' я Jlrorх,ii 'ГоЦa зара}ксn ll()"AЛ lloмсIl1' ox lю}ie,l. 6ьттъ затерт постo роI'нu11 пPoцcс]соNtl и рЛ. 9х нaсrlльнo пcPсl.он.'lсT а Ilо-втоPЬ]х' Wiпdows рyхrrеT, (TTAR_П'"т o | ' ! { н | o U ] ' , 1 , , o | | | | \ ' l | { l , | | о - n г | -] ,' 'J , | с Г л J , I l I Р i i . I n l г n , | , ]tl,li'i аnрес зi1гРузкlr у'(е но 6улст сoотвстствсltsа'l.ь вирlyaJrьllotliy ilдрeсу сек цxп (пPаtsдa' ]кrЛrlo(jlъrо пеPеп{еlцaемЬIr,i кoд в тaк]rх ус,повиях tsпoJrI]с сr1o,{еT
Рa6oт:tтЬ)' oстaльньIс aтри6у'L! "'tlr6о IlеliIПeресIlы, nпбo Il11еIoтoтношcние тo'rьпо к o6Ъск. тIrвньlj[ соtt-фa]inаNt (пe Р Е ) rr пoтo\lv здесь нс Pассмar pиваются, эTo, ts ч ас'1.ltoсти' oт}1oсxTся к il1.P'l6УTa}' пз семeiiс'Гвa iнАGЕ sСN АLIGN-XвYтЕS'индllвlцy:l.'Lьrto нaсrрarI!aюцl'l}l кР;]:ГrroстЪuЬiравririвalInя]ran(дoil секцпи,дЛя 116ъскTивнЬrх4,lij-
9a
rлава 5. форматPE.фаЙлов
зaгpyзчиl{этl1aTРuбуTьI s yпop игнoPи. ЛoвэToмoж€ T 6ьIтьи Tirк,rlo систeп{rrъIri pуeт, (YкaзaтсIьна r.a6-тj{цу пePепle. и l,lumЬeгOfRе]oсаtiоns пoЛя PоinterтoRe]осаtions щaеI!ьIx элеNlентoв и ltoличeство эJ]eментoв в этoй та6'1ицc соoTвe,гствeнно) иMеIoт oтllo] eниe тo.цl,кoк o6ъeкТивrнм файrrа}1'a испoJrняeMЬleфаillъI и дизЛel{eнтal{rIчеpсз 1]аlliичeскиe6и6лиoтски упpавляioт свo1lп{lrпсреluецaL^мr'l11rt oд]lor'меннyю запись в DAIA DIRЕстoRY'пoэтo]!1уi),ГипoJ.]ямorут сoдеPжaть 'lю. 6ьte знaчения, FIскoтoРьIe виpyсьI/yпаI{oвцuки/lIрoTеt(IoРьl пo]\{eчаютТакиjll o6Рaзoм свои фаi1IьI' Чтo6Ьi пe o6Pа6аты!aтЬ rtх Дваяqtы. спoсoб глупЬlir и нсIIаДе)Iffiьй(зaдумajiTeсьi чтo прoизoiiдст ( фаii'цoNlпoсЛe еro yгIaковкп Jю6ыN1 пoсToРoнtrим yпаl(oвщикoм?).
(укaзатсЛx llа1абJlицyпol'еPos Пoля PointerтoLinenumbегsи Nu]тbеr0fLinerumbeгs стрoк и IФличествo эЛепrеятoвв этoй та6лпце сooтвcтствснrto) Pаuee псполЬзo. в a Л и с LД л я х l ' f , н е н | | o я | . I a ! U ч l I n i|i | | |l ' o l , r V 1 | l l l иг в, l l | , | в J | o шi i. | | U I ' ] r. |с ] | n , , | | '. lolrнoii rЦоrРaмп{ьIс адpесаllи oткоl{пплиPoваннoгo фaiiJlа, в uа(]1!яrl(еевPеNIЯ oтjaцoч. тoльl(o в 06ЪcкTивllЬIxфali".тах'a в rIсlIoЛн'lсIlЬlх4):LйJinх 1'lсIloль:]yIoТся ll:Iя ипфoPмaциЯ хpaниTся сoвсем Il ДPyгoм пrсстс lt r дpугoм фоpN{атr, j13вЛ0Чсl,IlуIo lIижс пpивcдefl кolt, скal ЛlРуIoщиii Taбnицу сеltILийи rrЬIRoдяnluйI (лllс't.иlirи 5.2 l1 5.3)' иflформацию l la 'ГеР]!п'{Irал yказатeли на IIчАGE-5ЕспoN-нЕADЕR лисrrrяr 5.2. МакpoсЬ,вoзврацающиe пеpвoйи пoсjeднeйсeкцийфайла ( * ( ( l ' l O R D *+) (0Dх 1 4/ * s l z e о i о p I j O i o lh e а d e*. / ) ) ) + d e f i n eх о p t - s z ( р ) i еpг )*)/ # d е f i n € р s е с t i o n т a b l € ( р ) ( ( B Y т Е *()х о p | - s z ( р+) 0 х L 8/ * s ] z с ' O f r п а g e l r е a+ ( р s e с ! ] о n , l ъ b l 0 ( D ) ) # d е f i n eр Е ] г s t s e с t i O n ( р ) ( х) N u l l r 0 | s e с ( р] ) i 4 0 ) * d e f i n eр L а s t s r с t i O i ( р ) ( p s l э с t i O n T а Ь l e+( p на теpминал с вЬ|вoдом ee.одeрxиМoгo лис'инr 5.з. проryлкапoтa6Лицесeкций а - х N u i ю f s e с ( pр) N : е х t s е с t i о=nр | - j Г 5 | s e с t ] O n ( р ) ] { ргiпtf(
' N а m e1 5 \ n , ' \
'\tV]rtudlАddгеss '\tPolitегТORаrllDаtd ' \ t P O i i t е г т o R e l о с а | 1 O: n1s0 4 l hR V A \ п ' \ , \ t P o i i t е г I о L i i e n u m b е]г1s 0 4 l hR V A \ n ' \ ' \ t N u m b е г 0 т R е l о с а t ] o: лl 0s 4 l t rR V A \ n , \ .\tNumbeг0iLinenL]mbегs в04llrRvA\n\n. pNеxtseсt]onl0х8]' рNеrts€ с tioп[0хс] pN€ x tseсt]oп p N € х t s е с t i о п t 0 t 1 0 ] р N е х t s е с t 1 O n t l ] r 1 4р] ,N е r t s е с t r o n [ 0 х 1 l ] pNextsесt]оntoxrс]' pNei|sссtiOn[0х20]' рlieхtsесt]on[0x14]): pNехtseсt]оп+-40| // сЛeдуюЦий эЛеiевтsесtion тab|e
опифниеосновнЬxпoлейPЕ.файла
99
экспoPт Ta6лица экспоpтa прeдставЛяеTсo6оil с"1о,t{нyю xсрaPxичeсli1пoструктypYj кФк. дьili 1rзl(oмпollеrlтoв I{oToР0йNlo)кe,г6ытl, paс]Ioлoжсн в лю6oпr пreстeстpапи.l. нoго rпfr,ДяQl хoTя пo сaецrld'lкaции онa дoл}кнa 6ьIтъ сoсpeдoтoчeUa в oдпоii 0б''rасTи,кoЦa-тo Tа6ЛrlцсэкспoРтaвьЦе]rялaсъсвoяпеpсo]]а]'IъIl;l.'I секцrя 'edаtа) нo ТсIlсpь этoгo пPавп-]1а пpактически никTo t'е придep)киgarтсяl пoэтoпry гoвo. pIIть о секЦIrn ппtпopтa не совсеlf кoррeктпo (впрoчelf' eсJll'lвьt назoвстс дирек. торrllо сeкциeii' 6ольIllоii бeДЪlIlе бy/reт и всe вaс lloilпtут), Hа верnпnrе пеPapхии Ilaxo]lится сTpуI.TypaI}.iA6Е-ЕXP0Rт-DiRЕст0RY' та]r,{errзвe. стIraя lioД llпlе llе]\{eryoti di1'есtary tablе, сaДep|LaL\iи укaзaтслIr нa тpi1 пoдчине11. (Namе Poiпtег)' пa6ли4ry элс. ньr€ стPYI{тVрьI:,и6,lц! эnс|LoРnшP!е'llь|х1L|1ан пaptnupuе.ltьtхоpdulnлod (oгdilra1 TаЬlе) И mа6!Luц! эксnopt1upцrмъLt аIjpесoв (ЕхPoГt Addгсss TаЬlс), Пoлс NаmeRvAyказьiвaет Ла стрoкy с l'l]ue]tе]!l ]1иtlа]!ll,l.rсскoii 5116'llиогскп,rсотopoс,судЯ пo всrNIy' ]тrнopиpye'ГсяIr мoжeT гЦ)l,l]ll,tIlaTЬ rtю6ьIсзначся11я, э к(lloрт фyнкш lй/ДaнlrьIхl{o,IrrтrlрoизRo,1итЬсякаx I]оllх имеIllllTак и tlо opдlг llaЛY,Tа6J]lIllЬIимсIl и адРссoв пPсдстaвлЯloтсo6oii мaсси вьl l'l3I{VA-укaзатoIcil, ссnlЛаIolrlrхсЯllа Asс]IZ-стpoки с ипtсttaпшфуll]o(пii и aдРcса экс,loPТиpуе]tl],tх (h\,Ilкцlli'i/ЛaIllп'хсоoтвс].стBсllнo,Тa6лиЦa oРllllIIa'Ioв пРс)LстaвJ|яе'l.сorюй мас. сl]я 1(i6lтIlrnх rtl'1lсксoв (oPдlll'lаJloв) rl сЛу}{uт свoеo6paЗlп'i!1связyкЛllи]!l3Ilеll()r1llсx{ду ТaбJullсii иIl0l,l и табJlиllсi,lадpссoll. пус1.ь iэЛrмeнт та6лиllы п leIl \rкiвЬllJаcТAsсllZ'с,l.pоt(у с l,tNlcllcмIlIггeРeсуюLцeйпaс фуIlIсц}IиmУ_funс'тoгЛa i эn сIlс,l'Гтaб'lu |lЬIoPдl,|Il1ulовсoдсРл(ll1.иЛliскcэJlcNlсптn1'a6Jп,il lы aЛрcсоRс RVA. aдPсф^l 4)vlll.ц||l.|my.funс'llnи| гorropя/{ругl,tljисЛoвaNjПleс oр/]lлIlaЛ. B||',i,.,,',(,i..Л,IJ|,си,,IUiL||.|Я,l|||'Jк: 5 " . ' , l г ' O O . . ,' . r o ' l . l - а , - Г ' р о- \ ] r n ,. о г i i n d l ' Е r р o . t 0 Г d ] n а l т [аib] l:е S y m h о l R= v Аt x p о г t A d d г e s s т а[bоl .ed ] n а l- 0 ф 1 ] r а l в a s е ] ; Ес'llll lliLl"illj]Bсс'lеll oрliull?Ul 4)уIlкциI1'1.oo6pащаТЬся к та6Лицaм имсн/oрДllнa' Лolr tIr o6'заTL,]ьll0, orDell€ Л crlllirя nyТallицaсвязaIlа с Tомl чтo oPдIlнаi зaдаeт не rll],]Lскс в 'гilб.]rlцeoРдиIi.Llюв,a lllvleкс в табЛицeаДpссов,T.блиЦa oPдин:rпoвпPедсТaы'сТ сoбоii всnoмor:!геnьrlую rloдстPУкТурy' нr rlмсloщую сапloстoЯтсльнoil цсllrю(r'и I] всеl/laисIloJll]3уIolцуюсяfoЛьltoв llaPeс Tа6Лицсйuмrн, ПоэтoNlyта6. Лl1|IЬlиNlеll tl ордlllIiLlтоввсeгдa сoдeр)кaтодrola](oвoeкoJ]11чество эJlо]\]снToв, за. и 11осoвп:]датъс IФЛичс. дarrnемoеlloЛем Numberof NamePointeгs' кo1opoе ]!lo]]сет сТвol1эЛсNlс}lToвTа6ЛицьlадPссoв' задaвасмьli{пoЛсм Ехpогt Аddress таb]е RvА. Trпrpьo тoнI{с,стях,Tа6:rица aдpссoв мoяtет сo]lер)кaть<рaзpьlвьт'jтo естъ эЛe]\eпTьI'обpauleijIlътеB ]iyЛь Il укaзьтвaюЦиe в IIliI{удa'к счaстЬIo|их JIсr.кooтсс. '.l.ь, хуже, чTo jlаJ]скo не всякий элеNlенl.та6Лицьr адPесoв пPедставляeт сo6or:i дcjiсTвитсЛьнrnii аДрCс эксlloртиPусlloй фyнкцlrи: ведь динaмичесrсие 6и6лlтo. |сltи ]loддеpживаюT фoP9aPдlrltг (iolwаIdiпg), тo есть сttвoзtloс пePerraпРавrrе. rrиеэкr:llopтaв lrpуr.уroDLL_ и тoца сooтgетствующий элсltснт та6лицьr адpc. сoв сoдеP,сиT RvA.адpес АSCI1Z.стpoкt тIrпа NтDLL'Rt]Dе]etесrjtiса]seсtioл' oпrlсывarоlrteii пepeпа.зIlaчeпиe'кaк oTЛ,IilиTьfonvard.стрoки oт действитсль-
100
rлава 5. фоpматPЕ.фаЙЛов
]ых aдресов эксl1opтиPyeмых фyпкЦий? да oчень lipoсTo: folwагd.стPoки всe' Iдa Pаспorio,l{еньlвп}"тplr та6I'lцьI экспoртa (иMe]rнo поэтoiIy спeцпф[кац]1я настоятслъlio peкoмeпдуeT деЛaть ее нe]rPерьIвl1o'l ' ниI{акиxдPyГих пpичlttl дJlя эToгo y сllстeмIlогo зaгpyзчtlfia нет). Pа3мep TaбIицъ] экспoртa сol1сpжllтся в DАтA DIRЕстORY там )кс|цс нaхoдится:Lцpесeхpoгt direсtoгy taЬ]e, r.tраз06Лачr нIrе Ioгr\Iar(t.с].Рок oсyщсствjтяeтся тp]{виа"цъ]]o' ПpивсденньIii ЕижeДеi1оllс1.PaциoнtrьIiiпpllмeр скaяиpyет всlo та6лпцу эксшopTа' oто6Pа,{ая ее Ilа экpa]]с в удo6oч]rтaемoм вliдe' o6PатI'rтe Rllrlмаnrtс' ]la тo, чTo обрn6oтк:t огdinа,l BAsЕ trrскoльIю IlзмeIlеllа| _ тепeРь orlа иЛeoJlol.]lчсскr'I 6oJlсс пpав]Iльна (листиlIг 5'4), pаэбортa6лицьэкспopта лиdинг 5'4. пpoсгеЙшиЙ / / п n л y . а е]п' я а з а r с л|Ьr аP L p . * ( D ю i D * ) ( р в d 5 € д d d .+с s0sх 3 с/ * e . l f а n e * ! /) + p8asсAddrеssl y(азателЬна DАтA-DIRЕстO8Y // rOЛyчаеl] p D A т д - D l l с с i 0.л y{ 0 я 0 R D * )+( р0 х 7 8 ) : / / п O r r ! ч ayeк а 3 a r ' a л[ dь э к с i с p r pЕxрo.t- p0Ат^l]IRЕстORY(0l + pвasеAddгess хЕtрo.t - рDA],д-DIRЕст0RY[1]: // оcpсмDа3м'.D, но не nроoeряei / / и з u л с l а eсмв е n e н иояо 0 с н о в s xс т р y к т y p а x (pExроrtr 0хс) + рваsеAddгessi nаnелVА "(DшORD*) . * ( D L I O R (Dр*Е)x р о г+t 0 х 1 0 ) ; OrdiialRАsЕ a d d . е s s T a b l c Е n ! г r e s . * ( D I O R D(*p)Е x р о г+t 0 х l 4 ) (рЕхрOгi+ 0хi8) nцпbегliNal'ePоinters - *(0l,]0RD*) (*(DL']OiD*) (pЕхpOrt+ 0xlс) + рBа5еАddгсss)l exрo.tАddrеssтаblcRvА- (Dli0RD*) = (lll'loRD*) (*(Dll080*) (pЕxpoгr+ 0х20)+ pBаsеAddгеs5) naпoPo]DtrГRVд ( р Е r p o .+ t 0 х 2 4 )+ р в a s с A d d г e s s ) о.drnalTib]OltvA / / р d с п e ч а т ь в а3.сПe и i е н d / о р д и н a Л ь / a д p е с а O г d ] n а l / h i nVt1 г t u a l А d d г eFsosг t l а l . i \\n рг]Пtf( -------.-- - - \ n) i f о г ( d = 0 i а < Ц A x ( а d d . е s s т а b l e Е n tn г ]uеms ,b e г O f N а m e P o ] лat+e + . s)) I // л0а 3иlа 0ораб0тки
по иiенdв и пO Oрди[aЛа[
]f (а < numbсг0l.NamePointeгs)
t
v
/,nd
d q' , v|
,op
ФJa%|' |a Цб|||
+ рваseАdd.еss: паmе= 'rdnrePornl€ . RvАlа] f ]ndeх- oгdinаlтаbloRVА|а:]i
l
/? выЛ!ленЙе tlфдекса фyн(ЦиЙ' зкспopтиpу€ ьХ 1Oль(O по OpдияdЛаl1 I d". - o:
101
опиGниe oснoвнЬlхпoлeй PЕ'фaйлa
адрeсафyHкции // Oпределение + рBаsеАddгess) ; f аddГess- (]]']0RD)(еrpo.tАddгessтаbl..8VA[i.]ndeХ] / / п o [ с (' р а Ф Ь в O 39' r а б л и uaeд р € с 0 в r i ( i a d . г е s s= =р в а s e А d d г e сs so)n t i n u e | // oпPeдeле| иD0prrпинала o г d r r r a-l г i n d с х +O г d j n а ] B A s Е | (ссли.aсrь) пoискфорsaрдOв
i f ((i add|сss> (DL,iOR0) рЕХрlrrt)&&(f-ddd.е55< (0!0RD)(рЕxport+ хЕхрoгt)))
p f o г a а г= d ( B Y т Е * )afd d . o s s e l 5 € р г о N а г d _ 0 :
/ / 9 ы 3 o Лр e з y л ь т а l 0 3 l а 1 с p l 1 i в а л
p Г ] п t f ( ' tз 0 s I l 0 3 d / l 0 ! d 1 ] 0 8 х lъr s \ i i a i r o ,O г d r n d ]а. ' f d d d г e s s(, р F O г l d . . ) ? р | . o г ' a r d : . ' ) ==========..*'==-"-""'----==\n )
имnoPт Тo |{мпoр1'_ этo кцкoii'To т(опr. l](IIl с экспортoNl в(c 60,]lсс|{JIпlllонсc пo]{яTl,to, !аР' э1о цсnых Tри Рi]ЗJll]чIlЬlхмlэхаllllзмal o/lиll стрaшнсc дPyгoГо, yпрaвЛ'lе\ ' L , r ' t L| , | , | Л Ь tiIl -яl | | ' ' , Я \ | | l|D A т A - D 1 R t ( т 0 c \ , имlloрTa p^6oTaeTпPи6xизиr.сJlI'lo,].al(:сI]сц!t?rJ|Ьl|аЯ сTlЦlарTilr'il Nl0хiIJlllз]\{ (|laзЬ|Daемnя пабluu]еi) u'цnоPna) лсpcчllсJlяе1 иrtIeпa/opди,laЛЬlRссх Iir6Лпцil r'мllop,!.llРyoмьIхфуЛкLulii' укаl]Ь|вir'l']] кaкoс мссTo с'1РaпичlIoIоимиДltа 3lrгрУзllltt{ltoJ],кc||iJ.]I1'lс'lтЬ )(р(pсюиl]Ilrni'iaдрес каIцоji lI3lrпх, Э'гo пPoсTo, uo ]lо у)кa' са тopпюзлo. Грyбо гoвopЯ' lla шDкдyIо импортl'lPyсrtyi() ()упкпtrю JlPихоltЛтся один вЬlзoB GetPгoсAddress|фaк,|иЧесl{ll'спoдящIIilс'l к поэJIепreипloмy ]ItjРе6o. pу всcii тa6xlц|,l 'кспoрта, Болee прoизводиТсЛеIIм eхaНлзм au a1aзoн||o/aLL|,'op,лi?(Ьouпd jпrрolt)' свoдя. lциiiся к тPl{виaЛЬlo]\lУ пPoeциPoваниlо lrе()6хоДимьш6п6Iи()т ( пa aдPcсll()е nрoсTрa]lствo llPoцсссa с '(eс,гкoii лрoшивкой экспopтиpуc]lIых aдресoв сще lla (l].а/tи шrIlРr'rлохeния' Этo 6lrстpo' llo не у}lивсpс lЬIlo' ПePскоNr1}!и ]rоN{пriJIяц] .IIяЦl{яDLL т|]с6уcr o6'i].rlеЛъrioй пePскoмlI]'lляциtrприлoжc11]'lя'пtlскoльlty llo сTaРьIпlадрссам TепеРь lllгlero хoPorxсfo у)кe ]rет' u.мnoРma Ме)кДу Двумя эTrlмrl кPaй]loстями oкоxа]lся мeхaнИзхLorulaэn:еннo2o (dсlay ilnport), pеaлизоваll11ыйс 6олЬiпliNl коiичесTвo]vlоЛш6oк' noдДеР'o{вас. l!l'пi даIс1to пе всеп'и кoмпoновщикaм!'| llo все таки Pa6oTaloпl1пi.B 06щихчеp Tах оснoвнaя идся закЛIorlaетсяв пePонаrlpaвЛепllиэлrмeнтoв TабЛ!пlы l{мlloрта нa спецlтапьпьlй o6рa6oтuшк' дrптaминески заrРу,каloпIий соoтве'|ствуюUrис фунIrц]1!lllо мeре rrозникrroвсния в lIих lreо6хoдuмoсTи Л подстaвляlolllий rix а]1P{:са в Ta6.]Iипуип{пoрта, ПpIroPитсT рaзЛичпьlх мехaнизI1oв иlllпopтa нс olrредeлeп' и загPузtIlпсnпPaвс испoльзo!ать nю6oй ДoстyпнЬlй' пeреxoдя к дpуIorlJу тoльlto в случac r'е)Цачи, эrrс]lсpjlУeптпоIiазьIвaст'чro Windоws 9хдT снaч:Lnа1IсполЬзуюTbоrrndiпPoтt'
102
rлава 5. фopl4атPЕ.файлoв
и ToЛькo есЛи штамп вpeI1ени/прeДnочтrпельньп1аДpесзагрyзкrI иI1портируе. моli 6и6Ли0теки нr сoвпа].Iс o,olлаeNlЬlм)!ьl IaюTся иIпtoPтиPoвать фун(циii o6ьIчньiI' путем. Windows ХP постyпает иllaчс: пlrсЛeноyдачи с Ьouпd i;lpотt,опl пьIтается и]!lIlopтпPовaтьфy}iтoulи нспoсредс,l.вснIlопo Тa6ЛIrцeaдPrсoв, vкaзaтeль liа xoтopyю сoдeР)кится в пo"rте]I"IAGЕ-DIRЕсТORY-ЕNтRY-IAT, lЛтатrlo та6'1ица аДpeсoв сoдep)кит кorlию тa6.nицьIппIенjl1 пoтol'Y o6РащaтЬся к lloслeдпeii нст лПкaкoй l{е06х0ди]\{oсТи. Если )кe это нr так' зarpузчrlк gЬItiv)r{лerl иIlllopтllрo' вaтьсЯ o6ьIчI'ьIl{путсп{, КoPoчe rовoрЯ, сeксa (с oтЛaдчrfl(о]u)6yде1 |lРедостатоЧ]]o,1lo ]!Iь]все.тaкп llaч. нeм..' станДаpTнаЯ тa6лица lrмпоРта пPсдстaвЛяст сo6oii Utoriiнyro пeраpхичr сl(yю стpук1yPy] кarкдьlЙ из э'ц€ l l1еI]тoвкoтoPoli пroжeт 6ьrть рaсttoloтtеп п лrо. 6oм пrсстестpаниuнoгo имидхa. l{а вeршине иepаpхии нaхoдиTся стРvlс.yрa Impоrt Di гeсtогy Таb,le' п P€ л с1.авJlяloщая сoбoil пtассиB стpуктyР Ii{AGE-I PORТDЕsсRIPтoR,завоРIIIаeiIЬIхнуЛеRЬIlI элемeнтoп{'ка)цьIй I!iAGEI PORт'DЕSсR]PтoR сo/lер)кl1тссьI.Цtotяа двe пo/lчl1llсl{IlьIсстPyкTyPьl kюkup -mа6лuщ ' сaдеpжalцую l{]!tеl i a и/lIЛ I1oРЛиllа.lrы rl]\lп.4) Tl,pyсмьIх'q)ункций' I'ir, n6lLuцу u'lлnpmupуемьtt сфссoа (Thuлk TaЬЬ). сoдсp. )кащуIo RvA.aдPеса Ячсск стрnllt,Iчного lllltjlд'ra' fl()вс]rх oторЬ|х 3r].PvзIпlк дoлжсн taппсaTь эФФекTl1вяьlс адРсса сooтaет(:'ГI]уlolllllх|lМ d)yljкцllii llvсlЬ нe06хol(имirя нам (рyIl кц,tя my-funсIlaхo/tttTОlв i.з'rсмсrr,r.сlооkLi1l.r.а6лlп1ьI'-rrlгдa iи l lllекс ,га6JI ццьI 1lNtlтоp'ГllPyс]!1ьlх а/lpссo! (o/Lq))китRVA-y,{азаTсЛь rlа ,l чсi! ку] в lсoToРуlo3a[pузчlll(у сJ,сl(ус,]. 3а]l сaTЬ cс ivQсс (JIj]стlIllГ5'5). лисIl,l|lг5.5. пpoтoтиппpyгrypЬ 1МAGЕ-IмPoRт-DЕSсRIPтOR tуpеdel stгuсL -]|]AGL]МP0лт-0ЕsсR]рlоR { D П 0 R 0 с l r а г а с t e Г i s t ] с s i / / 0 f o Г L e г m ] n а L ] n ! . u]l m ] p о |dt r s с г r р t o г D L , i 0 R 00 r r g ] n а ] г 1 г s t т h 0 n k / / R V АL o о . 1 g ] n i l! n b o u n ldA т ): 0ш0RD т]meDаtеstаmр // 0 rf n(]i ЬUu|!, / / t i f b o u n da' n d. e a l d a t о \ t r msei а m p (iew) // ]n ]IIАGЕ-D]RЕСI0RY ENтяY-8oUN! ]l,1P0Rт / / 0 , l , ]d , а t е / L ] mseI a m рo i D L Lb O u пLdo ( O l i ) D l . ] 0 8 D Е o г a а г d е r с h а r л :/ / - 1 r f n Of o . ' d l 0 e ъ Dш0R0 Namе | DL'i0RO г].stlhunk: // RvАto ]Ат ] I!]AGЕ-Il,1P0Rт-DЕsсRIР]0R имя зaгрyжaемой DLL сo]lеpжится в lloлc NameсTрyктyРЪI IrrAGЕ_I |4Р0RтDЕSсRIPтOR' прeдставляIoщем с(16oйRVА'указaтеЛь нa Asсi]Z-стpol(у, oст;vtьньrе пo'lя не таrси]ITсPесtlЪт' ЕсJII.IвРеl{е]Il]a' oтlleткaтilneDаtestаmpPaвнa llу!'1ю(кaк чaЩе всeгo и 6ывает), To систеп{llьlйзагpvз.rик о6pа6атътвaетта6лп цу иt'1поpтaIlo всel' пpaвилaм' Ес.lrи же oпa pавнa мirпус единпцe (FггЕFFЕth)' зaryyзчик игlloPиPyеTукaзатеnlr 0гiginа]FiгstТhunkи Fiгstтhunk,пoлaгaя' rlToдаIi flaя 6и6J.iиoTека ilмпopтиPyeтся чсреэ 8OUND-IмP0RТ'и тoЛЬт{o Ли]l1Ь кoгllа в0LND-IмPORт ItрoваЛиTся(наприluеP, из зa Ilесoвпа'1епltЯтjпеDаtestапlp),возврa. Iцaется к IAт,
1{aэтoNIoснoвarl одпн xю6oпьIтньlй rlPиIIеp пPoтивoстояtiия oтлaдqикам и дrtз. r FFFFFFi-Fh' д06авляеl! в вOUNDIмPORтипl. aссеlldл€ P aNl: с6pасьIвасl1ТimeDatestamp в нoль, чтoбьl гаРанти. сTавIrмтi meDatestаmp порт 6lr6-1иoTеlfi'yказaнlloй в Ndll]e, l)овaнIroзаl.рyзrrгъсс (кolIeчнo]знaчеI{ияэI(спoPтиpУeмЪiхадpесoв в РaзJI,1ч]rЬIx версиях DLLмoryт п нс сoBI]аДaть- нy Il хвoстс н1rмиl ГJ]авнoе'чTo 6и6Ли0. Iс].;1спPorцирoвal]a нa aдpеспoe пPoстpal{сTвo пpoцссса' a paзrPrсти экспоPт }]o,rirlоп Pyкaмl1), Tеперь l1(t€ ) каем уI{aзаTeЛпori9inа]гiгstТhunk и Еirst'lhunk' п]rидавilя им зaвсjlollo IIекopРсктньIeз]lачeния, сIrсTeNIньIiiзaIрyзчик, 06наpу' : -1' пpoстo rlрoигfiоPиPуеT Irх и о6ра60таеT,IAкой файЛ 'ijlвl чТo TimeDаtеstаlrrр впolнс lloрNiaльнo' Дlt:rассем6ЛсpЬ1/oтЛaдчики_ ипoе дerro,o вOIJNDlllPoRт пotaЕJUllo]цее6оЛЬrnиttствoиз них ltliчeп] не знаеТ' и' чeстнo Pltllyвulись в lAT' о!iи ts Лучlпеl1 сЛучас сoo6щaт' чTo та6лиЦа иМllop'Гa r{см}I{снa'a в хyД1nсll пoеrrуrкРъп сйи аraРпliнo завepшaт свoю pa6oTу. стaPьIeвepсЛ't идъ] и нlЕW o так. rIoI,ьIe_ нс1.'l]oэтoi{y данн],tйтрIoк у]l{су,rya'Гил сllо Jo 6ьIЛylо актya.rrънoстЬ' 'iIiо6ое дрv1.ocaпaчrIrItс'ГiпeDаtestаmpo6oз]la.lаeт дl.iiсTвиTeльнyю вpсNIеlпlyIо ilcTкуl ll сс.]ll'lollil сoBпaдасT с вРеilJевноiIi!lеT'{.)iiимпopтиpуeмoй DLL, загРузЧ|lк пl)oстo llрoсltI{pyrт сс tlа ilлРeсrloс l!рoстрalIствo llрoцссса' Ilе пaстpаllвaя адPrсaзадaIlы elц€ вo врe" lil6irr'rшyа/]Рссов,11Рслполагас,гсяlч'ГoЭффсt(Tl'lвIlЬlе ь|}lк()N|||lЛяIlrlrt'lla эToiu oсllовall ](PyГoй хrlTрr'Iii ТРюк (rrсe cщс актуальllьlii)' аrtРeсoвадрeсoм дРyгой фy к. тa6JI}l,л,I ll()]LNlotпrl} o,'1иllиЛlr lleско]lЬкonJlcмcIl,].oв зa6лу)кltсlЛ'e(Bеilь olI игlюPиРyст табl1I11I' п Ь|DI]с/lcillllи3irссспr6лcрв r:rryбсrкoе x1il,lуluЦ)ссoв],tтlРOLI|оIlTaeт Pa36ID:tтЬвeсЬ !lмпoРт сaмoс1.oя1.с]!Ьllo). Foгv/drdeгсhаin ()l|cIlЬстlrlllIIoс |loЛe' вpoдс 6ьI lrме]olr{ссoтlloшсllllе к фoрвaP. l l Il)lltlиllдeкo в цсllочI(eфoрRapДа'Ilo/lРyIltll _ RVA. 'lltIt|У 4JуIпцtlii,II() o,,lпп]!1llаI o6ьIчlIo рaRнo IlуЛю (Ilет3деcЬнlкa]сo. vказaтeль Цa \1ассtlвl!iАGЕ-1мP0Rт-вY_NАЛЕ. ч1orIавPядЛl{э1o укaзaтcЛь,сlroPeeyк aдpeс'хoTя спeцпфикaция rI)(lx)l)IrаPДа)'1,:rк jl у].перЛцаcTlч1o зA oTсy]сl.виeм фoрRаPдa зaI(PeпЛеIrо зIrачсIlj{eгFFtttFFh' ЛиIl. ксРЬl|похoI(cl llPllllеРкиваIo'Iся с0веp]llеt]нoинolo NiIleния'чтo){сДo систсмj{oгo и здeсь мo'{ет 6ьlтЬ все чTo угодзaIPyзЧ}t]€ ' тo этo IIоJlсоп п{lпPостуиг]IoрI.lpyет, нo, Тo }кeсlN!оeoТнoсится I,l!( оTJадчика]!1/дизасссм6Лeрaп'' 5,6. ПРllпlср прa]rтIrчсскоi'iра6отьI с та6xицеr:i'IмпоPTа пРllBедeв в л1rс]-rиllге импoрта лясинr 5.6. Дампepта6лицЬl тАБЛицy ll|1ll0рTА // пЁЧАтAЕi] вYтЕ*рBаs€ А d..ess) rmрo.tА.drеssтаb]e' Dl.rORD* n2k р|]nt']Aт(0 0RD*lmpoгt|00iuPтаbl0' { D I , ] 0 lRoDO I u ! 'h r n t ' a n d г e 5 5 : l zЕЕ ] : в Y T L * n а m е :с l r а г D L ] l I ! 1 A l - вs U s hiit = 0| ] ра d d Г r s = л а п . = n о t ! г е s s е п t ' :l О O k L=
"":ll .it:lt:T1::11::l ::l;i""'
!hilе(1)
{
, o
'pJ"ч
oб,/
lflоP,а
l0 o
е
лЙd rн. 5'6 (|1poДaмeни е)
// 1f ii ]f
извлeкаeф 0чopeдные зЛеieнтыи3 ]оoсkU'и аdiГеss laблиц ( r m р o г t l o o к L ] p т а b l1e o) o К u=p *impoгtLoоkuртаb]e++ i ( r m р о г t A d d . e s s ъ b l e )а d d r е s s*iпpOгtАddгessтаbl = e++ | ( a d d г e s sb) Г r a k i/ / э т о к O E e u ?
if (]mроr|LookuPтdblе)
if (lOоkup & 0x80000000) // функцliя экслоpтиpуеrся пOоpдиtrаЛy { '#вd',]ооkuр spriпtf(b!f & .0х80000000)]nаme=buf ilriпt.0:
i
{
l
)
// Фyнкция з(сп0ртируется по иllени
iаnrе.(] oOkup+рBаseАdd.еss+2) ; h i n t " * ( L i O R D * ) ( l O o k u p + p B a s е]А d d г е 5 s ) )
] . з 0 st 0 8 Х t r \ л ' , h i nnr .а m ed, d t l г € s s ) | ] pгrпtf('Il04d3 !=-=-*===-*------=--===-------=-=-r=-------===.\n\n ( rf Ip.i )
n р 0 r } л L i в a € мпсоят а 0 л и t иe п o p т а в, Ь в O дея€ в с ю n2k_Wd]k-]d.6х(вYтЕ* рImpоrt вYIЕ*pBаseАddгеss)
t
*inpoгtLоokup,lab]€ | 0tl0RD *iлрo.tАddгessTаb]€ 0l.10RD ; // пepeоирieiвсe rа0лllЦы сl{oЛЬкO дескpиптopов иx eсть тaм ,, w r r1i . . ( )l { // li3вЛекaе[ 0сloвные параiетрь
.*(Dli0RD*)(рlmpont + 0x0с)+ р8аseAddress: l nporILоokuрТаble .(DL']0RD*)(*(Dl,loлD*)(pImpoгt+0х00)+ рBasеАddгеss): ]mp0гtАddГеssтаble-(DLi0RD*)(*(D!0лD*)(p]mpoгt+0t10)l рва5eАd.ress): iаb]e / / р Г ] n I t { ' 1 в5 х я х \ n ' ' п а m e RjvmАр, o г t L O о k L r р р BаsоАddгеss)i // пеpeхoдим ва сЛeд,юций дескpиптoр */| р]пpOГt+=0x]4 /* srze оf.]l1AGЕ-Ii'jP0RI DЕSсR1PтOR jmportlookuртirblе.-]f ((BYтЕ*) pваs€ А ddress)b.еаk:
// эrO кOнeц?
р г r n Ll ( ' l s ] \ n . ' ' n a п Е R v А ) f о г ( n = 0 i a < s t г l е n ( n a n r e R VpAг)i|i а t f+( .+. .)' ' |) р г ] n t f ( . ' \ n " ) : // пeчатaе[и[пoртирyеl'e функЦии n2k-р.]nt lАТ{imрlrrtLoоkuртab]€ ' imPo.tАddгessTаb]е' pваsеAddгеss)
itiAcЕ DIREсТORYЕNтRY-в0IJNDIl,1Р0Rт_ в0UNDIl.lP0RтДo у)кaсa lleзaмrnсЛon?!Г rr прoст, с rrпм связaп всero oдиl{ ]!laссивстpУкТуp II1AGЦ0UNDIliPORтDЕSсRIPтOR'сoстoяп1liitиз тpеx пoлеri:зpeNlerrнoйoтilе,rки; сlrеrцeния и}lеrrи DLLI oтсчиTьтвael{oгo кoЛичества фopваpДoв,тoч}lос нaзnачениe ]to. от нaчаrl^Ta6лицьl в0IJNDII']РORт; ес со6сTвеri 6и6лIroтск11сooTвeтствyет ЕсЛи вPсIrе]Iпаяoтмlrтt(aиN{поРтиPусN1oй пPoстo llрoза1.рузчt'п( в PЕ-3аго'']oBксl oтl{еткс' пpoписaннoй ]Iоil вреluсннoй yмъIвaет pylси' lLрeДoстаBляя и a,tP€ с нoе l1poстpаrrствo сцllpуeT лoслrднюю IIa ЛроrPа]!li!]еДействoваTь сaN{oстoятeЛЬпo.Захoнст _ 6yдет paз6пPатЬ Tа6лицv ЭxсIloPTа пllпoPтиpуcмoй 6и6Лt1oTeки вPyчнyюl 3ахоче,г )Itсстito llропtl]l]ет эxспoр-|иpуel{Ьrеадресa e]цeнa этatlе I(oмпилЯцrIlI'как o6ьlt!llo ll пPo11сходrlт, I I),Лсвoс:]llaче1rиевPсмe]Iflo11oтмeTкисooтBстствует лю6оlry врепrснl' и o6pa. щaтьс]l с lIим слeдуc1.'lРeдельIrоoс,ropo)кнo'и60 llPи пеРeкoNIпп.Пяции6п6ли0. ТсI{l.! '(естIto прoI|исa]пlыr адрcса 6yдyт ylф3Ьlва].ЬIl itoсltос п llPor.Pa\lillаповис. llс,l Gпстияrи 5'7 и 5,8), листинr 5'7. пpoтoтипФpyKryрЬIМАGE-Bo!ND*IМPoRт-DЕSсRIPToR ryрedefstгL]сt.IмAGЕ-B0UND.II1P0RТ-DЕSсR]PТоR { UIORD тimеDaL€ s Ldmр: ш0R! Offs€ ! мodulеNаm€ i агdeгRefs] ll0RD ].lumDenofМоduleгог fo]]о!]s // Aгriy сf zогo Oг [ro.е]МАGЕ-B0UND*Е0RI,]ARDЕR-RЕЕ *PIl,lАGЕ-в0l.]ND-IllP0Rт.DЕsсtIPI0пi ]]l,tAGЕ-вoUND-IМР0Rт-DESсlliРl0R. привсдсli в лlrстllI.lгс5.8, l]рAктIlчсскиii IlРимсp рa6or,ы тa6лI,IцЬlвoUND-ll]PORт импopтa лисYиflг 5.8. простoйдампеPтa6лицЬL диапазotlH0гo *pваseAddгess) *pBоund' BYтЕ n2k-!aLk-bounr](BYTЕ {
DL'iORD time.х llORDnaNoOifsеti |ioR!n_г€ f = p8ound: pваseAddгess if ( рвasоAdd.еss)
{
/ / и 3 в л . к а еsцс e з я а ч e н и Я pвOrrnd: n гef = *((!0a0*)(рв0uпd+6))] trmr-х = *(D1iоR0*) n а m е . O f f s-е t* ( ( ! ' ] O R D( P*в) o u n d + 4i)f) ( ] n а mоеf f s € t ) b г e а k I // gывoдиних нa тep[инdЛ . pпntf("t104хl 1.!05 id\n' trпe х злeBeнт // слeдуфL]]иЙ
l
nаflе-Offsеt + PBaseАddless n-.еf):
Jргiitf('\п');
_ вoт lьI и Дo6p:!'l,lсь дo oтлo)кснl]olo IrNIпoP. ]l,tAGЕDIRЕст0RY-ЕNTRY-DЕLАY-II1P0RТ та,', Рaссl'o'гPrrм егo ЛиrrrЬвкPaтце'посколЪкy ничеruхоpопIero oжи/1аTЬвсe pав. пo мrliь. ]]o пe прихoдl1тся (лис'Гиlrl5,9)' ДЛя экспеPимеll,гов ]]al{пo1lадo6r'l,Lся
шеli NIереoдиli фaйл с oтлoжeн]]ЬrмимпoРтоlf. Если хс такoгo в вашeпr paспo. ряrкeнии rrетl сoздaliTe сrо са;rroстоятe"цънo' ПoЛьзoвaтели Мiсгosoft Linkeг мo. ryт пoстyт]ить тalr: ] ink d] ] 'test. imp]'obj /DЕLAYLoADid] l.d]] dl l , ] ib DЕLАYIl4P.LIв, а пoJ.IъзoвателилиttкеPa tllink oт юриЯ хаpoяа (кoToPЬIм Я сам дaвJrо поЛЬзv. ю с ь x к o T o P ы йB с e мн a с т o я T e л ъ I r o р е к o N , e ] ] l l у юT)a I r ] u ] j n k . d d ] ] ' t e s t . i m р ] . o Ь j d lt . I i b . Листинг 5.9. протoтиппpyкryрьlImgDelёуDеsсr tуpedefstгL]сtтmg0elаyDesсг { gгAttгs| Dl'l0лD // dttгjbutes LPсSтR szNаme // polnteГto dl] паlrlе I]|IODULЕ* phmod: // dddгessol nodu]elrandlе PiлgтhunkDаta p]Aт] // аdd.€ s s оf the Iдт рсiпgтhunkDаtа рINT: // add.essof th€ INт PсIпr9Tlruпk0аtар8oL]id]дт| // addгessol thс Oрt]Onalb0lrndlАт P с l [ ! T l r u n k D a | аp u i l O а d i д т ; / / d d d г e sos l O р t r o i d с, lо р yO f o r r 9 r n а ]i А т DL"rORD d!тinrestапр; // 0 ii nOL!оunо' // 0 L'i da|в/t]mestаmpоf DLLbоund,JO0]d B]l,]D * P]пqDе]ayOesс.: ] ImqDe]dyDesсr ПoЛс gгAttгs зa/(aст']llп адpссaЦии' лгJимrllяIon1ийсяв с:lуrксбlrых структyрaх о1!Io)ксIlllогollмIJoрта (0. VA' 1 . RVA)i ll1).loszNаme сorrоplror'rRVA/VAarta. зaтсль пa АSCIIZ.стpoку с Irмe}Irill3al.Pyя{ас]\l с'ii Dl.L (тиIrадрeса оlIpсде;rirсr. ся oсoDelllloст,liiIи pcализaцпи кollI(ретIloлo D€ l аy I.Iе|Рcг'Bl|cдРясIloгo, тlРo. .рамМ5,llIl|кcРoм
I l в J l ) ь и | l y l o , | ( с l o с я t J , Гр c ' l J ] | | , | j t I I I 'I{и| ) ! . l , | | | J : ' I ( l l l | ' к с ' I j , ' l L l o R o г ' | , б v л L , | o г o т о в l . | к o в с я | \ и Ч п . 1 | . U г - я м , ,| - !| | з I l . l , | ' ' J , L I l|n' у . т е n U . с n | , l ;l ' | , зal.py3чиI( (всс Toт }l{с Dе]ay нelpeг) лoмell(ас1.Дeсtq)пl|т()P lllIllalillЧеск)J зil.
rPy)касlltoй DLL'
ПoЛe pIAт сoДcPжит указaтeЛЬ I{aта6.!ицy :lд])ссosoTЛoЯ(сlllк)гolIмII()PтаloрГа. низoBallнyrlr TочrrоTак жо, кaк и 06ьIчIlaяIAT, с тoй лиl!Ь pa3lI|'lцсi{, ч1I)всс э-llс. мспты 1а6лицьl oтл{r)кеннoгoимrropтa всцyт к dсlay lоartЬЬlpег'у спeциаJtьIlo' мy диltaмичeсlсoму зaгPyзчику| тaIOке нaзЬlваеvovу IIcPехollfl]{ком (tЬUnl()' кoтopьtй вызЬIваrт Loаdlibгaгy (еслIr тoлько 6и6лиoтека yтtе пe 6ьr-la зar.py;rсе. xa), a зaтsм дaет GetProсAddгessи заNtещасттекущиli элeмснт тa6лrrцьroтlЬлrеrr. нoго иNIпoРтirэфФеI(тuвrrь]I{ aДPlrсoIlIиr\lпорTиPvrмоii фупкЦl.lII,6лaloдapя чсI'ty всеlloсJeдующие вьIзовьl,цatrнoйфункц{и oсyщeств''rяютсrrнaпрямyю, в o6хoд
dеlаylоadlrеlрer,a,
Прrr вьlгp1,зкeDLLиз пaNlяTипoс-1сдI]яяможeT вoссТaпosить тa6.rlицvo1.Цожen.
в l | с Y о Л ' I о е. о . , l U я н y P ,o 6 p а - и в ш l l . ь , ( . o р и l , ' P 4 1 ь | | U i кj o г | | | | , | 1 v А , у i . J J а - P , l ь| а ' , o 1 o t ' v Юч ' l а i l , Г с я в п o , | cO - ' l ' o а d I A гГ, r - t r , n , , n , r н д r ' , n
указaтель6yдетo6parцeвв нoль, Пoje pIтт сoдсpжи| R\ А уьа |"IeJЬ |lа |а6n||цу ичс,, вo вt'.У гoвгoPя|оU.уЮ сTaндapтнyютa6"1ицyимeн (см, nаmeтаЬ]е) To n." o,,'o.,'.", n no,. pвound]Aт' "o"'o" lor.orrNlпopтa' " Есnи хрaпящeмyRVA.ytсaзaтельнa та6лпцyдиallазorl] тa6ЛицaдиaпaЗoннolo иl{пoртанe пyстаи указаnIlаj{ вРе[{eн}rая 11сгIrа сoвIIаДa' eтс вPеlIeIIпoймeткoйсooTветсTвyloщей DLL, сrrстeyньfiiзагрузrrr1к пpoсто]тРo-
LO7
oснoвныхпoлейPЕ-фaйла oписаниe
eциPyст ее нa aдpeсIroeпРoсTpaнстBo Даrrrroroпpoцесс:li и мeханизм отлo,lсeн. пolo импopтa дезaктивиРуeтся (листиIIr 5.10), даltп€ P та6лицьoтлoreннoгoимпopта ли6.rн1 5.10. прoсгeйший ся пo тaблицеdеlаy.иifiоpта // npoгуливae pDеlау,вYТt *рвdseAddГess) nzk-!аlk deldу(вYTЕ* ш O R Da = 0 ' h i i t l BYTЕ *nапe'*f-nапе; D!']oRD аitГ' OгdinalI сhаГ DufIPIАХ.BUF-sIzЕ]] *]Nт, *1Aт *i-аdсг] D|iORD //аttг =*(D!10RD*)pDelаy] п h , ]€ (l l ) { // извлeка€ мукaзат€ л и Ha 1Aт и lN] 1 A т. ( D ! O R D * ) * ( ( D П 0 R 0 * ) (+р00te0]са)y) l I N T* ( D ш o R D * ) * ( ( 0 | J 0 R D * )+( 0р хDle0])a) |y / / и з B л е к а ye кнa з а т е л[Ьa [ м i l l o д y л i ( p*D) € ] a y+ 0 х 0 4 ) ) i n а m е- ( B Y т Е **)( ( D | { O п D jf ( IАт I llNт) bгеak / / з в p [ с т [ ч e с кp0аес п 0 з н a в€ а aн д р e с а € (Dl'iORD) ' ' , D i 0 0 n , a ] е < \ D " 0 0 Dp)B а s е d d d r е s s ) , а+рваseAddГrssi < (D!!0RD) pBаseАddгеss) tАT if ((DtlORD) , , I д - . D ь 0 0 D, ,., 0 ю 0 D I A , I. , D , l o c D ) pваseAсdгess) INТ < (DП0RD) if ( (D!.]oRD) pваseАdсгеss)| ]NI + (Dl,lORD) INт - (D|10R0*)((D!]0RD)
w l rIie ( 1 ) { -lаlр
- lвl
,., .|\ н
,асo.
/ D l l r ] P D чl г |
r f ( f - n a m е] L ] f - d d d г )b г е а k ] name< (D[0R0)pваsеAddгess) if ((Dш0RD)f += pваseAddгessj f rame (DliORD)
лисrинr 5.10 i f ((Dll0RD)f ad.г < t DliO8D )рвdseАdd Гess)
f аddг = (DП!RD*){(D!O]]D]l-id.iГ+(DюRO) рBasеfuJ0гess):
i f ((Dl'lоR!) f nаme8 0180000000)
{ ) {
]
lrjnt. *(I']ORD l *m) m е ; f - n а m = o &l.namеt2]|
) P п n t f ( " t x 0 4 di] З 0 s l 0 8 x t ] \ n. t r | п t . f - n а n fe..a d d Г ) рГ]пtf('ъ==.==-..===*
0D",'J
l
) s р г ] n t f ( b u f.,' + i d ' ' ( ( 0 i l 0 8 ГD п а m е8) 0 r | . Е Е Е ) ] f.nаme= buf lrint - 0
. 0'.0
)дJо,/i
or0,l.
l
пЕPEМEщAЕМЬ|EэлЕ14EнтЬ| 'l.a6JI!]Цl
|rcPоп'clIlаc]vьIх элe]!jeIlтo3 l|с яl]л'с1.ся o6'lзnтсJь]Ioii Il lтс]|()J]Ь3vс1.с,t тoЛLкo кoгдil 3aгРузкa lIo ддРeсу' IDоllиoalllIol1y R ilтlа8c Ьltsc' ot{азЬlI|t|сT;я llс. lloз]vк>кjloii' тory]0 сrlс1.с^]ный заl.pузЧ'tк о6Раlцaст(я к]гa6ЛlЛ1с lIrРсм0пla.м;Iх D,lс11ellТoвl пРсдстaвJl'ltolJ{сii сoбoii J\laссив укili]?lToJleii tlа RVA.al(P0сa с'гРaлlтЧ. lюго I]мl.l/l)I(a'кoToрЬl c 'гie6yют кoPрeктlllll' !I ),всJlrlllПвaе,r lrх tl:l Pilзllllцy IlpciL. lloла].а0моlю и фa(гlrчссl(oГо аjlрc(loв зalPy:JI{||. допусlttNl' ll ||Рoгрalv ruuoill кo]lc ll]\lе'Ц^с ь l n lсТрукl1l UI ти IIа mov eаХ, [40l000h],lдс 401000h - a6со,,lloтIrьlii aдрес ЯчсI]iкlI Лам'].ll стр^Ix{ЧIl()l1r ип|lЦжa' ЕсJIx (l)aiiл 6удстзarpулсett пс пo a/LPссv400000h' lJа кo11Ц)Ьll'loIl li рассчI1Tьl|]аJ]|аj сIta,I(cNllIlo aдp.сv 10000000h'ячеiilra401000h в о6,|зiтeЛьllo]!l пoPЯлlфдoЛIota 6ь]]r| с]Lоррсl(. Tирова|lа) Irнaчe в РегисTР eaх lloпа/lcT сorrеPшсlIllо непрсllсl(а]уcllое j]нaчеlIllo'
вЬlчшсЛlltsдeль,Iу загрузки (10000000h. 400000ь: гсооo6оl; л вшyдпв rrз та6Lrllцьl lIеремсrr{aеМr'хэЛепlcнтoв RVA-aдрес коpР."i(тup},емoi1 ячсfп(rl' с]llс'гell1ЬIiI загрузч!x( ск"llirдывaетсго с дс,]ьToji зaгрузкIr Л lloлучас-г'л]oveах, [10001000h], пPи внсдрelrл]l в фаj.iЛпyTеIl замeщсIrЛя сoкциl'1(Iraпрlll!ер, сrкаr.t lи и/иJl]1с6paсшваxIIи часТri еe сoдер)киilогo в овеPxсiI) nTu .n"дu"т .,"дyк,щu" пpu6,"мu,, LlсPвaя и шаRпaя: eслIl хo'Гя 6Ьt oдпtl пеpеIlcщаeпrьпiuлсr,rellтпoпaдст впугpь в н . Д p Р I | ' I o |- o | i l м ик п Д ] и ф . i i , 6 ) , L ' " д . j i , , г в , , - ' , , I l н r .oр . v . д ' 1 ,1 - 1 , ' 1 1 . 1' n lto]lоlt:l'котсяnoJJtIостъюиJrll частичнo шспoPчelIи сго IIовeIе|1rIс сTaIrстfleпPсд сказyемIljtf (всс зависит от ]oгo, кyда пp11дется(parlенпe'), вo-вTоPьIх, да'(e сслIl o]l и вЪl)ltиветjтo вoсстaнoвJlе]iная сl]кция oкажется нсРa6oТoспосo6ноir' t]сдьсооTветс1.вyющиeадРeса нr 6ъUIпскoрpсктиpoвrllr,l, Ntrloгие Pyltoводства сoвотyloт':rи6оlrpи6пвать Тa6Лицу JreРемещаel,flnх элeмс]r | о в ,o l j | | I . | я яг o Л р l 1 A с ЕD I R L с г 0 ч Lv N т P Y8 A s Е R r L 0вс D А i A . D l P t с т o q \ ' Г o l ' , ' J P I t I l о ,J':иJп',\|oo|lЛLн|,ч),Л,oo)|, ЬовlLнn''чlшвJlь''.
| ' . , i ]| 1 \ | | | , . o д " г ^ J | . | | x , i 6 .
пoлейPЕ.фаЙлa oсновrjых описаниe
109
зaItPe'Гить lr]пv lLеDeмс iaеllьlх эЛементов (нo этo не пo-хакeрсi{и), NIожнo Лп
тpo6лтъ внедpенньtй яами коД' не Лtilllая файл своjiства .n.'"'uЬn'u "u'py.''oу oказъrвaется' lк'жно - дoстатoчllo сoздiLть пус,|yю Тil6.п1lцy n"p"'"urn*u"й RЕсТoRY-ENТRY-вASЕRЕL0с o,"","u'oвl ]Iepеyсталoвивlla riес l}4AGE-DI n "р"'"u.o"n,u,, саNостoя,Ге.nь. о6Pа6at.ьrвaтЬ ,. np,.'.иl'o,'o*'уIo'u6,,rrлwпеpel{еЦаeмьшэЛeмrнтoB loе сoстоя. псхоill ]r 6уД)т прlrвeДсн],r Iiо' дсЛая этo ужe пoслe тoгo' кaI{всесекцrlи rllI€ o)aспalroвallЬIи/пЛп извЛeч€ н Ьl из oвсрЛея), Дoлжна6ЪIтЬrlустoii? Пo. Iloчеvy 1toдлoжIlilЯта6Лllцa LlеРeмеЦаeNrЬ1хэЛer{ен'l.oв и nptl oтсуlствIIu Ln60ши6ку гpy6уIо тоlry.rтo системньrii зar.pузvик сoаepжит (hаl'lЛ (а ueЛьIx] сп0цl1(l)1lroо6цс псрeмeщасT , u,ri, n"p"lu""uro"мь'*,,сlllеllтoв llе спРoсктrrPовaтъ нсoбхo/:rrlмo кo]1 кацni{ дo]lжеtl,,,), Pазуl'!еeтся' BнeдРяeмьIй ь a6сoлкlт. ьэoэаl l Iслoл тo eсть зaгpузки. l :r.rrрссa бaзoвoгr . u."'n"i ,"n*'o,''".uo отr1осllтслЬrюЙ' oдA()ii rrи6o or.Раппчrl1.ься nyn, nдp".oц,''o u",o", ,' пеo6хoдимо l] )IaмЯтrlи B дiulьllсlг ]tl16оаgrrli\raтичсскrrottРедсЛятьп!ссTосвoеii ,,IIIсл()I(aциII ||lеrl ]l'сать У)кеoт нсгo, NlпкPo п PoцсoсоPы (eмeiiс,гвaI386 с пеPсмcrцаемЬI$tкoДoм IlcB Jlа. ]{сoжnnеIlrl1(], па яrr. дах, Tirк ка( oриe]шrQовaны lra a6сrш roтнуlo :црсс1|lиIo ll ]liшnгato1'3aпрс-L I{aIlIl.lll. llос исll()льзoвaltис реl.IlстPaЕIP (yl{азaтcЛьслollуloпlсi]lв])|пoJl!'elIоl.l (зllilос,ul € а x. llюv п leiф66h] скAзaть е llio)кeм Мьl Л ' рoцессopуi IIoii r|l|сl'Pукцlrl]) л€ ) кaurсс lia 666h6aйт llиlrrс с]|с/lуIоUrcii сl]оЛl1,lе' o t'".,n"r.t,Ьu*д,i,ii''o" "JtоRo' ух|lIцрc|||{яIl,l|Рo,li].]livoii кoNlitIvЦn)'ll llрIIхoд1!тсяlrDи6cга'Гь1(ol]сc|Jo3Nlo)оlЬl]!l x, I l o г o ' Г а l { : с а ] @ ] ] a Ь e ] / @ , l а b e ] : pe oа р с т с к , д o Л 0 6 l ] ] ] I P Раясь , . u o n uр " . . , " ' 1 , "up"3 yl{ai]ir'Г0лъ ljсl)lIIllIlIn чl'o )квl'lвitlrcл,t]ю:nov lesp] ' eip/пlov eаx' гesp], u(с esp к'l.()Itу'{с 1'Pе6укЛlleс uс хРa]IиЛl'lfileдапllЬIх' сTeкc' Dтo o uгсl(n,ItсTn'гш уд.)6lIoс заl(alпrЯа6сoЛю1.IlЬlхa^ресoв' хРдlllllсЯ ]lo сoо6nмiснrlяN{ edxDектиl]Iloст1тaбЛицапереllсЛla.мьlх o'llcNlсI'тoв RvA'адРссoв' укa3ъllrаюв упакoвaпнoм d,oPмalе вмсстo массивa 32faзPя/LlIых vI'.l|\1lN " , l L | | |х| :\' l о l y q ' l l l L | | р v ' , N | яv |' IoE i t { у| ' ' l ] \ lгяи U l I v l р l l с T п ' ' | . y ' | | | o|.|o! ' ' u . n ' , d . ] 1 , ] l я , l I I | , L. хЛ о ь ,i с г э р ш r t х6 r r , г rк o " o Г o | х ' 1 ' r аU I т ' ' , | , l e | , n I ' ' , ' I I\'l' ' и !'lссl|в с'Грil]lrlцll ячcilкп' а 12 lr''raдпlих 6rrтoв - смсцепlIс| oтсчитывaeмoc oт нaчilrlа a IlеIlPе. rlамятп' IIe стPaн цr (рage). Пo!( <сTрall!lтrс!i}3дссь llопимaeтся o11пoдь спецxaлъпои вllутPrl зaдaется pЬltsllь]li]r pсlиoн пa]!,яTи,RVA.aдрrс котoPoгo o/]]loгo стpvктyрьr. Tаким o6рaзoм' тa6,/lицaпсPeмещaемьтхэ.;rемeнтoвсосToитIlз t{дуT 6nом B llaчаJlс 6jlокoв. пJ'IиlleскoJlЬких lloслeдoиTeльllo paспoЛo'r{rнlrьIх ш е l | ||ij, | | , | х . ^ l ' . ' o п v ' . . . 1 . . , ' ц , * . p , l з i н | | м I t| 6 . 6 и 1 F Ы й м r . . и | { у п ' к o в t | | (нe Зaпlяпvв в фаli-! WINNтH' мьI o6пaPy)кliм стPyк'Гyру -I AGЕ-вASЕ.RЕL0сAтI0N onреДсtt o6ъeкTивr1ым отпoсЯцейсЯ фаlixaм)' пvтailт; ее с.lшAGЕ-RЕLOсAтIoN'
Леннyютaк (Листинг5.11),
RЕLoсAтION сrpy|qpыltчAGЕ-вAsЕ лисrинг 5.11.пpотoтип l tуреdеistГuсt.]мAGЕBАsЕRЕL0сAтI0N DII]RD v |tuаlАdd.еssi 0!0RD SrzеOfвloсk;
перr!ецаeвыхзЛемeПт0в I,]ORD тtpеOffsett1]: // ltdссив!пак1r3аEных j IrLAGЕ'вlsЕ tЕL0сAт10N]
истинньrй pазмеР мaссj{вa т}рeоffset 6yдет тaкиiIi т у р е 0 f f s e t l ( s r z e 0 f 8 l O сski z e o f ( V i г t u а ] А d d г € s 5 ) . 5 j z € о f ( s ] z e O f 8 l O с k ) ) / s r : e о f ( ! 0 i D ) ] 1386 зaгpyзчlrr пoILдеPжпваотдвeнaдцaтъ 1иlloв пepо}Ieщае]\lьlх элеrrll]1lтoв| ]lo Itа.пPaIспrке o6ьIЦIo испoJIьзyeTсЯлllшъ oди]i из нп] ]нAGЕ-RЕL 8АsЕD нIGнLol,l (0Зh)' уtt23ooo..-' ',n пlЛадIlиii 6айT 32,азpядпoгo зпачеlll1,l,к t(oтoР;My с.]re. дуеT дooавиIЬ дejrь1y зaгPузчика' B пеpeвoде нa мсжсrrстeпrrtьIrlпрorpaпllrrrст. скиr' э1.o<звYч]lт>так: i f ( ( т y р e 0 f l s € t t ] ]> ! 1 2 ) = =3 ] * ( 0 l ' l 0 л D(*( т) у p e 0 f f s с | t i&] ( ( 1 < < 1 2 ) + + 1)) (DП0R0) +. ((DПI]RD) pваsеAddгеsi . (D1"10R0)рр.€ i ..гдdd.еss)р а q o R V д рваsoAdd.еss) l(orда 6yДеTо этo дrлaтЬ' не за6yльTс пpeДваРll1.сЛьпoy6eДfiтъся| чтo (looтвстстпyloщая стрaпиla пal{ЯтI,lипtee-татPи6ут WгitаЬ]e' и есnи егO нет. вPeмеlrнo ]tзмснитe атРrl{]утьIс,l.Paнltц'Il oбpат'lsшисЬ к API-фyl|кциI.l v1гtuа]PioteсtЕx, a лoсле IIсправЛенIIявсех гlсpсп{erцaеliь]хэ.aeмсптoввepните ar.prl6утьrrrазад. oс1аЛыIьlс типЬt пеPel4сIllaсмь]хi)J]с]!lеIlтosonl{сallЬI s сlI€ п ифrIlraц'tJ Ilа PЕ фaiiJ],o6сща]0' чтo вы yз}lаcтс liп0Iо rлl1.сРесllo.".B ,;l:,|х]]l ] n A G Еo. E L .B A S Е 0 - H I с - A OхJP : | | | ч ,, l ' ' "^..,,,""',',.,' , l . h ' ' ' i ] л Р , \""!";.',i';;; ' t! '' днJ \ l ) , | ц ' U I l s;e"t"а]х' ' , I l ( l u Ь | i i y , t : l : | | , | в . . . , . j . , я ' | . i i | . ' , . U l г l , ) . l J \ 0 IL114: l | ' l L с с l ( г l { l ; | |,lс мoe сЛoao,a втoРoii _ lla сoдeP,{alцуto]!fл:lдr;lеc' [Ia lЗ86-rrрoцеiсс'paхтiкaя кoм. oиIlацllЯ I]е llмеrТ н какoго сNlЬlсJra(pa3вe чт() сtlеJlиальIIo сo всTpооllIlьINIас. ссмoлсpoм Лol!з]rРащaеl.ccъ)|Ilo нa llpyтих IIJаT(юPмах ]tlo)кст6;]ть tl|иpoк0 РаслрoсTрaIlella. ДаЛee lIривel(eI{исхoдliI'ii Tекст lIрoсTсitлJei.oДaN{l]сpa'Гa6'll!lllI,! псpсNlсIцaeмI'х эЛcмel1]oв (Лиcтluп. 5, 12). лисrиfl r 5.12. Paз6оpтa6лицыnеPемeцaе,'1Ьlх эЛементов n2k-'a]k-relOс(вYTЕ* pR€ l oc' 8YтЕ*р8аseAddГess, BYTЁ*рP.efeгАdr].ess) { B Y 1 Е* р а 9 € R V AD: L i 0 RаD. b l O с k S i z et,у p € х , о f f s с t х i / / 3 ы ч и с Л ядеo| лl Ь т зуa r P у з к и ,'\ndelй рГ]ntf{ : =1 0 8 х h \ n ' \ ======.====='.====\п\n'рBdsеАddгe5s pPrсfeГАddгrss) i // пeрeбираeи sсe fixuр oЛOки oдиHза дpyги! W hlrе (1 ) { // шЦисЛяем адрeсEaЧалaстpаниЦы ираз$ербЛока p a g e R V=A( в Y r t + ) ( * ( D | . 1 0 e * ( D l l O R D(*р)R е l о с 1 4 ) рR RD е ]*о)с )b l O с k s ] z= r i ( ] b l O с [ s i z еb) г e а k i
/ / э т Oк O H e ц J
// paспа(oesаeflпeремeщаe!ьe зле!€ н тьl // вьчпсляя адресaкoрp€ { rирyеfiьrх яч€ € к ,rIlUP рпntf( BLoск. раgелVАв06llr, srze R06dbуtОs\n\ \n.
пoлeЙ oснoвнЬlx oлисаниe р а g е R v AD , l о с k s i z е )| f O . ( а . 8 ] d < b l o с k s ] z е i а + =2 )
t
pаleRVA // извЛекaе[тliп fixup'd и с € щ eвие отнOсительно >> ' + (*(l']0RD*)(рRе]rrса)) 12| typex o f f s € t х = ( * ( ю R D * ) ( p R е ] o+с а ) ) & ( ( 1 < < l 2 )} ) ] // обpdбoткара3ныХтипO3fiхuр ов
{ ]| BАsLD-дв50L!Tt\n саsс0: ргiitf( \tlt1AGЕ-RЕL a l08Хh..> x08Хh\n'' сdse3: pr,]ntf(.'\t1IIАGЕ-RЕL.вА5ЕD-N]G!L0W offsetх+ pBаseAn.гess): Offsеtx+ рPГefeгAddГess' - nots!]pрOгted\n'' tyрeХ)| pnintг('\ttx ) )рrjntf('\n.): 0n0к // беpеП сЛeдуюlциЙ }. b]осksize: pRe]oс ,',Уфl нaкoЕсц-тo мьIдo6Pмись дo кoчlси,oдинoкoтoPчaщeйсPедитoпIсoгoбo. и кaкoe.тoвpeЛoт;' TёпePъпlФlсloo6сoхвyтЬ'oтмъrтЬся'co6рaтъc,tс IttьIсЛями ytr ? вы сurelte пеPе!yма-0иписaтьсвoi:iвиpyс .[Iа |такoй мapш. мq llсDеДo;!iу],ь, лю6oе влeчсrlиеугpo6ит,''и aгaвилl,нo|в этoм миPе вьlживaютлишь 6pосor< дoмиIlиpyeт}iад'(eлaЁиeм}.aпaкoc,", вou рaзo6paтЬсяв сис,1eмe ",р"*л"u"" титъ 6JlшкllемУсвoему.l{aп,iсатьIрaмoтtIьIйи !o вceх oтяoшeнияx кoрpскт. пoлуrrrr. oх как lieпрoстolи пoкa Bы бyдетeг'еpевapивaтъ ]IьIй<внeдр!tтeJ{ъ} псpeлистl.ет поPъIввeтPaoт тaрахтящeгoкyЛepа нvlo rtflфoDмaцию'вIlезal1ньIй кolдa oни пoрцисйипфoРмaциolilloгoкoriцeнтpaтa. n."nonono " "oвoй "'l'on'u рeaкция'Й нa свeт вМeстс'llрoизoйдeтсвoсoбpaзнaяалхимичeсIсая соt]ДиllяTся миpa. кoнIсретвo рoДитсякрoхoTЕый oргaнизм oгpомпom ки6еpнrтическoro в следующeйглaвe6yДr'гlloкaзaнolкаI(имellнo oсущeствляeтсявireдpeвиeмallrиIIIloгoкoДaв пoстoрoнниeтeла,
ГЛABA6
тЕxHикA BHЕдPEHия и yдAЛEHия кoдA и3 PE.ФAЙлoB ()Пil(llLя(ll 'lР()с,]]lь|х Ila]lадoI( IlуPtjс11)вl сi(]l()лllых Pa(.мill.])||Ba'Гl, дo6рyl() ]()'lIо. 3Jl]ly асI]ск'Гo|]с]tс'Гс]\{|]()Гo пРогPа]!lмиpoBalll]'| lrаrr llФryIII(lIIlс llil аl]1.()lхlк()otlрa]r()' IIодPЬInаroLJrcс (!vIIllaМс]l'r ЛпiIllol]i 60]0пaсIloс,|n' ],jn(].'lчсс|i'l lIpcl|яT.тn];к) tцll\ пу6nllrr'lI(uям nодo6lloГo P ( ) д i t jа l l T О p t s ь | | l у х д ( l l i ] l д ч J { l r a T l с, 0 п Р i I B д l t l | ] | i i сnо6oдv сn ()ва еlllе xиктo I]о отIlсliял| |l са]!ll]lIo се60 тсхl l()'ll()J.l.|11 вl leЦРон Ля л j11: Ilо"l]lrясNIъlефаilльl11с ]!|()Гут6ьnЬ нIr хoPoЛlullпl l]lt x]roхиi\'ll t]ilрyсш 0Laк кotrг IlьIoтepньrel Tак и 610,!огичсскIrс) эTо lц1)rЬc]!J'lloN1а}lчас1ll сстeс1'вoзIlаIlllяj lloсyпlil,l не ToJIъкo вPол' Iк) rl лonЬзу, с кI'пllечt{оii lll,roчкoii У rlас y(jl.анов|l-,lся BзarlмовьIг.цliьrii сt.lм6rloз cще illl'ljl,тионьl 'lIеT ilalадl коIЛIьIотсPIJЬlе виpvс]'l IIсflпlo <сIrNl6xотят> с проrскTоpаNlIll yпак()вщlrкa]\1U исIloJtl]ясlllnх (Dаr:lЛ()вjус. п()t lс I{oвыIIu маrrlппaI1Il' о пеРaцrlofl]rы ]\irlсис18мa[1и ,1 l lI0гrI}1]t дl}yгl.lIIl] o61сliтa\'rI вlIртy?UIьнoгO NIIrрa' oкpу)(аюlц]1мIlпдс Mсхarlr']IlьI в]]сдPепия ! PЕ.фаl:iЛы вeсьila рaзнoо6разIrЬI' нo гl /Loстvлllо]i.nrr|с. ])аTуPe oxисallЬl Довojl],]rо пonерхllостпo, ипieloщпeся ilстoчl]иlоl JIIi6о xaTасlpо (!xчесr{и }rетIo.шrьl'Ли6о o,1l{рonellнo пcточIrы] дa I( тoNly,{l] pасссЯIIьl Ло сo'trr'Inl pазЛ'LчI'Ьп ЕАQи Lu|оi.iа1'oв' ПрихоДится' вы рDкаясь сJloва\111Mа-чкoвсl(( )l.o' Jтe. ' n t д , | , п a F ) , , , ,' Р ! ' 6 н J I j ! : ' ' 1 l r п ц ъ р ' U o | а | | j F , с , P 1 ' c , с ' j 6 U ' чп , , | ш l | : \ . | | . ' ' \ , , , | , I l L IlIj.,1 ф,"Ul tsссx п:Jэcстltьrх сп()с06ов внеДрен!rя' ЭTо сarия поJ1]]ая колЛекцпя из lп{eющшi. сЯ] вo всяком с1}Чac, в oTltPьlтoii печaтЛ rIrlч€ г о l10до611о1() сo вPемсн NIs.Dоs Irll paзy нe rrшЛo опy6Лlrкoванo' Если вам всТPечаJ'IIrсь l1poгp:rпlпm. !не/.lряюI]IIlе.
техника внeдреHия кoда в PЕ фaйЛЬLи удаЛeниЯиз них ся в фаji'll цPyгllrl спoсo5L'м' пoж,LцyliсТц irаiiте о6 этопI знaть. ведЬ тeхrirнеский ', ,':(ДL:, . ,,'г||||o.|| ,lо|L,'' Пoтolly rlе воспPиliппlайre irTy гrrаву t{алn()l\r}, этo вссгo,rIIlшь tlyTeволIrто,rь пo I{иoсрЛе l l lllескor,I стPalIе впpryalъIIoгo I1l1Ра по 11нфoPi\taЦItоннoii 6сзо. Il1атсprrа:l 6улст пнl.сpс(]eIl Ire тojтьIio сllсllIllлIlстav r1 Il vдl'll('ll|l'j nпРyсou' но на xдorтllqЛrкац rlасI]oс1.11'сllецI]аrrlзnpYкЛцпltся ilтo Л{екa. rl рaзpa6oL.тrткаrl пaвсс]lL,tх 3апolт ]io]tgсpТtI()го Tппa rl yгIа]ioвщ11кoв' (:ается rrlllry(0lLj ]саTe.nеil,, Гoсrn '(a пypl lстьI, дil lloiiI1лте )ке Rы нaконсцl ч,|l) eсЛи чс'!овeil заi(аJl(,r цO'll'lо папllсатЬ вlll]ус' тo он сгo lrаllл|Леl l lly6.riпкацllll noдоrr l J { ] r rl)) о д a п а э т o n . l r . ] ' r l о в Л l t } t l o т ]A I I T 0 рн I l I l ч с м ) ' r t е i ц ) U l Ь r в a e т r l н l 1 o Т l l с l . oЛ e кaрaтеЛьнЬtх оpГilll.'] B,taстп] Pс-1ltt,tl()]llьlx пР€ р olllт]tfiа o]'l ()BitIrlвасT, эTо _ lloкa. дсяTсJеii' llv п r]оPаnllс'|on uaлollсц. lvlоЯ ,{с зaдilЧа l]а[j||()Го скPol1нсс ( 1 6 р r t | L r ] ь r r l i i \ { a t l r l сl l P l l l l o п с к e з r 1 Ь . к а к l I е п l ' T l l r r r ] e д р е I l I Iсяу ц с с 1 l } , ю т ' I l а ч T o rl(х-Гo!сЛlriсl{) ]i()j(r r{аr{oryсм(,|П1ryoв.rТЬ d)tliiJ, уryо6.]JспllьIii I]с(oРрек,l]ьIм
К ЧeMyпpивoдитвнeдPeниe
цEли и зAдAчи x-кoдA Псpед Х-ltодot,l с.toят пo п{епьlrrсli illсpеTРи сеpь€ з нЬlх 3аДaчrt: а) Разl'естить свoе Tс,.rOвllyTРи пoдollЬl,|lloгo фairЛа (иJrr1, каir сiLазa[ 6Ln 1lсЛевпп, с"!rrтъс]Я! r]иNl в а''rхlrмrrveсliом 6рaкс); б) пеPехватиТl, упpaв,rение дo начil]'Ia ]]ьlпo.nнc}lия oс. нoвrrой прoгРaNпlьI иJrrl в llРoцессе онoгo; в) oпределить aДрссa API фуIiкций' я{изне]]]rc вах]lъIx дJlя сo6стRеtlнolo
dryllкциoIrиPованиЯ,
rлава 6. тexникавведpе!иЯ и yдалeниякoда из PЕ.l,]JdиЛoв
N'lстoдoлor.ияперехвaтa yltPавлellи'I U oпpсДо.ne]тr1я а-lpесoв API.фyпI(Цllli y)ке paссllarрxваJaсь на\fи l)aнсе в <.зап]iскaх]> (гЛaвьr<Бopь6aс wirrdоrvs.впруса. м1r 0tlьIт коnТpTeРр(Цxlстичeсхпх оltсPациi]', <.вIiрусьIв UNIх' иЛl] Ги6еxь ТtпiLrl]1liа II' rr ) и пo'l.oмy з/-tесь}rеortrlсьIваeтс,t'o.pаI1]1чIпfсятсI'j чтo нaJlоlltlипIчитатеr.llooснolll lьIс пIo Пеpсхвaт упpaв".теrtrrя o6ьr.rllоoсyrцсствляс r ся сJе]]Yю]iпll{и пv]ями| . пeреусТaнoпкo]i тoчки вхoдil l]а ТсrroХ-rrода; .
ьl\|рр||||l'rl
Bсl({.l,оlТj',|
,
I|'.|| |'
.рr\',Jil'
Х код (rсTсстве]п]()'IlсpеЛ lrсpсдaчeii упpaвЛсIlпя X.ltо,,1дoлпerryдaлитl,
l'аllдуl .
вoсс'],анoвIlIl Лсхoлi|()с сoдepжl{lloе
кo.
ЕР);
liePеустnllовкol.I пl)('lз!оnьl|() взят()ii xol1аr|,цri Jl.lPlсALL llil Tс,1о х-I{ода. (: rlo. с л e l l у r o I ] ! е i i| | с P e д а ч с i i) ' Л P а l ] ' ц с н I I Jяr | )о P ] l г | l r l а J п ] J п ) l l aY' t ( P с с у( ) , 1 ) r ' I I P ] l c N l l]с
raPа|t,urPyеT,чтoхкrlд1вrю6ruс r.,vrryав,lснпе' llсlзатоо6сс. удrс rcязall
I i е ' I r ! r а е т e . \ l у ( b е I J ( ) N l с я l l . T ь l l !{]]ol Ч ) Ь l J } l o с ] lтtr l,l a к с l 1 l l a , l ] n l у ю i l i l | ц Л r J l с i I r l ( ) с т ь от а|l,|l!вIrРусoIr)i .
J\loлl.l(рlrкaIlli01lо,llll()|о IIjIli Ii0(кoJп]liIlх i].lсil1(]lt'l.oп 1n6JIl{ill' ll11rюР'|il с цеJl|)|o l I o / l ] \ { с t l 'R l Ь | l l Ь t ] ] a c i \ l Ь(lJх) y I J к r L I lсi il l ( ) l I l l j i с o б ( l . в с l i I l ь l i l i л ( э , | o i l т с х l l о Л o Г l 1 0 i i D oсll()Пl]olli п()"'IЬзу0|rj,|(lтсnс'lи])vсЬll y[lсjк) (lкpьiRal()]]lrleсв()с lD||сv|стDис
o l l р c / { с ' i | ( x i l l са , l Р с с o J ]A | ) l r D v 1 J a l i i l ) б Ь l Ч l ю o ( : у l l L с с T Л Л ' t с ' г ((,l,j I L ' Л y l ( ) l l l | l 1 1 ] l lly1яlll t1i .
п о J l с j r о м l I 0 o 6 х ( ) , U ] \ t Ь r(х) y I l l o l l t i i Л ' | a 6 n | | | l ol l ] \ 1 l l ( ) l ' l i(l) i l i i J l а . х l ) i l Я I t I l(а6 у д ь T e гo1.oвlll к 1,o]\1у'чТo 1nм rrх rtс окlrrкl'rсl: ,пlrбо tl1r(iвЬllrajiГс(:Ь 01. вlle]Lpсul.tЯ, Jiи6o l Iс ]|oJIь3Уii].(' дPy].уl0 сTрaтoгxlо поискa)i
.
по1]сltоli Loаdl,jbгaгy/GеtPгосAddгess в т:l6i||цс Irrllк)]]].а 4)аiiJla.х()зяIlIla с rIo сne'LуюnllIN| ,l]\Iпо])шIPoла|ll]oll всс'х |Ioобх(']1llltьlх 4)уtп{lLl1]iIlруч|lуIo (6удLTс го1l)tsьIк T()rlv] чТo ljТlrх qJl.Jlltцxl:i )r Tа6,trтIlс lмпо])Гtl тl1кяrс lre oкая{стся);
.
пl)иI1ЬI\! вьl]oвоll API фylrrrц]lii п() r!х aбс()'Цloтпьl]!]аr.{рe(аIlj ;к(l(lTtrо пр(ЛIx сar'lrьlI1 !пуTPll х'rrода. ^ltl)сса фу|u{цпii кЕRNЕtз2'DLL/NтDLL.DtL llспoс;o,ul flьI п NlсI]Якr|ся от оl1lioii nсРсrl]i сl,lс1.or"!Ьl к дрyГoii' а aлРсса UsЕRз2,DLL tl tsссх ост;l.ЦЬllЬIх |lo]]j]зoвa1.с"!ъскllх 6п6Лuoтек ltсlIoсToянIrы Дaя{e в РallIrах оlцIoli I(oп |{рoтllol1 сlсте]\1Ьl и пaРь]1PyIоT(l,iв з:lв llсIlllo(lx1 оT hilа8e Bаsc oстаЛьньIх зirpу)lLа"дMЬrх 6rl6nloтек, xoэтoму rЦи вссl.i полуля1,lloстli дarrнoто сrrосo6a tlo.Iп,зоваTЬся п]\1]loп\(j LllNo тoЛЬкo в о6paзопnT0-1ъп(!xoзl lаtsателЪ]lllх цeляхi до6аll,rснпеlr в тa6лrtцу ппlпrrpта пеo6хoдltмj,Ix х{toдi. 4)ун]Lц11ii (иl!п, кaк ]Iравrl'1o' яnЛяIrтся Loаdli brаry/GеtPrосдddгes s' с пoNioщьlo кoтopьтх l{oяolo вr,t. тапlиTь I,lз lt(цР сllсTсillьl ll всс oстaJtъньIe . дoстaTочrю нaдe'rllь]ii' хо'].я и с лIrпlttoпl зaмстlrьrii uloсо6);
o
.
tlе]тoсPсдсTIreItньII' пo]1сltом фy}rкцlй
LоаdLibгагy/GetPгосАddгess в памяTи.
xoско"lrькyKЕRNЕLз2'DLL прoeI]иPvетс']raадРсс}rоe пpoстРанствовссх пpoцсс. сoв' а ес 6азoвl,1i,l а,IРесвсeг/laвьIрoвнcrr пa гPаницув 6.4К6aйт' oт наi всеr.o Лиr Ъ ц)с6yеТс' nрoсканиpоватьпeРвvюпoxовиllУ адPесJ1oIo пpoстpапства
и удaлениЯ кодaиз PЕ'файлoв reхникавнедpelrия
115
пPoцсссa па пре,'Iмстxorrскa с rнатyPьr tlz. Если такая сllгнaтyра паri/ieнa y6ежДасlrся в riaличии сr1ПJатypьiPЕ' pасnonо)кетlноiiсoсNIсщениеMе ]fаnew oт нaчfula 68.]noго адpесn загpузкn, Есrrrl ('I.t ДеilстuитeJьнo llрUсyтстlyeт' эxс]loрта, в itoтo. lr oпрсдсnЯе}l ililрес та6.11Iцъ1 атrаЛuзuPyеп{DAтA DIRЕсТORY poй тPс6уe'Гся 1lайтu LoаdlibгаryA п GetPгосAddгеss,Ес"1lrяrс хoTя ftn однo из эт]lxус-цoвl]il rreвъIlto]lllяe'Iся'уllсI{ьrxасNlyкаЗат€ . .1ъlla 64 ]t6а]jт и lioвтoPЯ. сj!19сю rlРоце/]уpy заtloвo. Пара с0o6ра'кеllllii R поruolць:llpсжllе чем чтo'тo чI1тать]1з]lдItяти' въIзовx1сl!уIlrLlпnо IsваdReаdPtг' убеДnBппrсь,что !Ьl впРaвe эTo дer.Iaть;гloмtIltте,чтoWindows 2000 Advanс0d Sсгvor lt Dаtасeпtег Sсrvсr пo,(ДеРnrllваютзiLl.l)уЗoчньriiIlаPамс'Гр/зGв' пPcдoсТaвЛJttolllljЙB РаспoPя,tс. 'l|,l|ljо,|с.сi]|С''iirоr''pа''l"r, Ц,'|||||l\.,tr,j,,Г'. , DLLпIo)t!!lo ваr|ия нa 1 г6aiiт !trсРх; лля yп Pоllсt l l|Я отoлiдсст!"'lсrrll' КЕRNЕLз2 llспoJтьзoваТьlюJLсNаne RvA'содср)кalцeесЯв Еxport Direсtory таblе и указt,г ваlorЦrс tlil l|Nlя д]lllаnlrl.rс(к()ii6п6,1lJoтспl1,oдtlaкrl orro моrкст 6ьlтt' tt rroД. лo'o1Ьlм (систеNiньlr"lзll|pY]чrtJLсго l.lГIlоPrD!с r); .
| exсeрt.hапdleгз' I]tlк()Т(шyloуказьг oIlРедеJiе' l l tcпfaдPL'(а(l)у|iкlUl l I кЕRNЕL32 вaст о6p:r6oт.rпкrr'рук'гyРllъlх ]Iсl{Jlкl(]|l||iiIi()уllоЛчaIll]]o' э,га 4)yrlftцпя tlс oдIlа]{о|Ipllс\']rjlrr\lс'rIl отлаЛoчlloii Tiiбjlи,lc с}|liвo. эl.сlloP.ГиРyrтс'l ядp()]\1' J ' r o в к' o T o р y | 1 м ) o ) к l t o ( , к i l l l а | . сJ lс е 1 ) П с P аh t t р | / / m s d | . сmг o s o f t ' с O m / d o w n L о а d / брiLyll.'I)омlс нI1I1pаsymbo s (вllflru;Uiljсl сrрвср lrc ll()'lдсP'ril0аст ll]roс]\1o1]) lloсЛеi(illIoвcр(|||||N'liск]s(rli l({j l01])сЬuggсг Л NuМе,,4.lsolt. 6oTaюT-l,o.ЦЬкo кoДa ]се). э'Гo дсJl01.с'| l.ак: i]ov еsi ' fs|[0]/lо.sd/,lod5d' i'ioсJ|с lrы1()JI1lсl'lI'lя вь]РaвIlивailI1ii |.]Lс-ю R г'ц16I',l.э кЕRNЕLз2, l Iт адРс(, ]lФкll, EAх сolLoР'( рeгllсTр l(?ll{l|()l{ai]ilIlo IJIlPсeм eIо Ilo гpа!Iицс 6i I(6aiiт ll llLLlсмN'\Z/I)I].с'tl.IIil|.уP]'ll llЬu(уlllcNllIуllк-rс ()'гo Ili]ll6o.]lccкoPPсIr1Illniilt lIiLдс,rnlыi]l()|осo6l]oис(а'вся. | с . | , , '' ( ' . ( . \ | с | |L,N, '| ' r i|i , \ l 1 | n ' ' - Л ( | | | | | , ' ) :
.
o I l р с , L c Л e I t п е 6Nal з о в o г о a д р с с а з а l . D у r l r к Е R N E L 3 2 . D L Lч с p с 3 I ) Е в : m o v e a x ' f s l t 3 0 h ] / m o v e а х ' I e а Х + 0 с h ] / m o ve s i ' I e a х + 1 с h ] / ] o d s d / mov еbx' Leах + 08h] 6llз0 в |,lii кo,'lRозвPaщa.Tс,l в Pс г'l(:тPеЕBx ( э'Гooч 0uь пpост.rii' хoT,l и llella.I]enlнъliillPиoм) r.ак l.aк стР),кTурa PЕв в nt()6oйпlоNсн-r Wilrdоuъ оjrn уn.e NIeня i!lo)](eтизl{сни'r'ьс,Il}t ]lа nсе RPc:"tясуrr(есIlJоB:utl,Iя jliLсь пo пleньшоl:ltlсpе ,цnr Рaзa' к тoмy ){с PЕв eсть'Го,1ъrLoD NT);
.
с ]{oTo. паLivс АРI оlleрarIIloнноii с]lllIсNlЬl't]iиI Nloдl]i]с-l.в11с uс]lOJlЬiloЛaпl]е]\{ pьlll oсу IlleстIrjiяетсяJru6Oче])езпрсрЪlва]rисINт 2Гh(Wnldows 3,х' Windows чoPсз м allllrпнyю 9х) ' j!и6o чеPеэ l Nт 2Еh (Wiпd о\t s NT' Win(l0ц.s 2 000), "'т116о кoмalI.I{уsуsса]] (Windoч,s ХP), Краткиii nсРсчеllь осrlоrrньп фyнкЦиii мon. нo xaiiTrt в InterruPt LisL Pаль4)а Бpavна, 6cсll]Iaт]]оРeспрoстраняемoм че. этo паи6олес TpуДoeNir.ий pс, ],Iлтеpпeт:httрi//WWW.pobox,сom/-rаlf/fi]es.him], чTonativeAPI функции tle и rlaиiuепеепадежньIii сlloсo6I з всeх. N{a.lo-t.Ol.o' еlцe Ir дo ]loсToяпlIъiil изNlеЕeни'lIl,Taк o]т11 /]oкyl{еrrтиРoвaпьIп пo/.iвеР}(сltЬl 6eзo6разияпримrrтивrttl (всмыс.ne Pсaxшytотпрoстейшиенизкoуpoвпe. нспPиroдllьlе к нeпoсрсдсTвсltlloпo,I'rспо.nьзoвaнию), вьIe (l)упкЦIrI']'
llринципьI вн."ДPенIшх.кola в РЕ фaйльrс тс:сн[rlескoй Toч]iизpеI1l'tяпpal.тj] чески lIичell ilе oтлtlчаются oт ЕI,Е, развенто пlrснами r:irуxе6ньrxпoлей и стрa TeIиeii rш ]lfoДrlфrп{аЦlи,o]rrIакo дeта.nьньIriaнаJlr!зспeци4nrкащ1й и д]1зас.еlll
блирoваrпre сlrстеlпi{Л o заГрузчикa IrъIявJlяют Цельп:l плaст тoпк.Jст€ i I, ,l"дЙзвeст' | | | ' | \| ' , . д | p o ф " . с | | J l n Л а \ j( | j o в ' я ' , o I |. , \ l | ' r , l ' | о Л | | | .l , - п Р . T н L ,l v | | r | | P o l e | , .
TоPlvпaкoвщ1lк
Ile из6erкал t.pу6ьrх ollrи6()к llpoектирoваrluя и Peали3ацnII)' с-'lедуюппre TrlII;l (мeTодьI' спoсo6ьr) rнсдреl1ltЯ, 1, I]aзмсllеlurс х кo,1а xoвeрх opllгIlllil]tl'нoI.i прorPа\'iиы (тaк'{с }rазЬrвaсмoe lrxTlJpaнпеI1),
CyцесTвуloт
2, Paз]VIеlцcJiи€ х{roдa
в свo6oдIюм ;uесте ttpoгpa]!1NlЬl(!lIITсгРaция)'
З, дollисьlвal]ц€ х{oдa в нач;Lпo' сepe/ullr.v lJIи кotlец (!аtJJra с сохpа}leписм oPпг| lнальtlоГo сojlеpжLt11oгo.
,i. Pазl"Iеlrlcниех.troда впе оснoвlIoIо тслa 4'айла lioситeJIя (нaIIрIlrvсPl r\1ичеflroij6п6Л11oтекe],l,l NТ}.s-Iloтоке)' за].Рyжасмoгo <гo,tовoii' х кoда' внrnрсl{Iloii IrфаfiJr сflосo6aп{и1, 2 и"Tи3' ГIоr:rroл ьку спoсо6 1 п pпl,()дl,ll. ILпеo6paтпlIoii xoтерс pa6сrloслосо6tюсти rlсхott. llоij Лpоl.ParIУЬItt Pсa,IЬ,lо ]IР1lIlе|lястсяll)Jllllo U lJl'lpyсах'здссъ olt t{с Paссмi]T. n'цгoРIf|]\!ЬI Pивaети. Bсе о(j.].аJU,пlnc вIle/LрсllIJялrllнoс'гьto rIлrr.rастrгlпo rl6pа.
тPЕБoвAния,пPEдъяBляЕМЬ|E к x.кoдy Х.коlt с.ltоДус,r.п роeк'I.llрol]aтl| ( y'lc1.oпl вссi.i жс(.'l.l(oстll ,ГPс6oBaUIlii,лрo/l,ЬяI]Jя. с]\1ЬIхllcизl]сс|l|оli и lto/tЧас Oч(|lЬ al.pессI,lRlкJi] сре/{oji чул{cРoдIlогoкoдaj 3 коroРv'O оII буд( г за6рoIIlсl| (в сlпnслc - впc/(Рol'), IJо lIервЬlх' Х.l{l)ддoJDкeIr 6ьrть полrlостьrrl rrсpсмсr]l с11jT() oсТь сoхрillr'ть
с I]olo
p;r6отoсlrосo6нotr,r, незaxисrrмoоT 6iвовoГoадPесaЗаrpуlкrl, Это ;кtстlтгаerr:я
llсII('Л,зolJа]]rlсll оTЛoсrIтeJlЬll0й адрoсацп : olIpсдe.llrlв сIl()е тсl{ylцее Pасl1оЛo. '(еIlие вьIзo!оl1 ко]vlаltды сALL J+5/P0P ЕвP' х.кoд сN'oжст прсо6разonar'ь смeп1e. lIrUI вlrvЦ)I'l свoeг() Тcла в :j4)фсктпBtlllс а/{Ресa IlPoсTьIiv сЛо)кc]r]1см Ilх с ЕBp, Pn. зyr]сстсяl зТo не едllнсTle]lllilЯ схellа, сyIцeсTвуют п l]рvгие' оДrакo пtьr llс 6yдeм Ila l1llx oс].анaвЛll8lr'!ся' пoскoлькy lt PЕ-4lаii-lаl' oll1{ riе llNlсют llil ]tllUlс]illIего
Bo.втоpьt х' гpaмотt ro сlLoпстРуЛрo вal1r1ьIiiх.rrод нrIl(olда fle мoДиф1IцЛPvrт с]roj1 ячсйкrI' lloскоЛьку ]lе зпасl'J иlfеIoTся ЛlI нсго пpaвa па запись lr,,rrrнет, Стaн. у дaPтшая секцltя кода Jшшejla aTpпбvTа I|jАGЕ-sсN l'iЕIl-l1lRlтЕ'l'i IlРисBAlrвaтЪ eгo Iфa]xrtr не,кo'цaтельltol так ка]t этo l10 тo,rьк0 дсl1aскиpyeT х-кol{' jlo и снюкaсT rlмNIуI'итст прогpаммЬl'ltoсrrтеля' Pазylteeтся' прl'l внrдрe11иIr в сеl{цию дaIlllЬlх эTo oграl1ичеllпе тсpяет свoю aк1уаль]IoсTЬ, o/.lпаl{o дaЛeко нe вo !сeх с"]rучаях зaпI,Iсь в сеl.цию даlЛIЬlх разрex]еIrа' oптtIмизм этo лрeкpaсlloj нo пpoгРal]' IlIlс,Г Дo/'i'(eIl j]ак"'ralьlваться пa напxyjlший ваpиант paзrитIJя сo6штий, Pазyп{с стся. i)Тo с]IIе rIе o6oзна.1асT, ч,Гo х.кoД пе пlo)i(ет 6ыть сaпloмoли
Lt7
тe\ниtrёвнeдPeниqи удалениЯtоAa из PЕ.фaйпoв
ts-тPeтьrтх' Х ltoд дoлжсн 6ьtть пРeлелъно коlrпактt{ъlil, lloсю.цьку o6Ъeм JтРoстpalr oчеflьдаже oгPаничсti (vo,flнoдnже скaстЕаl nрJ{г()/цilirго дjIя вl]сДpснuя' ]ft)](час зaTь'дРaкoпllчен), L1мсст сl1l,lсx Раз6rlть х пor.lIlа две чaсти: кpошечllь]й 3ar. pузчик l1 lD(lтяженrrьlli r(Boс1,Зaгl)уJчик rr)лllU€ всегo paзlleстиTь в PЕ.заIoловltе i]llутpи фailЛа' а xвoст с6р0сить, oвеPЛей ]пu Pеrу"']яpIlоiiпoс".lодовaтсЛЬIr0сTл NtетoдъIвIlсдPсния. ]L'lx NT!.s-rioтorL' i{oNI6ин]]pу'lтсNrсаN!ыrtР:Lr.nпчrrьIв yпРaвлrrrис 6о.]1ссчем нtt llllкol1сц, Х коnrrе rvioя(стIlозвo'ЦиTьсe6е lrа/IеPnrrlватЬ нссxоnЬкo сOIr,ш' xу oт сильi десятьlх дoЛсll сс1.у]lдьI'в пpoтrIjrпolJслyчaе ФаI{т q||, ц ' e | | | lсч| | n ,I l I l l t | | , l ' \ l , t i ' r , р, '1. rr r6 - ' r ' r r , r ь r r u, 'p " | | г U вI,| '| | U , 1 Ь r n п 1 | Р l]€ .ця' r o лoп"vсIiатьllt1в кoс]\lсЛyчае rrеnъз'
тЕxникA вHЕдPEния , . l ' ! B q ' , i i . | | , ' ' r ' } , | | | \ l r : " , . ' 'ь ' a в r o r r , ч r o o r ' ' | ' , r в | | ' , I l ' ] L | l i ' . ] |,''.',l|,''.l' ПeIх)п{'пe содср'{llт ltс(Til |rral)TIiьlх та6лпЦ u DАтA DIRЕстORY дo(ТуUcIl ](Ля пro' Лl|(ЛIкапJlIIП , | r l l ( у l ( ] ' Г r r | |oсU с Р n e e l l к P а i n l с н с } { с J l n т сl l ь l l о ' l l 6 с i t ( ) ф 6 о j ] r ] е i r 6 х 0 . ' ' с с Л l . |l J в r l е д Р Я т ь l т o в o в с р r r с i i l l L l j 1( i ) a i i , 1J Y ч I I I c l l I I Ч с l . оl l с в | | с ] L р я T |^ Л|lмoсrlI l l P l , l / ] t с р } l ! l l в i L t ' сl rяа l l 6 о Л е l r6 с э 6 o j l с 3 1 l с l L l l о jсi , r y n ] c r r I I t j l е / I Р е i I l i я. с п o с o 6 a 1 ' Е I I r ж с l ] с с J ' l I l , l . р 0 б о l r l l l r ш pr l з о 6 р а l r ь r r l o l р o 6 t t с с : .
j li l с l l ( r . r ] ( D l ( l,iI^ | | o с l l ' l с ' l l сз]а n l | п l l c l I l t o N 0l 1 . з i l l I l 1 ( l l Il l , J | |у{ | | а сl | е д o . ссJll' (1)а]Iр с T i l l . о ч ] l o I I р а l ]] Ц ' 0 | . oз r l l | | | с l l / . | 1 . с l т l l(,lIl а | ] р l | м с Р ' ( ) l l i i J з а б n o к и P о | ] ; t J I . l ( P y . г ' I \ J l ] р о l l с ( с o [ 1 ) 'о ' | к l l l I n в l l с N | с ,(l) Tl l I l с / ' l р с l | | l ' | i
.
сс]lII ()lii-l] |I]\|0с'l. it,ГPlt6у1,,i]а|lРclllлloIlllIii Nloди4Л]кilILt1I(), "ци6о сlulNlilсм i),гoт llТl)ll6y,|, Jlllfю oткllзЬ|вllo]!lс' (rl. ]]lllj,(рelIl'яi
с(|'ll]lsuЬsуstеn > 2h ll'(jr subsУstem< 3h' oTк1lзЬIвaсnlс,от вrlс,1РсlIlUi; l'J'l
LA'
2001 'l,|,'sд < 1000
|^ П.1lU'.l'1
вl1 | ',.rг:''|lсl ||]t||U,ilЛvrI|]P
l1llчol.O ||с lll|с/llI)я'lьi
.
cсJlrl фtlinl ЛI1поРтпрyс]. onlly lulll uoскorlь(О (l)уllкциii l'Iз hа 'dl| lr/uлп nФsкrn|'еXe' or'кilзЬlвilсl\{ся оT впe/'1pеlIlJя
.
ссJrп фаiIJI mдсPжr|r.секцrпо INlТ,оп' IroзNio'(но ' ,1вJtяс-|ся дРаи всpoм yстроЙст]lа' :l l]озпlo)tшo' l'] l lс,t.,lr(]6e] o.о6oii пуn(льI лyч шс сIoда ]rичol.o flс вl lсдрятьi
.
сс'lIll DАТА D]RЕстoRY сoдcP,кllT ссln]lки lJa Ta6лпцьI' ]lспоЛьзylощ'lo qЛaзичс. (]{уro :Lлpесaцllю ' .rilt6o oTкаэЬlвасI|ся 01.l]lIe/lрerпIя, ЛIi6о пPllншмасr] llа сс6я о6яinте".lьстrra кoPРск,l.}rO псe irерaрIlrю стPvкrvp дallllЬrх l1 сl.oррeктLlровaть фllзичс((rlс аjrРесаi
.
скopеевссго,сoдер. ссn||AL]GN UP(LS-гoff + Ls.г_sz'A) > sj ze0fFi] e'ф:tйЛ'
.
ссrtx фlBnчeскrrii Рaзп{еРoднсlii xj1l] нссli.Jx!].]lх сeкЦItй пPeвьппaет виPту aльньпi на вслrrurrtty,60Лъ]lЦ4.)rl.nпРавI'yю FA' Л ItPlI этorl виPтyа.цЬxьlйPа.з' \Iер rrе рав€ н ну.J1lo) lloдоrп'тIiЬrii фaii-rlсoдер'{ит оверЛсlil дoпyсмя-reNi сa}Iьпr испо"!ЪзoвaнllсвllсЦplrшtii тojtьт.оTппa l.
жttт ()верJreii'l1 внсдPяться в нсl.о Ilo)llllo Toлько лo lleтодv 1,
вoсстаповлепIrя атPи6yтoв фа]inа и вРеr!leCледует пolltlлть о нс(16х()ДиN1осT'l flи егo сoзданIrя' пloдuфrlrraцrl,l).t]l(х]ilеiЦlеroДoступа (6о.flьIxиtlствoразPa6oT-
118
глава 6.'е',rd
чrrкoв olpaничIJвaеТся
в l е д p е Р и a/ ' д d J е | i q \ O д a / J D г . q а / l o в
oднI'rl' -!ltrnrt вPепfепlj}l lloдll4nrкацrlи'
чтo демаскllрует
ЕсJtl lloЛе коIlтроЛl,}iоiI су]\ill],l не ра]]]Io ну,rro' с-цедy€ т Jlи6o oставjtIЬ такoji r!аi1л в поltсlе ' ;llr6o paссчrl1'аl.Ь l]oвyx ) xol]трo.r|Ьl tуrO сv\Jму сaп!oстоя 1.с.]] ьriоj rlatlpxl'ер пу1еIr вьIзoIra AРI.фvнrrrItj}J сheсksuп аррedFj ]e' o6нY-.lятъ кoнтpo,]ьllую сY\l\{vj кirк эTo де.na]о1 tlскoтоРьLAj каTсгоРпчес]{II нсдоllустr]r]оj 1аx I{ак прЛ ак. Tивнъl)i (ерТифIIкaтaх бсзoпасJl{х:Тrl oпе!aцl1oннaя сl]ст€ N la пРoсто от].а)fсT фaй"1у в зilгPvзILel
Епle lie(r{o.!ько соо6Pа'ксflIliI о6|rсl.o тIJпа. в llос:lеДirсс вpепlя ясс чallle и Чащc xPп\оЛlf|сЯ сTаrrкпBатl'с}' с IIсп1lJlIlясItьrl'Il ,l)lliji..]аlлrLrуДorrпlIпio1.o116ъeNа' l1с. l]tjlol'по llРll6.1nтL:Lrolll('foсЯ x оTnIelJiс в IJ€ ( ]l{оjlЬxo гriJl6tlilт' o6рil6aтьIBaTl, |n. ]{llх ilо]lс1.]n)в IIсl кvсJ(rNj -. IlvдJJо ll сцо'(IJ(). Заr.pY'{атЬ зссь (|аiin цеrrr|rcr\l. с.rll1шIioп|\]сд1]снrlo' /lа 11lloз]ror1l|Т\viпdo\\ls в|nдс]iliтЬ 1.аxoe к().ll]lчсстllo ]|il]!Ur. 'lll I ПoэтoN]у llr!!сст сп1ьl(-цвосп.]Л|iюваться (I)niiJlIllпl. IlPoсц1Ipусi\ll,lillll в llам'Tь
(Мспогy N'llРле.l Гi1с), улрlвLrясrlъrьtrr rllyrrкцrrlпrrr с г е at e Еi l € |lаpp i ng
]i Hаpviel,lОfFil e/Unmаpvje*ofti,le. Это Ilе Tоnьrto YпсJ]lli]llва0T l|Р()llJвод]rГcjlь]lость] у п P . ) l J ( а c ' r l P о г P а N 1 1 | l Р o в а J l l l е|j| ( )| l . T I i J i 1 1 | | ' 1 l l р vI el фт о ] . р а п | | ч ( ' ] l ] lI, IJal r П l ] l с . I ь l к ) доIlvсTlIrI ii o6n0l|' кo,|оPI)lii TсllсрЬ l\(,кс1' jLoсTJtr.in'L']8 )ксx6iIiiт, чTo {tr)отвст. с т r r v ( " l 1 1 5 2 9 2 1 5 0 , 1 ( j 0 6 8 ' 1 6 9 7 t j 6 а i i D ' l { : r r L ; r r р l l l l r r rм. о ж r l r l o ц l а п l l I I l l T L PnзмeР o 6 J ) а 6 | r l r i в l l 0 п | | ,(|,ха i i ] l ( ) | l]| l : с к ( ) . r | r i ] l I lrNl сl l||i l ( ) i l l rl r п l | | ' . ! с ] . ] (])( ) r I l 1 P v с i l f Ь l \ rвl Io l J с ] ) l | ] r ' в | l ь l i i 6 \ 1 l ) с IPl с | l ( ) ' ( я L r r r l ьlrкrlrl r r ч с с r . r з r
пPЕдoтвPAщEниЕпoBтoPнoгo внEдPE[|ия ll,|Ol]р|п|Л]tак(l|)сj(l|сr]0к)1Лnt,iU|хIINlll](lli]n1'аJll'сЬ(!)з]lilтl, a-llI)Nlillцr.уIlJ1llсрсilnlnr]jIiIl)aс,|lr()Pl|ГoJIЬlр1lс'|П(Ц,lIO]ц|(ii в.я ll всс..llхol]
|()|ll]|lTЬl'з|]lfГсJ|l,l|()i|lllloча'r]l]:]tilд:{l{аii
T(lсЬjn trспl вьl сft) 6yд.к' хplrrrIrтьll.1хoтя r,rьмaгсст тaк ll !Iс 6ьl'l1 llJ(J6PеTtll'
сro It'lся |lс vilеPJlll ll дo сltх ]|()Р буЛo. в t l р у с o I l l l саTс"lrсllj нLnI:'пl|]]rlrощIIхl|дсlo лPllп. Paжii1.lIr1r'l
цxпIlа,lin Io rlсllе,Гeк1rЦryоlIoГo нrlp!'сil'мОжoT.nп (yrrrсс]тво-
nlтl' тxк()ii вllpvс х('I,l 6ьI п nрllIlц1lпс? ll сс'lп дx' |O l{iк (xI сIlo'{eт (r|nlчaтъ vжlr пl |'l)lIцl lрou] l )|r,lc (hаii.пьl oT сшlс пе ]аpll'(.r lr пn rr? B пр( ),|jlвrtоII случllс зара. }icrпl,r о?illloгo ]l т()Гo,кo фаiinir]удут пl)()uсхoдпть ]\JItoгol{РlLПIо] n пanР'Iд,IlI1l]tl.! 1.oчllсЛсII11ьI.(.rпllll вIIрусо]r (Iloгyт r,иPl]о сосc'lс|вoвit,Гь дPуг с дрyгoN. х'rroд' сoxрilll'lloUlпi IЦIl ]vlnoIoкpaTlloN ])а6oTоспoф6нoсть дn'io в]ieдpс]rиrlj ||,dзЬIBАк||ре]unа|jеr|ъньl', Рer]Til60"1ь1]о(:1Ь ]lрсдъЯ]]]l'сr.'(eс1'l{lrс трe6()вilн11я как fi alrгоРи.Г\lalj ull(Aдlr(rx]я u jleJlorf' тllli lI l{ стратеl.|lll ]loве/1еlllЯ х юILn, oчепrl,l. нo'.lт() х.l{оr'l. вllедPЯю рJifu' в NIs DOS.зaгц.lrку' pепта6сJ]ь]lьli\ llсЯвЛяется: к кдa' ]loс"!едYloщая lioп]rl зaTrryaсT (116ой пPсдьI;lyrllvro, ЛрoтcкTсlРьт' v('lo. Ilо'lIl]зlIPvю]цl]с (]]степlпЬl('pсс}'рсЬl с ЦL..nьb ]|ротшвос'|('lнпя o,Гnaдч]пLall (llaпрЛ\rсР, дrlIlаll}Iчсски рaсlu].rфPoвьlвaloщпе/заruI]фPonъlваюпUrе зnrдпщаeМvю прoгра]urjv пy1.сi!1rrcревоЛа сTPariиrl tlа-llятIr в сToPoIевo]i pежп[I с пoсJeДуro.
щIт\' xсpcxва]t)l{ ]iрерьпtаltttti), 6vдут нонф-'lrrктовaть ;lpyl с лруГoill вьIЗьll]аЯ .l]J.ro зiвrlсaнпе. Л]16о с6оii xPoIра\Iмl,l, It,]асс]lчссlLLIrl пpипlеpoill pс}iтa6eЛьllo.
119
тeхникавнeдpениЯ иyдалениякoдаИзРЕ файлов
сти яв"1ястся х.кo]1l дoлисьiвaющий сс6я в коrtеЦ фaйЛa rт после сoвePш€ н иЯ всеx зaпланl'1PoBаnIrьlхoперaций вoзвращающnii ylrPавJlеIiиеЛрoгpaмме нoсliпеPеда. теJю. ПPи i1}loгoкpaтнoNlвIrедpеrlrlиХ{oдъ] каlr 6Ьt <р мal.ЬIвaю'Гся>, вая упpaвЛсtlие (J]oвпo I1о3сТaфете,oднal{o ссjl11xlr,ГьуllравЛelrrlя зaпyтaeтсяl все нeмсдЛе]]нo Рухtle'Г.JIoпyстtIм' х-]roд пpивязltваеTся lt свoе\]y физичeсI{o. я цa фаil'Ila'ТoЦ(а пplr мl]oгolLPат. пryсilецснrrю' o,|счl|тьI ||o\lвn.Jll'||ии|IoJ,Г',r,iЛL'r']ч6).)|pil,,U,,,,l\l
|Ь|!,''ql,РNl.l)| rяleii|,,,пPl|.
наiiле'{aщис чужoму х-кoду' ll поuедeIrr]о116оrrхсTaнсT нсollpеДeЛellшьт]!t' ПеPeд внедPснис;it в фаiiЛ ]IеРellтa6елъпoгoх.кoда нсo6хoдuмo ltт]еЩaРи'Гeль нo у6сдиTЬся' чтo B фarliл не 6ьrло внсдpснo u,t'o.Toerце. к сo'(aЛerrr1ю'yнrlвеР. саJrьnьlх пyтeй PrIIlенlJя Ilс сущсс1.вусT'xoэт.)пry rтpихолптся при6сгать к paз. присyтств11с l1нopol1ltoгo лпчпъlNr эвp1rстIrчeсIсlrмllpxсМaм. Pa(JlоillIаrr)rп1rпI х{{ода Ilo (()свснlLьlNJ llPIiзJlака]м,
Рo,tiст'енныe х.xoдЬl вссl]Lа ]!()гу1..]Л()гoBol)иться} дpуг с дpуroill oтlllсч.tя св()e с'lгнаTуPoii, l]ilxl]ltNJЧ), cс]|ll (l)aйn соЛeP'сr1т стPoкт IЦntсу-Iствlrc ylll]кмьrlоii x'сode zANzIвAR heгe' oткilзl'tвaсNlс,l оT |l]'r/LРеll я пa Toll оспoвaниllt ltто здс0Ь ()бl)а6oTitефайлa уя(с cс,гr,<своЛ>' К соnrirпеIlrпol этoт1.рlо](oчсllь |lс|lal(c)кelt. ljри Лю6ЪINIулAкoBtц!tl(опl lt.rlи l]p01,ск1.()lюпfсl'lгJlaт"vрa rrсrrз6слоro тсрястоя' lIу p:ш. I]с ч'гo вясlLрtt,гЬ с!t1.ltа,l.уPylJ Tу IIIlс'rЬссl{IlliЛ Рссyрсо,J, кoтoPуlо уltaкoвl!иlФ/ I Ц ю - l с к l о p ь Il l Р е Л п о ч r г l a I о тl l с | P o г а ' г ](, 1 ! к ' L l { i l 'l | | | ( х ) I ) N l I l l l Lo1 (яl ) а i i J | lеi T , д ' ) , Е Щ c Ilадс,olеc в!iс'l{ря,|Ь(lI.Iгllit'l,уl)уь Л;lTy/UPeNlя IIo(!l0lLIlсii Nloд||q]|u(ilцult фaiiJlа ( lIalIРIltlcpl l] l(c('l-IlJlс il(),'l!Iсir]rу|lЛЬI),УllilкоIJI|11lки/uрo1.cк1'оPЬl 0с oбыЧlIo вoсстa. llillJlиваl{'Г|o,ц||ilкo]\laJlа'l,ц''|Л1iа(иГlln|vPЬ|вЬIi}ь]Ilit8l.6()nЬ|Лo.l(()JIичестl]oJlo)кпьIх срaбатьlRаIlI1ii' чl.o 1'(Dкс |lсхoР0l|]o. IkDoдс'ГвcIIIlЬlN' Х.lсо/(апl rryrrхoдr.rгся rrit]!]ll()Гoхy,е' LLу'iIlх сIIгпа,гур oпrl Ilс ]llIilIоT Л no'Го]\'у llс illor.у'г tiаBсрll,lка yTDс]))iДrTЬl ]\lо,{Ilo 'Il|'loсyulсств]t'|ь кoP. pеIr'Гl|оelJliс'LРcIll,lc B 4)аiiЛ и,t],IнсT. I]oi)1'0I|у х-кoд, |Рс1.с||,llу|ollll|iiп.t I(оPрскт. нoсть, о6язrrтелr'rrrl дo;rжerr 6ьrть рснтa6сrrьrrьl\ll l] lЦo'Г|lвll0м сJу(lae сoхрarlellие Рa6oгoспoсо6]tости фaiiЛal{ уж0 нo raPtlIrгj'lpyеTся, ll дoвon!lю вЬllrЦ]ьlllllю|!i по.no)кelIпIl:двDl{дьt oдин УпaкoвЛlllшl.л{ilзъlвaюTся файJ нс сo)ItмсlllЬ, ссnrl кoэqnl)пЦI,IепTс'{aтriя окil)кстс'l llсчoзaющС lr?Ullупn](oв. щик вllpaве oTl{a]laTься о6ра6aтьtвaть такоil t]хji''r, Ilpотcк]оPьr _ дРугоe делo' I ]POтoкToP, o'|lсl]lЬlвaюJц,Jiiся o6pа6aTьIваTь v)xo уr Iакoвaшlrr,rс(зalrиr|рoваппыe) фai'iЛь]' ]!'aЛо т(oNIyну)IrеIr. ЕсJlr nPo'r'слтop ruоrloлoЛпlиРуеT Рeсyрсьl' отказьrва. ясь rIх прсдoставЛяTЬ кol1}r.Tо еnlе' оп /1оJжeн 06язатс'rьпo кoнтpo,lиPoвaть цe. J]oстнoс'гЬзац]1ще]1Il(llо фaйла rt' о6IlарvясIв внсдPснlс IIoстoPotttluхl вь]rroдиTь сoo1.веTствуloпlеe пPедyпре)кдснI{c на эI{pаlL' вoзlкDl(lк)' rЦrекраl]{ая пpи этом ра6oтy' в пPотпвнoil сЛуЧae здirlиDlепlIыii фaiiЛ моryT yпакoвaTь и xoпштаTЬся защитить пoвтopнo, I loс]'lе/.lствirя 'Гaкofi зaщIrтьi нс заставят сс6я ждaTЬ',,
клAссиФикAция мExAHи3мoввнEдPEHия класспфпц!Ipoвaть пo.pазнoму: no l1eстy (IIaчa NIсханt13п1ш внеjlРеIlIrяN1о)кrrо (зaтIrраrrlrcисхoд]llrlx дaнньlхl вneДрeЛo' Itoнсцl ссPсдuнa)l no
12o
rлава6. техrrикa внедpeвиЯ и yдалeниЯ кoдaиз PЕ.файЛов
riеI({)]rPснтнoе вrlеДРeпис), xо PентaбeЛЬнoсти (рептa6e.'rьное или шеpента6оль пое) lt т, д. N{ьtхe 6yдспloттшкпваt.ьсяoт.тaj]акm?pа вaЗaеnсnвuяна фШuчесttuй u вup1n!а]ънь|ii oфаз nоОоnыmlюй npozpа:tLм ыl рaзДеливgсс сyщес'гвуIoщие lIeхапI'l3l!]]' j]rсдPеI{пя 1ja чсTЬrPlr патeropиIt, o6oзliaчe]l]IЬlе латIrнск11мrl6ушa. пflt A' в, С rl Z. .
к кaтегop'rи A ()t.нoсЯтся мeхаlIllэмЬIj I{евЬl3ыrrа1()щ11е IJзl e]]ellия aдp€ с aцIi1{ нu ф]Iзпческоl.o, н11 виртvалъЛ()го o6Paзов. Пос']c вне,1репия в файx ни егo д"lIlнaj пи кoJll1чсствo вьlлеjIetlнoll пPIJзaЦJузl(с tЕlIятп lle изt1снЯются и всe
6aзoвьre rlrpуrrгypьr oстa]о'Гся пасвonхпpеnс]ихадPссах,ЭтоrrlуусЛoвиюудоu-
ЛствopяIотi B]lедpс1111сB пустоe !ссTo фail,]а (I,Е.3агorioвoк' хвoстЬl ссI{цпiI, PuYJlяPr{ъ]е лoсЛсдoватcлъIrосTl]), внсдPеllие пy,|еI1 с'ra'Гия часLIr (сI{ци1.l l.l фзданIlе lIorrоГo NТгs-пoтокa BI]утpи (baiiJlа]' .
К кaтсгoPnи B ()тIк)с,Tся пtехаlIlllll\1l'll вьIзьl]]:lIопlltс пзмrнe]lltя аllpссацni{ lonr'ко фвlI'Ieскoto o6Paза, пос.Цe внсдprrпIя lr il)aйJl сгo,.1лиllа увс.!ичивa. с1'ся' oлпaк( ) кo]l llч{сTвo в ь']e.,rcIlr]oii IЦ] зaг!yзI(с tlilI{ятп l ir иlМсl I,]с1.сяи llсе 6аз0выe сl.PукTурl'l пpoсlllrРуI(),|с)l llo тс\] Л{с са^1ь]маЛPсс^^|'oДIIакo rlх (ЛJ Jrl.]ескl.|с см('ЦlL'нxя ]Iз]uelI'lJ()T(]'tlЧто тРс6усT lкr'Цноii ".iIl час'гичIrоii rlе allр0саNl,ll ссЛi] PсстPоiiш|(j1.]).VктYp' прllI]Яl]ь||]аl()l]lихсЯJt свonNl (l)rlзtтчt'сI(I,IN{ х o 1 . яб Ь I o л l l a ] | з l t | | х o с ' | . l l l l с T с яI | с( к o p р с к т t Ц n ) в n l I l l o i i ( и Л l | 6 у / l с - l ' ( r Ф р p с f f x ' г',|,,'l,ll|с|.':'|l],1|,||,'),'l''|li,'.|,.|||1J],'Jj,|.',('l]l,,|',|l,|.l'",
кll)!lс1'в Pll6o ro, I{а,|сГoPl'll в соo Пn]|с|||},l0|.:Ра:rдB!i)r кil 3аl,oJ|ol]кa' с6P0(| Чaс1|' (1]) Ги|lllnI'Ill)гo {i)Ilii''IilI oвсPJ|с'ii Il с()l,'lil1lllс (8oегo со6()1.llсlllIoгo овсl)"ц.я. .
]{ кaтегoр'lи c oTl()(]яTся мсхnIlll]lItLl. вLIJЬl]lilкЛIlllе l|:l]\{0||c||,l'l а'!{рсса|lllll ttаIL ( | ' | : ] | t ч c с к о г o1' a J { | l B l l | ) Т Y a n Ь | l о г оо 6 Р i l з o в . / . I . цl I i l ( ] ) i l i i Л аl l в l ' l д e Л , l o м а я I I р I t lla].pyзке llaмltTЬ yвorlIlllпвitI('|t:rJ, Базoлыe с|pyl{1'уPЬl ]\loгу1..!ибо oсt.ilвalься llil своl1х ilj(x'1.ilх('l1r ссть ]JзNlсl|яlo,Гся llпlЬ сNiorцoxl{Я,oтсчЛTЬll]аoljl,|с oT коl|. "l ц1orrрtlltl/4)aii,nа)' ЛlI6о 00р(]мсlL(aTЬся пo (],фlllIичjIомy l.lN{l|'L'(ylIpo]Iзво'nь. 11ЬIlIo6pit]к)м ' rРс6yя o6язатt'l ь1i()ii кoPРeкl L]JJ1,Э r()i,lILaтегo]'J n сoоТвсTствyют] !aсljll l ])сlll1c l I(lсJleЛlIеi'iсrкцlt] 1tDаiiла' (joз]LаIl I]о сIrоeii со6ст]rсn l toii ссr.пиl I r l р a с l ] l I ] р с l Л { oс c p с д r l I l ] п l l хс е к ] l п l l ,
.
к <зlсcкI)с.Jсurtоli> катerоРии Z OT]rосятся i\rехarrизмьr, вoo6rrр нс дoтpar.п. вaюn{rlесяnофillшlr-нoсrrГеля ll вI]сllPяl0rjпieся J] cго;lдрeспoe]lPoсTPaнство | , o . п r | | | | ь || \| |\ | \ | ' l | ' ' г ' l | \ . | . I ' | | | ' р | ' : ' ' I l l | . . ' I l U l : . I r . . I l l J , , г Р ( | с l в l ч н о Г n за автo]\laTичссI.ую загpузкy lLl1liамrtческlrх 6}l6nиoтек. этоil технoлoгllеii IJIIтеРесуюTсяв псРвylo оlleреr]ll сo'rlrвЬIечерв 1tи l]lIlUorIьI, Bllpyсl,l к tlсLiРаR-
катe1.opия ^Irаиvеllес коrrфxllктнalr пpиloдxTк откaзу ЛxIIь тог'1а, кoца фаiIл кoxTPoJирve,Г сI]olо цеjIoс'ГIroстъ, с4]epa пP'iI!eIIеIl!lя наTегoриi'i B и С IoPaзlto 6.rJсс огparlrrчсна; в частIrосTIl, oни не спсlсо6Ilш o6Pа6aтываTЬ фаiI,rьI с от,1a. дoчI'oij rlll4)opп1aц]rей' посI(о'Цr'кv oтлaдоIll]aя ппфoрlraция rrpактrтчесItи rrс... 1да сirдеp'iит 6оЛj,Illо0 6сoЛютrrьiе aДРеса. Ео фoрмaт кnк !nр!ая]. х JLо].l llоxсr !нLдрIIься в х'Oсr кJасTcрn O(кt ]пl)]rяoд|пl плп noск.trЬlo !cзаяя тьlx (|ЕIoрo! (ссJи.пl Dм соD'o!нalо]']r{'d,JIoTваPЛalтпeрaФ]IlаIрIвxeтся] тatхакя!какorc .т]lоtr'с!п'к PЕ фaii]aN o! !с !мeeт,
техникавнeдрeния и yдалeвиЯкодaиз PЕ.файлoв
721
пeДoкуilrевтr'lpован)и It тoмy жe I}a3лич]Iыeкonrпиrrятoръlиспo"r1ьзукJт paзлич nше фopмaтьi oтладочнoii пrlфoрN{аЦrlи'tloэтoп1ускoрpеi.Tировaть ссL{"ткIrнa tloвl'е aдрсса 11сPеальlro'ПoNпrмo oTЛаДoqнoii пнфoplraцrl]t е]]rс сyществуют сеpтификатьI 6озoпaснoстI{ и пpoч]re стPyl{тyPьr даrilrЬIх' nу)кдaiощи€ с я в }rе лp!lкoснoвенlioсти свoиx смеrцеппй, к сo]ка.1снию]IfехаIlи3мьl внеДPeния кa теl'opи11A нaлаIаютдoвoJrЪrionreспiие orраIrичeI{ияна пpeдeЛьнo дoпустпмЬlii o6ъeм х-кoдa, oпРcделя€ N lьII:Il(oлllчестlJoм свo6oднoгo пР(rсrpанства| lrм€ I o щeIoся в xрoгPaп'мei и дol]ольlloчасТo здссь не lraxoлllтс'I niссl.а/Ia'(e Для ltpo' inlнoIoJа.р\J'|'iк.,пn:lInмvIlгихUд'|.сяnЛ,lи||JP,|IlJAдtлпt,il',,.(,lllIj'l,IJ.
зyя дpyгlIe катеroРиIr впеllpеltllя, IftтатIr roвоPя' pазлич IlьIeка1.cгopиипlo,{нo кoм6иl u.lРoвaтЬдPyr с ДРyгorl' ()су. цествляя <ги6pпдIloс' в]IcllрснIlсl наслeдyкЛцeeхуl1ш]1екaчества Irссх l1с]1o-ць. зyсNIьIхtrIехаilизr'Iоr'lto и aккуlllуЛпРую lее ]lх JlуtlUr]rсч€ P тьI, корoчс' дoЛаiiTс (вoil вьt6opl гoспoI(al
кAтEroPия A! BнЕдPEниE в пyстoЕ ]'lЕстo ФAйлA Лрoп1евсеtu вяcдрrIтьсяв пyстоемeстoфaiilа, На сeтoд.
ня IlI]i иii ЛсI l ь TalФtх llicст I,lзв€ с тr lo тР иi PD.зal.oЛ 01]on'хвo' стoвыe чaс,ги с0кциЙ ll рcIyлярlЬI€ ll(х'l0l{oвa'гe'1ьlloс'1.и' Paс(мoTрим I,lх пoдp06lIee'
BHЕдPEHиЕ в PE.зAгoЛoBoк
'Ги]тич]Iьlji Pг.зaroЛoвol( в]\leстsс Dos.3агoЛoBкo]\l и:]аt'.itylцкol'iзalmмае1.]l0. Dя](ка 300Ь 6аiiт, a мIrпимaлъllа' ]tРаТлoс]Ь I]ь]PaвппI]Axltя0скцпit сос,I.aвляо1. 200h 6aйr,.l.акиN{ o6Pазoм' l!lея{/lукol|цoм загoJIoвка пад llачa,цo]!ltlсpRoй сeliцlltl праI$liveски вссt)la имссlтсЯ .100h 6eсхoзrrых 6айтoп' tсrlкцrr,rсмoжнo исlIoJIьзoвaтьдля
0 Pис.6.1' внедpeниё х кoдавсвo6oдноeпpoсгрaнпвox6ofrаРЕ.зaг6лoвкa Bнeдрение, Пеpед внедрelmеNiв заro.пoвоrtХ'кoддonжсн y6едr,1TЬся' в L.oi,'.'ll{) хвoстoвa'I часть заIо"lтовI(a (jlaскoвo rlазьlваe\faя <]1Pсдхвoстием> ) Дeiiств1'Т..I!uo свo6oдrra,тo eстъ si zeOftleаdres< Fs.r off.ЕсЛl1Хеsiz€ O fleаdrеs:: Fs.г оff'
'.22
rлава 6. техникавнeдрeния и удалeния кoдаиз PЕ-фаЙлoв
вoвсе нс фaкт' чтo свo6oдIloгo lIеста I] концr зaIoЛoвIQнет, (ПoДтягивaTЪ>xвoст 3aгoЛoвкак }1ач:L'1у псрвoii сокции o6ьiчтrаяпpaк'Гика60]rЬш11]1ствa .liинltеpo!' yсN1атpltвающихв этol{ гарl{oнию вьiсIrIе.осмъrсла. скaниPoвaниe такi,lriзагоЛoвt{oвo6Ьlqнo вьlявJlяeт дJ]]IJ]]yюцeпoчlryпу:rAй' pаспonor{сн}rьIхв elo xRoсTе иl oчсвtlднo, ни1tаitiJ llикем не испoльзуel{ьlx, N,Jо)кeтJrlr Х.кoд записa'гъ в ниx свoстслo?дa' пIo}кет,tlo тoлъito с пpeлoстoporкпoстяiiлr,Hеo6хoДиlrо oтснитaть пoN1сяь1!сriмсpс10ь6айтoтпосJieдriегoнe1ryЛerroгoс!rI1вoJ1а,o учас.roк нстрolryтЬri{ (Е концс нсrtотoРьIхстPyктyP пPисуTсTвyст дo 10h нyлeii, иcкФкe]{I'lекoTоpl'х ни It чсi{у хoРoшсмy нr пPивeдeт). нeкoтоPьiе пPoГPaмNiпс'ГЬlпьrгaю1\jя|lРollиl.tlу,гь в Dos.зaголовoк п зar"lylllкy. Дсiiствитeлънo, зarpyзчI.IкWindows Nтpе:Llьпo псlIoЛьзyствсеloлIlI1Iъпleстъ байтoв: сIrшaтvPy мz и yкaзатeль e-] fаnew.oстl.n ЬllьIe){с сro никaк не JтlrтеPесу ют и мotуT 6ЬtтЬ исllojlьзoвaньt х{oдопt, Pазуп еeтся' о ]loсЛсдсTвиях запyска тaкolo фaйJав r.o'Цol]МS.Dos"'rYчшс aс гoвopитъ' пo'.' МS-DoS yжcдавно тpyп, lIpaвДa,нcкoтoP],lс впoЛнc сoвPс]\lсllIJыеPЕ-jалpvзЧ и к l l доToшнo пpoвеpЯют все пoля Dos'заt.oЛoв].а (в о(oбсtttloсTll это rrасnстсяwin32 ,rvyЛ,l,loРoв),lloэl.oNlу 613oсс)6с)iirtРк,xь|ЛyЧ|IIe в |||]х|le'цсз1'Ьl а ts0-L tlсttoлЬзoвaтьдлясuoих |ry)rдГ)osзаг,yrпкy - illо'(ll0' лyск.]ii и ltс бсз ot.piul'lчcl]ий, ДonoJп'Io мlloГo сЛсTсмIiЬtх зaгpузq ]roв fie спосс)6llьIтl)апсJIllР()B:LTЬ Лиp'Гуа.rlьIlЬlс iLдPесn'.JIе)кац e к зaпa. llPсl|'TстI]усT ра!мсrцсll'jIo B Dos..laгоЛоI]кc/.laгЛуtпкс Лу от PЕ зaгoJlовка, Ч1.() слу]кебпьlх с'ГРyк1.yРР]]r])tli]Jlа lliu(c ll '{с IlЬlTaiiтссЬ в]l€ л Pя'гь сIo/tzr'Га6Лицу l,Iмпoрта llли тaб.rl lly lILJPс]IIсIIlaeпlЬIх )J|o\1с|ln)BIA вo1.тeЛо х.](oда вlIeДрять ксTaTII' пpu oбPабoТкс 4)ai'iЛaтlопyЛ,]PпьI]\lyпaкoвtll'|коtri UPх в[lсдрсняЬIй в PЕ-загoJloBoк х.кoД lIе,]ЬDкпBae,Г' пoсItоЛЬку UPХ лo'rrroстьtопcpсстрaивaет зar.o,!оsoкlвьI6Pаcывaя сrTтyл^все
'|,l хJ Л||' |1' d'.llи..|П:l lj, l| lг '
"
' о6ы |||ii
в 06щем слvчae вIleдpеппe rr ]дгoЛolrок oсуlllес].вJIяс,I(' l.аl{i 1, Cчптl,lвасм PЕ-загoловoк 1IпplrступaeN'к elo alIа-nll3y, 2, ЕсJIи sizфfнeаders < Еs,г.offи (sizеofнeаders + sizeof(x.сode))< Еs' r-off' To: o
увелIlчивnе]\lsizеOfнeadeгsrra sizeof(х.сodе) rIлIl же просTo пoдтягивael1 elo к гаi offset rlсpво].jсеxцпи;
o
зaпllсываel{ х кo,1нa [16раз.)]lавlпеeся мeсro;
с' сliа]'i1Pl'сNl PГ.заГo.ioвоft Ila пPе/lмет пoilска lleпpерI'lвнoй цопoчки нy. |''.,|| r. |'.
J."я6'||.li.|в
гnjLнo нJ|iдёчJ. ь|l,/lрЯем (вn/
|еЛn,
вaчt{lrаяс 10l)6ай,гaо1.eellачnЛai o BlrсдРяемх.кoд в Dos загjlyппry'lle сoхраняясс стаPoIoсoдeр){иirогo' з, Есrrи BнeдреIrlre пpor]IЛo yпPавленIrelrа х-кoД' vс]1elrl]lо. лсpехватьIвaем
т*ника внeдрeния иyдаЛeниякoдаиз РE-файлoв
|2З
идеIтгификация пopа.r.еIflrЬrx 06ъект0в. BIIeдрение в PЕ загoлoвol. в 60Ль!rив.твес-луча<вмo^noPаспoJнiГЬив|lJуil,IЬнo,PассiVoГриNl'кf,квь|гЛя]lи|B,lг рeдalстoретиxичrrЫй исполвяeNfьIйфaйrl(pис.6,2). BФедзaкoнЦoм Dos.заIo. ЛoBкal L)6ьIчнoсoдeРкaпIим в сe6е сгpoкy 4This Pгogrаm сaпnot Ьe гuп in Dos mode' (или чтo.тo пoдo6troe)' pаспoЛo,к€ н a PЕ'ситнaтypa' за кoтopoй с.'ieдуeт Ilе]trl{oloмусopа' щедPo Paзбaвлeппolo }ryлями и IтЛавIloпepе]екaюЦelo в та6. лицy сeкций| сoДсp){aщYю лelкo y3llirвaeмьIr им€ н a .text' 'гsгс и.dаtа, ЕслI,I файЛ упакoвaн, назвaliия сеIсЦий'скopeе всеro, 6удyт дpуrrrми. ИнoгДa зa та6лицей сeкций пpиcyrствyeт та6лпца импopта в0|JND с пеPечнeМимeп зaгpyхacмых динaмическПх 6и6ли0тек. да,'iъlпe, вп.дoтьдo наqaлa первoй сокции, нe дoл)rrfio6ъIть ничer.o,(рoмe liyлeй, ислo.Jr!зующиxсядЛя !ьQaв]tивания. oтo'(дeствить lIачaлo jrсрвoil сеrщиr,rлeгкo' нIвW ставит в oтoм мeoTc тoчку. Если дe эгo rrетaк' то и(слсдуcмы.a ф]й,т .одеpжит х..roд (!ис' 6,3)'
Pxс.6.2.тaк вь|глядит типичный PЕ-загoлoвoк нeзаpaxeннoгo файла вoсстarroв,tеIrие пoражeяньпr o6ъектoв. i.Ie все дизaссeм6лepы пoзвoляют ди. зaссeм6лиpoвaтьPЕ.заr.oлoвoк'IDА PRo oтнoситсяlс числy Тex' ктo пoзвоЛя. ет' tto дeлaeT этo тoJIъкo в сщrчаe кPaйrrй fieo6хoДимoсти' кoтдa тouтсaвхoдa yкаэьrвает вr]yтp! зaгoлoвт{а.застaвитъ ,re ee oтo6paзить заIoловoк вPyчIтyю' сyдя лo всеNfy'11евозмo'оro.t{IЕw в этoм oTrroшerши60лее пoклaДlrст.пo RVA-
rлaва 6. теxNикавнeдрения и yдaлениЯ кoдаиз P адPеса и пеРехoДъrвIIутpи зaгoлoвка otr не тpaпсJlирycт, и их пPиходltтся вЬl. числЯтъ сaмостoятeJlЬtlo,Дизасссм6nlrpoвав Х.r.oi( ri oxPсделив хaРактeP и с1.pa. тlJпrю ]тrреxnaтaупpавЛенtrяl вoсстанoвl{тe пopaженншй файл u псхоДпъIii вl1д иЛи пoтрaссиpуiiте х-кol1в отJ'raдчrпelпо3в()лLlgему сдeЛaTьэтo саI{oсToяTсJь. d o , i в м o \ l r Р | , | . p . д а ч и у п l J п | P | | l l яU t ' и г и н а , 1 L н o :l l ' o г l , ] м N c ( с p o . Ь Г . д J ! l п Фaзуttlсстся' пpoгoн aктиRrioгo х.кoДalloд oтла/]чпкoм в(сща таит ! сe6е yгpозу, и oтла,киваeмaя пPогРaмNIatslю6oii п{oi\lентN'oжeTвЬlpваTЬсяиз.Iloд l{ollт. poляl пoэтoмy eсли вьI хoTя бЬr чyтoч]ty нe yвePепь] в сс6с' пoльзvйтeсь ,цизас. сем6ЛePoм, так 6удeT 6сзoпaснсс),
Pис.6.3. А тaк вь|ГЛядит загoлoвoк Х.кода фaйлалoслeвнeдpеlrия Если Х.код oказaлся yTPaчe]ll ]lanpиNleP|вслeДствиe yllакoвки UPх'o {' распa. кyйтe фaйЛ и пoстарайTеоь идeнтЙфицIrровaтъ стapтoвьIri ]roд opиIипaЛьпoii прorpаlllмъI (B irтoм вali itoможeт IDA PRo)' IlrРcyстaнoRirB IIa пeгo т(JчItувxo. дa. Boзмo,спo, вaм npидeтся peкollсTрy]{PoвaтъoкPестIlосTи Toчки вхoдa! Pазpy. IлeIшъIeIсoмaндoriпepехoдa па x.кoд, Ес!'iи исхoДIIьтйсTартовrnйкoд ЕaчиIlался с прoЛola (a в doлъlUиIIствeсJtyчaeвэ'Гoтaк)' тo нa Рeмонт файла уйдет сoвсем нlri{нoro вpeмeпи. первыс 5 6аriтoв пpoЛoгa стaндаPтньI Ii Лeгкo прeДсказусп{ьI] o6ъIчIroэтo 55 88 Ес 8з Ес,55 8в Eс 8з с4,55 8в Ес 81 ЕсI,ши55 8в Ес 81 с4' пpa' вильньIЙ вариаlrт oпpеlllrЛястся пo прaвllсlпoдo6нoсти Pазмepa сTeкoвol.oфPеii. маl oтвoдимolо пoдJloк:rпьньIeпepeмеIlньIe,IIpи 6oлее сeрьeзпьrхразpyлrсниях а.illюpитм вoссTaпoвJlения стaнoвится пeoдfioзнaчсн, и вal'' вoз]t]oжllo|llPидст. ся пеpе6pать 6oлЪIпоeкoЛичествo вaрlraптoв, lloпpo6yйTе oтФкдестrить l{oм.
L25
iexHика внeдpениЯи удалениякoда из PЕ.фaйлOв
пx"1яToр lt изyчl!тъ пoстaвJiяеillьп] пlleсте с !иIr стaPтoвЪlii кol1 - эr o сyщсствeнно \ llpоlrraет задaчу, хy)I(еj если х кoд внсllPи'llся в пPоrB]]o.l']roс мссTo пPorрalг rlL'l. tlpсдваPltтсльно сoхраfпrll oРпгItllаllЬ]1oе сoдеP'(иrrce ts зaroЛoвI{r (котopo. Гo тсnсPl, с нaмll нот). вoзврaтпть иOloPченlrьIri фаil,r 1]з |lебыТllя' скoPее всег(]' 6уlLе1 llевoзпlojr{нo вo всякolr сnyчaеl llt1l{аких yнпверсi].llllЬlх рсцептoв e].o Реatl'INlацrlи ]1с сyщ€ с твует.
HекoPре'{тj{o в11сдpснньlй х.rrод l'o)кет3аТсpстЬ та6лIrцудItапюoflнoro r]мпoР Г' nli|'l'lIlUpi'|,o.|n|rю t .|i " я r n ' ' , л t t т , 1 6 , , r r 'r lц 'u, ' l | | i ] ' , ,IU г J : | . , , , с | . t | ' . | | , ' ' : r , е , , ll,аiliу
в зaгPyзкe, этo пРoисхol]l1т Torда' кoгдa pазpa6oтurrк oпре/(cjlЯеT aкl.у. а'llЬный ]roпeI{ зaгoЛо8кa tIo фoРI!yлr e ]faneW + 5 i z е 0 f 0 рt i o n а ] нe d .
dеr + 14h + Numbeгofseсtjоns*40, rtoтop'.l, к |ожаJlсниro' IJеBеplIa,ltал yхс rоu.) всс sizeOfнеаdeгs рir]ioсь I]Ьпllе'Лl()6oiiкolxl'lЛятoP/,]l.lilкcр r1IPавсl'спo.]rь3()вaTЬ ГсЛx та6лпЦа /tliаПa3o]]]]orotlп'поpта ,1у6JI'Pус.Lстандартпуrо та6лицу иlпloртa (а чarrrсвсегo эт() 'Гaк)' r! ltPoсl.lriiuпli] сrloсо.)pсNtotта фlii.lа сUoдtlrся ( o6lrv. nсllllю 0х 1 1.o,пeltelJтa DАТАDIRЕстORY, а 1oчrlсo - fijы'r(rl пa с-ryук'гуpy IмAGЕDI RЕсT0RY_ЕNтRY-вoUND-I |lР0Rт.DсЛ11)кс та6"!и Ita/tlrа пa:1ol'tнoго IlrjrюI'Пl ф,цсp)кnT ( T o ч l l с с с' о д е р , ( а . , I ау )п r к а J I ь ] l Ь |]сi l l I l а м l l ч с с ] ( l 6l сл 6 , l r r t t l r . с lor т; rс'у т с т в y к l t t ц rвco llссх 0с1.аЛЬlllnхтn6лпцах)'Го/(,Jl'l](')cсTn!IoвilcJlt''r Лoс1aточl]озnаTь 6it3o}J]'iinД. э(]хl)сктrl8lIl,|0 ])сс l'tх3агpyзl{Ir,IтРи оrJ{,lIolll]|llloIJ ,цпaIlaЗolIliо:}tl|]\IIJoPтс aiФссa rlNllloPTlфyс]\tЬlхфуllкll|{ii' )l(сс'l,хolIpolI,Iса|l||ьJс ,l llpot.РaNiiс' 6удy'l. (с],l./lllTЬся ]|il ||сlJЬlll(ljlсlIIIЬIll
с1'Dа|illIll,l
llaмяTul
Il ollоl)itILJIolttlil'l
сllсTс11a
Ilс]ue,l'll0ll]к)
a],I.
6poс иt. l lсtlltкl.tспltо' сoo6Ulа' rrирl.yаЛьIпnii аЛPo( Я ЧcliI.I'1' к к(),l.()Poi'i IIPоlt3()Ill.,lo o.PiLцlсIlI]0 o 'с т а e 1 . О | J I l ' | ||l|LаЬi ' i t jдl l l l l а м I I ч с u r v ю6 l r 6 J ' t о 1 с r t (I r l э ' | o i i6 l 1 6 J l I r o ' | c . l( )ii' (I(oPсс всcгo, 6yДе,l.r:rl6с'гвсцл aя 6l t6rll Irуr.о ка вo(:сTaI I1] ItЛ'lI]aC]\l ol.о пр,tJlorкe. l|||я'вхoll'Uцявк.ll!lп'lleк1.l()с,г^вкtl),со/(сР).ilrIl)'rorIoд:lпlкlмvадРссv6oлссиrtrt llс!llсc ос]!{ЬIс'(ctltlыt.i кол' сoll||a]l;ll()|цllii с Toчкоii |}х('laв rрyrlIoo|](). зlIllя llitоilll ]lI'порTltРуёмых б|16Лllo1.ск,вoсстnll()яl'ть тa6:rrrцу дlrаlrазorrнolo l'll\1пlЦ'гilllс состalrиT lп.lкitкol'oTРудa, /IлЯ прUjlj1Чxя'.rто6ьl не pyгалlсr, ал1l{впPусы! Ilo)l{xo удrлlIтЬ llеaкTlвtlьIii х.l.оД u3 (])aiinа'усTаноBLIвsjzeofнeаdеrsIlа посjlс1{lлrii6аriт тa6ли цr,rсскциri (плп та[1лlтЦr,r сс,']l,I oпa есlЬ) rl впJloтьдo Еs, r-offзапо-1Il'Iв Oс. диапaзопlIсlгoltNllIoР1.а' * tr",]илto6ы\JrIДрyrllмrIсll\!волаrflI ]lo (l]oollу ТiL'Iь]rЬIе 6аriтьl ]lуJU]IЛl,с}INIвoло]v nILyсy(Лriс'ГlIllг6,1), напРип{eР' 1ексTоI1,od7??.? онlllhl 8upцс.L1]в1oAвo.npещеl!. листинг6.1. ДИзэссeм6лepный внeдpeнногo фpагмeнтх.кoдаl (всeкомментаpии в заroЛовoк принадлeжат идe) нtА0ЕR 0 1 0 0 0 з 0:0т l r ес O d 0а L 0 1 0 0 0 0 0001 0 0 0 6 050 l r r d d efi . . . mn O r л r ld i s а 5 з e m h l y ] ] Е д D Е0R 1 0 0 0 з 0:0а n d! а 5 l O а i ] еbdс с а u s tеh е u 5 е rO r d 0 г etrol L o a d] t с х p l r с i i l ! !|.ADЕR:01000300: HЕADЕR:01000з00 Iт мАYс0NгА]NтR0JАNN0ПsЕsV]л]]sЕs'Al,]D ;<<<< DОl]АRмЕuL тl]INGs>>> P|.ADЕR:01000э00 Fi.ADЕ8:010003р 0u 0 bilс 5 t а r t H : А D Е R : 0 1 0 0 0 з 0s 0 tаrt: н Е А ! Е R : 0 1 0 0 0 з 0с0а l l s+5
126
и yдалениЯ кoдаиз PЕ.файлов rлава 6' техникавHедрения
л'cr|rнr 6't (пpoДoлхениe,) HIADЕR:01000з05 l]tADЕR.о1000306 l]tАDЕR 01о00з0с HЕА0ЕR 01000з0D lЕАDЕR:01000з0Е t]ЕА0ЕП:0l00030Е
в ХBoстсEкцИИ BнЕДPЕHИE oпсрациolпlaя систсNlа Windоrrъ 9х тpе6ует'.rт06ъI физичсскЛe а.цРесaсскци]i нa 002h)' rlo6ЬlJlи вьryoвrrеньlllо мeпьшеIi llсpе nа 200h 6аIYlт(Wi]dows NT эTоllly п{еясдyсскц]tя]!iппPактl1чсски rlсегдa ссть lrскoToроe колич€ с твo с106oдвoгo ]lpoстpаrlс'гвa'в котoPoi1J1сrкo затеpятьсЯ (pllс' 6.4)'
$ Pис' 6.4. внфрeниe Х.кода в хвoсг секции/Oflавц]иЙся0т вЬ|Pавнивaния
(l]aiiЛanoteрad.eхei посTдRкuWilr(lolvs2000 (ЛисTпtlг PдссмoТPuNlсTР},I{тypy сск]Ltllt'teХt lla 6600Ь_ 65сAЬ - l]6h6аiiГ пDeвышaс-r 6'2),ФпзпчoскЛйразNllrP _ 06ъсм llPoстрaнотвa lLoс,ГaтoчпьIй a ,rsес It,. u.l с00hl BIroЛI1o вripтyа,rьвьli,i, l1Ля впедрc}tия' lle правдa JIl't?])азумсc'l.ся'l,ак()евeзеI'll.IсвьlllаДaе,г/laЛrкo r]с всеIДa, пo nаpy Дeсяткoв свсl6tцrп'rх 6ariт лкll(llo rlаiiтп прак1rt.leс(]l в лю6oNl файЛe' лисrи'|r6.2. так вьrЛядиттaблицасeкциЙфaЙлаnotераd'eхе flаg Г,.51zе . Oiist RVА NumbвГNаmе v srzе 00065CA 0001000 0006600 0000600 60000020 1 .t€lt dаtа 0001944 000в000 0000600 0006с00 с0000040 2 гsГс 0006000 000A000 0005400 0007200 40000040 З BIrедРeние. ПерсД tslleдpеrпlоr нсo6хoДиlltoнаi,lтll сelщ]llo с пol1ходящими ATртJ6}тaltи и дoстaтo'rнььr св06однь111пРoс,lрaпствoll в l{онцс иЛи рассPсдоToчить Х.Iroдв нссl{o,.lъкпхсlrкциях, ПpU э'гoll }rco6хoдI,lllio iл{итываТЬ|чтo пиPryалLныli ещe нс Pазмер секции зaчaстуlо paвсн фIlзrгlескoмy иЛи Да)кeпpевьIrnаcТсгo, Этo прoскаlrироRaть з11ачиT,что сво60дtrое пpoстPaнсTво oтс}тс'гвyст: rlolipoбyilте i1спpсРьIвlюiiцепoчки нyЛей rсЛи l lаLlп.lчия хвoстoвylo частьсс]rцriиrrапpсд]!1с1. (а тaкoвая там дсiiс.l.витeльironp]1сУrсTвует куjra 6ьI опa Делась?)' сe мо)кflo 6ез. 6()язIIelrнor,]спonЬзoвaTь д,.IявнrдPепия, праЕда' туT eсть oДнo
127
'eхнИка вNедрениЯи удaЛениЯкодa из PЕ файлoв
pа]Ilсp ссxц!ш i1сньlшс фl]зI]чсс]toгo' заIpузчIrк пгtlopllруеТ фuзичссtlltii Paз сP (хотя I,tпe oбязаrl это rlejJ]Гъ)' r1 оll iLо,{еT 6r'lть лю6r'1пl' u топ' чlтсJе ir зaве]lоNlo 6ссспIьtс.'1снньIll|Ес''lивиРтYa]iьныriрaзllеppaвепrry"t]()jза|Pузч в огo кaчествс физIlческltйl oкРyl.iяя егo пa]lе"1lllllllj! seсtion Alignment, Пoэтolfv ес',lи г off + г sz]]еlLо,юРl)ii сеl{цl1r11lPсвьlшalrт г-оff сЛе,.lyiопIеil секlll{rl' с"lJе]lv ст '11116() oТliазаTl'ся oт о6pа6oткп таloro фаriлa' lrи6o са;rrrх:'гoятe'll'rtoяl'tчrlс.lrrr'lь фIlзrпескпii PaзпIер нa oспоuе РазIIr]цьI га\, оiisetbн.1вух соссднlх сскц]]i], lleкoтоPьrс пРоГРaNlп{ьI хРаlIя1' oвePлсl1 вlLуr]]l1 фаiша (да' пNfer]Iroвпvтpll' a пe в lioitцcI), пPп этом Pазн]Iцa фпзпческoro п llllpТyаЛьIlо1.o pa3мсpов] Ir:rIrпраBlI rro' опазъrваeтся 6oлъnlе кp1тrlос,ГЛ (i'iJЛЧеско1.o вьцrавнl1ва}llJЯ, Taкyю секцl.lk) jlучш( l]с тPоl.атЬl таl{ l{аtt вIrсrrPспlIc х IФда' сIФ])еc всr1.сl' lцrltвсl:rст к rrс;116o' тoспосo6llост оBсl)'1сlt ltсl1L'lrсIo РазпIсPа да]lпьп:i а.!rо фаii.fl:t. к сохшеlllпо. PIl'Гll o1rrо9llТЬ llс ! (oс1.oЯltllll' lIoJтolly всeглa прoJrtРяlгге lllx]дpяс}IЬrll участоri I{а нy"]rli x oтI{aзЬIваrIтссъ oт Bl{слРсIliIя. eс.lllr 3jLe.Ь l)а. l()nonrcl{о ч,|о-тo llPyгoс
Бoльпшrrствo pазрa6отчr]кoв х.JФЛ:t пРoяBnяЯ |Ц)сс,l'\,IlllIIo)iа.1rат1tосТt'l llpсllс. 6РсГаl()| r|Рo!сркl)ii аlрLl6уloн r:скцлll' чт() lЦ,IgoдпT к li!Iiт]llleскlIх orпл6кaпr 11]|p{)чllNl((]]rln]з|lь1Nl]|Р()6'']с;\lilIl.Bl|(]дРЯсlllilЯ(сl{цJiядoЛ)r{|l.L6Ьi'п]'l]o'пcР]ll,lх'/ с].Yп floii ((l)Лnг Il']AGЕ-sсN-МEi]-RЕAD устаI loRЛcl l ) r I' llo вr.oРЬ|х' l n]Bl'Il.lrulilсAlo] i Gl']аг tHAGЕ.sсN-HЕl{.D1SсARDAвLЕ с6РоlJlсI ) Яtcjll|l.('r|Ьllrl (rrrl lrс o5язal сл ьпo), .rто6ьI по к l]iliirrcii r! сPс oдll Il tlJ (l)rlillot] Ii'1AGЕ-SсN-сNт_с0DE II.1lI I AGЕ.SсN сNт l NIтlАLlZЕD DAтA 6ЬI',lyстnIloвJJсjl' Ес,'iIl '(с:)r]' vс.TоllJtЯ llс (ю6jк)даl{'|(lя li д|)!l,l.II ll(,lхoлЯIц|Iх ссi{.
r r r r i l r (rr' . l v . r r \ \ r ' . r r l ' , . . r l t ' r , : ' , r , '|r|,''., " i i . r . r , r, r r . . r . { \ , , r \ r,
rrl'._r
l l v к ) , o / l l J а l ф р i r 6 ( ) T о с J I o ( ! 6 l | ( x j .lП ] (' ) д ( ) l l i , П r | ( )|l 1l ])l J . ( o ' ( с l l l ! , 1 l l! T о N Iс ' l | у ' l i ] 0! ) ( c l l с l.iч)ilIl11lроl1,lIla.!..j]lr (),rliГr| ]l4АGЕsсN шЕшsHARЕDll IмАGЕ-sсN-мЕH-l,iRIтЕ ус1|lri()llrl(l. ] | Ь l lI , T a I L v l ос с ] L l I l I | 1l !)' ( ) i l {t. l I l l с а l ' к 1 l ) \ ' | ( ) , l ( l l J( 1 ) ' r I o у ] 1 ] ' L | к )l ll t l д р ( r ' 0 0 i } l l | . ] ) ] ' : ] к l l n{v Tll '|Lo Wil].]0\\'s {)\ lюзll',|.T LьuL('Л''Гl P.lздсn'сIlyl() IIа\1Л|l, l.ojlЬ'ф вo l]IОPоЛ IIoxОвI,lIIса/ц)ссli(Л.())|Р()с1.l)ilIl. П o с к о n ь к у п P I t в | { c д P с п t I ] lв х в o с т с о I L I ( r t IIll с в о з ] \ { ( ) ' L l l(o) L , l и t ] l f l Ь/ ( а l l l ] ь l с '1 I l ] и . ц | | а - ! j ' l з l , l P о t s i l I t l I1ьt1уеЛ ' l I I l l '( ) 1 .I l с r l Л l l ц | | а . r I l t з l 1 P o в а l I ] ]]Ь( l хl t I l | Ь l х I' l с p с д п . р с / 1 a . чcii vпpaв,'lcни,t oсl'oвtlоllv l{oдv прoгParlNп,I х.кo]1]lо]]жell iliLlIе(lIl (Лt)(ln, lк. ltуpa1nl) ll0дчllсTив всr зa сo6oii, 1laIlрrшlсP' сfioпllpoвать свос тсJо в стек rlЛп в 6yфсP ДlllIaNtl.IесILoil паlfя'ГI,l п верпутъ }lуJll tta lteстrl, К tuк;шtсttttlo, мttoгttсl ()6 этol1зa6ьшают, в рсзуJЬТатс чoIо часть прoгpa]\]N oткaзъllraеT тJ ра6oтe, ]tод' внодPeнньIiiв ]toнсII секцriri' ILакпРавrlЛo' вьnкt t вaer. пplr уr raкoвкс rlrrrо6pli:]oткe фаii"'Ia пРoтeкторoNl (тaк кilli вIlеiЦrе|lJliulor).'lnсTь nамятx тcпcPЬ ]loмсчcrra xaк за]rятaя). исIIпючснIIс сoставляют сJv'{e6llыe сeкциl,ll liLкl,lе кill{ сс]tцll}l ]lс. рeмenlaеllъrх элеrtепTов ]l-l]r!сeк|lIlя Ill\11()l'ru'())iР;LняTЬ кoтoPьlc упакo]rщик нс .)6'зан 11вfloЛно IlожlrтPскoliстPуllPoвaть и\ вь16расьIвая oTT\./l:lвсе <]le'lу'oюе', oбo6IJ{еtIньIti алroрtrтl' внеДрения Bь]lлЯдпт пpl{6ЛllзltтеJ.rЬllo Тaк: .
счи,l.ьt!aсмPЕ.заr.o'шrвок;
.
Jнaпиl,,г)PYsдстiOr,аbrе,.IjJlll|||в'и'l'lJy'|',
.
ищel{сeкцпIrjу кoтoрЪlx г sz > v sz'и 3аll].lсывaсм их в lLанДидатьI на внe,.Ipе ние' пРrдвapпТельнo y6eдLIвпIисЬ| чтo гl )illостe секJ lllrl содсрхaTся o/ll{Il нyjrxi
||'Iii.в'lpv',||
128 . .
глава 6. техникавнедpениЯи удалeниякoда из PЕ'фaЙлoв
eсли г-sz . v sz >- FA' нcтpoгаеN{Tакyrirсeкrrиюt таIскaк| сl.opeе всеro1о11а с o д e P ж и | o d е' , l lи ' eсликвopУмаrra6рать rrсyда]rось'иUIeмсeкции| у кoтоpЬlх г-sz <- V sz'и lтьг Г а е v с я н а й I и | | e л г e р ы в, v o U . ] | U ч | .l}l у j e й в , х | , o h L с :
.
из всeх i(aндlцaloв oт6иpаем сeкции с нaибoльпl!пl iro,/Il{чествollсв060Д]]0-
.
rtaхoДим сeкциюl аТpи6yTьi кoтoPoii PaonoЛаIaloт к R]reltpeiiию (Il,1AGЕ-sсN_HЕl{ s н A R Е D ,I } . l A G Е ' s с N - м E l , l - D I s с A R D Асв6LРЕo ш 0 н Ь I , I l 4 A G Еs с N l . ] Е м - R Е AиDЛ и II{AGEsсN.l.lЕl{-ЕхЕсUтEyс].апoвлelrьil I|4AGЕ_sсNсNТ-сODЕ или Il{AGЕ-sсN_ сNТ.INIтIАL]zЕD-DАтAУс1аlIов"rIеrrы )i а еслитarФхсрeди oстaв1rпrхсяI{андидa. Toв пеT' ли6lr ltoppсt(Tl1РуеllaЦ)и6yты сailoс,l.oятeЛьпo!лrт60 oтказЬlвае;!lс'I
.
eсЛп v-sz l: 0 и v sz < г-sz| yволIlЧrlluсм v'sz lla sjzeоf(Х-сode) иJtu 1loд'l.я. гIlBаеп1lс v-а сЛeДyк)lцепсeкцrm.
идe}Iтификация пopaя{elmых o6ъeктoв. Paспoзllilть внeлРe]]ияэToгo тl1ла/lrt tlоЛьllo лPo6,.|сма||г|||о, осo6сnIIiJ L(,|и х.ко,,t л'' llln.|ьlo
поN|(шас,lс'
в леI1|lо;
кoдoвoй сcкциIl фaйЛа' (oтoрolil как Ilpaвllлo' являстся сelсцllя .tеХt' се6я lIaлrгiиeп{oсмь]слcllltогo дп3;rсBllедрeflиc в сcкцию ДaппЬ]хрaзo6JIачао1. сем6лeрнoгo кo/iа в eе хвостe, нo cсJ]и х.ко]L IlеРrхвaтывnст y!]Pilвllcllиe хЛ'ГPЬlм o6paзoм' Дизасссiu.)леРivo'(ст l{ llс/L()l.Ф]LaTься дизас(смбJIltpоl]ilTl')'l1!I IсoЛи Ilам oTЬIсI{aвToчку lJхоДa.IтDaRдa, пPllдeтcя сllcЛaть )то вPytl]lуlц с?rN'oс'|.oятeльtlo l]!lс кoJLoвoйсскlLr|и|)1o,r.]rl)rt. eсли х.зarrrи4)PoвalI]'!рacIЦUфpoвшlикt|2lхoлlI1.ся eм yj*(сltc сPaбo,гaeт'
кoд в хвoФe сeкции AаннЬlх_ призHaквнeдpeния Pис' 6.5. oсмыслeнный}4аu,lиllHьLй
тeхника внeдpениЯиудалeния кoда из PЕ.файлOв
I29
впeдРенr1с вo всr с.]iyжc6пьlе секцltш (Itё]tp]tмсP, сcкц'пoРeсуpсов t1J'll1fiхuр.oв ) пo нaпrпI]llo в ]l].1\ чvхсpoд]]ъIх эrrellerпoвj ltoTopЬ1с l{с пpIIнLцJrе Pасtlозl1ается ,fiат IrиIiаIioI]iпoдстРvк,|yРе ]Lаrlнr'lх (p]lс, 6,5), BосстaноBлепne поРат(енньlх o6ъектов.liaпir ]rсегo прихoдIrтсЯ стаrrкIrваться . тс\f' чтo пРогpаi\{ ]\1пс'Гr lе IiрсдусмотPrл спeциаrьr lоii о6pа6oтки д.]iя вI.Iрryал ь нoгo paзl{еpa' pавil{Л1) Itуnю' u llrссто тoro что6ьr впедрrrться в хвoст сeкцlпr' .Гaкис нсo6pатпмo эaтеp еe l re.{:L,lo' {l]аiiЛьJво(сla!o&4ertЛIo lrе rloдIс]{ат и доJ],l{ ны 6ыть унп.rтoлсепьl, Pcжc всr'pс.rастся внедPerrпe B секциto с <(IlсYдaч}lьil{i,J' аlpllбYтaltп: сеrtц1llо' ljсд!)с|!llrlую ilля чтellЛя, п"lll DlsCARDABLЕ.секциI()' Jn' Pеаниilаlпirt 1|1iiJlа ittl6o за6сplrто y X.rtoдa упpав.rrсrtrrс' 'rп16o oтpепlоптlг ]lIiiтс aтP!l6v'ГЬI сeкцlJЛ. \1ol-/г ТaD{e l|('laс'l'l,ся фаilrtы с t]епPaвп.iьIlо вIЦтуL-пnIIn]!| Рil3. }rсром, O6ь],llJ() rrlIPY(оllllсnТсJrl устаЛaI]ЛIЛ]аю'гв'Цryil-'lьIlьli'paзlIеР вllellРясi\loii сскJlDи PanllыN{ qЛli]]1Чсскопtу' за6ьIвая o то^{' l|To с(,,]JЛr-sz < v-sz! тo BЛP]..уILЛr)' llJ'll pазl'ер t]]|cдует J]Ьl'l|.l(''lяl.L'jll(хoдя j]з PaЗll}lll]]I RuPlYir-lьuЬIх адPесоR тcJ$l lIiсji x llосЛедукnцeii сскJllIii. к (чaс'l,Ьlo. оI]jll6xп вlIе/IPсIllIя lJl.ol.o пlliа l]с /l!:сT. ])\lкTliIr Ьl. lt llспраlrIlть ]r]Ц'Гv:UiЬI|Ьliiрa|lrvIсрiloжпо в Jп()боi.iN{()Nlс]tl,
BHЕдPEHИE B PEГУЛЯPHУю пoслЕдloBAтЕЛЬl-ioсTЬ БAЙтoB Цoпoчкll llу''rеii llс 06'за-|с,]Iь]]o IIскaтЬ в xгlостaх сelrций, дался IIa\I этоNI хвl)с1., кoгдa остlnьпЬlе чilс-1.ll(rliiJа flпчvть IIe ху)Iе' а зaчaсTyю дaniе лу'Illle коllllаl с(:l'(сll 6о",rьlllе: llе ()6'заТсЛьно I,Iска'ГЪиNielllJo llv.Jlll для вI{е/.lPеlIll' пoдхо. дrrГ Jrо6:Lч Pеl.yЛяpная lloследoвilтелъпостЬ ()taxpurиоP' цепoчira FГ tГ гF,,, ll,I1l1 | ' ( " L | 0 0 г г 0 0 , , , )| o - о р \ tll|,\n/, L,, в, . l' p.Д пepeдiчеii уnpавЛсния, Если u]]еДряeМьlх цсnочск 6олЬпIe oдпo]i, х-кoдv пPtIдется как 6ьI <paзмaзaться' пo 1c,ry фalira (а скоpee всеi.o, Tак x 6yдrт)' соoт всTствонrro' стaртoвtilе iцрссa и д]rПIlь] Этlrx Цeлoче]t xpllдrтся lr]e тo храlllf|Ьj lllrачс ItаIt потoм пPllкiD{сГс их вoсстaн:lвливаTь (Рис' 6 6)?
1з0
rлaва 6. техникавнeдpeния и Yдалeния кoдаиз PЕ фaйлoв
+ Pис' 6.6. Bнeдрениex кодa в pеryляpныeцeпocки PeГy".]яРlп'c IloсJl".Довar.t:nr'lloсTl'lчаlrrс вссгo o6нарy'r,IRlются Ir pесyрсaх.l1.оЧ-l.ехпЛЧcсlill Irеe в Ьitшap'aх п r'rкопli:l}i' вIсдPI1Tься сIoдa нпчегo rlе стoпт' пo ]1oЛьзoвaтсJь тут,{с зa lll чсrc дoпyс]tать н]l в ltoejil слyчаc llrj"цr,:J!(дФкс с(l'Цx этo и ltс l.Лaвнaя 1Jко]]](апpllJо)к(rlll'' ПРоroдl1lrк llо]{а. 3ьII]ае1.()сl.а'1Ьl t Ьrc ]l0 lli1'каLllu ]t]]оlll{и сМенить знаЧoк D ме|l|o св{)iiсTв яPnыкa), сylIIeствyет лРyГая пl)о6Jlеntai ссJ]11|]сгIЛяPнаЯ пос.r]е]1овaт€ r ]ь]lос'Гь оTttoс11T. сЯ к сЛyжебпьIм сTРуктуPnjll /{аll l tr,lх]il]1il.lltrзllpvс]!1ыхзaЦ)Yзчикoп'' то фaiiJL <уlIiL.
этy PeгуJIяРllylО |(x]JleЛoва/lagг> eJILc,l(о т0гoj кaк х']tоjl усll('ст loсФirloвитL телЬrloсть в ]1схoЛlJьlii lrluL,сoоTвrTс1rruJl|()' сс.rlll Рс]..YЛяpIl;rяlJoс",JедoлатсЛЬItoстЬ сo/lcPl( Il1.ка(oе.тo l{o.]J l i чес1 Irо ЛеРсl\|еIILасNlьtх )JIе]\t с l I Ioв ].lJlt,lэnci' сltтo в Tа6Л п. ||ll l] l{o0Il сnучilс IIсJIl)зяl цьl и]\1пoр,га'тo B l.Iсхо]LIlЬlli i]пil сc вoсс'Г;]|lill]nl||]а1.t, , | ' | | / | , i | | l . | ' ' | , , г| .) l г ' i ' | | ) , r , , \ ] | ' , i ' ' + . J , | , I J . . ' | ' J , , I '. , l),li'' ' | . c j l Ь l l o с , ]с. JуlJ i l e с T I J с i l | | ( ) ( ) T | | | l ' l Ь | | ( ) l ] с с T i l lк)!lrI(,l tlр],lItцllllI,lа"цЬllo УсЛ(),{|lя(T(Jl. IIplв/li]' tlсxo'гopьIс lll)ol.PllN|]\1|.lсTln llс||о]lтjtlIll(а 1l]lc)tl),rl()]Urв laблr,rrlу lк1lсьlс. x(а0i!]Ьlх э,,IсмсIfГoL]]|l0обРIl,гlII1oзaTlIPaя сс сo/lср)(Itivоel liоскoJЬкуl I|o I]х tlJlо. IiI1'О' 'I 'оJl'l,lo\]I.'м фаiiJlаN olra llo |1\rxora' ваPваpьII хоTЬ 6ьr ylloсToпeрt'Jlись сllачlЛa,ч1.o01,00,00.00h >- Imвg€ ваse >:40,00'00h'BпрoтlrrrlIoп'сЛучacTa(F 'nпЦa пеРe]!{епIaei!lЬlх!'lIеnlеltтoB l)сilj||nю ||у}кllа фtli].,lУI к Tому )t(с нс всc фаilЛЪl с рaспlIrрeнIrепt ЕХЕ _ пспо'nllяе]\ll'е' ПoД пх JlJ).]Лlюii вnonllc rvоx{cТ rlPятa-rьс,I rI лиl]aNJrгlескaя 6ll6ЛIioтeкa, а дппa!I.lческПI| 6п6"uюl сrtам 6cз лсPсlrсщснrrя нIlltyдa' вoпрскIr
рaспрoстPанcrrноItу мflеIriтю| устапoв|ta аTри6yтa Il]AGE_Е]LЕRЕL0сs_sтRIPРЕD tsoвсс ILс зanpcщaсT сl1(тсNlc ]lсPсi]сщать фаirJ' дЛя корpектпоro oтк;tro.rеrlIrя та6lrrrцьL rlеpсIlсщаollьlх э.lоIlсtlтoв нсo6ходш;ilo о6lrу"lпть пo"те
]llAGЕDIRЕсТ0RY ENIRYвASЕRЕL0с rrDATА DIRЕстoRY,
AtsТoPзнаItoltс паPoIi Jiа6oрaтoPньтх виpусoR'умeЛo иllrсrPиPyющrш х{oд
в oPIJгIIнальнyrопРorPaпi]\IУI,IакTlIвпо IJсЛl)льзyroЩrrх сTPorlTl]nьI]шiiп{aтеpIJаJ' llaiiДeп]IъIйв Tе'']eфai'i.!i1.хoз'uвa,oснoвнoii IIнтсреспредставляют 6п6'пиoтeu. llьIе фyпIсlltll' Рaсlioзllallrlыс ''o '1х сигнатуpс (нaпpиrшер'sрrintf' гаnd), a есЛи TaI.oвь]хlIе o6]]aру'кl]вaeTся'Х{OдЛr16o oIраitпчl!вa€ т свою фyrп(lIl.loIlaqь]тосTь, Jlи6o pс.rjlrlзyс.тих сalloсToятс.l!]ro, в деЛо пд1т ]l oдllночl lьlе lraшllIIllьle кl lмаllJ1ьI'Tакие как сALL ЕBх пли J]'lP ЕAХ,с!riс'] ЭTorо тpюкa зaкJ1ючаeт пlrдо6ное пероNlепrIIвaниекol аrr/'1х lLoдaс коIlаlIдa]vlrlOснo!]lоr'iпpol.pамllrn нс I1с,звoляeтаJrтIIвIiP},самoтодPaTь х'itод от (l)аiirа, oдflакo данrraЯтrхникa еЦe lIeДoвсlrеla дo yмa rl всс ещс нaходится в ста]1llЛразpa6оTки'.'
тeхникавнeдpения и yдaлениЯ кодаиз PE.фаЙЛoв BIreдрение. Алгopиlм
1з1
в L1сj\Pс|1||Я ВI,IrnЯДLlт пP|16lи з и те''lьнo так:
сканиpусjll фaй,r нa пPсдмст пoисitа p€ r yлярньIx пoслelLoваTе.ЦЬtlotlТсii tl oT. 6uрaеi1срсди tltlх цспoчI0r на116оль lel"rдлIrньI, Пpичеп с\ll'N1a lх lu1l1ll jloJr,к. l lа нссrto..lЬкo пpсв ь]шaтj, pазilсpЬl Х-кoда' таlt как на кDкj1yк] Цeпoчку в сPе]l. l]епl tlpuхoдиTсЯ 11 6аilтoв слу,кс6ншх 'цанньIx: чeтьЦe баiiтa l]a сTаPТoвую Iloзltцl1lol oдI1116аiiт . 11адЛnlryl oдин - на oPигиIJалЬlIое сo]1ер)ки[1oеrl еще ' ятo б, jгГ.Ь l l | \ | с U | | | l | . ] / , |! U ] \ l r j ]| \ | , . | с I o д " | , I P \ г n i ] | l e п o ' к e : , , l , + , , , ' " r t . , , , ч , о l l | | , а к : o l ' : п ' U L ' ] | o Ч t , н г | P | | н a r , , к l | | | | ' l ] | | n i i, , , 'I l l ' г с,|PукTУрl llсPсчrtсJ]сннь]х в DAтA DIRЕстORY,имerrнo пoдстрyктуРl a rle fl.pук|уpI 1loсt{oЛьr{у Taб'.lи]rЬ' эксIJoPтa/''I{лоpта] РrсyPсoв' пеPe]v!еLцаеN{ЬIх эJ]е. Ilснтов о6Paзуют пtпoгoyРoвнeвьIс дРeвoв!l,1llьir llеPаpхиll, tlрo11звoJ]!j1],1Nl o6paзor$ PaссеяппьIe по фajiлv' оГРаIlllчlIться олlloii '1ишЬ ]lpoвсpкoй npл.
нaдrrеЛoroстп' IIIAGЕ.DAтA.DIRЕстORY . Vi гtuа]АddressU ll']AGЕDAтADIRЕстORY . si ze кaт']гoPrIчсскIr ll€ л oстатoчнo; tlPorсPЯсl\l
aTРи6утLl
ссliцп11' ]{отopЬr]!l пр11падЛсжrlт цепoчкa
(I}.]AGЕsсN-
14Е14 sнARЕD'Il'1AGЕsсN МЕl1DISсARDAвLЕс6Po!rснЬI, I AGЕ-sсN-l.]ЕI4-RЕAD rlлп IllАGЕ.5сN'14Еll.ЕхEсLJтЕуfl'аliot}.lсllЬl' ]}1AGЕ.sсNсNТ*с0DЕ lrЛlJ IHAGЕ-sсNсNт- I NIтIAL1zЕD.DATА \,сTaIi()rlnel Iь]); (liaPcJaсм' х{ФЛ |l;t/(оJlЬкll|/ю6irв.I|яЯ п кolIcILкa'{Лoй |l]}|llrх кONlаllilу |IсPсхoда lla JlаilaJкrсЛе/(yJo|цсii'Ilо 3а6ЬiBaяо тоN, .ll.о тоT jnр, к()T0рь|ii((хЛr]с'L. ('п]:r'e1]\laiIIjlIlIIоl!'yк()Л) Евh' ра6отаст с oTIlос|1TеЛЬlrнNjl'til/'lPcфl\Il'tl || i)1.()Tс ( а l J Ь | c ; 1 д Р с ( a 1 к o T ( ) Р Ь l o( ) б P l l ] у к ' г с я l I 0 О l r r з a Г P у ) к l , I l l p o Г P a j i l \ l Ь Iв l I i l n t Я г Ь ' с < с Ь | р Ь | N l I l(' i Ч с U l с l I 1 4 , l N jl ]l 1l | у ' Q П ( D l l i i J l !оl I l l ! | l l I l ) l l | ]lсl с с o в l l a д i l T ь . l Q l I ( l Q i г виnЬл0 ЛЬlчll("цl.l1,Ьo'LlI(lс]r,гсJlЬllЬ|iiil!Ц)oс l|('PoхоДа? o,lpсllс'llяс^1сNl0Ll(с|llIс fioмitllдЬl Iloр0ходa o-г (ljllзI,!чсшrcгo l]?lчa'llil СcкЦпЛ, !ю6aвЛ'lсNj lt llсIlу ItятЬ баii'l.ов (дJIlllla ,{ol1a!ur],lвмссГo с оllcPаuдo!)' ] l('|yчollIl}']o вcJIUчllllу СкЛa. реNlcIlllук) 4:/, зl1сl\l oIIре,цeляeN{сlllclIteпие следуloцei'i lLе|i{)чк}1,o1.счx1.ь]вit. еNIoе оT llailAJla тoii сe]illllr', к коToроii опa пРиIlа/.iлфкttт' Il скЛaдЬ]вllеI' сl.() с вuртyilllЬl l 'I 11?l/lрес0]!{ ' зalIl lсьlI]:lя поЛучel Il Iьlii l)eзУЛ |,TAТв r lcРеIlеIr ]lуl0 .l2T.:r'1 |L42 lIa/,' I P |''i|',|чr' t''й I I ) | ц | | | j| I p "l,''l''l|,,',,l' адPсса,ll]llнЬI и rlсхoднoс сoдcP)lс]Iloс вссl цсlпoчск в rlltIIрoвизlrроBaнIrоN хранl{JIlIщe' сooрут(еIrнoм jiи6о впутрп PЕ зaroЛoB кa'ли6.)лпу1.lЛl ol1поitи] IIепочeiL' Ес-1llэтoгo1lе сдejrать' тоlДа Х-IФД пe с]vlo)кeт I1з]]Лечьс]]оe TeЛo ].'l фaiiЛа'хoзяrrllarlЛя 3пeДРеIlllя во Rсe пoсЛeД}4oпIие' llскo,гopьtе plзpa6o,гlикл вмeс1O I(ovaпдьl jmp испоЛъзyloт са,]], Ja6рaсьшаli)циji Ilit !еPl]rllr1у с1слa aдРес вo3fiP;|га' кaк llе,l.ру,I(ll()сooбpaзи'|ь, сolloI{у|l]loсТь адPcсots r]oзвPа1.а rQеДсlaвJlяеТ сo6oi] лoкаЛ]lзilц11ю <хв0с,|oв)' всeх l1сllo.lь3yемьtх цcnочек| a aдрeсa
идeнтrtфItкация пopа'(el{ньIх 06ъект0в. BпeДpeппе в реIyЛярIIyIoпoсneДоватс,'1ьI]остьдoвоЛьнo лсгкo РасIIoзt1аTьпо дJlиннoii uспоvкс iпrp'ов rrли саil'oв' пpoтяtlyвшихся чepeз oдlly илtI нссr{oльltoсcкцийфaйЛа и зачастyю PaспoJ'aгa.
Lз2
rлава 6. теxниG внeдрения и yдалeния кoдаиз PЕ.файлoв
Ioщихсяn совсе]\{нe свoliственllЫх испoлI'яeмoNlу lсoдy мeс'гахlllаIlpи]\lсрв сeк шrидaнныx (лnстIrпг6.з), A ссли x{oд впeДpиTсявнутpь икo]Lк'tjoнa lraчиrla e1.хapal{тcPнo<шyi!{еть'(pl1с.6'7), хРке' есЛи o/lttар€ r yляp]Iа, цеnoчка' Pаспo ;rожсннаЯ в кol1oвoй сeкцI.rи'вмeщaе'Г в сe6Я вeсь x{tод цeЛикoil- тoгДa r].]тя вь!явлеlJия впeдPсннol.o кoдa пPихo]Iптся пpи6егaть к elo дrrзассем6лllpoваl11'ю !i пРoчll]\]хt.lТpoyпlньIмтPIoкaм. к сЧaстьюl таl(иe pе1.yЛяplrьlецeПoЧки пpакти. чесI(],'tlе всTpсчaются, вo всякoм сЛyчае' прoскaниPовав сo/l"Ap'll1,\loспalioк WinN1.tr PгogтаrrrЕi]еs, я o6паPyjrrиЛли1ЦьoДи]tта]roirфaйЛ, Дa и тo дсинста-1.
Pи€ . 6'7' внедpениe х.кодав главнуюикoнкyф6йлa листинr 6'3. внедpeниe х.кoдавpеryляpныe цrпoчки
0l00A708: 9с 0100А109 60 рuslrаd 0]00А70А Е808000000 сd]] 00100А7tА .'..'. (l) 0]00А70[ 64678в260000 mov esp,fs:[00000l push a fs [000001 01004715 6167IF360000 0100Ai1B] 646789260000 mov fs |00000] сsр ...., . (2) 0100A72i: L800000000 с0l] 00100A/26
'0100А726:5l] 0 l 0 0 А / 2 i |8 з t D 2 3 0100А72АЕi]2в
sub cbp 023 # jлps,00100А75/'.'.'-'
0 1 0 0 A 7 5 Е/ .в 0 Е
jmрs
(З)
,00100A767
,0100A767:8Bс5 '0]00А769'ЕB2с
.]пlps
00100А797-.
(])
0 l 0 0 А i 9 l ]Ё в 5 Е
Jnrрs
00]00AlF7
п)
, 0 1 0 0 A l Г ;E, в : 5Е
jmps
'00i00А857
' 0 1 0 0 д 8 5Е7 B : 3Е
jmPs
0]00A897: Евзг)
Jmрs
,00100А8D6
(1)
0100А8D6: Ев0D
jпрs
'00100А8Е5
(11
0 0 1 0 0 д 8 9 7. - .
(11
-эявикавнедpения и удaЛени'кодaиз PЕ.Файлoв . 0 0 A 8 t 5 :2 D 0 0 ? i 0 0 0 0 5 u b . r 0 A в Е A8:9 1 5 7 Е 0 7 0 0 0п0c v ] ' r l д 3 Е 0 :5 0 рush ] 0 i l A 8 г 1 : 0 5 0 0 1 1 0 0 n 0а d d 0 0 A 6 . 6 :в 9 8 5 7 Е 0 7 0 0 0m 0 0v .]00Aвгс: 50 Dush - L 0 0 A в Е D : 0 5 0 0 1 0 0 0 0 0а d d jщrs - . 0 0 А ! 0 2 :t B 3 1
1з3
е а х ' 0 0 0 0 0 2 0 0:0 tеbp]|00000077t]'eах еai е a r ' 0 0 D 0 0 1 0 0i 0 ; tеbp:]t0000007/Ё]eaх еaх е d х ' 0 0 0 0 0 1 0 0i 0 > 00100A935 -. .-. \]r
вoсстailoвлсtlис поpФfiснrrьIх ()6ъект0в. oтoДPаTЬ {Jт фat]Jlа х.кoдl нalrухo .,ll|вшlJnсЯ с нI1]!lв иtlTсlpaцrul nЛхllil}lчсскol,o 6Paка' llРактrruески нсвrrзмож. ]iо, пoс(ojlьl{y oT.{llчllTЬ фрnl.пlсяТri х.кoдa oТ фраr.,vеllToв opпt.] lнiL'1],]{oг0li]ilii ,la llllак'Гич€ с l{п IJ€ P саJъно' Да ll нуяtllo nи? BсдЬ l1oс1.a,r.oчrlooTo6pатЬ у нсro , !lpав,lепllr.'' к с,Iастьlо, тartltх Ilзo[lpенньIх X.кoдoв в дIrкoil пРпpoдс пpaкгl1. llt(|кlI llс lrстРrчаетсяl lI o6ъгпro olпl огpaнививaroтся впедPениспl в свo6oitньrс .с 'lх T(,.rк'l]rрtJ|ия) РегyjrяPill'е посJrедоlrатс]iьнoстlll l1oтoРьIe впoЛнс ]!toгyт Ilрl'l. lr:ril'rLrк:ггь 6у(leparl rпrlпol:rлitЗиРоваIппnх,lallпьrх, и ссли Х.пoд пеpсд псрсrra. .l.ii v]|l).L|rJJс||l|я oPllП'llrаnьllоj] пPоIpамi,r нс пoдчIlстtlт их зa сo6oil' сс IIoa(цс. r I l L с l ) с к у с T с , | . i l ' | .сЬ( ) B с P l l ] с я н o I r с п p с д с ( а з у 0 п 1 l l ] ! t ( o } l а o х и д а Л а у в n д e , Г Ь ]l ll lиlolaЛ]t3lllхЛ]аllrlоi{ aсPc]!|сн!lой tloЛЬ, a сii чTo Iю/r0yнyЛп?)' ]Jlх'(|'|ilIloв'llсIlllc иксllю]( l] Ьiпlrn|)'oll1lс сoс[a8Ляc I боЛl11]oil ltPoбЛсмЬt ll oсyIIlс' .lП'l|Яс'гся трlllll]ilJIl,llоii lIpавкoi] рФ\,l)сoв I] Лlo6ом lц)!l''lич|'loNt Pс/lаlffoPс (||ll]|р||]!1eР'l] VisLlа| str.ldio), :Jадilчy суul0с,l.в0lux) уIlPo|цас,г ТoT q)aк1.'чr'o Dсс ||ко|]' ] i I l o 6 Ь I . I l J ( )х ] l а I l , l T с , l в l i с с l ( o J I Ь l ( 1 1эхI t ] } c ] \ t l l J l ' l P l l вх Ь ] | I l о . ц I ] c I l l l l , lсх P l n I l ч l l 0 i 1 rl|]oT()]loii||aлli'Ц)oit Il рiLзрс|]Iс|lllc\{' I{ Тoму хс !l3 llссх рсгyЛ'Ц)lЬIх Iloс,lIсl!otlа. |с.'ILll(х||1]iilLР()Ц)дN|мrlс,пn()6ьItIIloвЬIб'tрalo,l'дЛ' вIIqрollllя rtyJlЛ] сo()1.Jlc'l1t]]у. ас. k ) l | L I 1ILIl P o ; 1 l r ( r ч | | ( )цмBvе т у l l и к o l l к a х п I r с р ] l о ] \ Iву Ь i t l n а P ' a х ' с a r ч i l l r a P T | ] t I l t o ]ilс'Г(,| ||с|l()|rl)с'qlcIllloii' rlo oItPу'tсIlн(]ji мусoPoil, l{о-l'oPЬlii JIoГIro ylli!'l|'eTся Lr(t.1rlio]!',Ес,'rlI пoс,tс yд.r",lc11lrях.кoда ll)аii"']oТ|r:rilЬlвac].ся3:1|lус]r.t'|.ься. прoстo с\lсlIlr1C рсдакгоP PссlyPсoв Jlll6o Roс|l()xl,зуi?reсь HIЕW, пPи r\ll]flIrп{альI{lnхнаrlьrlLaх pа6or'r,l сl кoтopьI]!] I1x()1ll{llI{o,{|lo l1рilRI]Tь n heх-Ре,(пмe
(счЛтаii'гс, чTo
IIpllзllv nlcстнаllцa ГoPl.lчll Ьlх к'l()в), вoссTанoвJoнlс Tа6nlцьl llереI1еЩaем6lх э'nе]!{еllTllR'I!еo oт,]e,.IЬilый сЛУчali .)pа |l1N1( ) p:urlrуlпell] IЬlх гlпeДрeппЬrм х кодol' ' I(oгда Imаge ваs6 < 40 ' 00 . 00h' Tакoй (l)liiJl llе мl)жеI 6ЬlTЬ зaгрv]кеll пo'ц WiЛdows 9х, ссЛи в нсм liот ]lеРсi{el|lае]!{ъlx JjlolloнToв. ]lPrlчсil пojrе II]AGЕ-D]RЕстoRY-ЕNтRYвASЕRЕL0с имrст IlРиoPl1Tст IIад
вASЕRЕL0с 1_ 0' IиАcЕFILE RЕL0сS-SтRIPPЕD' и ссI]1II]AGЕ-DIRЕсТ0RY_ЕNтRY 4,"lаго]u x та6-(IIILa rleремещаепlьIх эЛcllcнтoвсoдrp!{иTмУ()Ir'тrr ЛollыTrtaперeмеrцснпЯ (рarfJra ItосЛсдс1.вl,lя ii1_ оT зaвllсa]ll'я /lo oткaза в запpirBедетк lJепРедс}iазуcllЬl]\l l.l)узкe.Есл]l rjозlfо,llнo,псPснссl{тс l1oврсжllсl1llЬlйфаii..!ltaWindows NT' пolни. 1' 00.00h'ЧTo llo3во-lтяетеI:i tlilrrъllыii 6aзolrьтiiаДресзагрузкI,lкoтoPоIl состaв.]1яет o6хо'lllтЬся 6ез пеpelle1цеrпriiдa,кc там' rдс Windоws 9х у,сe 11есflрaвЛяeTся. х-к0д,1Iе гцювеpяIo]j{r]ilфЛaгa IмАGЕFlLЕ DLL'мoжrТ!нсДриTЬсяи!ди]]altиile. скrrс 6л6;rrroгскrr,rrllеroщ'tе lraсx]l1реlпieЕхЕ' вот этo действЛтелънo пРo6Лc. \lal B oTЛичис оT r1сllo]]]rяei!Io1.0 фаiiлa' всeIДа загPyхаюrцeгoся пeРвьIll, дrlна.
Lз4
rлaва 6' ,р\ nPd в' рдPеlиo / yд.' еь,9 {oдo iJ Pг.фa;-oв
]!1иЧескaя 6rl6.(иoтсI{а вЬll1vj{денa пoЛстpаиваться ]toд I{oнкРeтfly]o сpe]ly сirlJoсToя,ГеJ,ьlJo' rl беj] nеPсп1сЦaспlьIх эJe]lегIтов eii пРlDioдuтся oчeнь Тvгo' поскoльr(v ria оди]] rl'].о1.rке ill1pсс }1оrут прстеtlдовaтЪ IlпoжесTвo 6и6lиoтei{, Еслri раз'
PепIить ltопrl]ЛиItT IасOванисr\l 6!l6лиoтеil в г'alrяти ]IeуДaстсЯ (3то llo)кпo сдeЛать
вoсстауruJrltl.oii ЕDITBIN из sDк, запy leli]I0ii с кJючом /RЕBASЕ)'пp1.]Дс,|ся нав,lIивaтьпеpемеlJIаrNfъleэJeмсн'|Ьr вPучную, ,цля 6ьтстporo oтоrкдeствлeпия всех a6со-.тrотпъrх адрtlсoв ]!]ожнotIспonьзoB^тьulсдующIIli aлroPптlli прoeци/.lBоiilюесJloвo' lIРt1сваlrnаeNегo nеРt]r\lснfloiiх, Pyеrv!4)ai1jtв llaмяTЬ' lзв,nе]raе]\f I{e1.Х l |r]Год]lТся,goзьNlсll Y, Есjli Y - ImаgеBаsel1 Y <= (Iпiqе 8аse + ]mаgesize)' ()6ъявляcll ,|е(уIruii aДpOсlQндиr]aтor1R l|сpсllсl]1асIx'е элеlriеrlтьl'спjeulае,!1с,l пa 6aii'Г' r'iJBЛе].асN1 сnсдуtoщсс двoiillое сn()lr()Jl IlРодo.п7{a€ пдеi]сТBовaTь I I]1.()Nj }I(е,](yxe. пolLal(сдo(тlllrrсll ltoнua o6рaзa,Teперь ilat.pу}xасrlxсслелvеllъlii q)aiirl в идy п апаJr,Iз pуеi{ кrж]lot,o l{андrIдата]Jа <пllаrt]1оrroдo6ностъ> oн ]]oлтrеrr llpсДставЛятъ со6оji сrvellLсljисln l]с констаIlтy (oTJ]Jчис кollсTaнт oт сNIсцrlIrп:i lloдpo6нo РaссNjnтРrln:L]о(|ьн <ФуltцапlсUтa.lьIlьlх осlювах хаксPсl.ва' I(Pпса Кaоlrсpскп) oстaется ,п]|lЛЬс{]oPrllll]х]Baтьтa6.IttIIуltсрcilсцaсillъIх элeмеlIтов n запxсаTь r€ u (l)aiiл' I( сo*(|.l]с|tllЮ) пPcдJrагaеNlЬ|ii а.rl].oPtl].ru чРсЗnьI.lаiiJкJTl)у / l o l ] ] i j otIl{l i e с J | | | | J | к (])|nrIд ! , i к с l lт]a к l { a кс i \ l t п l l ] ] | ]"l с' ] ( l t 1 сt oп v т a ' Г ъс к о I J с ' r i U r | 0 i j . нo ЛРYгlrх |Iv'Гсii,у!r', l l(' су lLLсс'|.вyс. г, OсTаo1сJt,]а/ilс'Tься'l|l]пll]lIa To' t|1oХ'кoд oка)I{с'rся i\JаJI irl1Рс,г ]lс lJсю Lir6ЛIiIlv' l1)''|Ькo
с0 .IilсLl,.
кAтЕгoPия Ai в}|ЕдPЕHиЕ пyтЕпl сжAтия чAсти ФAЙлA B t l е l t р с r r r r оr r p с г y л я р r r r n ol l ( ) ( . ] l с / l о I ] i l , Г o ' l I h l | (()|(l'i1l l.{| '.л| 't Ч с с l r lяl I' J - , ] я с T сРяl з I I ( n ] д l ю с Т ь ю 6 o Л 0 0 о б | к ' j i T 0 х | L l l к 1 1 _в l | с j ( | l ( t l l ' ' l ] ( | ) a i ' i JI lI) n . с ] с" t' . a , Г l l , е г o ч i r с 1 . l lв' l L а | | . IloilIслYllt1e oсvIiк'(|'I|]Л'|сN|олoIlо nJlГоl)rtT[lу RL]] (p||(' 6.t])' Ес.nl' )|(е l,lс|loJ|Ь:]o. rla'rь бoЛсс (t)l]с])|l|0||lIЬlсllJlL1)РгrrtЬl (|lllлPr!NсP' Хllq](i]маlla lI'nпЛс}1псna - З вll), то стрaтегlrя вьr5rl1lrrlюдхo]t,l|цЛх часTсii iЛlaчllTс,]lьIIоупPоlц;lc'к:Я llаПaii-ro (orlr Ilclt коiLоllуn) .скI lI ! Iо] il Illl oспо6оiппnпсесЯ N|с(l|oзаrllЛлcll свое,].e'no,JlcГl{o в Pс. аiп]3alLttllj lliLцo)ttto в эltсll.llyатaпlnJ] l,]ск,!loчсItlloсостаIlляю'Г, rlo}riulуii, одrtlI"!]rr|]Ь у|llutoваlIныcфaiirьl' l.о,Гoрьlc v,l{с lrсужllсrпI,j хoтя, ,lrJl(n.oJIи х.ILoдY нynolо прoс|pаllсТва? ^ сскЦrlя Iф/.laу|lilк('rа|lll0гo фail,]а по.-пtо6olrудo''rжла содсpл
4
*NN-"*** Рис' 6.a' внeдpениex'кoда п}тeм сxaтия сeкции :. ,зJlr п{aroГпРо6J сN|l,l l I l IP 11рiL0lаIlовl{с' oнa Лoллo Iа о!]уIцц:,|в.]l'l'I.!сяна пpсl1сl ь]t с]'oРосT]i' IJr|;l.JexPe!1,I ijаЦrуJк].l4)ilii-.raзначllтслЬпо noЗPа(:l(r lr llо'(ЬзoвaТс.ць 'Iiс Iiочyст чTo 'Гo JlсjlL'ltюс' llrlэ,t.olIl о6ьruнo сllilliltаlо-l.l|с вO0 сскц111оЦс'llll. бpав мсс,r.ас наl16o.lьIпоii с'Гe]lrlпn() O{inllя, С1PtlullцЬI ] l l ) B o I lс с к ц l I l l . ) 1 ' ] l n п J j ( l l i : } а | | l L 1 l l l сl |l |nЬoIllп ' Т л n l ' х l l о п o с l ) с д с r , | r с | l l l ( )Ni оi r ] l l ( D l | . l : ( l l l в r l | э Ь l l а с | . J i с t i , l l Ю l l с I J ] ] с , N l o ' t l J ( ) ' к ( ) r r . ч l ( ) , , Ц ] l l в н с д P ! | i l l ] l х J m д t r I r Р l i с1н1( ) ( 1 ) в ( )сi iс l t ц J l l l a l ] ) j I 6 1 TI м A G Е - s с N| l Е H| , { R ] Т ,Ек' ) | i ] ) i l с x I r Ь IэN' Гl o p с l п с | l I l с | l ] п { а к| | ( ] ln)sс|llr)jоlюjl.Nlа(lrJIP](]тхJ()'Lr|с||иn(ilgrl1;r-'t('жtкхr.ьлpограмлrьr,i)rrlrlссpaвrпl ' ) ( ( ) l ) | ] ' l Т ' ' '.t o | ' l | llll ] Й P r l i j I l l ' I iкi Л n f i а I |. T l t l il I д ( )} l r P l , l l а | l o л i l J l с к oJ' I v Ч | l I c( r l Л Р t l
, Jr,Ik]o]) дl1l l!11 l lIL'сп l Ilрlr(]lr()l]1Ьa'lрlr.)уТ PAGЕ RЕADl.iR]ТЕ в LllolJ()I! Vi гtuа] Рroteсt ' l r l l ' . r c J а | ] c l ) l п l ) l I l ' l ) i l с l i i L | Ф l ] к lllt о J B р x I l l T Ьl l T l ) ' r б \ ' | ь IJ i а r J с с , l . ( ) . I ] l l с / l Р с I l и е . ( ) б ( ) i . ) | l к , r I r I rl ,! Il li !i р | r l м r r l I ( ' n Р { ] l ] IIl яr Ь l l . Л Я д l|.l1 . i l к : .
(r|кРьIп^сI1 (|)lliiJ' с.]lf|шlrilсIt lrЕ-tilго",lol]oкi
о
rrlхо,\llii1 8 тlLб,l пr(r:tx!сlulil((ll{jцII.:] с ll,l.PlI6Y'Гor!1 IнAGE-SсN-сNт-с0DЕ (lLак flPa. l l r l n o ' э T о 1 1 C P I l а сx ! ] ( r o ] ' 4 ) t L j i Л l l ) ;
r
r'ijсlrrдaоllсrr ' ч го эт.a сскцпя 11РlЛ.oдLrilд,l|Я |]lI|д PсI irIя (оrla Фri11NJa."r(fr.lс со. д с ] D l t l l - вl . с o 6 0 н l l к а к l t x с л у n r с 6 1 l I ' l х1 i l 6 , ' l I 1 IILl 'с I l о ' ц Ь з y с IЫ х з а l . l ) v ] ] Ч l l l { ( )lrl\ ]{r]с lrI]с(||tllрlIб\n.il ]l']АGEsсN Еl,l D]sсARDAвLЕ)i
.
с)ot]\1ас]\1сскцlllo I1запllсывaем сe6я lIir ()сн(16одrвrшссся прoстрaпстпo' tlеlца,] х{tодJII16.) Ir на.ralе с".кttllи' rrи6о в cс концс;
.
а}tItJизtIруе\l т:l6.nll]Iу llереIlсщaсlll,Iх эJrcilснтовj <(]rьIl{УсьLвaсIl'оTтvдa всс эJсI]ctlтЪlj о'ГIloсяпLl]eсr л (,{аTо]i частl1 сеxцIirl' 1' Ра3ItещасIl rlх вrIy-гPи х liодa' a па RЬlкyluеllllЬLе r\1CсTlL заIlllс],Iвalrм l|lAGЕ REL вAsЕD АBSoLL]тЕ свo'оr|"',' , ' l , ' ' ч ' | |t , ] \ ( r P ''.'"l.'''|"n||,r,;'"';oo
раз-
I,Iдеlrт фиitация пoрDкeнньrх o6ъeктoв' Paспoзна'ГЬ фап вIlсjr]rсния в фаilJ Ir}'TсlI с,LaTllя частI,l сеlllolrl TРудllol нo все такп возмolою, 7]rlзaсссlt6,пировa. н] lc с,(aTo I,1секп'1] I о61]apу'{l.lваст }1сIioторое ILo,rriчeсr.вo6ессrrьlс''rсннoгo lIyсo Dа]1{отoръпi flаLTорr'кl lвасT onьlт]]oго иссЛ€ д oRaTеляj ]l o зачас]тvю vсt{oJ-Iьзаeтoт нoвxчIа, PaзрIе'"тся. Речt']lеидс.Гo внсдPенIrп П сeкпIriоданrrых - ]lр]1сутствll0
JIoстoPotiпего I.ода в ]lеii нсзa cтит тоJrькoсЛeпoii (Oд!акoссlllх ILo,цперe)iва' тЬ]вает упрaв.J]снllс кoсвrнIlЬlN образоI'' l]1l flс 6yдст дIlзассel'б,rироваrl l,lдoii ll I о)кeT Ilprl{]1нvться невиrrrlоii овечкoii I1ассива даЕньIх)'
1з6
rлава 6. тeхHикавнeдpeниЯ и удаления кoдаиэ PЕ.фaйлов
o6paтиrе вllrrмаrlrеrraPаскnaдкyстpaнлчногoипtиД}ta, Ес.flпвиргуa ьЛыepaз. п'epЬl 6()"1bl|]].lJкjT}lа сеt{циil l1но1.o 60ЛЬшс физичrскпх' фаl:I".т'по nсeii вплп\'{). ' l \ | и r ' , ', , " l n Ь L j " U ч t s ' | ' | , o теplI.) njтя lIpоIекToров' вl,lРусьl жe llрat|]1чесlt]1 rrпIiог;ia пе vпl1]пьпiaют фllз]i.k]сIl()t.о рi]]rмсPа сскцllй' r.ак xакдnЯ этoгo иNf пpпnlлось 6ьl пеРeс1РaивaTЬ вdo сrpукTvPу заPа)кaспIoго фaiiла цctrrикoll' что lle BхоiцfГ в l1х llЛаflll' Boсстапов,Iсппс пopalкспныx o6ъектoв. Tипп.пI.|я orlrrt6кa 6oflьlrxlнс1вa PaзРn6отчlпtов отсттствце прoвeркЛ па lц'ltlaд]rс)к11осTj,(}кj'lNlаеllоii секЦ!ai сЛРке6 нъlJ\'стрYктyРам (rlЛll пrкоPpeкт|l{) IrЬl||oЛl]{]llltаяIЦюtsсPка), B 6оJЬUЛIirстuе сЛу '|',3,,,| ],Ijlя'l'l':r l l ' ' J j | | ' 1 | г Г | , ь , 1 , | , |' 'D, |A - A0 I R Е с т 0 р Y' ' , J ) , ' ] l I l ' .DаinI в Лl lJассеN6rе Р' Рeк(lllс гp\'lrР(lвaтl iUll.0])ll'|]vpnс]lаl{oвЛlпJrаIt Ilап1IсатЪсвoii со6ствсliIJr,lii' Рeaп]'IЗoваllllьli,Iпa]побoN с|lNЛ|аTllч}loN вапI ЯзьIIrс (напpIi\fсp' иЛa сIi''Гог;lа Л'ця вoсстa]ioвлerUlя фаr1,палаже IIе llI)|Ulс'|ся вr'Iходптъ IIз I4д!I), liсJl1 )Ф ()riiJl заl|ускас1ся вllo]]rlс нoРпf lьlIo' .j'о д,rя Iд:LЛсlIll,l х-кoдa !oста. | ( ) t ] l l l |) l с l \ l ] ю l 0 l l 0 ' | p i l с с l I p o в а 1 ьс г о в o ' г Л a д ч t ' к r 'д o ) l { ] l а в l 1 t I l с]Ь\ 1 o м . ] l l тIаJ с P с / l а ч J l с6Pосlll.Ь дnNUJ, уltI)nU.Ц{)ll1)loprlпI]la.]Jьtlo)riп!огР:l\jI|е' lt IIel\jсДJ|с|]Jl()
}(AтЕгoPияAl сo3дAt|иЕ нoвoгo NтFs-пoтoкA внyтPи фAЙлA
( l h i i , r ( ) в а , (l l l с ' г с ] v iN l ' l . [ : S t t o л l с р a о r п а с тп.t l r о r П J ) r \ t к r х( ' ( | к ) l \ ) (l)llilnll'IllltiЧ(lIlаl,|,IIrаcмlnхpаrulryсxl|1,|,|||uunРL|6цll?/r',/(ljхtсn(lсd^t1riЬL|1с ll]!ll]l()|r]lrlrlr'NlIll)lli'к]Лlt\lll'l]сi}ЬlNlЯll||l,liiа1.l)lrбу|(n)].|lе|.с1|]yсT(х.]l()|riJ( (l)liii,nл'а'l.llll611 $DATЕ- |rр|NlеllЛсозда|lIlя 4)aii]|ац'Г' r]l.I:}шTi|ю1Ф[lo)l(с,Пr(t)l,'lil' п ; r l . rl 'r с l r l r r r r т р r r 6r rv, Lr r р 2 l l ( T I l ч с . к l 1 l l с o I р а l l | . | ч с I r l l о i i ](l l")[.'I1l rl !l сl ,,l' L (6) ' 1 | ( 6 | l i i T ) ' ] ) i l i t l t 0 | l l l lЛ я l l l | х l l с , l к у l о l r с ' | Ч l I I I ](ll J ; L l Ц ) l l r v с Pх,. l ( ( ) j l ) , A l l l u ю г l l Ч | ] у l ( ) ' Г o х I I I l к vl I с . п ( ) n ь : 1 у g Г N 4 i l с O S ' ' Г o J I Ь к о T n I t I l о T o к л п м e l ' у l о т с я T l ) Y , l ( | | о | l 0 u j D o , ц I I N (l ьl '|]N| (l ) н ( ) I l /Or*!' ]1о'lpО6lIсl] ()6 :rтo]\|t]о,olo прoчl'lтil,Г1,в R а i е е v . r N ^ g r г ' а , с l | , ' . ' , , . | , ' о , ' | | ' ' I i , , l ' '' |J , n l j | | | \ l , ' я , , , I j | ' , ' ' l P , | ' U ' | : i|i 1| " ' | . I n . L ' ' | ' | . l ] | r ' (r.ll' Til]r r{llк rr|!цI1l'1ыjiо6ЪсNi фli]'llа пpи !гot1 I.е yRе'llllчllвaсT(l''I (lIoд pllзI{i]Poll q]lll'llа с стсjfa l |.rпIillae]. l )тIllодь llс зaIlимaci\loo xll прос,ГРаr]сl.uoj а раlr!ч) oсno]]IlOгo t|оToI{i); oдIlaко сrЛIсoк дoск'llк],]]r ltil э1!)Il !l зallaflЧItвасTся' TcпсрЬ пol оllо])|lill o IIL)0сГаTках, ] 1ln1пoPсмcщeн1lII ф.]ii",raIlaNT]]s,iL]r!с,! (|l]lIlplrj'rq]. псe РуIiо1}оРlll're rroтoкrr 6ссс'.rсдно rrсчозаrот. Тo дllllNсTу' ziр lljlп СD R/RW) 'ie саNlос llI)оxсхоrll1T rlри кoпllpoва'rиП фaiiлa l]] о6o.'loчкrr l]aIlодобlIo Тоta] СoлПlandеilа (n,.LевrlчссT}rс Wiпdows сoпrnraлdеI.,a) плп о6pl16rlrricaрхlrвil,ГоPo , 1{ Tollv xiс поjlнorlепIIая по/.ul.l))ккA NTIrs ссть тoJьIrо I1Wiпdо\l.s NT' BнeДpениe.
вtsxду хрyпIroстr] расrпиреrIIIьlх атРrr6утog х{tод н€ o 6хoдl'\1rl Ilрo еliгilР0ваlь Tаl{, чTо6ьI lioPaжefiтrа-q прolpам]\rа сохpанялa свoю ра6oтоспoсо6 ]lо.:тЪ дD]{e llpr.l v.|Pатс всcх Доflo.пнI,tTeльIlьiх потoк0в, l{xЯ этoго в свo6однoe Ilсстo lтoдoпЫтlroii пРогpaмNiЬl (напpиNlcp' в PЕ заro.]roвo].) вlIедpяIol.крош(:.l. ll|rlii заl.pузчul.' fioтopьп:I считъlпileт сBoе flpoдо']жсниc из NТFs cто тa\I Ile о'i,кeTся) Ilеpсдaст yправлсниe прorрarvlмe-llосllТеJlю (Pис, 6,9), Фушriцпtr ра6oтьr с потокalп1 lIе докуr"lсllтllpовaньl li дoстyпнЪ] тoлъlФ (tерe] Nitj!L-AРI. Эго NtсгеаteFi,le, NtQueг)taгi,le ir NtsetЕаЕil€ , опUсaнисiLоторьlхмoжIк)
1з7
иYдaлениякодaиэ PЕ.фaйлoв теxникавнeдpения
в чaсTlloсти, в кtlnге Tomzr-sz,a нo скачa]la с ссprеpa Nтinter|nа|s'nеt. сoздаl Iп.. llовor.о noTотrаoсуrцeст8ляeтсЯвr,l3oBo фуitltЦllu Ntсreаtегjle' сI]елп пPoчxх аРгyмеIrтoв пPirнимaюUleil yказаTель fia сТpукТуРу FILЕ-ЕULL-ЕА передaвaeIIЬпliчсPсз Еaвuffег,Boт olla.тo паl{ и нy,r!lal каir варllal11.' ]NF0Ri{AТI0N' rlo)tlнo вoспo.r1ьзogaTься фyнl{цией NtsetЕагi]e' пePeдaв сii дeскpпптoP, r')зра (]6Разoм,fIcрr].пiс.nсн1iсм(U iIlrrrнь]ii NtсreаteFi,]e'oткРывaющ."i1файл(16ьt.ItIьIi$ чтcнxсll) всeх ппlсюlлихся пoтoкoB зil}lI1маl]тсяil)yrtк1InяNtQuerуЕаFi]e,Пpoтo. тIпtъ]lrсех 4)ytlltцltii п oгlРeдcЛснI{ястpуктyр сoДеРжaтся s фаii"ц€ NтDDK'H' B кo. кoЛllчествo ltoм]vеЛтаРll€ в ' чтoбьt сo вс€ N э IIr Tорoil Ilрl]суTствуст11oсTaтoчIJoе .rсх поРl пoка Windows 9х не 6yдс | lio,1пo \oзяiiст'olt раro6pатьсЯ; оЛпакo Дo (:l],о Dьrтссttсllilс PЬlIrка'llоДoolIaя тcxtlltt.а в|IeдPсriltЯ'суд'l Iк] BссNIyloстаIlстся IlсDсn]трс6оBil|{Ilо'I,
F lo Tab|e) MЕт (i/]аstёr
Г-j
Г.____-l l._L
Г]L]
Гl
пoтокoвв pallкахOдноrофайЛa нескоЛько сиФсмaNтFs пoддepxивает Pис.6.9. Файлoвая llдellтuфПкaцfi' пoPа'(снl{ьIх 06ъск'10в. I1o IIепoн,I1'нымrunРкtjтlllll.овЬlмсo. о6рaжсrrlIrr:rlпlта'гньrссPс/lсTIraWindows lтe пoзволя10TIЦх)с]\|атPrlвaть Рil(lllIlpеlrньrс aтрп6утъr t]lаii.l]о]]iмнеTaкЖс пe IJзBес'Гваltl! oДta уT|lЛliтa сТopoппЛх с эТoil за'(аЧеii, Лоэтому tlсoi.)rollпl|ый сuL)со6llая LxlРirtsl|1.Ься IlPoll:llrо'lIIтеJIеfl' пPofPаliп{Ilorо o6ссrre,tеппяприхoдlrтся pазPа6атьrва'ц'сa[ oстoя'Го.цr'. r1llIll{]\rylt 11oтокoввнy'rpu фаiIЛa oд11означlll)свпд0TсnЬс,|вуеT J|.r.на,!1lчxе ]loсторo1l}1]1х о сго зapa'кеrr]roс'r]l, дpугoй flс IIснсе I.paсfloPсчияЬIiiпPизIrаквllе]tРеtlIiя с)6PaщеttjJeriфунItцxяNJ 0сyliIeствляTr'сякalt IIeпосРсдсT]rсrпtьI\] NtQueг)€ а Fil e/NtsetЕаЕil e|кoтopoе ]\1oя{eТ INт 2Еh'ЕАl.067h/INI2Еh.ЕАx= 9сh' nPямЬп{вЬ]зoвoм xr1llopToмпз NтDLL'DLL'такIr вoзпloясе|Iтaкже вьlзoя lto кoмaнДой sysса]], eIце II trlаr]lиlllloli a в Windo\\,s хР пoиск эltспoPтlrрyемьшqlУllltlIиIi IlлrlдинаnrI.tЧесrо{i{ NтDLL.DLL пpямьlIl аДpесaм BoссTarroвлeriиe пopат(€ н rrьrх o6ъeктоп. ЕсЛrl ltoсЛе o6pа6lrтк11уllакorЛпЛtоll/ а!хивn'ГlrРoll и.Ilи llnьп внеrпнс 6езo6lrднъrxдсйс]в}iii фaйл Есo}xиirаtпIoотxа.
1з8
rлава 6' теtникa внедреHияи
зaII в рa6oтe, oдlшII1из в(]зllorкrlых о6ъяснelrиii яв,!яe1сЯ гп6e-u' PасlJlиpсJl]lЬ|1 nГpи6yтов' llpt1 yслOвиIl. ч1.oпoтoкIl ]lе исIlo.пьзoв1!цxсъдxя xpаllен]]я орul.п lliуrьIrоr{]сoдеp)кимoro фaiijlа' у пaс н€ п лох!lс ]паl]сЬIrra roсстаIJOвjIеrпIe,ПPo с1o загРyзитс фaiiJr ! д!lзaсссll6.IeР иj пPoartа-!]rзrЦ)oвав Pa6oтv х-Iroда, iтpll;I.Ге нсooхoД]1r'jъiеNlеpьI]lротиводei.iств]lя'БoJIее тoчнoil pекoпIеIlдaцLIп дaть' yвI,ll пе l]o'llYчаeTся]ilоскo;Iь]ty така' та].1.ш{авЛeДpеIrпясуrIIeсlЕyст JI11шътеоPсТlJ чe(ки rI св{)сIo6oeвoгo i{])ецсн]]яeщс не пoj}чпJа, нснyкiIьtх xoтокoв п!oж|IoвoспоJrьзoвaтьсяyrкс ол исlrtнori llля }ЦitJtснI.lя фуlrк.
tитЕгoPия вl PAздви)ккA зAгoлoBкA liLIкal{oii уl]ll){;rюul||ii сс6rr Х.lrl/L rrc зaхо.rrlT зtlil||ссТь ()'ГIlа-,lи.Illя ('06ollllоI(r r o с 1 . i tв r | ( ' 1 о | l Ь f Г | | o(Nрla l U l l ] l' l ( l с l ( ) " l l L к уэ T о v l l r t з П| . с ] | Ь l l lоr 8 o l ) 6 | l ( |j r o l I o . х l l к с р с к , l\.oгда lrРoсTl)iUtсTIla, ||\1с|0lцеroс' B ])]r'r1гotrlо|rlto(пnIl кnI(()ii-,1lIlбo д|rvГоii чl]сТ|| ФаJJnn)' oказЫвaсTс' |('lос,ГaTочIlо /l'rDIраз^{сЛ1сllrl' Лсci'() х.lФдn Il(!lIlко]\|' Iiln Уo,кo,v llопрooолатЬ рnс,гяпy'ГЬ 3llгоJ|oвo]LlIа iJ.Jl]ч||l]у' лЬl6рlllIllу() llo с8осI{v ус. l'к),гPсrllЛl),llo r.сх ll.)P' пorи sizе0fllеаdeг5 llс Ilpеlrl'ILlltcт llxlэl|Чсскoгo сrкllLсrirut IlсPлоll ссltЦlli.l!'Гilкaя oпсPа|{IIя oс\,uIес,гвr|ястся эJlс\tеrll2P,l() G]м. ра:tд0jl <вlloдPсIlrle в PЕ.зi]lOJIоnо](')' нo ]l()тда-,rьUIeIlачIп|aIотся прo6лt.мы, для рсшсIшrя кo т.)РI,IxllpIlхoдиТся llаpдI IIliLllьIl0 IIересTаlIватЬ сl.Pукl.ypу пl)дoIU'тl]оr() фaii]]а, кaк [lJl]xlllyrv llсo6хo/tlllto уBеЛl1чlrr'Ъ ril\v оftsеt ы всех сolrцIтll I]a пеЛrlч]пlv' Ji]lаТIlvll) прrЛ,lтoli с1.CпсlIl.1IJь]раrrIlrlIra]Iпя' l ЦroJlпсalll]oii п llojlс Fi l e Аl i gnгient'п ib ll.'lчссlol IlсP'r\feсТ,lть хвос-г фаiiJl;r' зaпl]сав х ].o]l 11аосво6o.tlrв uссся rrсстo, MаксrllllxьнЬlii P'rзr'Iер загoлотrкil pаве|l вlрlуilrlьнovу адРeсv nсPв()ii сскпllЛ. ч'Гo lJ lIeудивиTt]JlЬноl1.ак кaIt 3аfoлов()lt llе
стpa]!IlчrroгоxlIпi.,ка,У",,'..n'ou"'u',.u"u,nnn,ujJi,#;;?'lil,',.
, r ' ' l 0 n 0 | | , I l | г l I l | | | , , i ] | l' \j | ' | ' ] ' ' n j , . o s | . i - { 0 0 | , , . l | |' ' ' " ' " . ' ';,;; ;. жснrlе пopЯдrLa 3 к6аiiт сво6oдrroro прoстpaпсTвa' ЛосTатol]I]ol.o" " " /.i-llяPазlieщс нr'я ]]PактtтЧссI(п 'ltю6oгo х-кoДа, B к])аlflerv сJvчi1с l!o]l{llo пo\Iес]тlIть .rстав]Jl}4ося чaсть в oвер'ltсii. Хптрoсть заклroчilсTся n Lo]}I' ч1.о сшсTeмнъIй :lal.pl,зчиI{ зaгРyжilсT-1rrllrЬ llrрпьlе sizeofHeаdeгs 6айтoв заl.o,rоBl{a' a ос1а'Iьньlе 0]рtt условии' чтl) oнI'! е(:Гъ) oстав,яст бoЛTaтЬся ! овeр;rсс, N,fы rroтtell сдвипyтъ гirv o|l\,L' вl'х{'.iцlliiIoГь."x | 1 6 ' , i i |в | | P Р , s \ |J6'iil,\ тo,' в,','''вo','||U ч l | d \ , я ,ч L , ]j e I J ' l р ] ) . ё ' , , I o . l h | . U s z e O . н е . d е . is, l , ' в i | o , l , o I , ' | , е . l 1 | Ь | | Lr х . i o л , t a ,| , " | | | ' " : l o о | | | ,|l , ' я t , l \ | o 'Г o яl r , | |l
1з9 I( сo]tа-це]lию,oднoй лиlrlъ iioPPcкцr]rl Ialv оtТset'oвдЛя (oхрalrerlия файлy Pа6o. тoспoсo6нoсти ]\lo)кстоказаTься нeдостaТoч]to'посlioлъl{y NIнoIllе сЛуже6нъIc мaцr1lr) пPивязывaюTся r{своо'ГЛaдoчнoii11Ir4'oP та6.rr!1ца стРуктyрьI ( I1а]lРtrп{еP) еп{уфизичсскoIrу llестoпoJloжеlIl.lю'1tотoPoсrlос.nеpaздвIr)ккrlзarojloRкa I{eиз. 6еrкпo oтнесе,гв стopoн),, tlpавrrлa этllкстa тpe6ylот лп6o скoppектиpовaтъ всс tlсьlлки нa a6сo.ltloтпьreфIrзlческl1е aдPсса 'a lUIя lToгo l{ы дo.1жнЬr:JпатьфoP. \tат всех IiopPек пrIryrl'ьlх сTpуктyP' сpсдll кo,r()рьIхесть пolнoс 1.Ь]0llJiп частlч. (взять хотя 6ьr ту же оTJадoчную llнфopl|ацl1ю), . ]lo lJедol{yNlсI{,Гripoвaнньrс 'Гa6лпцьr ll16o отказaтr,ся от вrrедPснltя' есjilJ oдrlн x'llЛ ]|еС]{олькoэJсllснТoв (pосvpсьr, экспор. та6'trruьt сод€ | '{aт rrссTаiIдартIrьlссТPу].гypъt ]АтA DIRЕсТoRY jr. rjl пoPтa]L lLepеr\leщасNtr'tх :Llре. тoJ]Ъiio вrIPTyа'lr'] lу]o эЛепiептol]]lсnonЬ]vlот пс нyrflДаI(IГся)' .ilцIlo, пoэтol1у llи в кaкoй дolt0JLlillте.nьrrоiiкоPрскTиРОllкr с]lсдуeT
такл{c
у6сд11-l'ься ll B oтсуT(lГвl]1l
оR€ Р Лссвl
Itо(t(()]]ьl(у l\ lloгl'с
tl:J l1]1х
r:rPссу](|rся oтIroсllT€ Л Ьrю llа,la,rа r!аiiLrа, 1lpо6лсi\lil g |osl' ч-Lo 11ьiпс lvo,кcNl ltr. :lс)к!lo оT"!!lч ть на(-t,oяUU Iil оBсPnсil о1 j\lyсoРa] оставnсll] to1.o]|l l i ll{с poм в I{o]]цc 1сtll'|я] lhaiirrа,lr Лoтo ly пp11хoд Тся ll/1тll l1il 1lс0п l)аRдап Iro (lIску'ц''гивJlъlе]loпу всс. Ч1l) зilп1IIlаст ]!1сllЬ|i|еОЛпoГо (ск'|()Р1l' - Jrс oвср]lсii. l,lnl| жe PaзЛичrlN,ЬlN п trl]рис,rIrчeсI|ttill11 Ilс-|1'lаNl пЬIтiuЬся LlЛc]lтlld)tIllLllrоBа] Ь J\lусoР (Pпс. 6'l0).
+
впаliятьд0 и пoФe внeдрeния Pис,6.10. пoдопЬlтньй фaйлиeгo прoекциЯ х.кодаrrtтeмрaэдвихказaголoвка BIlедPсtifi € , TипrпньIii axгoрп,гм в11l]дpс]r]явь]гnядит Так: о счlrтr'rваемРЕ эагo,.loвoк; .
на пРсдIlсT гrрпсyтствn' сТPуLоуP' прIrвЯзывn]oпPовеpяeN{DAтA DIRЕСТORY rц1rхсЯк своeiuy фпз]rчcсI(о]\усмe]дениюl ]l eслIr таIioвыс о61taрv)кllвaюTся, л116ooткaзывaelrся oт внсЦpeпrrя'л116оготoвllli1сяrrх скoppекT]1poваTЪ;
140
rлава 6' тeхникавнeдpeниЯ и yдалeнИя кOдaиз РЕ'файлoв
.
есЛ'1sizе0fHeаders - Fs.v а' oткaзывnеNjсяoT вllсдPеl II'tяlтаI{кilli в}1сдpятЬся v2. 'дк}.1.:
.
eс"'ljlsizeofнeadeгs |- Fs.r-off пеРRоii сспIIпи' I]oдопъrГr]ы]i фaiirl сollep)кt1т oБерлel x пoсле nl lс]lPсliIlя ill0,]lстoI{азa[ься I'ера6oтoспoю6ньlпl;oдrакo ес-rп 0т siz€ o f|]eаders дo rаW ollset'а содсpкaтся однп rlу'1!l]B]rедpЯ'|ьсясjoдa всe
.
.с.п]isizeof(х.сode) <= Fs. r_off' переходlri\rrr pазllс"ly <внсдрeIl]lс в PЕ за.
.
с(!iЛ sizеof(x.сode) <: F s ,v а ' T o : o
в(]таl]].Iяe\I Nlс}кду I(ЛIцoм
зaгo'lrовкa
]lад ]lачaлoпl
(ТраIlllllIl0l.o
IINпtrlжil
А L I G N t ] P ( ( s j z е o f ( X . с o d e ) + s i z e O f н e а d e г s | , s - г o f f ) ' F А )6 i i i т ' l ! | | . l I l ч с с l i l J пcpeпIсlilая хвосT фaiiJla' ПP]l з:rгру]]rо (l,aiina вссь Х.кoд 6vдcl шpoеrtlrPoR:'л B llaмять; o
o
y в е n L l Ч u в а с п {l I o Д ] s i z е 0 f | ] e a d e г sl l a i j а ] l а Л I I v юн с . ц l ' l ч l i I l ! ;
вс'l.aIrrr'lс]\1]\Iс}Jq'tукollIlo\I заl.о''Ioвltа l|аrl JlачаJоI{ сTl)illt|]чЛoГ() |l]\lt1]l7iit
АL]GN.L]Р((sizeof(х'сode) + sizeOfнeadrгs Гs,г.оff)'ЕA)6^iгГ, (hlli]l|чсск11 IloРсl\lсlцltяхBoс,|{tai.i.]Jа. llpu заГP)lзкL.d)lii,!r сl|сT0llllЬliiЗ:rГPуi}lrljIiсllрl)сjll'pyсТl.()JlI'tо I|еPll'lс Fs, v-а.size0fleadeгs 6lriir Х.коЛ:r,lr llсс rкхlrс](r'r(l. lILl1с crily ЛPl|/1стс'l сЧ||1.Ьll}aть с;lNlo
]o,|Tс.llьl]();
o sjzeofнeаdeгs := Fs'V a] .
Y t ] c Л Ч r t B а с N l . : l \ YО l l l s с L \ , lI] с с х с с l l I o 1 i i I i . l I l с л ] r ч | ] l I v( | ) i l ] t | | ч ( r ] i o i 1 P!li]]tвlt)iltll q)aiiJn;
.
IФ])рcк1. PусNl I]с0 Lt.P]r'кTYРьlIl|Рt'llя3ьllli|юllLr|сс,l к 4nlir||ч0сlolNl сI|сn(с|ll|,|Il lJIlу ry|| '1)а11Jlllj lleреЧЛсJl('lлlЬlс |] DAтА D]RЕст0RY.
llдсIrт,lфшкaцlц пoрa,(сIlllыx o6'ьсктof'' l1ll1]]l].lii ruсToд r]lJ('lPсlIп,l p;lсl|оlll|а. с11'' анaЛoгuчlloo6ы.lrlollv ]!tетoд! ]lяе/lрсllIUl в Il]].itaГo-.loвoIL(см, <вIlсдpсIпlс l l)Е.загoловoк>) и пo сoo6pа,{сIlия,\l э(оflо]\ll||r lrсста 'lдось пe ду6:lиp1,сL:сlr, BoсстапoвЛеяис
поРа}(rппьtх
| | | \ || l | ' \ | . ' | ' с | | | | ' , I , l | ' l |
{)6Ъскт0B. lIPIi plrсT,D{кe зiLllxoлкa '{
\l
|]'tl
с |loс'llсдvl0.
'ыг|..l|lnuo-
fioстl, lrаP.vUreпl|,l Pа6lrToсlloсо6яoстll djаiijIа вс(ьl"lа вe.]lllILa.а п]) , ' L y f i ) r r l и еliI с к o P P е к т l l i l , l к о р p е к | l l 1 я r а t v о t t s с t ' о I l J l l l p I I в я з к l к флз|lчoсxrrNl адPссalI I11y,п-poтllП I1скoPреl{1rroii корpскц'tп' вr'lзBанпоii l.pу6ьI\Iи ll.llгopIrт\1r1. чtlскпlпl oшlI6кalлI' rrс llопpеlrllrl и с лсl1opчснпьI\1 (l)аil.n()I1,скoprе Bссl'o' пI]u. ,,lе1с,]pас]стать(,t (нo всe.Taки поIrr,lTaiiтeсl,' oттaJrd'вilясъ oт вlPTvалijllЬlх раЗ\lсpon/адPссoгl секциiI' oпРсдсJить их 4)xзпч ес]rиo адPеса ll.IIl lrдeшTxфrlпltруiirс 1.PанlIllьl сскцltii вllзуальпымrl llетола мrr' 6лагo о нп дoсrllтоннo хirpaктерпt,r' Ь сх Рсдar0op ]1хoлoДIloс ЛlIво ваNl в пoi\юцЬ])' а во,t IlPеoлоЛсTь пplrвязкv к фIrзx. чс(lкnп! &lресаtrl lfo)кiro1 IIPoЦe вссгo этo сд!Лaть' rеPrry]r сOдсp'rLIIloе сскцпii/ овеp.neев нa стaрoс rIестo' J1а ]1х 'lс,|оp]lчeскуro рoд1lllv' так скnзaть, По(Iсдo nаTс'lIЬно соt{Pаrrlая pi1зIlоp зaго'цoвI(а llа вс-!]JlппrY Еi lе А]ignлent lt d]изиче.-п1 Лодтяl.l1tsая сеIlц!lи на oi:lо6одпвпrееся rlесlo' до6еih.ес], его pa6oтoспосo6нoс т , Ilv а ес'п1 Irе пoЛучитсяj зJ]aчrIт| прllчинa s Lleм.Тo e]цc,,,
ия иyдалeниякoдаиз PЕ.фаЙлoв
кAтЕгoPия в: сБPoс чAстt4сЕкции в oвEPлEЙ ,l.оIо чт06ы no".]]lостью ]I.nп чaстllчtlо сr'кuпrirть сeкпlrlоl lloж]lо oгPаfllг B\!естo 'lrlTься псpеll()сol{ сC сoдеpn{Llllorо в овеpЛсii, Рaсполo'{сrtIlьIi! R (oнцс' сеpelrrJс l|ЛIl пачanс фаI:iIa, Дoписaться в конец файJ.rа пl)о1цс вссгo, Hпкaклe пoля пe надo _ прoстo l{ollпpусlt sizeof(х. PГ-зlLгоJoвка прIl irтoм корР€ I rтIlpoвlтЪ сode) 6аiiГ,nю6оij чaсти сl-'кIo1и в кollrц фailJa, а l]a oсвo6o/i]1!lпcеся мссто BIJе rl,сi\t х{roд. кoтoPыii rlсрсr1 псPсдачеii упpaвJlel|lJя пpoгPa]lNlе rroс]l'Гсn].r счп. lLlвiL(.'г eгo с,!l!lсllа, вoзвpаU(ая ltа ].](холпoс liсс|о' (:ellilll'r. с 'rо'rпсс PtLir[lrстить оl]ерпеIi в ссРедиrIе фai1Ла, Рaспo]lоx{llв eIo мс!{]rу ()6еспeчиr еNу вьlсol{ую сreпеrlь сl{pьrгlIостll, \lll r({rдаtl l(illlIJьrх, ]]аtlр|lмeP' ч'гo
i:еIttц'lii вссх пос,rrелyrоцuх гaм'оl]iset'ьr .L.lrrэтoго 6yлет пeо6ходrrlrоувсLrиurrть l l а | Ё Л x ч r l Y A L l G N ' L ] P ( s , j z e o f ( x . с o d e ) 'F А ) ' ф 1 в l l ч { r с l o l с д в и t l у I ] l ] е к l l l r l l в l t у т l l l l (l)lli]]|l. AllаЛol.t.lЧlп'пj o6pазом oсуlцсс].вJlяeтся l'l rc3iLаlI e овср.цФl П загo.1овк.' .) I('Гоl)оNl llьl y)кс l.овoРllJl1l (сrJ, РaздсЛ <РaздвID|J(a 3aюJIoвка,).
l i I ) | { о 6 p i r 6 o | к е ( ) a й i l i l y ] | а к o R ц r L к o 8 o R r P Л с l l ( о с о 6 с н н o с с р t l , , t t t п п ъ t еt)1 6 ь t . r l I o r L 6 i { ! т . 1 ] oi i a ) l { сс с Л l l l ] l | ь D к j i I ] а l o 10.к' a з Ы в а , o , | с яр a с f l о Л o , l { с i r l r J ) | мсloI I l с I r I l i e r | п o l l l ) д Р у l l l r \ | ( l ) l ! i t l l ч c с к l l I | ( l I J е l ц с 1 1 t ,ltюя эN'lГ' o l { } Х к о Л r I р l ] ]I ои с к с o i l c P . l l с ' ll l | | D к } .iIс-llv']il('Jlс,](ffl)lt!|l )к(lс'|.lioIlpljl]яi]Ьll}:lтl)сяl{ (l.() а/lPссilNl' I]Ь|чпс'(xЯ llх tlil oс|l() аnРсс.L сnс]ryю)цсii сскI(llи' ПyстЬ дJlI!,Iд ol]сP"Tся сo.ТxD'l|Яс1'0x |]с .i)Il3|1чo(](о|.() бiliiг',tol)(irсгoсnI.IilсIll]с6удс'rР вlloNs,г.оff-0X'll]l'цяп0с"'Iсд|l0l1)оIrгplOl - s l z e 0 f F i ] e - 0 Х . o B с P J J с I l l ] з i t Л o r I o П к а хl l i l N l | | о Г о6 o Л с c l ] ] ) | | | o с ' ( | l l r ]l '|]o' l)aii,]ll l | р | l у l l l r к ( ) R к c t ) t ) Х ' о I l | . l r 6 I l у Tи ( ) l I l I( р l l с ' 6 . 1 1 ) ,
{r {}
Pис.6.11' внедpeниeX.кoда вфайл п}тем с6poса ЧастИсeкции вoвePлей Blrедрeяиe. .
О6o6щеIIпьпi
а.{гopитj{ lllедpсн
я вьlг].Iяд!lт.Leк:
счlrTывaelt PЕ зaгo'lюBоI( п r]РисTvпаеlVI к сIo a]];Lrтrву;
742 .
rлaва 6. техника вllедрeния и yдаления кoдa из PЕ.lludилaв
eсл]]DAтАDIRЕсoRY сoдеР)киT ссъlЛкyнa стPyrrтyPv,пpr1вязьrвающуtoсЯ к фи. зическIlNl сNtсщеЛltяN!] то Лx6o гo1oвIrliс,] сr.оррсктripoвaть o6pазoпI, r1и6o oTкa]ьIвaе]!{ся oт вlIедpe! ияi
ес нaдJtс)кап{им
.
ссjiп Ls.г.off + Ls.г sz > sizeofFi]e' фai]i.ц'скopес всer.o,сoДeр,flllтoвсpлеii' и .riyчrrrсoтlGзaться 0т внедРенUя;
.
сс.п]IфизrПескrп:IРазмеp l(аt(oriлlt6o сeкц]l1rпрсвьппаст впР1уaль lIЬlii 1raвел'lчJ'tнy' 6o'{Ь!Ivlo иnlr Равнyю Fj]e А]ignment'(!ariл' скopeе всогo' сoдерхrrт сеpсдЛIпILlri oвeРЛо}:i'п laстoяTсльпo pс]tоlle]]д\'e.Гся откa3аться oт вIleдpо. 1Ilи;
.
. .
ссrrциr0lпo,'lхoдяIllyloдля вllсдl)еtlиЯ (]l']AGЕsсN-|,IЕll-sнАRЕ0, ::l!']Pl:", IPAсt-sс\ ЧЕ DlSсАRDA8LЕ сr]rUшс'|], iPA6Е)L\ .1tl'IRFAD',. 'i lи[сг sсш l4FиЕ(Ес-гt}сl]||l'lrл.| |,lчA6ЕsсN-tl.п С0DЕ,.,IIl,tAG| sй сшi lшIт'дrтzго oд-д
, ,с | ' ' | | U в , | р ' I - ' ) , | , ' , , U , |, '. i ' |п. p : ' Ч | | J , o n . ' . l'"po'.'."','r*'.]'''''. "u (nlзrlчсскoe сiliсlцеllxс начl]lа с€ к цlrЛ в 4)nйлe Равno ес rаN o|fsct'v (этo lla. дс'tl{oc ]loл€ ' I'tсмy мо)кtlo вcPить)i (l)]1зпчсскoe сnlсц€ ] llIlэ кoJtrlа секllJlI] в ()irilлс ll,tчt,tс.цltстся 6олсе слoяrпшlI
06ра110r\1: min(сs.гаW offset + ALIGN-DOI,{N(сS'г-sz' FA)' Ns,гаW-off); .
I]ах1']llIl!IчaсTЬ секцl,II1llle oo/lсР)кащyJ() |IoдсTРуктyР с.rry'rе6Itl'х Та6Jrиц РЕФаlUlaj такпх, ItaпP]r]Vlср'к;lк TaбJ|ullьJ IlNlllopтa/3ксгJ{)Р,гаi
.
ll вЬl6Рa||uolYl час1.п (часT,х) сск|lЛx ljaхo/ll,|l{ o/llJIl I'lll l|ссl(oлькo pег|'olloB' (ll]оoоiLl|Ьlх оT IlсрсIJeцaо[]ьIх )JIс]!!е|lTов| a o(JIIl O1,olJеRозi!Iо)кIiо1<']Ь|кус]ы.
|]аcМ,llTllэ'ЦcмсlIТЬl и3llхuр taЬlслляtroс-чe.1ylrrл1с ii o6pа6oткlrХ'кortoм ripy.r. лyro; . лри x{сЛаlllrl,l вaхoдп]t{ Il€ Р вЬlii IIPoЛoГи rlосJ|сдлrtii эuuЛoгвl{yTРиrrь16раII rlьlхчacтеiiсoкl{п, что6ьrlrппllя<оrрсза* lrс paзo;lвa"la qlylrrоцr,iю rrапilrro. Jlni!'(эТo fle Ilaруll|пТра6от0спос{J6н.)с1ll фaii.!!' no ..д",лeiil,,'.' в',"дPerrr,'' 6oлeс замe,].IlьIII);
.
ссJ.IIINlЬlхol,llNl сo3дaть oвсpЛei'iвl{yTри фaйJlа, гo| o y в o x I l ч и в а с ] \ 'г a w o t l s с ] L ' ъвl с o х п o с J l с д у J o щ r l х ( с l i l L u i i н a веЛUчпlly А L I G NU P ( s j z e o f ( Х . с о d e' ) F A ) i o
4)llзи'leск!l с/lвигireiивсс пoс.]]сдvIощиcсeкцlIп rr (l]аif.nеllа этy r1ссвелrlч]I Ilу;
o
пеpсltelцаом lьr6рaнпь]с чaс].l,lсекЦиrl в oвсpлeii' зaпrIсьIвая]tх в пPоrв. вoЛьпом фoрмаTе' пo Tакj чT06ьIсalll пoтo[! смoriоr рaзo6paться;
o .
дoпI.lсЬt!аeN{ вы6PапнЬreчaсTи сеI(цnЛ]] lloнeц файлa, зaпIiсь]ваяr'х в ]lpоизвoJlЬнoпlфoрIIaтс, тlо Tа]t'чтo6ьI с?lми потoм сllorтп разo6рar.ься; l ся Ir"ггn .а ' 'сьrв"nrr ] i аo l q . r o д и в | , ] P Х. :о.r
идrlцифIrкaцlrя пopОкенньrr o6ъектов. !пзассепl6nиРoпаlrlre тaк11х фаiiЛoв нe въiявл'lеT пичeгo пео6ыч110го:х.кlrд РасJтoлo,кerrr сскцl1и кlrДal таlll гдс л пonoхеIlo всякoмy JroРпf:lllьlloмvкoдy 6ъlтъ, нllmкoго noдo]p тenьнorо llусopa
кодaиз PE-файлФ и удaлetrия техникавнедpetrия
14з
' ПРавда) ornrаPуЖивaeтся11скoTоpoeкo,!rlчсство псPскре. Taкя(еr{€ riа6J.IIoдaстся сTl1ьIхссъ]Jloк,веДyц х в серсдIl]ly фyнкЦиii (п эти фуIIкцпll' как rleтpyдl1oдo. вьrдиpae]v{ьrе фPаr.ll€ l l пРrпrад!сжат Х кoду: Лaт(ес(,rll oн rt 116Ре)кет t,a]'Iатъсяl тьI сскцlli] пo .pаllпцa\1фуJJrrциii. сrlелIеtl,и фуIlкппir х.кoда впyтpи кaтцоIo llз фparN{eнто!6yЛyт oTnЛчaтьс'l от oРrг нanЬllьlх' вЬlpсзэTь кaя{дуtoфу1rкци]o по o'ГдельI1остпIlPoсr'6а llе пPсдлaгaть эTо с"1rпxкоllI]yлнo)]одllакoтaкое Ile I1фа ii"!alr . lloэт()lfy oснoвапr{iiДЛя родко сJlvчaстся и с завсдoмо ]rезаpа,{erlllьilll вoз6ylrления y гoлoвноf(rдеna каrl 6yдтo 6ьl ]Ieт Прису'L.сTвпeсс pсlll,l п I{rIooвсp aДрeсoв' п виpтуn.nьнь1х Jея Лсl.l{oраспoзна,гь пo tlссоответстЕllю 4nвl1чсскlrх пIl Y o]1l]оГoIlopмanьlloго фаi]Лa' oдIrако 1|а utlгo не нa6Lrюлaетсяrlpi:litтпчl]сl(tt Jтllчис oверr]eяn коr'це фallnа этo нoрпIaJrънo Еlltчeгo дPyroro lIe oстасTся' кaк аttilr|пзпрoBаIЬ!есъ х.кoд це,1пI{oм,u € с лr1 пra(|eкцш]J 6удуT о6наPy)кellьI' фaкт вl lеДPelrn}loка l i IiпyлЯцlLи с I,oсстаttoвЛеrIпс}1 сe6я вьtзовоll pа3o6..тачс!t, код в ьtitil.ст х т(rтся фуll кц lJii v i гtual Ргoteсt ( nрllсRolt''llt eгu]]Nаll]e Get11оdul Get|1odu]еваseName' Jaп'lсl0 lr GetсоmiandLinr, aтpII6IT сljl]c У6сдл'Гeсътaюкc' цтo Grtliodu]€ F u] lNameЕх()пРeдсnсrllIе IIпIсIru4)aiiJlа.11осl],Ге.lrя). 'l l(o]lоваясeкцlя j(остуlJrl:L ()Jъко ЛЛ|L|ьлля ч,|(lIl||я'B IIl)oT]lr ||ol1сJrучае пJаIrсЬl rra пpиr:утствпо Х.кrl/la суrriсflr]eliIlо lr()зрaстут(ll сrvy ужс с бyjleт пу'кlю вьг i l Ь | в l т ьv i г t u a l Р г о t e с t ) ' BoсстаIloI'лс1lие пoрaжeппых o6ъeктoв. o6Llll||o lJр1lходlп.ся стаЛкl{вa1Lс.'l с ] l B у i \ l 'nl Л Г о р и ' l . N 1 I I ч с с l {оr trrпrrиr6r к а r l l IД' r l r t у r ц c | | l t Ь l ln)]i lIJl Р а 6 o T ч ] l к i L ND|l I] Iс Л Р я . сьloitl кoiLalкrцрcктltoi.i IlРoвeркoli ltll пcРссc,lс||lIeс6pil(Uв;rсrvol]чirсTj1ссшlt1ll aтр!lбуrl. l] сск|ol|o ( llolк)iLхo/1яlцlti\{и сo сЛy'(с6,lЬIмIr /llutllь]NI'l]l вlI('L|)с|ll,|c$l об])a'ГllмЬI, Nlи' о6с llo'цlloсTЬю Р с , { с в с , Г p e ч а l o T сr,lIt t r l r 6 к иr l п р е д с , l о r r r riя( . l I l t I l Ьс I6 р a с ь I Л l ! с M осi iс к ц l l } t :c с J | l { сs,v_sz<сs,r-szllсs,г-off+сs'га!'l-sz>Ns.гаW-off'T()сjк:Tеl"tlп'i.i3aгРyзчll( .,n.Py;o". n,u* сs , u-.' 6-aii'гr.скцrIlr' i в rrсдряспrьril кolr с6p.rсьrлrlcr.сS , г-sz 6aiIт с"lс/ryl()||(:ii сскцI!r!lIteучlr'ГЬlва',что она Nl(Dl(стIцх). l{усoЧе|{ сскЦl,lll'захвa1r'||]ая ецrlPoвir,ГьсясовoPllle]пlо xо lLPyrпI' aДpс(lr!1Ir llPll |]оссTill,oвJIсlllll{oPиr. Il,lJIъ сcltцj'lll,Гa](и Ilе Ilогo содсРжlll1ого с6PaсыBaeiuoil (скIlrпt кусoч{J( с.noдуI0Лle].t каI{6ьt ху)кстor.o' х-кс'д oкa,кеIся 6удст ts.'сс'l.A]rов"!,rllРAзoPваll дlryiuл сскцI'Iя кaI{ Ill1 |laпoпoЛa]\{'tl этrt пoJlо]r|ппotпlofу'r llaхoдllTЬся уl.O1(]lоЛajlсI{o'1Рyг o,г I]е сNlо)кс,|, i]тoгo 0|l Друrа! ЕсTeстRеulto,Рl6отfтЬ lloсЛе Если жe пoрaжсlllr'lii фaii,.lз.lЛусIiасTсяIюРNn"!ъно,,'l"l]яyДаJrсlltlя х кoдa прol{o!ellтa псрrдач1IyпPaвЛeния сTo r]емпoгo гlo'QnсспрyilTс еГo rI' дo)кдit]lпILIсъ oс1Ioвпoijпрor.Paмме,сн]]Nrlтe ла11l],
кAтЕгoPияв: сoздAHиEсвoЕгo сoБствЕt|HoгooвЕPлEя oвеpЛей N]oя(стхPal ть нс ТoЛьlio oрип]ll;Lnъrroо сo]leр'кrпtoc секц иl нo и x xoд I - кalt нrl l{рУти' нo ПPatsдa, полнoс'гl,ю вь]нестx весь Х кoд в oвеPJr.iI llс vДастся xoтя 6Ьl крохо,гныi1 зaгpyзчItк в ос1roвнос Teлo всс'Talrп прIrдстся вrrедPl.lt.ь' PасnoЛo)киветo в зal.oловiLе' пpсдхвостпи' pсl.уляPнoй IxrсЛеДоватсJ!ьlIoстLl ll'цI.]дpy. 1.их св06однlr]х часTяx фailna, llекoн. f{oсTоrr}rства э1.огo мехaнrв\Ia в пpсlстоTe ero Pс?l.lIизalIпI.t't1аДе'(нoс1иl lloДстРyнслy,ке61rЪtе aнa,rизирoвaть трc6устся фЛиктtloсти и т, д. Tепеpьужепе
144
глаэgj!!:Д1!Lзlчr:r
)дсl e l9 \oда/з Pl .фa,,oв
тyРъ1 на aPeдпteТ иx пepeсeЧснr lя со сбрасl,lваеNroй чaстr,ю ссiцrrlr (nIьI нпчсro Ilе сopilсъIваeпi])' Ir eс'Ци слуЧится'Гак) что oвсP"lтеii пorrr6нeт' заrpкl.rпIt просто пe. peлас vпРaвл'rние oснoвIrой пРotpalllle 6сз flnрyrIеrlrrя eе pa6oтrlслосo6rrостп, Pаспоjlaгaть o!ерлeii следyсT .It'6o в кollцir фaiiлa' Jt16o в сlо зaгo',loвке. Хоть этo и 6vдет 6oJee запlcтно' шaliсьl gЬI)JtIlTЬ!р t vtlaкo}кc v ]lсfoзllаll]lте.nьtlo вoil' BпeДpеIшe' Aлroрllтni вllсдрeпи, пoЛtlосlЬl() ll/IеЛ,|ичеJt l]Pе/lьIдvnlе]\lv| зa 1сtI л шь исllJ,очеll!lсп'' чТo в oвep.:lсii сбpасывастся Itс Чaс]ь сеr(lIltjr ф:tjijln'хoз,Iинa, l нспoсрсдстlrеr]]ro с:t\1х-I(о/1' o6P:6атr'lsа!,Ijl,Iii с l|сцшаrlr,ньil| зilrp]'J,||lxor' ' в]Iе ,'tPсние 3аl Pтз.ll ll{а 06ь] чно oс\,1Цсс'ГI],'lЯстся l lo ]iатtll.opиrl i\ (с;lr. <Е педpс uпe н uу (jl.oс jvесTo фalinа'), xо1Jl| B flрllllцlIпcj illonoю tl.nu,u"nn,,.u ,' дl,u, ''" n'l.".nl'n,i, llдентификaцIrя llopа,кеннъIх o6ъcктов. Bllслpеlrrlя этrlr,о тllrtа 'lcгJ(l) рaсп(! знаx) |сЯ 3lrз)'аlьlJо llo J]:шиЧlrlo Jrг|rуЗ.lllка (irlLк 11p:l]lll!оl Bllсдpсlltlol.o ||o liilтL! гоPIl A) II |ц)llсyTсТ|lЛIо o l r с P J r c я] r u a ч n " l с jl L о l I l l с] ] Л l |( ] с P с / L и I L с d)lii.!а. lloсстaновЛециe пoРa?кспяьtх o6r,eктoл. Еслrr Х-лoл tlIlPосктlrpr]Bxll коРpскт. llo, Л.пJiсl.о уЛаЛсl{ия досTа1oЧIlо yбиTЬ ('rсPЛе'i (llar1l)ll,\lep' lllaкl)Jrаlr пl)orPilll 11у^s]2аd(bll сo с6Porrleli]loii гаn().rlфii сoxpанятЬ oвepлeи)' ,\'1с1ojLrllrayri]Lll;l|пJ| ! i l г P v i l 1 ] x ( а , в ] ] с д Р с l l l 1 о г оl l o к a ' Г с f o Р l I l I A ' v n l ( ' б ь r л l r o п r r l : a l r аD ь l ] I | с Tl i l к I l т о i l с о\i/(j]!l IlоIl'юl]я-Пnя'
кAтЕгoPия сl PAсlЦиPЕниЕ пoсЛEднEЙ сЕкци14 ФAйлA
] , ] д о r l l а t l t t t l ' t р o r t иtяl r r t l l ( l l | | 0 i i с c к l l | | и 4 ) n i i , r | ]аl с l ] о l d L| | ( l l о l t N I L кl o р | | я м | l v х o / l l ' ' l Г n v t ) { ) l ( ) ' lll] с l . ( ) P l . | кB) oj 3 l } P а | ] l ^i'l i l с l l i ) I i p с [ l с 1 I n| 1 ) ( : I l O ' ( ( 1 1 ] } l l о | | o ] ) l ] l l r ( ) r l l l о (i i. r 1 с T с м'' Ms.DOs | | ( ) а i j ' 1 ( ) вт и l r . r o I " l ) . l J Х l J ( r r o l l r r l r г 0j . l с П ) р l I l oс { | ) 1 Ь l I l l l l l ] ' I N | | | ll(). l l с l . i t I I ! ' lj'l i l к . ) 1 . o P l j х6 Ь l J I o0 1 . ч с к а l l с l I o< 2 0 0 0 г ' д r l r r ' э , > ? / ( р о н r r r I сr l o з r l a - ' r r r.'l т l l о l l | { ' { п B v 1 . д o I l а r D с й) р ь I ] o ] - D Е Х I . - | о г д l l o l l l с | l | 6 Ь I Л | lO ] . I ) ) ' :Jт() Ilаll6оjlсс oЧевlдIlЬlii ll I]аи6о,Псс lIoпvn'Pt]L||] irJl'орl|'ГIl 'li] l]сo\ аJIгoPInIюL вlIе/lP0пllJl во()6 Lс (.la. rс)д'Dкс Лaзьlвaс\1r'lii сTап,naрпrьrlr спrltо6rllr вrrодjtrrrllr)' ()д]lilкo (lго 'Гaк1.lrкo.Тс.{нllчесlсle хаPагГcllt.lTllкIl oстi|вJ]яl(rl,xLслaтЬ JIvlп|Iсl.о]оlI чpсзвьlЧаihro ]{ollфJrtlктеllj сjlxllпt()м заIl01,сл |1poltJЬlю лрr|11снrlNlJrlllrlЬ к llсkо. LорьI\] PЕ фaiiJам' кorоPь|с oпrечilот Пссlf предъявлясr"п.trr к пrrrl ,rpс6онанляiir (за'Го ol| 6ез6oJlсзне|lllо пeрсноси,г yllar(ЛЛ{v ll о6Pа6оrкy прoтсктrlрамrr), IIапеpвr,IйвзlЛяД'l'lдсяllcвстрeчJсtтIlltl{акll)(lIp.пяrстл'1ll:дОп'|сЬIваe\JхIio/L ]l хвoст ]loс,leдllой сеЛllиl.l' уtsслIl1lиваei\l Pаз\lеp стрillIllчlll)r.o пr1ll/!}in IliL соoт. xel.ствyющylo вcJЛllllrнy' ttc забьtвaя о eс вьцlil!flIrпallшr. t1 Ilсре]rасм IIn х ю,,l I llРanлс11ие, }l]шaкtl х дoпoЛнитe-llll{ьIх ] lсрс/.lвJlясппii o:rпl Iх сeritIl ii отпt х:rrтсл r'. lь'|n l)лнo ',, |l|t Pc ||'А,^ |о|,'r|, '|l'nчi'|' ||ч '1t.o,|.n U',||pou,Inl'|,U,ф||||,Ioч.U.,Ir,к.6н|'\l,'Гl'\,hIvl''Irl|]r:.l'iIliJ'j "к '(е oтIтадaст| l1l1аiJ тIечcro oxасатьсяl чтoх кoд rIеpезаIlrппcrЛirпllr']r, nрllнадлe. liarцIlе та6"1ице liNlllopта илIi, па]lрrlN1сp' PесуРсам (Pjlс' 6,12)' ]lо стorlт 'Гo.llЬIio снять poзовьlе oчки ,I загnянv,ГЬ в гЛа:]а ре:LllЬнoстll] каIi прo. 6лeмт; попpyтттзсl всех щслеii, A что ссJiи кotl€ Ц пoсJ.iе/.Illсfi сeкЦllи пс совпaДает с fto)lцol! фаiiлa? NIо'(eТ }ке TaIl oiraзaТься oверлеii илп прос1.o t,!"\.с(lP' oс,Гaв,оIl .lь]й nинкеРoм? A чтo eсJnт пoсЛсдrIeй секциеil4lаiiла являeтся.сeкullя псини
ц11алl.lз]{рoвallнЬlх
дaннъlх
tlr]}l
DlSС]\RDAвT-Е
сeкцияl t{.]lopaя в лIо6oii мо
rlснl.Ito'(eт 6ъIтЬв ьllруnrerra rr3 Bн сдPяться в пoс,lсдl Ilоlо ссrщ]rro 4)ajiJi2 I'.] l .r.4'ко техIltlчсс l{ll ]]еIiPaвиnьнo' по Il гIonll-t,l]ч'ёскrlнсI{oPpеJi.Г]]o.Тс}1 lll'['еllе| ll JТo,г спосс)6 пl1сст nРапo rrа суrце ствoBaнI]с. tLo:rтoi\{ypi]ссIloтpиlt сгo t1oaoлр()6!rсс,
нoвьа v-sz' lnage slzr / Pис.6.12' Bнедрeниеx.кода в фаЙл пylем pасшиpeHиялослeднeйсекции I]lIедрirIllrс. ]jсnll 4)ltзI1чцrсlrii P.l3N0i) rll)сjIcl(lloii(l('ll lr,tll' будуч|l ll|,lр0Bнс11IlьlМ l ] а л ( , ! Л Ч | | | | уF j ] e A ] i g n п ] e n t ,r i с < д o ' I я ' ! в ; t с ' Г с я 'n ( ) 4 Л r з l l ч с с ] i ( ) г оl ( о ] п t а ф a i i Л a , зlIaчIlт, х lк)'ц iloЛ'iсj1 'r||l60 oтI(азl1,П,с' o.Г !ll|дрcIL я' nI16lr llPис].егивa-Iь свoе TeJo нс к rrolrIlY сеI{Цrш, tl к коllцv (])tlii"1а.P;lзj1ILlLillli' пРilt]ЦlllllIilJ|ь]la, зa сItJllo(IепIIсi{ r.oго, чTo овсPjlcii тeпcPЬ lIр||,l(eтс' зaгlу){ir'].r] в пill,|я.rьl увcлпчlrв;Ul каl( вРсl\iя загPузt{ll, Titк 1l кo,rlI1LI.'стlrоIIоTPe6'цясNonх PссуРфв' впсl1РЯ,lЬся '(е Nt(r)к. ду кoпцоll ссrrцt l Il ] l пaча,l o^l oIlер"!оя кllTсГ( )П lIleскIt ltсдс)l lyсTпlIo' Tак кnк oвер. Jlrxl ч а |]Ieвссгo aдресуlt)тс'l o1.]ll хl пl]"l Ьrto llаI l'Lta фаrjJIа (х0тя N'оl.ут а,rPесoвaтъ. с я и o т ] ! о с l l т P J . l Ь н 0 1 r ; o ] ] ц ап 0 с Л с Д п r й с с x ц 1 1 l l ) , l I P y Г а ' l т 0 п к o с т Ь с в я з a н а ссЛrl оI I 6олъ1шс физriческolo 0(ак с пePcсчсTоIi вripт),а,lll,ln)го раэllcPа секцIlli в (с6я кaкvю тo чaсть oвrPJrея' он вк.]rlочitет то чalrle вссгo и сЛ'\^laс'гся)' у,{с я нoвоl.o вЬIчuсД l IlоэToмy :rltгoритrf Разпlepa сyщесTI]ellIro yсJrожllяeTся.
с aтри6y'Гамrl секпl1il дсJlit o6стoЯT сщe хуrке, ссl{цJlll ]IeI'пIицrtшr]зированнl'х gх/NT lх все.Tаки зaгру. дalпrЪrх вс)06Ul.. rlе сr6язаnj'l заrPyjrrат!ся с /]пскa (хоtя жaют), а оl1oке6ньrc с:еliцlпr (наrlРиr.1ер, секIrtlя rIcpепle lасмых эnеl'е}rтoв) peaкTивны тoj1Ькo aaьно вoсTрe6овапьl сxсте]\tоI1lr.lиllrь Ita этaпо зal.pузки PЕ фа1"1Ла, rra стадtIи заl.рузкп, а l1?!IьIrей!Iсс их пре6Ъiванlrс в пa\fя'Ги rrо гapa!шIrPованol lт Х ]toд зarlРостo ilожеТ сх-rтoпотатr' lсIiJюч0н11с сrцe до тоro' кaк yспeет пеPс.
746
иЯи yдалe|иякодaиз PЕ файлOв
дe1.ь yпPaв"Iеl1ис oсfloв]Iой прoгpaiимс, I{oнeч]to, х.кoд мoлсeт скopректиPоBa'Гь irТpибvтЬт ll.]с'{сдIlеii се]rци]] пo свoе,!rу yсlioTPсниюj flo этo yx}ЦпIиT llpoизвo'lи. 1.еn!нoстЬ сllсТсnIы и 6vДст слипrкo}1 зaпteтнo' ЕсЛи фи3u qссIrий paзмсp пoс.neлпelt сскц11и pаgсI{ нy.nloj чтo хаPакrеpнo длЯ секц1rй Леинициа-tllзl.lPоваrrflьIх rrучrnе сc l1ропус,гить, вrlедрlrвшIrсЪ в пpсдiтoсЛед11юю секц11to, r.IaIl]1l,1хl TппllчнъIй . . .
L'тгоPитм вIleЛРеl]иЯ вьIпIядит так:
загpу,каспl PЕ 3аГoxовolr и анiljшIзIrpуenl aтPlI6yTЬl последпeй сеIiцllrl; ссли q]ЛаI Il4AGЕ sсN_ E|4 SнARЕDустaIJов'Itсl]]откaзывa€ ] \ся о1. вн€ л РeI l и'!li есJlи фrraг IfiAGЕ-sсN MЕ -DISсАROАBLEYстап()вЛсн] j1lr6o oткaзьiBаеltсЯ от 8||е. лpeпrtя' 'lп6о саlloстoятe"'lъlю с6pасьlяaсlr сr o;
.
есЛи ф'raг IPlАGЕ-sсN.сNТUNI NIтIALIZЕD-.DAтA l ill1oвr]eЛj rtvчшe всeг( ) oт]{aзaтЬся у(.
.
есr|LL AL]GN.I]P(Ls.г-sz' FA) + Ls r а > siz€ o fFi]e, фaйrlсoдсpлоггoвсplтсii' П Jlучшe o'гказатьсяоT вxсдPсJlIl';
.
с с J I i L s . v - s z > L s . г г z ' х B О с l . с с x ц l l l | с o i r с p } к J f Г' l i ] L н l l ь i еиl r | } l Ц I l а r l I l 3 l | Р o в n l l 1lЬJсIlу.llяil]IlllсnслyсT.IJll.юolтai|aTь(Яoтl]lrcдpcнr'я'r]r16оп€l)cдllсрсllа.|еii у п р а в J ] с l t l I Яп о Л ч l l ( ' l r l т ь u ( l с' а с o 6 ( ) ' i ;
.
д o I I j l с ь I I r a c i !х]. x o л l ( к r l l l ( v ( ] ) l l i i r l а i
.
у с T a l l a в J l l | в a с r vL s . г - s z i r а s i z e 0 f F i ] е - L s ' г - о f f ;
.
c с J l l l L s . v - s z > _ ( L s , г - а + L s ' г . s z + { s i z e O f F i ] e- ( L s , r - а + А L I G NU P ( L s . r - s z ' F A ) ) ) ' ( ) с T а в n я Lс sУ, v s z 6 с з ] l З N l с l l e i|i|i l l | | i r ч с L s ,svz : = 0 ;
.
с с J l ДL s ' v - s z I _ 0 . ] | с p o с ч ! 1 ] n l l i l c1пп| а g es i z e ; Ili't Ilе()6хoДxrvo(-r.}l l()PP!м l)!сIl а1pП6уTЬIl]l|сдP'спloii сс I{цIt]1:с6paсЫr]il. eN|lгPIт6и I|lAGЕsсN ПEм.D I sсАRmalЕI! п рl |сl]rlllвiсм ll Ц'r6vT II,IAGE sсN l]Е _RЕюi I I с р с с ч J I ' Г Ь l в aIсnNai g еs i 2 e .
. .
Идeнтификацил пopаlltсппых о6ъсктoв. вrrе/lрcltuя эт()Г0Tr,lIIalr,.]сIПrtф ци. |irЬ-' '.]|'^U'в.с|lj_Uн|| .] |1J|w.,.'{ ' n ' | | |, , ' , , o 1 , | . , ' U . ' , ' j , j ,, в . , ' | . , ] , l , r o '
р l , . у | . ] o | | ' \ || . n | , 'o i I o . , , l |еl l , i i l , n к | | | | | | | . J | | ' ,] , . | | | | | | U | |'J, jn I l ' U Ьн: l | ,| \ , | ' | | ,L, ] х Jlx6о сeкцЛя Pесvрс0в' ".ll16oс,rlу)I(е6пaяс1rIoп я, rraпPлllеp сскцrrя импoртa/экспopТа плп llcPсlllепlасNlЬIr( зnеIloнтоп, ЕсJtj l.lсходIlЬlii фаijn с0д.р'{аn l)всPjIсii ('1!! Ilv.op) oставЛеннЬпr JrпIlксpoм)' r ' ; , | r |o | 1 , , l ' t ' o J ^ | . ъ | , . r . J | ' '| | ' ' , L , ' | l Boсстанoв..IсIIие ЛoPа'(eнныx o6ъектoв. ЛIо6oвь I'aчr1IrаюпIllх пpогРаl|IIис1.oв к Pасl]I]шсllrrю пoсЛеднсl1 се(цr1]] фаiiJa впoJпe 06ЪЯспlllla (6oJee иJ]и пIelree подр!)6ное оllrсанIie )тol.o спсlсо6а внеДpelrxя i]оnоlo ]1аilтr' ]lРа]rтrrчесI.n в лю i)oNI вирус1lolf '(ypна"!е)' п0 вoт аJl.opиТмI,гrескrlо oпп16кrr, сoвеpлrcннъre rпrи, пellPoс,Гите'цЬнъI rr TPс6yютсyPoвoго lIa]rазall],я IlЛrl' ло краiiнсr:i rvерe, о6ществеll. чaл]е всегo всТрсчаloTся оп1116т.llTPех тиlroB: нellеРl{olr oгIpедсlеrпre lloзицlrri кoнцa q]aиЛaj отсyтств е вьLРавllивa] l].],]и нeпoдхoдяIrрlе атри6yтьr сскuпи' пpи. чеN{ 6ojьпl;Lч чaсть liз 11!lх тrеo6рaTr.!fa' rl ]loрDкeпrrьrе фaii-lьI вoсстaнoвлeнrлo
леllия кода из PЕ.фaйлOв
.чaчIirll с тo1.o'чтo Ls , r off + LS , г sz l Je всe1дасolrпадаe,lс lorlпoj\IфаliЛа,I] eсли фаli'tсoдePr(итoвеP,rei,l'оп6удст6езж.r:10сТн0Yl]пчтo'кеx, ЕсJrrILs. v-sz < Ls, г sz, ]o г sz Ntoжст 6еспpeпя1.(Tвсlнl'oRъl-llеlа1.ьза преllt].]rь] фaiiJ|а, rr pазPa6опlr'к \ кола ,цo'lжонэто }"tlттЬвaTь'в пPо'Гивrr.ruсjlу.rаев t{oнцепос.цL'дtiсiiсeкцпп .,6. UчеfiЬ частo встРечaсTся I'iтaкnя ()tl1и6пa|nмесloТoro что6ri ]lодтЯIlyтЬ Ls'г-sz к lioнцy Х i{о,la'Ilрol.Pампlrlстувс]r]lч]rвaе'ГLs ' г-sz н a раЗi\IеP х.IioЛа' x cс./ll11rо. нсц пoс"rт€ , 1пеll(скцпIl II€ сов]lаllrt с xоll]lоll optrгппальлoro фaй:ta' Х.кoд пе. ()ж!jial{нoд.liясeбя ом)]{етсяi| Orrсp..IссlI{ сч:l(11'lo'этoil6еIL(]-'rсгIroпoпftЛ|l,-.l1Poстo сi{oРpс1iтIrрyii\] |loJ]сLs, г-sz' устанoвllu em rIllдсilстrrЛГeЛ'ньпi кОrleц фirii.la, Hереltкo пpпхoлптся ста''rlпваться rl с oшrl6кal\lIltropprкllIllt вnpTyajiьЛьIхpаз. rlеРo }].Кilк Y,{е говоlJujloсь, тBeл U.lIlватЬ Ls , V sz ltll pазl rcР Х. кoда llyл{l Io nxшЬ тoгЛaj кolla Ls,v.sz <= Ls.г'sz' п 1lРo'r]IRrl.l\1 сnyчас Dпl)'JYаIьньIitо6рi]l yкс сoлeР)кll1.Часть Xо,llа ll.Цtrjlат{с вc(lL х-Iiоr.l ]tсrпJ](оil.Ес.пЛ Ls'v sz I_ 0' TlL(aЯ
, , | | | r ' | .|i,|o J | ' l | |l l , , r | || | | | ' , ' ,||,, I J i ' , t l , l ' | ' ,',' '.,' ,,'''ч* ствo I]аl!1,1ти,вЬlдсJlell]ll:)ljlllРoцcсс()lrу яо cс'lJlL L5,V-sz - 0' ||oс'lс BIIe/Qс|||l'l otl ( ) I { : t , ( с T сP' lа n l l Ь l м , ' . l ) а : } м с P vх к ) ] L n ' к o т о Р r , l i i r \ | | | o | 0i \ l с J l I ) J l |Pсi l з м о Р а l l o с i i с с к . llIlll] ]] Pсзультa'Гe llсIo cс lIрoдо.'rлrr'tllIс rtс 6vдtl'|!itl.|)Y,icJIo ll {i)аji'(оTкакx.r] ра. 6 о т e ' l J л я в o з р а r l t с l r L l l с г o в с r . 1 х l i ir r p o с L о r б l r у ' ' L и , | сr l o Л с L s ' v s z и Л l l П ь | ч с n r i T о с l ' o и с ' | . l . | | l | | зolс] а ч e I I l l с ' l l o с Л с ] т з м r I l с l l и я в l l р 1 . v a J | Ь I l Ь | хР а i , l ' с P ( ) | r ( ! к | ( l I j l T P с 6 у с | { j , | l l с Р 0 с ч j l T a T ь Imаge size' ч'ro l t,oгис llРогl)аnt11llсl'l'ЬI l(Ll'цiLю,||lcl|l)а|rl Л|,||ojЛrlбo i]Pос1.o оylliill,t.
I ' ) , | ч l I P l v ' l ,l ' | , | ' l , P , , I I | с l ' | , l , r 1 ' \ ( , | \ | | | | i i , , ' , / , ' ' \ ' l с , l | | , | | l , , ' l . 1 l , , , , I l , ' , . У ' | 1 | I I l с , . г я . смtlto кодa' лrr6oзlt6ьшаlr OrLРvl.'lll|1.ll п(),1уЧcIlIlI,liiР('i1у,rlЬ1'.rT Iltl ГРаulIllY 6.4 l(61iil, 'цЛ6o l(0|1ускaя /lругrIе ()lrlll6rot' ГIРaв|llЬIпnii !l'lll.оPII'гll IlЬl.i с,rlоltlxl I]тage size
вьrгJ]'Il( иr.'r.акi Ls.v_а + АLIGNUP((Ls.v-s)?Ls'v s:Ls,г.sz.0A), Саrv'ьIй 6еi]o6nднъп.' 6aг -.rrov,1а'IIл;е arprr6утьrрlсrl|пряcIIoiiс nll]l]'напРl,1Nleр
Ь н n д D c ' I ' U D T s с ^ R I J А l J L L . . | i | | | | | ' l , I U р ' ' i i | | : | | | l о . , l I l' l . ' l |.{lL],,J,я rlсprlleпLаеi!] ь]х эле]\lelflu] ' с)6Ьl.Ilю рil(xo]lilг:lIоn la' (' Ir lLolll lc 4)аiixа. кoррeкI l11я аTplr6vтo! дoл,{{на pеlllll Il] э1у ЛPо6"llеIlY, , / t ,. v ! ' 1 Р , , l , х , | . o | ' | l ' . l ' | |, | i r | 1 1 ,| | | | ' ,n | г . ) ( Ь | ' sizeof(х.сode) 6аiiтoв .rT r{оllца lIoсneДIlсi] с]lrloп rJ ll llсpCсчпTnii|с зI1ачсIrlя к!
.]Lсй: lmаgeваse. Ls,r sz Jl Ls,г оff'
}цтEгoPияс: сoздAниЕ сBoEЙсoБствЕннoйсЕкции AпьтeplIа1]1вoI.i рaсrllrlPенlIю пoс.neд. нсri сеlilllfl 1 фаirЛa сTilllo сoздaIlпe св0' еil сo6с-rвrlrноii ссlсц]]]lj чтo ]Jc TоJ]ъ кo
|lия и yдалelиЯ кодa из PЕ.фaйЛов
Pис.6.tз.
нooьll v-ьz' lmagвs * 7 внедpeниеХ.кодa вфайл путем сoздaнилсобсrвrнNoйсeкции
l]Лодp€ l l!tе: . .
.
. .
O6o6rllсJl]lьliiалг()PU-lI' lrllcr:(I)сIlJ,яIl|'[n'Iдl|-L тaк; 3агPy,(aoм l)]-.заг()Jк)j,]окl,JсIl('гPЙм, чTо PilOlo-llо)rsllo 3a тa6Jlиllсii сскцl'liii сс.llи зj(ссl' Ilс llу"'lиj ()rкa3ьIвaе]!lся оT вIlс/lPсIпl';
l]сЛI]e..lfаnell+ sizeOf0рtjona]|]eаder + 14h+ (Nunber0fsесtions + 1)*40> si zфfl]eаders, ()Iloк' з?tг0Л кaк l loкa3llIo8 Pаз]IeJ Рaздвпri]eIt с з вЛellPolrиeв PЕ.
llitГо':loвoк,! a oсJIo э'го IIсв.)3можнo' 01.кaзшваc\1ся oт ilaРФI(сIll|яj дl)IllIсl]lвilсli x.кoll I( l(лllly фaйJ|tl; vl]cjlIitп]вaсм N!|nbeг0fseсtiоns па сЛlrшЦУ;
.
Jlьц)авUrtвaсм LS'г-sz
o
/.1ollисIriBaoмк та6nuцс сеliциji еЛle oдnн )Лсtrlснт' зnпoлlIяя Itо-цясJ]eдуIollIIlNI (J6pmоl{:
нa IreЛrlчIIнy FА;
o
?]r!'.'l] нr ]lllсст зlIаЧсllпя;
o
. r?;Ls'v-а+ AL]GN.UP(Ls.v sz)? Ls.v_sz: Ls.г-sz). seсtiоn Alignment)i l ф'!€.:sizeOfГjle;
c o,,
o
z ,!":sizeоf(х'соde) иxи 0х0i . . l :s: i z e o f ( х . с o d e ) i
o
сia'..i
IмAGE'SсN_сNТ.с0DЕ ] IliAGЕ-sсNПЕl4_ЕхЕсUтЕ;
o oсп.u|ьн--' aх0: .
псРeсчиTъInaеNl]mаgesize,
llдelrт!фIrкaцпя пoРa}кeнRьD. 06ъект0в. Bнедleuitя это1]oтIrпa Леrтo Рaс]roз. ]iilются l1oналllчllю кo/.iоtsойсeкциив конце фai]rrа(стarцаPтпo пoдoваясепцпя fr..гда 1lдсТneрвorl),
149
и yдалeниякoдаиз PE.файлов теrникавнeдрerrия
пoPaаrеннЬtх o6ъeктoв. Оrnи6оч]I0e oflpeДeлeние сi\{rЦеt1]1я Boсстановлrпlrе внсдрясNФii секЦllli обычнo llРrшoДrn к поnнoй нePа6.JToсIloсo6 oсти фai,lna 6eз \Iалсil!rx1 tlallе)IiЛ llа егlr вoссТанosJlе]ole (пoдpo6нос 06 этoм }ll,l у)кe гoтlорилir e}iсс кoвapllЬl, oсТar]ъilьlх тиaoB гl предъIдуlцсlll Pixl/reЛе), o1Uп6r секrtl'lи нс вl,ц)овпer]rrЬlii ф]1з}rчс(к1ji] Р^змеp пP€ Д пoсЛсдвеii )кr1вaя кraсспIia. paзмсP llос"Ieлпeй yж€ rlьпrIе, sЬrpаB1lI1вa1ь гoвoPItjloсь как 4nltllчeскl{й фaii..lа' ссr{rrl]lJ 1rc o6язaтсJIЬt1о' no IlРll впcдрсlllrli llоroii секциr,l в файr xoсJ1еlillяя сек ilrJя сTlн0вr1Tся пре,1пос.]lсдllt] 1со всеNllI Bьl'Гсl{ill()lцl'ivtl (rтсюдa ЛослсдсTgllяN'll.
кAтЕгoPия с: РAсl'lJиPEt|иEсЕPЕдинHьIx сEкциЙ ФAЙлA ri вr,Iсшсrrу ttл:trlтаlrу и o6есrrс.rиваeт ГlrlеlrРонIrс в r:qх.lпrrIv фаii,Iа 0|lкпlтся lрtЛпoчт птс.IlЬнсс все го вll e/(РятьсЯ ли6сl в llасltРЬl Tнoс1r'. l Х кол1, пl l 16r-l.lll,Lrrую .rалo' лl,r6o в rrtllкltt колсlnoii (скц11lr. кo'|оPoii в пoда9]1,юlцL'Nl 6ольrIUIllстsс с.Цучаl]в яв.]J,lс1Оl ||(r])|]аяссiiцlUl (l)iliiJrа' ;JTот аjIгoPlj1ll l|1lс-цеЛуетвсс Jrучш11с чеР 1r'| со3/'laIlIЕl oвсРЛс' il ссPс;цxЛс' \|l|()|oJil]а.lно \Jсlllllr]raя ||х] nIrrЛРсrlн!lii х-кoЛ I l р | | | | a д J I с , i l | 1 . с l j ) r | | ] t ' r J J O l tI I\l]l | ' L ) к у 'o n . P n с я x с , | ' l r l ) i ) г ( ) l ' l yl l c т l l к о r t ( | ) J Л к т о u с lrР()тcl{тоPll}l1l/iуlIi'l(ЛllIlIlr{tt^1j|. I Ф ' L ( ' ! ) i l с с к i l l l ] l i \ { o , i l l ( )o с у ] l L 0 с т п и т ь I}llсдрс]Iис I' начаJIo. в|lсnPcIlIl. ll ]|ач:l'llо L,.'
{':
' ) ' , l l | , l l | r t | ,| l ' | | | L п
| | | ' : ' ''
( 0 r ( l l ] t ' I м l l1 r ) l P r п o )( l ) l i : Л l ч с с к j rl | с l ) с N | с с 1 | lсl r( |! ( l ) x i ] . ' | с (' о р р с ' { 1 . l l i ю l l 1 ' |]|} с сс с Ь l Л . l n l I l ^ n 6 ( o , r I x ' r I l Ь i еi l ; ' l ] ) f ( i l| ]( | l ] i l I l l l ' l l I о I l l l \ ' l v Р | { с ' n I l 6 o у r ! | с I l I ' l I l l l Т vЬ_ а п г o f f
l n ' ( ) | r ( ) i i с o | i l L l l I Il r n o д | | у l l T v ' { с l ] . n | | Ч | | | | y3l i l l l о n | | Я , l o с 8 o б о ' ц l l I ] п | c с с , м 0 с ' , . ( ) Т l ] D l a l l l r 4 ) l 1 i } | | ч | ( i { l Ii!],l l | ] l ! P T y l l J Ь J i ] i oс с Ь l ' l l к l l l ( ( ) р P 0 | i | . I l p ( Л J aI' lГсъ Х-(ollonl' I l I ) | l , | l с т с , l . , l ' кi liкl J t( с | { | l | | Лt ) у ] L cr с l | | ) ( ) l ' i L I l р о l r t l |l ]]:l l i l N l я T Ьп о I l P с ' o t ] 1 1 1i ц l ) c с a l { , . I l с Г l ( oЛ o I . r з i l 1 ] , Ч ' Г o l l с l ] 0 t ' ( ' l I L с | l | |кс( ) д о | ] o i i. o l i ц | | l l l I l ) l J | ] i i t : ; l р с I I l tхl l- к о l l a в c e l 1 l 1 ч a r |(())( ] у l I i е св1, ]}l r0 ' к L r i l l I : L r o f i ! Ч l | (r)| ( 1 ) С l \ | с l ц с | l ] с1сl l|){ | ( I | | | / l i l I J I l l l)l|l х) l r i r I I с / 1 р с . l уo l l з б с x { ! | l l l . н t l к о i ' у i l с l l у ) I o l о Г o / l v б Л Р o в а I l l t , l l l l l l l к ( ) / ( i l ] I i o I l o ц ! l l r ( ) ) 1 . ( ) nЛ ( ) l l l 1 с l l I l r a с ' r С! , ( ' l | | ( ) | | l \ l 0 ] i I l oPмl l з д ( ' J с ( с \ l ' o в l l с , 1 p е l l l l e B ] L о п с ц " ) . i i l L е с ь) l ( с l l ь l (lосlI)сl(llточlINlся lIa зiiпrjuloii l.Pllrrl l(с к)/'Loвl)ii ссl{lllrll п тcхпllчссrcrtх aсneктах cс o' t)дв|tгrrrIl'l вfJI!6Ь i]xгoJlorrILil, o)6ствcн!lo rоПоря' nСЛ |Ipo6nсi!'x rl то11,ч'I()l|()/ti!в"!яloщccбo,1lЬr|lI1llстRoкoдoвЬlх сrшoli,l IlачjlJIiLeTся с arrPц]rL1000h \!l'uиIIiLl||,ll()дoIIусlТlll]оlo aдРeса' дIпtTyсмo. зal.о. i.о Bьr6ран IIоii крiшl krсT Ь]o вЬЦ)il! llI]Blll п и 0A' 1а к trГо отс'r.уlIаTьуЖe IJeкyда yN1еЛьпп1ть 6aзолл6с) сJJ()сo6ампi '!orr.rli за наIjп, з]lесЬ l!о'кlto ||o(t.упIrTь двvllя в).Iitfu]рссзаl?vltк'Iпit DcJIrгlr]llу' xрxт]tуIo 64 К6tlii|, lJ с]юРl)сктlIPoBilTь r]се ссl'Ulкl tia ltvA-.1Дресl (чTo !Ц.()]!llrт0ЛьIro] да ll6aзoвьlii aдPес :]aГру]llol подaв]l'roпIего эjо lt{iп пrllajtьllЬLii ?цРес, пo]цсPж]шae\JЫii \\riпdo\\'s 9х)' 6o.flьшиrlсl.nit файЛoв .nIт6оoTкnl(Ir'lть въrрaвtlllваl olc п фаiirlс' oT()дjrIi]lyR гlraнIIцv l ll 'rlI06oе коJ1xчсс1.в() 6аii'Г, I{PаTIIOC]rвiц{ (яo To1дa4);lii"t ]Iе 6vДс'1 з.Lllyскaться Irод\\/iпdows 9x), .l.l |п oвоil а"1ropllTr\i впедPснl l'1 l lу,геlr yпlеяьl]rсIlrlя 6:lзовoго aдPcса ]aгРvзшr въlсчlTЬtвiLc]\I PЕ за1.o.rlовoкi есJrl ] mage ва s€
< 1 , 00 . 00h Ir пе рсrlсщn']Il ьlх элеllентoв tlеT' ('l казЬiваоllся оT
150
.Ejj!
1!a"] едpe'.9 / yдалe],яroда ,з PЕ.фJi..oв
.
eсЛи ImаgеBаse <- 40'00.00hи irеpeпlещаеl'ьIх эЛемепToвl{eтjЛучr]с oткa. 3aтьсяoт вrrедPe]r]rя' Taккак фaйn нr смо'(rт запускатьсяв \Yindоws 9х; . B}iеДpяем1,00.00h6айт в загoЛoвоliпo lleтоliy' oпЛсaпIloпty в Рaз]]еJrr <.Pаз/IвI,I)лка заГoЛ0вl{а), офopмляявсе 1' 00,00h6aйтa как oвсpлей!тo есть oстaвЛяЯsizе0fHeаdеrsfie,iJмсtlньIr\0' a ос.nиэтo нсвoз]\loжнo] oтт.азьtва€ м ся (]1'внсдPеrrпя; . \ \ l р | | | , шч,с| s' . v а , |г s , . o f . j | аl , 0 0 , 0 0 h ' . уве,]Irчr'rаспI Fs.г sz lrа1.00.00hi . есxliFs,v sz нс pauеп0, уBсЛIrчивaспl его]lir1'00,00h; . yвоЛrrч ивaell lrтРтyaЛlllыс aдРeсавсeх сеIций' кPoNtепeplrой't{а1.00.0ohi . aналпЗIlрусмвсесJ]yжс6ныeсTруктYРьr в DAГADIRЕстoRY(тa6 ' rtсPочисЛeнньIе .rтицьi ]ll{спoPтаj jtrullортаj пеРс]ilсщaeмшх эЛeljе|n.oв и'Г' д,)' yвелlrЧивая uсe RVA (сЬlJ]]rll Il:l 1. 00.0Ohi
в t 1 о д P Я е lх1 - к o д R l l a ч а ] I o( o , . l o в 0 iсi с к ц Л l ro т F s , г o f f / ] o F s ' r o f f + 1 . 0 0 ' 0 0 ; llсрссчl{ть|васм I m а 9 еs i z e , Tппoвoii nnroРlп.м,J]tcдpellия цr|r' llьl ГJl,t]1].rг Taк:
llуl.сIJ rlеРеtloса 3а|lа,llloii ГpаllllцьI lIсрroii
сек
.
сIllITьIвaсN] PЕ-з;rfoJ]oвoк;
.
cсЛ I'l0A < 2000h,ЛуЧ x Iс oTl(a3ат Ься oт в |lсдроI l Ilя l 'гaк кlll( qrаi'iJt6удо1. Ilсpil6oто' сnосoб0II пa wiD(lows gх] Ilo 0сJlи мьl l]сc.,].aки хol.ttlll BIlс/lрl'тЬся) To: o
у с ' г а l l а n Л l ' I r а с мЕ A l , l 0 A Р l в f l Ь I м I 1 2 0 h ;
o
д x ' l к а } к ' ( ( ) i i . l c l ( l l r i l l : o с r | | t N s*' сv s- а' v _ а . с s , v s z > 2 0 h п' o д T , l l . и n а ссмs ' v 5 z т N s ,v - а - . q , v - а ,
o rl,rя lф){дoii сскцlJ |l:oс"цrI v sz > r-szj упeJ|ич]{вnепIiLJIпl lv сеJ(цl,t]тпа v_sz г_sz 6aiiт, 1|oPс:"!спlаЯ всo oсT lЬ||Ьlсв 4;llrl чсскоlr o6paзе и странлirl.lпr o
/LЛ' кaхлoЛ сскЦI,Iп]eсJlиv sz
.
в п e д р я с м в з а г о J r ( ) в о к A L l G N - i ] Р ( s i z € o f ( х . с o d е )0'A ) 6 a i i T ,o ф o р N l J l , l яп x к a к
.
у I , e ] l ь 1 x а с ]Fus ' v - а и F s . г o f f t i а A L ] G N - U P ( s j z e o f ( xс o d е ) ' 0 A ) ; nllедPЯrм Х-l(oд в нач;шo ]lсPв.Ji' сeкцnlr фаii/lа;
. .
ltсРrсчиTьItsасl{lmаge size.
B]IeДре|iIе u iсонец. aIтo6ьr внсдprrться в тtolterll.oдoвоii сcкцп'il Ilсo6xо/]Лмo Paз/]вllга'rъне сTPанич]lыi rINI]lд)ri'заltoвo пeресчIrTaBссьIЛl{]Jlla все аДрeсal так кi}l{стapьIх дa]]тlьIхlla пPс'(нe]!] I{cсте уже ]le oira,]сстся.Зaдaнa кажется нeвыпoЛlil,Iп{ой(встраrlпaт], в х кoД rlо..lнoцellньrriдизaссеlr6лep с пнтeл'lек. тol{ иды нe прeд"lrагатьI)'ilo pсnlelrиe jlc}l{ит6У1tвалЬнoна пoвеpr]lости, B xo. ]rвJ]яющеN 6oЛьI]lиrrствeс,пyчaeвДЛЯссt,IЛoкпlOк]ly секцияIlи ксlда и 11анIrьlх llсllo.!ьзуlolся не oт]lоситс'.тьпьre'a а6солroтньlе aдрссa, пеpечислellпшс в тa6-
151
техникaвнeдрeния иyдалeниякoдаиз PЕ.файлoв
.nr'пreпсPсмсщalrмЬtх .]JIeмеllтoв( пР]'1)'сrroвttlr' ч'ro orlа еО.ь). B кра!iнеl! слyчаc если а6сotrrrотньIeссьUlки Nlo)кl]o РaспозI'атЪ эвpl]t]тllчсскими lIрl'еI'a\fIl (Iлrаgевase +Imаgesize) >: z >_ Imаgеsi ze' то z .. эффскT!]]]!Ьlй аr1рес,тPе6уюпoIй кoPpскц]1и (Pазуl{eе'Гся'пPeдлo}!iен]1r'пilIpnсll нс с./rиlr!кrмпадежоrr' Ilo всe жe oн Pa6oтaе1), P ] | , | я| | l Ij . | , Т | | п o в o :i L' л | o p ' N l ,l "нJ,|P''||||,r . считьiвaсl1PЕ.зat.oЛоBoк; .
если нот псpcмсцaемЬIх элеlfеrlтов, nyчшс оТl!азатr'с'loт впellреп я, таIt Itак ' t ' ] , | j \ | o ^ " | , ' | ' , ' i r | ' l : . ' 1 ' ' 1 о . п o . , oo. '.l rlахoдI.INII{oдoвуlo сeкцrt]о фаiiла]
r-sz кoдoвl:)ii секЦrlи еслисs,v.sz-= 0lUtr]сs'v-sz>: сs,г sz' yBеЛЛчI]васм 1I,.'йлa; FA)i UP(sjzeоf(х.соde)' eслliсs,V-sz< сs ' r s?''госs,г-sz]:Ns,r-оff+AL]GN ссЛисs' v-sz< сs,r.sz' TоCs'v_sz::сs' г.sz; ||JilALIGN UP(sjzеof(х-сode)' гA) физrl.rcски('LI]liГaемtsссЛoс-!сДуro!11rcс.liIl 6iliir' yв()Jlr,l'Iltвая пх r_оff ltir,lу )к. (]aNyl) llenll.l
.
сдl]]lГilc]ll всс ЛoсЛедуlolцис
ссlщIllIr
llvi
(1.PnljI1ч|lo]\{ Л\l]l/'Ln{е' уп€ r 1jllll{вaЯ
Llх v-а
! l . tA L I G NU P ( s j z e o f ( х . с o d e' ) 0 A ) 6 а j i г i
cсЛl4 Tа6jlицn lIL,Рi]Nlс||lасNrьlхl)'!cNlrll'l,o1lllРl|(1у11j,гRv.'rlvЛс,Itl1ч|lJ]а.Nlвсс n6. с 0 J l ] о T l l Ь l 0С ( : l , I J | l t|Il]. rI ] с р с N ' с | l L с | | | l ьс](х] | ( ] l | . |I l il l A L I G N U Р ( s i z e o f ( Х с 0 d е ) ' 0 A ) i)Jlс11clr|oв llсT' l|сlIoJlьзусII рaз"!IrlЧ. 6айтi cсlЛI x(c Tа6iItJLЬ| l|с|)с]\1с]Ilitl]]\lьlх эвРIlс'ГцЧc(l(Ilс a]|Г()рlI.гNlь|i Ilь]е
Imаqе slze, псрссчlr,гЬIвacм и ' ц с п г t t ф и к a ( и я ) r o p а , l ( с I l п Ь I xo б 1 , с к r o s . / l | l l j ] l l ' | i i1 l I l l B l l i ] ] ( l l с l п DЛl o с l ! х | I o Р | l с г()ПоРlfГl, о сго ItдcII, 1q)|lxtlllll|] ]шс)1t](е. l]ЬlJIовJJel|в )lnIвоit IIPuP()дC' l|():)T()]!1! BoсстаtIoвЛeIIис Л е ;aфrпtсrDoвill
пoP o'
кснньiх o6ъектоD. I{I] oдltо1.o I]оPll'(с!l!lol.о о6,ЬсrtTa I]oкa
}итЕгoPия zl вHEдPEHиE чEPEз AвтoзAгPDкAЕмЬlE
DLL
B н с д P I l ] . ь с яв 4 ' a i i л r u o ' { п o 'д а } к с l l c l l p 1 1 к а с а я с ЬI . п е 1 1 у 'H е Л e р l l T с ? ^ . з P я I сIlсцlIiUlьll|'lij]{Jll()'L Wirкlows N'Г пo:ulePиLIlвaсT реесTpa'в которo\] пcPсчисnсln' DLL, aв loIraTПчeскизiцруЛiaющl,lссЯxpll fiа,кllol1соllда]JппllоBогo пPоI]сссa,Есn]1 Еntгy Pоint дr1IlамиЧескoй6l16лпoтскl нс plrвrlit ]lyЛlо.оlIа no.rllл{rпyпрaвlcнис . '' |P,|'', ёnro |Pо]l|rJ'r tsатьвсс llpoЛсхoдяll{lтев системc сo6ытия (такl1t]'llапрIl\Jср' каir запyс]ririтuви}lи l( чепly русньrх rrpoрапшr),БстeствеIrно'6орь6aс вЛPусаNlи]loдих р)'l{otsOдсTво]\! xopolше\]y нс прnвoдит, u систeltа долlrсrа 6ьrть о6оззаpажона, У6сцurесь. чтсl в нKL|'4\soFтWARЕ\мiсlosoft\Windows Nцсurrefrtve6ion\Windows\Applnit-DLLs псpсч11с6lrблloте]lи Il пе'Г}l]lчeгоЛ1ппнrгоl ]'lепь]Tо-lтькоJeг:LqЪньIcдинar"rrгrсскrrе
ГЛABA7 BиPyсЬl в 1vlиPEUNIX Г]opBЬl0l Ii p!с |'l.l IоPатii\кЛцl |е]]I-li()аiijl |,I()сtlrr Iloii фq)м:тr пul |ЛяeN{Inx 4)irii ,'|l)lr||o/lUNlх). бЬI'цизn])rl)lс1])ЙPовllIlъl8 к()l,ltlеllоBЯjIoс,].ых| a ].сllepЬ х noпv. Л,|lll,lя ]|асчll l.ьlвilol. сIrlnцtе пo.!Iyсo1rlJl xPcдсl.ilвll,гсJIсi] (сl!'. ко,'l".]сl(lll,|loItиРУФ|l Ill http i//Vx' nеt Uх,org ) ^ |rIIt l1lll)Yсl l ilя эl] l1l1I(JIoIl./lll' Ё B Гс |1I.tяIQсперсIс0Iо (см, ' t t p : / / W W W , v i . L s | | . l , с o п . / v | r u s ] i n ' | . t . r , ) ' d = з( l.0i i6, |) | ' | , | . I l | ' | | | , U . , . , | | ' l l ' | | ' l / j I L j | | |, l| rIl1х]ч'|() lla!0jllj1. lIa се])ЬезiIЬ|еPазllЬIIЦtr.]сlllI,lo к;lчес1r]o AVP (.ги сГо ф:]даTсJ.l.t'i'
lt дo6P(lсr)вссTlкь
Пoyмоjlч.lIU'l.) UN1х з;tllр.lц:lеT Nlo/1nq)llкаIll]ю lrсlIo",]]]яeIlЫх qJайЛoв, и успelппoc Рaс!Цx)сr.Pallсflr'e вIrlrvсof] lrо3N{о)кrloToJrьк.r ar урoD}lо loor, кoтоРьlii Либo пpIiсваrlвaеТс'l зaPа'{rнно му фа iiJ у aдIlиtIистPаToPoм, Ли6о сaмoстoяr'ельl l o :rа. хвaтЬ]вaе'Lс,l вllРvсом чсрсз ,1ьЦьt в ядPс систсivЬ]' прlj ltPaви'lьIroii пoлIlTикe р:l3IpA]lllчсl1llя дoс1.угI;Ll1опеl)i1TЛв1ю11ltа,IIoжсrIиIJзilIIJIаток угpозa вrц)усlI0l.o зaPaкеxrl' (вoДи:гся rL м'ltlпN]уNlу, К Torlyжо вPе:rrепaто,r.а''rьнoгoo6rtепaсоф'юм давtтo пo:rцu- сoiiчас уя{с п],rJLто]Iе кorllPyст IIспоЛrlяrмllс файлы /.]pуг у Дрy. ].a _ кlс схaчUваIoт пх llanpямyю из интерпета,.(aжe осли виpyсухитplтся по Pазиль цеIlтР:Llnxьl'I с€ P tlсPl да.rIЬIUеперIroгo noнoЛснIrЯ eло Рi1сlIPостраrrеI'ие пе пo':iДеT,Ir вТoр!rч !rЬlc зapа'(енllя 6удyт носиTь едllнIIчlIьri]хaPaктеР' Фal'rлoвьle lиpvсьt у;кс rrеактyaqьlтьIl и oтсyтсТвие кpу]lньIx эпидeNfиl.l llaгЛя'ц. пo пoдTвсPяtДаст этlrт факт, Tем нс меrrсе нaкоllJtе]]l1ьtс lleтo/.lиlоl !!lедPс11ия oтпtoдь нс стalrr 6есгIoлeзtrьtltи - 6сз нпх rкlrзпь ].poянoв Ir систeilf уl{i'tснtloгo aru{и]lистР]lрoвaния 6ьi,rа 6ьr вeсьма нодoлгori' зaхвart1ть yпPaвлеIlиe aTa(ус. ]!!ЬI]\' к{ll{пьloTсPol{ и зaпoщпlllTI) пPaва гoot'а всeрaвнo чТo 6р0ситъ зeр]tы!r. ltо на рaскдleяншй асфалът, хa(ер дoЛ'ссн yiropеIrиTЪся в сlIстеl{el цeпJ.lяясъ эa всс lrсiloлпяeNone (ра'lJьIl чтo встретя]tя ем)' на пу'гIIj пo ]r тorда oн нr llо]кеT
15з iЬlтъ ни в чet1 yвepен, lloскoЛьI(у с}rцсствlе1. TаI(оeпопятlle, liа]t pсзерllЛo.рlt.) rIЦовaflrrс, lloзво,Jlяllrrцсeвoссl'аllrrnriть по|]а,I(снrlуroспстelry' как 6ьr г''tу6oко : llрvс не 6ьr',rвltеДрeп. ...чLi'ГaетсЯ' ч-ro!ирусЬl.
внсдрjl]iljjleся
в исхoдJlьlс
1'еliстъl ' 6oJеe,olвУч!tl
о'1па
з1o rrс так' ].Iсхo,'{tlЬl€ текстьl цt6уlorr:я пe6ольrпolr 1:.tt t с. ]) в деilствltтс.Ьflостll :' Ioo,,"Ь'|,'|||| , |. ']o.а ,lrг.'Uп,|j,,|,',r||n|.'|с ",,''ii,' Лс,'rе'{Irвaющих цел(rстнo(тЬ aрoгPaп l\fl]оr.oxoда 1l пo3noJяi.ЛlIrlх rlс'ЦаTЬ ]!,ll(] oYровпевьlij <(o'l.ка1''.Бьшo зap{:Iliсl]n]ПlBarlo }1oo(o'цькo rloпьrтгЛ{ зара,ксl1ия jlсхо/(rп'х текстoв ol]€ p aпЛolrнoii сис к]NlьLI-INIJХ и ссрвсрit AIlдсhе' oдltаltсl всс ]]|lI с 'ГР€ с кoru llPogа.r]}tjlI'iсь, ].()'{с сanio€ oTнoсtlТся Jl к rrllPyсаIr' обиl;rlЛ1ll.ll{ в инrсрпPст11Р)'ei\{Ьrх скрI1п,ilх. lnкпх' пaпpll lсpt как sh' pсr1' p1rр rr нсt.tlсс Bсе, IJ UN]х сfiРtIl,l'U ltсздесl"Lllli. Il llх l'o]rпф]IкацI!,l Iю yмoЛчаlIll1{) !:LJPеI]i€ t lа. чго создасl 6]lаГ()IIРIIЯтшьIс r,с]Lt)вllЯ/lJr,l рaзм}к])ксllЛя вllPусoв' ]j(JL|.Лj пользoBатс.url о6NlсllllljаJlrIсь сIipuЛ. кorдa lr()!l'lс ] i ! \ l l I ir o l l l { 1 { с о l l Д x n i il \ l l t pп о г р v з u л t l я 6 ь l в э л о х . i -Р а l l н с i i М s ' D o s ' l]|DусьI l]Ьlх0дIIJlll с/(вa ЛlI llс liiD0lЬIl] ,ilс{|ъ'a lilIi ' r|r1lу(|Ь|(х]'|rl().l.сЯвllу,гРlI l|о lril)tсllllol1D кoN!пЬloIlpа' ltс Л сJlЛllх l]ьlрвal],ся llaP!)кy. I)rlv11oсTся, l]иPус мo,кс'Г Р;lспI)остРitн't,l.),с,l ll tloР0it 11JJ'rсРlIсT'lIo,г()l)l1l эT() 6v, ,, ]|l ' l |' l ' . ( , :l l ' | , d L I l ( г . l ' ' | , ] , | 'I l l , , , , | L n l l t . , 1 1' '' , | г ' . | n | ' , ] , | , ' I ii I' Y . , | ' я . ' , , , . а ] Л ю я I l л l l o ( | r Ь ю} ! | р y с о U 1l t l ) ( l t к . n ' | т а м | l ] | | , l [ l Lol p Г а l | | . | J i l i a l \ rllII0, ] { о T ( ) p Ь i 0 . p ()|)l'Цo'чсpBl.l.. т€ N la o'])LсJlЬ|l()i.оP1[r|.()lrоI)il' l] 6nл2|(аiirlIс(j ']PоItяl lio.вlllLLIi!]oN|у' с.цс,цус1 oх|l,lаTЬ 'цitR Iloo6pазlкlгo рoс,r'a Чи(!lclllЮстll ЕLli.1]}lPусoв' lIб() д,ll'| э11)Гo 1lNlс)оTсл I!сс усJ|оt],|я, t'с0.l|()ск llll,rс ФlсТ.Nlo' I,] Il()ГoIIcllitу'llyчрссаrс l-INUХпolrrс,п rrc |lil l]о",lьiJyэюii оxcРаllln']lюii гp:IЧЛ1' Illolt,lяl\lи ee IIРсrlpа,l.tl'l|llII Рeluс'l.o' lryикру1.ll'цll <
этoза. и''rr'r з,lrсl6ltьl:rпr п]Лoс,Мs-Dos, Будyтли этп вирyсьrдo6pодyппп'rмrr в l к : l l l . о T I r а с( р и с . 7 , 1 ) '
вирyсHый PазryлпoдUNlХ
язЬlк PAзPAБoтки нrc1.o'rЦI'1ехаксРьI flprLзlrают}Iаl{сиI]yп!двa язьlка . си !I Ассем6ЛоP' пpичсм пoсЛсД1rиllиJ Irиx стрспIl]тeльlIoyтРачltваст сь.]] Ilозriции| yстуI]ая lfестo Бerj с]lкy' DеlPhi п пРoчeiIдpяпIJj ]lа кoтоРoii элегarlTньlIiвиPyс Iiевoзl{ФкrIoсoздaть Aчтo пaсчст Cи? C эстети.lесl{oiiтoчкI1зрerlrlя * этouyдoвищнl,пi вьl6op, и ви' pyсописатcЛп сlаpoii пiоJ]Ьlвас Зil tlсIо IIe jlРoстят' с дРvгoii стoPопr't,6yдyчIr яrвкoурoBнсвЬIп{сlrстеNIпоoРllснтlцюва]rньIil язьпroпr'Си неплoхo подхсlдлтдля paзPа6оTк'1tsIIPyсoв'хoтя o,i'зl]аIrпяAсссiI6JеIlа gсе Pавrro нe освo6oлrлаeт,
к кLtДу'геIIeрtlPyспioruукоlIпnJяТopoпJlпpсдъявляlсlтся слeдуroпtистрс6oвaпия: оп д0J,1,]{сlr бЬг|l, пoл]юс,гьЮпePс]\1с[IaеIlь]м (то eсtь незазllсrrмьlм oт 6азoвoгo адРeсa загРу3ки)' не lv(rдtlфI{пlJPовать пl|кilкЛе я.tеiirпrпапl'tти,зa исrслюvеttисм стекoвого llpoстPапс1.rаj rI ]lе и(1lor.Iьзo|]а.l'Ь ста|ЦapтнЬ]с l{ехапltзмr,IIlмпopта t|lункцпii' :rи6о пoдrt'lltlчaя всс rlсo6ходulrьIс 6ll6''ruoтeкrrс.alrостoятсльIкl'Ltи6o g Лativс'API, эт 111.Pс6oв1rIlияlJ o6РаIIIая(]l, Y'rФв-'lствoРястпoдalляtoпIee 6rrль. |l1]lllстl]ollo}lпll.r]яТ()lхx]| оЛ||акoоT lJРоГPil}llliи(|1.а l.oЛ{eкoс.чTo llo].pe6yе-j.с,l' l.lс 06,Ьяl]Л'liiтeгnlвrl\,ю 4)уllкцnIo Jll)iЦ,PаlllпlьI кilк п]din_ встP01]1втакуl(),ЛIтfl. кср вIJ'riЦ)и1.вq]:ll]i"'r stl|1.UP кo]r'кo'Г(DЬlii вl,lрvс! tlа хре|l llc Ily)ftrl! lJе rlс]IOЛЬ.
зу i'i|1 I"llоба'ц,,llь]х LUIlt с1.a].lгlt{)(l lх ] |L'l)l]]\{ 0ll l,ьl х |(0мл l1.l,tTор l]Р и |lуll'Jт8JI ьl ю p a з ; ! l с l l I a o т| | х , J с с г ] ! l o ] Г Гiсl i l I I I ] | ) | х| |' o у | ] r l P у с ] l o | ' оl { o / l а1 I ем o ' ( е 1 ' 6 Ь l T Ь сeгп1еIlTа ,ца|||tЬlх!дaл(с ссЛ!I Лиl)Yс 3ахoч0,| l]l)сllo,illioaal.l,ся (lOг]velr'ГoмЛoРажсlIIlоli IЦюгРaммьI! oл доx]{сlll Bo-ll0paЬlх) (llll'oстoя1,с,цЬ|lо o||Р0/lсJlи1,l,а!(pес сго зхвoсTa'j a во-вт.ll)ьlхl Pаст,ll|у1,l] ссгr1с||T llo llсо6хoд'tмьlх Pазl'oр;r' всe cтo TPивиaJJьIIo pеаJIизус1.сЯ ,la ас(:е]\16Jlсрe'IJ{)ll'llя l(o]\1lIи.llяToрaoказЬI8acTся чeрс'счyР сЛo)|{|loi.i 3адaчeй, хpа]iuTe в(! Дall]lь|с Тo-цlко B ]l0кaJIInIЬ|х JlсPсNlшIrlыхl зiuulваЯ строlto. l]Ьlс кoнс'|а||'ГЬI I] чll(iloвo\I вrIдо, ЕсJrI,l Bln пaпIlltllTс сhаr xr] =
xзвест]rЬIiiпo/]и\]снс]!fsуs.са]](в I,INUХ пoдо6ньrхсистеlrахза этo oтвeчаст пPeРьlванIre ]Nт 80h'дрyrrrеспстепlьto6ъrнпoиспо-'lьзу]oт да.пь]lийвьlзtlвllo сс JreкТоpусеNiь,сllсIцеr]rLе fio,riь).I1oскo,rьк!(:истеNлlЬlе вызoвы lapьIФyются от oднoйспстеNlьIIi /.lрyгoil,этo ofРrlничивaеlсpeдyo6и'o.пrяo,py"i, и iipn *eлa.
l]ltlt orl }1o^oт11рi]6r]t.llY,l.ьк ьlrr:дpсrшlтo в тa6лпцу иlIпоРTa, UТкoпIпUjrl1pовав11о.l1vчсirIiЬlii Q,ai,lx'вЬl пoЛyчIrтeo6ъсI.Tпвник Ir рyгатсЛьстno rir!li]l'rятopa пo I1oводуоTсy1ствll'l tnаin, oстаl]тся ToJ-Iькo сJlиt1ковaтьегo в дRo]J'1ныii:]2 l lJ]и 64 разP'Дньlii фaiix, ЕстeсT!енно, rrllеlipять eгo в жepTву I1ридeтся ъIr}'чrryюlт;lli как системнъпj зa].рvзчIlIio l.кaжeтсяo6ра6aтЬшатьTaкoji файл'
сpедсгвaанали]а,Фладкии плагиата
155
сPEдстBA A}lAли3&
oтЛAдlки и плAгиAтA Hу какoй виpyсoписатсЛь мoжeT yдep){aтъсЯoт сoбЛаLзпaпoпoлнить свoй за]1'leчныri мешoк зa чy,.oй сЧeт' вътДиpаяидeи и aлIopи].Mьl и3 тeл пoliавrrlих к tlе\fу в1lpусoв? Чaще всeгo виPусaI!Il oбмeпI.lваютсятст.а.теT, кoлЛeкЦпи, найдrн. ныe в сети' llля oпьIтl{ьtх хaкеРoв нe пРrдставЛяIoт пlllсaкoгo и]]теPеса, lloскoльlсy нa6иPаюTся и3 отI{PытъIхистoчпикol]| Ilo для 11ач наloщllх исcлeдовaтелсIl этo Есnи llсхoдIrьreтelrстЬtвирyсa oтсутствyюT (кr]ивЬIrДrrзaссеIl6леPньlс.lIисTиllги' в L , д a в а < м Ь l e ,6I0r ^ . с | в (н | | о eo 1 ] ( p o в Р l ] | |мР|.J |в P а ( ч e| , | р 6 P г e м l 'l l P с п а p и г ' o Ь : | | | ' ]вoичный кoll вирyса пPихoдиTся самoстoятоnьнo' тyT-1o яaс и подяшдaет oдяil Bсеx вpемеIl ll Eаpoдoв _ lDA PRo - tiс Ilри6oльпrая пpo6Lteма'Дизaссс]\{6ЛeP спoсo6лен lля рa6oты с ЕLг.вирyсa ol, пoскoльlсу откa3ывaeтсязагpy,(aтЬ 4)ai,i. seсtioп hcadег,oм (a 6oЛЬшинcтвo вllPусoв lI!пrак}le кoPpcкTt'llЬI с ]Iска,(eнньIN{ pуIот€ г o пoслe 3aPDкelIия|)..цругих j(oстойIrыхдизассeмбЛepoв!пePeвaРивaющих ЕLF.фopмaт, м lle o6нapуxитЬ Тaк и lle уда"rloсЬ(а самo]!lуllи сal.ьлeнЬ)' Зa яоимe. Ill lrм л}лIruихидeй IIpихoдится трах0ться с l{Еx.рeдafl.oPa]!1и(xагlPиileр' тeм я{c LllЕW), Раз6ирaясЬ сo cЛy'ке6]IьIмисTpylсlуPaми фaйла вP)пrнyю'
эмуляroра Boснs, коданаинтеГpиpoвaннoм oтлaдчикe виpуснoгo Pxс' 7.2.oтЛадка 2000 пoдyправлeнием W]ndows зaпуценнoгo с oтлaдчикамиде'lo o6стoит eще хуже, Фaктичeски, пoд UNIХ существует oтладчикпprrкЛaд]loтo всегoодин6oлссилименeе сап(oстoятеЛьIIьIй уPoвirя _
156
глава 7. вирyсЬlв мире UNlх
8dЬ (GNU Debugsсг), являющIrйсЯ фyндarvIентol{дЛя 6oльшl1IlствaoстaлЪIlьiх, ПрoстсiiпIlre aнтиoтлaдoчньie приемы' пaPЬ]тыев xaкерских NIarlyа.llaхnрel{еrr flepвoй пfолoltoсти Мs.DoS, пускaютgdЬ в pазпoс или пoзвoляютвирyсy вьrрBaтЬся ll3.lloд егo кol{тPoля' I]oэтопlу oтЛa)кIlвать вl4Pyсlrьlй кoд ira Рa6oчей маlIIипe катcloРиtlески rrеДoпyстIrпо и лyчrпe испoльзoвать дJ1яэтoй цеJx' эпtv. л я Г o P , l l а l ' p и l l l Р г B o с н 5 ' o . o 6 e J | , l o | | p e Л п l ' ' | | и ' e , Л ч |JINш| у| l | о р o ' . . : , " p ^ " . щие ип1.er.pиpoвaнньIйoтЛадqит(lобoj'iти ко1.opьlйвиpусy 6удeт ovelrь тяжелo' ав идeiЙе вooбщc невo3мoхнo (BoСнs такoй oTЛадчrrк сoДеD)rсиT),I(стаTи r o в o P я .с o в е р | | . e н н oh e . ' 6 ч l i Г P , Л ь | | дUj я и l 1 , J | lL n л ' j | | | |FЯL Ё . в и l у г n в усг"нaь. лива'гь UNIх, ЭN{yJlятoРaдЛ, этих llсrlсri 6yдeт 6oлеe .rспrдостйнпo jpис. 7 '2 и 7.з)
Ptс.7.з. иссjедованиевиpyсoвпoдUN]xс пoмoщьlо iсeiх дизафемблepa
кPиBoE зЕP|(A"лo,или кAк AнтиBиPyсЬI
стA,lи плoxoй v|АЁEЙ
{ н л и в и P у г | ] ы en p o г P a м м ы в 1 o м в и д с ' в к o ] o p o v . ' l I и е . т ь с ё й ч а . ' к i r т с г o D и ч . . . к и | | ёс п p а в Л я o | . я с 4 с в o с й з J Л а ч e йд i и н e м о г u т с н o й . п p а в и . ь . я в r,рrrнrrи. п P ,Э 1 0 d с o a н а ч а cГ ,ч 1 о о I I и п о r н o с r , ь ю6 р с п o ; r e " n oн' 'o n u д " яг o . , n , и х ' i ' * o r l r o 6 ы л o 6 ь l ' l o v c r r ь l n й v е l c н . p а ] у ^ l | | o|,{ а кy , к е о Г v P Ч а " I o . Ьв ь l ш о jв | | n с ] U| щ | | й мoмerrт rкизяeслoсo6ньlх UNIх.виРyсoв прaктичeски нет. И стa1o 6ъtть.антивиpyс}lьlм скaпeраll скапиpoвaтъ {:)с(160 и нeчеro. ЭвDистиveскио ана-.тизатооьr
-эуктyрaЕLF файлов ]ji lI нс tsышЛI1]1з JlссJtr'rr.Jii |Руlriьl деTсt.orc |aда ll i{ рсa'цьrroii ?ксп-lуаlацlll] . jrpoNlьlll]rснных }lасl]1Га6aх явнo нс |oтotsЬl, . l1тr'ацrlя yсуry6JtЛсТt'Jl 1 с11.ч ro в сl{Px l jTo!r'ш rrиPY(а х лрai,Iнr тPvднo вьrдcЛI{тЬ :l.)iiчl1вуloсtlr.llатуPу..1.аiiук)'\,гo6t'lllевс,|])ечаrraс!jDrчсстнLrх'пPoгPаlll[tаri . БЬI11сp'к11ваJlil (Л1x.)дЬ rlе лpстсl{д\'юnllIс нll riо. )ioIя 6r'J lрoсгl]iil]|l!е 11у1ilrll1l.1' irlюln})rlзN1,AltтrtнllP!с KnспeРсj()|o.l()вl.1T }l]l()t,l]011з(y!]ссTвv].x!rt]i сxP]lIr1'.} .:'l)i вlllvс.']. Лo'', ]Фк т.).тpaпllo оlI lrх Лi)l]]Jт.во пеР|jЬ1хl rllpyсt,l о6наI]v?кIlваl с Я l l t ] в o в с ( ] х d ) а i i . L а х ' а в ( ) . ! ' Г ( ) p ] , l х ,r t р ( ) с т с i i l ] l ! с l ' C P с d r с ' P l ] а т ] I P о в а н ' r с :rра)tcнно'.o 'lrа'''1a nРLl]n)!lll,Гli тo]\lvj llго виP! ]с. с|{РIlптЬl' lloзаиNlсTБoваl]uЬ]! xз llo1.с}lцjla.цьIlо |lс11iljtс,ltlllrl]i]lстоrпlп]iоl]' с.lIс .''.т пpoвеРЯть вPtчIIvJo' ЛoсI{oлЬx!: ' ,Самы|i dц Раl| t{ui |nро'1t|,lп)1lrcп за 1]с|,io!ь]i|||..кцi ]1оpаjl|l3о(зап ь .]ltI1JlIl) |: пц| ]{ox|l1.)Р,]ioпaРьn.lаЛtnn1о ]n()оonlс'l1!x Ра:Jllь|е |1t|пuвl!рцсьl иropЬ николаев i J i , ] ' ( | l 6 o6 с 3 о т o l r о Р ( , ч ] t о] l o | l е р я о т с( ) ] ( ) ! l I Ily1 o с T : п ] п ( l | к ]J.I'! б о ] | ( ] , |I'] | | ( ) " . r ! Ч с |1l )| s l .ll!ll(|).iiiJIс}1l'кст6|,lr.I,в(]счтo\'г(]Лllo(ltлpосTonскopPеr{Г||оpa6oIll|()lIlllя|iрo P i l l N a B T o п rч l l с J l с L ) , i . r l ] o l | ч | l l , l м x ( i ) l t i i j | а ^ l(l l Г l Y i | l L l I ' о r ] с l o ] l т б о { ( t ' ] | л i L ч l ) J I l oО, ] ! ; t ( j| | | ] | ( )П ) I 1 Y 'l П 1 ) '1\r'' l , l ' , ' . | |] | l J l , l ' , ' \ , , | | ' , | ' | ' . | , \ | | | ' ' i :i l l , : ' | | | | , ц ' . \ ' .l!!l||,o,гчaс1.Jij|o,|()N1"\',ll|oillrГl)ilil1].ll]LlроJ]i|l]Il()Nl!illt1l.|'ll]\l||()I]l,l|i|i|i(]l]lрус]i ] . l | ( , l l ' l i l l i ) ' r . (i j' ,J|I l ) l i 1 l i l t l l l сI,l ( ) J к ) I ' \ , r l Y I | | rl l I l ] r с | ) ( , ] l ( ' Г r r ] L6r l\)|p L ' 6 ь ]| П ) - | l I ) с , l { | | с \ ] \ t ' r l l к ) ' Г О {] | l ) а в l l Л Ь | l i l I, tl ( ' j l l r Г I l к i|l ) a r ] Г P а | | | | ч с I ]/l(i ., х " v l I i l ,( l | ] ( ) с l ] l ! ' i ! j с r r l I i l , | v ( l Г l|l I l 1 ) х i l r l Л a l l ) r (l 1 р ( ] i } ( ' l ) x l I (l )l (с) l ] t l р l ) L ] i l l ] Й c , , . l( l D О l ( j ' l3
стPyкTyPA ЕLF.ФAилoB (1P!N|yРlr ЕLГ(])aji'lloв GxхlrаLщxlllс o|..'1?.l|,i|,] t|l ]-in|nbl? I:onJ]аt) n сo\ \IнoГo o6Jjll|\ чoP'| с PЕ (P|,||аL,h!h?|1lIiоl]) o.I'OL'']Ь'IlIi.ltоJ'Il'сllы'' 4)оl)['lt (]хо. l.{,l1п"1атфr,p11ьI Windo\,9\ rl NT, а lIol.oilv IlоIпLспllI1t.r llt l,rРа'i.l],lя ll('iJr]\|:l :lilj xотя Il PеаЛr]Зy1.]тся l),lзJIllLllьIм ot)p.l3оlI. (. в],|с('lьJ Лтl'чЬeIo ]|o"1eГrF;I-l.4)x]tJr x]',lt1l'lс'll1)с1\\я||||\1||'Il:I'Jца.0to|}м
(Е]']:. ieа(tеГ),oпrrсыв:lI()liIeГоoсЛonlIlnеofu6е]lllостlill.Лrcдеlll1я4)аii..\,з{lxl,|o|ка11lю||n'u,|люl1 lпаа1l1l,||n(p|QgГiL|п hеedп. titЬlе) r' о,rl|{'о ])J]l.1IlссL{onl(tl\ .l]lлc]/,,O(J (sсgInсn t). сoдеP,каЛl! lх l!o/L'rn l !l l LlIt!l ||зllро tsi1] ||Iь]t]/lIеll Ilr lЦl lanllзиРовaннЬll] даl l llьlе u ]lрoчllс с']Рyl{ГуРьL ("'1и(lrlillг 7,1), Кn'{дьLii сcгll0r1 llPl]Дt]та!,jl'ст сo.nrii нс. lЦrеpЬlвIlуt(J o6ЛaсTL' xаrlятrt со свOxмrl aТpn;у|li!ш дoсгуjlа (кoдовьlii сorмсIlт 06r'l.шrj jroстl]Iсн To.'lЬк тIr]д:lIlнЬIх nостyпrjъl каli \IlIi]]I \!vllдЛ'I чтetnlя' a пР]l }leо6toдIlIlостlr rщ{r п для зап11сп). ПустЬс'цов() <ссl.]vll]lf|' Hе ввol{i,т вас в за6лyл{денIlе' ничего oбrl]ei'o с се].N1еrlгIrоii r!|()дenьt) rlaмЯlrl TуT lJет' Бо-rтьппnlс.Гвo 32 6liтllъlх реаJи:!rц li 1]N Iх,а п o]'leпt:LI0'l. tsсс сeгIit1L1.rnЕLlr. оцfllI4-гигабaiiтllЬJil
глава 7. вирyсьв миреUNlх Eo ноrIосPедсTвe]lнoв сап!oм ЕLF1lrай]rс xPаrlя'Гсяв llcвьIрoRтlerllloмвиде' пpи. жrrпlaясЪBпЛoтIIу1oдPyг It лpyг}r Сам ЕLЕ зarоЛoвoк и р.ograп hсаder s пep. выr.iсегjuе]]тIle вхoдят (нy' фoрNliUtьlloнс вхoляT)' нo сoвveстпo r.Pyзятся в пa. мять' rтРll ll.olt начаrro сег\1епTасJlсдyет нeЛoсрсдствепп.Jзa нoнцoм Рг.]gгаm леаdег'а и llo гpаIlllllе стpall].]цьlнc вьryaвllltвастсЯ! Пос.лсднппr из всeх иде\,заloловo1|mtl()Jl1|ць| сеr4an (sесtion heаdеr taЬlе)' !ля ис1loltlяcltьIх фai:l-цoв 0x нсo6Язате,tеll и Реа-'1l,но rrспользyстся тoлькo в o6ъeк. TиtsниIrаx.Епlе в ]]еNlнуя{дaются oTJaДч[liи - испoлuяеluьIй файл с изуPoдo. ваннъiif sесti()n hеadег taЬlе не oт,rажuяается нIr 8db' lIи ]rPo]'IзвoДпымrloт нсгo oтJlадчиltаllI'llхoтя l l(Jрпrаr'rьнo o6pа5атьlвaстсл oпеРaЦliolrноil системor|1' Ccrмснтьr сстeствеппьlпt o6pазoпrдeлятсlt ltа r;с/.4rrirr. Tl.tгп'IчttЬIir кoлoпый ссt.мeltT (oстo1lт I.lзсе]tliлii ' jn]t (IЦоrleдуРьl ]rltllцпa.]ltlзaцIlи)'.p]t (сrкllия (:в'зo,!)' . teхt (oснoвoij кoЛ l ЦюгPаIIмьI) и . fi i i t ( xpo]rеДyPьI(])urrапrзaции), атpи6утьl rсor.opьlхопrrсъlвalо-rсяв sссt]ioЛheаdеlс' заIрyзч]tlсoxepaцllofiнoii систе11Ьl Ilичеt.o!]с зпarт o сеI(ll],lях,]lгнoPrrPyя пх а1р!6vтьI rl загру}(aя вeсь сeгмеll1цс. ЛиlсoпI,Tепl Jtr N c|l0e д'ця сoхPаllеlпrя Pа6oToсIIос06]юс'гrrзара'(er]rloгo фaйJIа llo/roтлaдчI'IкoмвliPу( llФ]x(с'нкoрpсJr]]'lР()llа'lЬ 06a загоЛoв].aсpазу' как Рl.ogгап) heаdcI' тa( и sссtiolr hсаdсr' Лисrинг 7.1. стPугryPаисaол!яемo.o ЕLF'файла Pгo9.аnlrЕid0гLdb]'] sеgmerrt ] segmсnt2 s e с l i о nh е а d 0t' га b l о ( O р l , l о n a ] ) oспoвIlьlс с'lpyктvpьI liI,F.()trii)ll зa]raются в ()nй'iс /Usr/iпс|lde/elihи вьlluядят сЛeдyющl]NIобраЗoм G'||,1c1l11 Lt| 7,2-7 '4,' лnстин. 7.2. сгpукrypaELF-заrолoвка
t
u n sgr n e dс h а . е - i . е n t [ Г i N . I!ЕNT:] tlfз2 Halr e-tуp." t l T 3 2H a l f е m а с h i n е Гli32 lioГd . veгsi.n ЕliЗZ.Addг с eпLГy: ПiЗ2 Oli е.,рhоffi Еlfз20lf '"'shofii t] г32 шо.d е-flа!s Е l l 3 2 H а] f е-еlr5]Zei Е ] f з 2 - н а l f e р h е n |]sZ a Еlf32 Hаlf e-llrnumi ЕlIз2Hаlf е 5hentзi7e; Е l f ] 2 t ] d l] e slrпum: ЕlfЗ?'r]dlf r slrst.пdt: ] Еl f З 2 [ l r d г :
159 листинг 7.3. стpyКrypар.оglаrnsеgmenthеаder
ЕlfЗ2 шoгd Пfз2 Off ЕlfЗ2 Аddr Е l f З 2А d d г Е l I 3 2l i o r d ЕlT32.!Oгd Еl г32.ЦOгd Еl |32 l,iогd ]tl'32-Plrdг:
листинr7.4.стpуl.|ypа sесtiоп headеr { []fз2 liогd Еlf32.!]Oг( Е]r32-дdd. Еli32-0iI Еlf32-lOгd Е]fзz-liord Еl |32-Lioгd I l f32-L'lо rd L]f32-|]огd )[]fЗZ-slrdr]
o6Pащ.liiГ0ськ oр|1Ги|ljlЬl()ii сIle]ir'rlnlкaцrпt иrlrlroрNlацLIeit 3a 6o"rссrrrl,цPo6rкlй ЕLГ{l)аiiJIа<ЕхeсutaЬlеаlrd LiпkаЬlс гoЛЛal]_ I)(лlaЬie]iЛ]]]аtsPесiliса|iол'' сoс'ГaBлeIlItoit' ссTссTвснl1o' nа аIJJrllliiско]!1 язЬпLе.
мEтoдЬl 3APA}I(EHия зapa)JсеIll'lя свoдllTся к пог"l]oшtс ПPirсTсйшljй и llаибо",rerунп вcPсаJ ЬflЬlii r\1с-l.oд н r r юo р l ' r r l а , ь r ,' г ' ' ' | ' r r , 1 iп ' I p I . o \ |B I n I . l . o l | , , , , , l , l ' | , | B : , r' ' |и г | | | | . l , | ч , ' Ь | i ] фаil"'lк свoeмyTe.nу кaкo!еPЛcй, a д,пяnсPсдач Уl1рав"цеllпя)керTвепpoдrJtьrва ст o6ратпьrй rrpсlueсс пpoпyскает псрвьlс vj гus-size 6айт своeго Teлa (что о6ъIч нo oсyщссTtsЛЯетс, фyrlт{rIиeIiseek)' считьIваст oсTавIrllijся хвосr. '1 3аписьIпae'Г егo вo вpсI1с}lный .l)аjiJ. ПPисвanваcт атPи6уT l1с]loJtllясмoгоп ileЛaeт eijy еxeс' пpоДnaPиTеJ]r,]]o рaсцeп в Nlaтер!rrски!.iпPoцссс фУ11кциейf oгk. lIoс,re заReр nJerrияpa6oтьI файia.'керTвьI виPус },даnяетвpeмrнньIй файл с дискao п и . J I l . " i ' 1 o р . 1ч э . | ' r l , н , 4 , l Р . г р a r l t l ^ , , t . я r t l л r o 6 " r , q , ' ь , , . п D о - D l v l | | | P о в i пия вплотЪДо БrliсIrка Ll nPиr.одсllкак ДЛяllсIтоЛIlяемьжфaiiлon'татtи Д'iя скpип Тoв, oДflа].o elrу пpliсущIi слеДyющис нсдoсl.атки:oн ]lIедnитeЛell!l l!е'лeгaнтeн, записи тrадIrсI(и пpaв устaнoв]rиаTри6ута <.исllо'1l lяеiuЪril>; Tpс6уст воэI1oж]]oсTI.l
160
rлава 7. виpусь| в миpeUNтх
кporllе'ГоI\)| гlоявЛснrLс пoстopс'ннпх Фaилoв нaдl1скс tlе lloя(eт ltоЛl.o oставатъся I{езaпlечe]]пьlN{jи учасTь вирусa зaраIlее РеrпeIIа, Пoэтoму болЬlлltrlсTвo lupyсoв нe lrсполъзyю]. Tirкую ^1€ т oд!1кy' a прeЛпочитаIo,| gl{сдPяться rr кol]eц lloсJlсltнсгo сегNfellТa ф:u1ijla'рaсlrиPяя eгo Irа llеo6хо/lиIllylо вcЛичиI'v' Пoд (пoс.aеlIпим> зДeсЬ tlo]lpазvllсваrтся гIослeдlш1ii lloдходяlilпй сeгмент фаii. Лa' кoтoPьllll кaк пPавll"!o' явЛясLс,l сс1.мснт llllllцlrzlпI]3иpoванньIх лaIlпъIх| за I'иN{ с.lreлyeт сeгNt.дtlТllс11llrtцl1а.цl!зиPoваtII'ьrrirtnll|]ьlх' 3аl]r1]1аIoll{иi'lItonь 6аiiт дискoloй пa}яти, кo,rечrlоl Nio)к]lо вllсдpиТЬся Ir в негo.lк)i]To 6удствьIглядeть ПP]r6лизIrтеЛьпьIii;LIIг(]lnIтJtl внсдРсния .
вlrpус oткPЬlваст файl ствlrтeльпo ЕLF;
.IiРосмaTРUBlяРгogгilJ pи6уToNlPL-LOAD;
в ]rонеЦ ЕLF
4)аli.Itt !ьlr,rядпт
rI' счптыn;rя еt'о 3iL[o.Цoвo(l y6е'{/lae1ol
слеlIYю
ч,l.о этo дсil-
ЪсaсlсrtаЬlс'впP},с()'Гl,l(кивilстпослrлlllliiсeЛ]\1еllTсаT.
.
lI:lйlle||ilr'lii (cfllсnт <.PасlIахI.IRnется> l1о коlI]lil ()ilii'Ца ,i увелll.I!lRаe'l,ся ttit вс. ЛиЧиllyl pnвнУlo pa3]!lсРv тсJJa l]иpv(а' Чтo o(ynlссTRnяе,Г(:я пy'|сi\l сllнхpolJ. Iюii кoРl)екцUи l|()]]сй р_fi]ez lr p-memzi
.
вllPy( ]L()llllсI,lBaст сс6Я B l(oпeil заРaжarмort) ()iLii",lаi
.
/Ul' llсрсхв1\1.ilуIlpaB'ltсll|{Я IJllp\,( ((DрскTljрус r 1)чl{у 'хoдд в.DаiiЛ (e-entгy) Лrlбo ,{c вlrс,Q'Icт п ,,(l]]|ilIYI() Tol|ку вхоn:t jlnp пir сI]oс 1.сJю (ПlIl)()чol']|мсТо. 'l'0i}]ll()1)(с'!Il||ofобOJIЬl]l(Л,o д]lкa псР0хвil,l'il у]|Pа|J,rlol]l1,I I)азrorropa)'
TeoрeтllчссJol лltPу( iuoxr.l. lJl ll]Лрl|,].l,0'в сеРс/lllIIly (l)aiij|а,дoIlисаl} ]oс TeJ|o в кo. llсLl кодoвol'o ссгNlсllтil ll сilIllIllyll ]rсe |l()сl.Ilс.]l\llоlц|lс ссГN|с|lГьl ]]lll|з' o/llJ.l]{о iTи }Toм eNlу Ло'l'Po6у0Tс'l сrroPрс|{1]1Poв1lTьRсe УкillJil].tl'rItJllil дчсiiк|l ссгNlcllта Дall. }Iьtхl llo(llollьI(у ](ослс з^рlл(ollIIл ()lll1 6у]Lш рa()|o,l]ill.ilТl]0яЛo соRсPпle]lIlo /Фy. ].uм а/.lPeсаNl' l!l1к llllрlIillITl ||cptl'l |](lPсдачL'lI YIIPа}rJсlll,lя |lpoГрiшI]\l{].||o(It'Гonю Ilирус ]\llDкеT <|lo/11}t] lу'Гrt>ollvщс|lllln. ссгl\]еll1]n вlleрх| Hсpllyв их lla свoC зalLolr' нoс мсс1.o' Oдllдко eс"Цlr4).li.ijl содcр}{u,l. ]к]Pollоlllас1N{]nс:ljlе]!lе1f|ЬIЛЛи llpoчno слу'(е6ньrе с1.РуктУрl,|lLnlrr|Ьlх, ]rllрyсу llх ЛPидстся сr(оррe кT Ill)()п|lTl)'к),кс! в llPoTивtloN| О|учаo сuс'l.сNlнl,lil зaГPvзчl]к Ueо6Pа1rlNlo l|скаlr11 зtlPа'rснl1ьrй файnj и ГоT oТI{a)l{oTв Pa6oтс. Bс{r э,Г.] сЛI.пlIкt]NlсЛ()'кljo дЛя riaчrtнаlolllllхj a llоToi!1у тlиРусьl п0д()6l]о1.o ,l.иll a llс IloJIvчn]III 6onьlI]оГo 1)aспрoсl.pа|lс]ш1'l' Тeopеr.иvескrr вoзlroясно внсдрrrться в о6лaсть' ()6pa:Joвaннуlo вьIраuн вaпIiev ссгl!1сI{тoв в пa]\{ятIl' Пoскоrr]ъ].y ].РаxиЦri ссгj!]сяToв всeIда вl|IРавltивilloTс'l I]а вrJпrчlнv '1 к6ali.г' пie'i/iу l.оllцol1 ti0l1oв0гo сcгIlcнтa lI ]lачаЛо]\l ссl.Iiсl]r.а даl1' пьlх 06ь]чIю ]!1ожl1oнaсl{PссгI1 ]lскoтoрoе ].оJ.I]lчес1.вo11сзaнЯтoro прoс'Гlraп.твnj oдtlакo нlп(акllх l.аРaпl llll llа э'|oT сrсT y Ilaс нет' п пo'Гоl\1уlLJlя ,.lрllжcнля пoдхо дяr даnскo нс кс фаiiлъI' этоделаeтся таI.: .
.
вирyс оTкpывaеT q)aiiЛ tl, счптl,Jвiя e.o зlГirловoк'
!6сждаcтся|
чтo это /]eIi-
ствrlтeJьrtoЕLг{lrai:iЛi пPoсNlатp]]ва'I Pгo8тап ]rеаdеrtaЬlе, в'lрус llaходnT сегnltrrrтсатри6yтом
P l . O A D l |, P A G |s | / ' ' р |,]esl' / i " J s - s i z 6 : Р ' , | | ' , | a е , l , | , ' t , l ' с , | ] \ , l н | аГн вr'pyс oTкaзываeTся or. ]aPа,лсil11я;
о6цаясPyкrypа И сrpатепlявиpyсa . .
161
пoля р.fi l ez (Pitзllep пa дlIске) ll p.пemsz(paзпlep в памяTи) сooTвeтствylo. щсгo сeIiile[Га },велrjчllваютсяна ]Ul]]lIyTeЛавирyса; l1oля p offset и фaкyЛьтaTltвl]оsh оffset всеrr пoсJrсдyloщIlх ссl)lrнTor/сeк. циI{ yвеличrfBaю,ГсяlIa Д.nиIJYтелa вrrрyсa;
.
пonе e_phoff (l' факyльтaTlrвя.Je_shoff) ЕLF зaroлoвкa yвeлпчиваeтся нaво. '!ичиIrу теJla впPyса;
.
вllpус B]lедpяет сс6я в кol1сЦв]'6panlюIo сегNteIlтa;
.
&lIЯпepeхвата yпРавjrсflия вIIp},скoРPекTr{pyеттoчкy вхoДа в фаiIл (e-entry) л | | 6 0 A св l j ( . r Л я ( I rl nl , I l | | | |||i ].| o ч | , )в \ o , L .j f i oн а l в o ' , T с , I L J ,
nаll,tTи мФк/lу 3агoi'IoBкoмI,lllачалoм Il!кoтoрьIе вllРyсьI вЛeдPяются в ()6Лас,].], пeрвoгo сегм€ н тiL (Лли| вo всяl.ol' с-llучae'пьIтaются этo слeлaTь). oднaкo 60ль. illIIllствo фаriлoв (IlpliкJIепваloт>свoii поPвьIiiссгмсilт I( зaгoЛовкy,rj потol{y llЛя lJIIqдpelIя пPостo !lс oстaстся свo60дlloГo мес,Га.сTPyктypa фaiiлaeсho Irз ltoмпjlсI{таIloс.l.авкиFreе Bs D 4,5 пoказанa IrJlистlIlll! 7 '5. o6РaтиTe вIIиItaЛис| п{ея<. :t! секЦl1ями .fjnit и . гodаtа расIloЛorкelюBсeго,ппIuь 1ЕЬ 6aliт да]rныx,чтo irс. ]остa].oчIlo lL'цяРаJ]tlcпLеlllи/iа,(с fipo!rсчl]oгo l]иРyсa. пoсгавкиЕrеевsD4.5 лисrинr 7.5. фpy|0ypафайлаeсhoиэ кoмплеKrа l]am0 rniL :.х| .]ni .Oljdta d.ta
А ] i q . B 0 5 ст у р ес ] a s sз 2 e s s s с s f s 9 s Staгt Еii 080480в7 dцо.d000i рub]с0DЕ Y ЕFЕЕгЕlг 0005ЕЕЕЕЕгЕЕ 080480Ас d{оrd0002рu0]с0D! Y ЕгЕt |Еlг 0005ЕЕгГЕГЕЕ 080480в8 0805зAвв dwОr(0003pub]с0DЕ Y Е|ЕЕ ЕЕ|jF0005ГЕг|.l.гЕЕ 0в05зAвс 08053Aс2 08055460 32bуt0004рirb]сONsтY ЕгA|,ЕЕгг 0005ЕЁгЕF|-ЕГ 0805зAЕ0 32byt0005Dlbl 0дIl\ Y ГГ|.ЕГЕгг 0005ЕЕFЕГ|ЕЕ 0в056460 080575з0
A л Листингс 7,6 lIoкaзаltа сTpукTvPa фaiiлa ]s и3 кol!1||лeктаlюс].aвкri RеdLIat 5.0' Mо)кдy сeк il}iями . гodatа II ,dаtа Paсlк)Jlo,ксIlo 1000 h бaih.' .lтo с Лихвoй дo. виРусa, статoчllo llr1ярaзмеlцeни'i дая(с ltь]сoкo'Гcхll0Л(lгlll]Iloгo лOставки RеdHаt5.0 листинr 7-5-стрyгryраФайла|sиз комплеКга sldГt Lпd Al qn ваsе тrpr сlаss З2 е5 ss ds f5 9s paГa 000l р!o] с0DЕ Y ЕгГЕгЕ|,Е0006г|.ЕгЕ|.гЕ rn]t 08000Aш08000A18 08000сЕ8 dlOld 0002publ с0l]t Y Ег|.Е|.Е|.F0006F|.|.FЕF|.F 'p]t 08000A18 paга 0003рubl с0DЕ Y |.гГЕ|.|.|.F 0006г|.FгFF|.Е Lсх| 08000сг008004180 pа.a 0004publ с0cЕ Y |.гГЕГГ|.г0006г|.гг |.гЕ|. 08004188 ,i]n] 08004180 Y ЕгЕЕ|.ЕЕг0006Е|.ЕЕЕгЕЕ 08005250.WOld 0005рlbl с1]Nsт ,|Oddtа 0800418в d'rrrd 0006рuol 0AIА Y FFFF ЕЕFг0006гFг|.ЕFЕЕ dаLа 08006250 08006264
oБщAя стPyктyPA и стPAтEгия BиPyсA Кoнкpeтная стPyктyра вltруспогo lioла завIrсlrToт фантaзиir elo PaзPaбoтчика Il вьII-цядитпPrr6лЛзиl.еjlЬlloTaк )кe' кaк п n Windous'вирусаx. o6ьнtlo в начa. -]]eвl]Pуса нaхоДrпся рaсшrlфPoвщltкl зa llj'lll paспoЛo)кeнъINIoДулъпoискa подхoдящих )кepTв' иIrх(еI(тoРвIrpyсttoгo l{oдa и [PоцеД]rРа llередaчи упрaвлe]тllя 4]irйЛ}-пoси'Гелю.
ДЛя 6oль1llт{rrствaЕLF'виpyсoв хapаrrеPrra тaкЫ пoслсдoвaтe.лъностъcистем' ньiх вьIзoвoв:sуs_oрen (mоv eаx' 05h/int 80h)r_ oтIФывaет фaйл; sys ]seek (i]оvеах'13h)- пePeluещаeтфaйnoвыIlуказатеnь (пov lla rtv}кпoe мrстo;o]d mmаp еах' 5Ah/1nt 80h) п|jоeUиРJп (тoveах. 5вn/int80h) фJiij|впJNlяIьisуs-Jl|ltар yДаляе'гoбpaз из IтaмяTи'заlтисьtваяfla дtlск всe измeIIeния' a sys-с,lose (moveах' 06/int 80h) зaкрrnвaeт са[l фaiiл (p11c-7 -4).
P'..7,4'
тиnичнaя (ipу|.т/pа sиpyснoгокoда
Tехн\lKa npoeцupoваfl zя (иЛи' выpa)кaясъза6yloPнoй тepминoЛoгией' rnаppin8)э]1aчительlloyлpoщаeтpa6отyс фаiiлaми6oЛьrцoгoo6ъeма.Teпepь У)ке]rену)кпo вьIделять6уфсP' кoпlrpyя Тyдa фaЙ'лпo кускам, и всrovepную pa6oтy Nlo)кнoперeлo}i(итьнa плeчи oпePaциoЕнoйсистeмы, coсpсдoтoчив свoи yсиЛия нeпoсpeДствснEoпa IIPoцeссeзaP tеlrия, ПрaвДa'при зapa)кeнrrи фaйлa rlрo'гяrкeппoстью в тIeскojlъкolпгa6aйт (ilaпримep' сaмoРaспакoвьIваloщегoсядистри6утивaкaкor'о-тoпpoгpаммlroгoтlрoдyктa)виpyсy пpи. дeтся либo пPoсмaTPиваTьфaйл чеРез
ггипejt |ны' ноv"nJ (и.1,шь\
фy|,dиl Фнп qrcq ь L,NUх,
163
и сDагег/я вир/l. )o_аясгovктvDа
пЕPЕxвAт yпPABлЕHия пyтЕt"tмoдиФикAции тАБлицьI импoPтA K.raссическиii мехaнизм иllпoРтa в]1ешIIихфуI{кц ii из ЕLF-фaliлoв в ЕLF.фar"r lы в o6щеNtвидe вrrrlлядиTTal( нa пеPЕoм этaпе uьrзoваtllll1оpTиPуеп'oи Фyllк| и и | | Jс e к | l | | и, r e i t в Ь | , | Ь | в "с.} l ! | | е г e х o Л н ' ] | t .l а' ( п n Л o , к ё n' Ь | й в ' t | \ | | | l I.jp . l (Pгoсeduгe LinkaЬlе TaЬlе) и ссьlJlаloЩийся, в свolo oчeРeДъ' нa yказaтеЛь rra фyнIrцию pгintf, PаспoIo)кeпIIьIйв секцIIII .got (GloЬа1ollset TаЬles), кoтop;Lя iiсouииPoванaс тa6лицeй стPoк' сoдеР)кarцейимеlta вьIзьrвaeмЪIx фyнкцпii (пли Лх хэши). дaпeе привeдена схeма вьl3oва фyнкции ргintf уTилитoй ls, пoзaимсTвoваrrнoji ltз кoмплeкта пoстaвки Red наt 5'0 (ЛIrстпIrг7'7), вЬ1зoва фYнкцииpr ntfiтиЛитoйls Lехt|08000Е20 с а ] ] -p.]ntf
.p1tr08000458 . p . r n t r ,р]t:08000A58 Jmp рlt:08000А58 .р]t]08000А58 qоl 0800628с ;хteгns0065s0
р г 0 сn с а . ds оff s00628с
оff-800628сdd Oгfsеt рГiпtf eхtгn p.]ntf near 'rаk
F|.00 6с 6 9 . 6 26 З 2 Е 7 з - 6 F2 L 3 5 0 0 - 7 З7 4 7 0 6 з 0000065в] 0000066870 79 00 7 3 7 4 7 2 6 3 1 a : ] 90 0 6 9 6 Е . 6 37 4 6с 00 7A 72 69 6 Е 7 4 6 6 a a 1 З . 1 47 2 6 5 7 2 - 7 26 | 7? AA 0000067вl B кaкoe мeс'гo 3Toi,itlепочItи lloясе,I.lir€ д pиTЬся вируc? ЕIy' пpс,{'цевсeгo оfl Nto' жeт сoздать пoдJto'(tlуIo та6',rицyстРoк, псpохвa,jl,Iвaявьlзoвы Bсех l,llтlrPссуlo' щих eтo фyнкцЙii' Чaцс всcГо 3aРa)кeниIoподвсргaIoTсЯфyн!щlr'l ргintf/fpгintf/ spгintf (пoскoлъкy 6с3 эToй функцtlи llе oбходI,tтсяIlPalffltleск],l ни оДna ]ц)o. Ч,гоaвТoмaт]'lчсс]tltoбeспечrвa01 граммa) и фyнкцпи фaliJloвol.oI}вoдa/вь1вoдa' прoзpaчньrir lrсхaIIизlll пo'tскa нoвrrlх'{eрTв jlЛя зaPфкепllя' BиРусЬ1.спут}Iикпсоздatoтспeпи:urънуrо6и6лrtoтeку{IеPсхвa1чик в.J всeх зaPа. я(асмых фaliлaх. пoскoЛьку IDA РRo lЦlи дизaсссlr6.'rrrровaп:пrЕLг.фай,loв lte oтo6pажаeт лмя ипlпoPтllруеNloii 6li6лиoTскl1l 3апol1oзРrr'гьчтo.тo ]leЛаднoс в этoй сrtryации }Ieлeп(о.Itсчaс,rЬlo'нЕх-редaктoРьI ещe lI1пrToне oтNlеllяЛ'r'цPу гие.ке вирусъ] сlсЛolrнъINiallllllyЛирoвать ItоЛя]!лттЛo6anЬrrоijтa6ЛиЦьl сllещс. ниii' пeрeусТaнaвЛrlвaяих на свoс 1е.J]o'
ссЬIлки пo тЕltE вoсhs внутPrl,хорo oтЛадчикоNI Пк с иIlтeгpиpoванньli!1 кaчeствеrrньlйэму''Iя'ГоP
ш o п o д х о д ! i - д , ' ' к с п е г , , I ' e н | о в ' в и p ) с 3 r ' | н р , o . P ' L ( 1 d c I l l l oj | в а U . , l а . 6ovel.t lrarшrrнe 6eз pискa у]rичтoя€ I ]1lя 1lнфоРrlаЦllи. БесплаTе1r' Pасl'lрocтрattяется с исxoдllьlми тексTaми'
http://boсhs'sourсeforge,nei
164
главa 7. виpyсЬrвииреlJNlx
Еxeсrrtаblеaпd Linkаbiе Fomlat - Portaьle Forrпat speсifiсаtion
WWW' nаi'сom/сoгn mon/media/vi|/pdf/mvаnvoers-vв-сon|o/o25z0200a 'pdf&е=-747 The Linuх virus writing Алd DеteсtioпнowTo Il'o Jal.oвoоPyкoво]1ствorjo пPое](,l.иРoBaHЛlo 11PcалIrзalIии вЛРусов пo]l LINUХ с ryчei.iгoToвr'хnРпllePoв(пa аll lIrii(x(oмяJЬlкc)' http://WWw.сreаnge|'сori/pаpеrs/writingvirusinlinuх'pdf Uniх viгusеs oт Silvio Сesarе Cтатья' oпl,lсьlваlolllaя осЛoвпЬI!э пplIllцI,Iлы фy|кцIlollrцхЛrаllllя Pусoв l{ сllосo6Ьt ltх llст€ l (T p()|]аt1xЯ(lIa alll,.Циiiскоrj язЬп.с),
UN]Х.Rи.
http://vх'nеtIUх.orglIiblvsсO2'htmI
глAс нAPoдA '.Iteкomopьlе аОмuпuсtnpапloРьl |loilа.aюп'ц]na oi UNIх |uР!JIxх| lIm' Bu. pу с1j|жr n| udеР Э1с uво|I} ]nся u1lo2aЛx е1l,uя; , ,1l( к|l]|lUРьц
6nпtl'o]n ц
о|]",v| nа ur'*'h юal Bur'ц' bl .'ьrя',, l't'tк,ttлol'-l", 'l'л' ,t' ; .,'маnoцualе1l1юсnъвuP!]|bв в r|uРc UNIх комnе]lсup!епI:я оt|ю!]nс]nвuе-i|| ap.rraп ь1|ьLf d н mu|ruР цсо.]; .''oсaлu ]l|С - вoЙ1ос1юo|1ьlе uс]|loц|lulilli,ш nano]]]|aшявtlшcЙ кonnеxцuu ''omlФdtnосm ь ELF-фolllvаmа вI! |1е( aос]n!ш lосrnыo uс'Yaa ьft 1nексmoв сuсmе'\!]|ozо 3а2p!зчu]|оз]|ацunrеnьlLa !]пpoщае|nкoxсmp!uРо0аl1uс|luР!сolr nod UNIх; ..,сoэaа|щeвup!)сoв1rcnpеdrcОцеtnсяno зaко ц По эак|)нцnpесле.,h!еn|с'| (:o3. o(tнuе вpеoono.нь1' nPozpа'|t1м; ,-'l|зI)ёсяmкавoз'11оэ1|:]1ьLТ r1е|лaloввt]сapенu'1|]ЕLF фabЙ lupцсonuсаnеJlя'мgaaлось oсвoumьnuшь aaа'mРu, пак чпo .Lа o|)1с!]]пс|nвuе пвоpчсскоzo npaсmopа 1|аnaваn|ься не пptuioОuпся; .'UNIX - u \Уindauls'-вupцсьl c\лpояrnс!,l 11оoa]11Д|u mеЛ эIe ц)ut1ц1l|1а'м' npuц6| UNIх'вup!|сы dа]r2 nРaще; '''Ан n]u вupц |:1 l t1я энцu1alo ne i)u я l{ а сn еpсtсozo соl ер 1tLuп 6 oльш о e кол u чr с 1вa факпuческu1. aшu6o]{в anrcанuu UNIх вulgФв; ,'"ltнozllеUNIX-вupцсьL завxlсяmom веpсI1uonrpацuo|lнoй сuспe ы, nоэmо' 'l! tlсяКuй uссnеaoва|nеJlь вьutужОен lеpэпаmь на с|]|Эеi,|lашuне цеJLь!йФoо' nаpн'oсеIi; ''.azpa-ronя коJL|eкцuя UNIх вupuсt)в ]nхoauпш
на hftp://ох-nrt|ш'o1 в,
-ЛABA B
oсHo BЬl сAtvlotvloдиФикAЦии саlloNloДиq)иЦиPyIorцI4iiсякoll встPечaeтся вo мI]oгих виPyсaх! з^lцитllЬlx !{eха?]llзNjaхlсcтсвьIх чePвях и пPoчих прo1.DaммaхЛ0д()6lloгoтила' и хoтя тexllикa ''екрста,'(а'|сствellllьtхp.iа,']изlllийс кa,{. ,'ГoсoJлаIlllя нс llР()1с'],J 'r,]яс1 6оЛЬш10|o вьIPoсЛo цeЛoс l]o!(оЛениcхaкеи мoньlпе. всo мeIlьlпe гoдol!1 стаlloвится ,1ьlм пeвo3мo)к]la или сJIипIпoд Windows ч1.o самоNIо/{ификацl,tя сч'iтaю]цих' рoв' lioм сЛo'(па' oдIIAкo в ДсйсTBитсльIl0oтиэTo нo1.а]('.'
зHAкoмствo с сAмo}4oдиФи циPyющимся кoдot"t oкyтанпьIй мPакoм Taйrrш,oкрy)кeнньlй пев0ir6РaзимъIм кoличeствoм мЙq)oв, зaгадoк ]l Легeнд' сaмo!!oдифпцUрyюциiiся кoд lleoтвpaтимo yхoдит в пPо. шЛoe, ]шr-'ДЛeппo PазJlагаясь на свaЛIсеIlсториI'' PaсцвrTэпoх1l саlloмoДификa. -||пa deьug.сom U | | l lу ) { р ' I o : ' J J и ' B o в D r м c t | ан U и l | , l е р J к Г l l B I l ь lol | , 1 a д ч и | . ( ' n l1 пакeTrrьIх дизасссм6Лeрoв тjlпa sourссг сaмомoдифllкaция деr1ствиTельнo сepъезнo затpудllяла arraЛиз,oднalФ с пoявлellиeif lDA PRo и Trr.Ьo.DeЬuggсr С а v o l r о д y ф и к а u и q Ь e п P ( l | я 1 с Г в у с 1т р э с с r i p o ь к . .и л л я o r л a ! ч и к а o н а | l o Л н о . стьlo <пpoзpавнa>'Co статистическnм allaпизoм дсла 06ст0ят нeскoлькo слФк. неe' .{изaссiм6лep oтo6paжаrТ Jipolpaмму в тolll виде,в кoтopопr oнa 6ьrла loлy. чeнa нa мoп!eнT сttятия дампа иЛи загPуэкll rtсхoДrroгo файлa, нelЛасlio paссчитьrвaJl lla To1чтo 1lи oДнa иа мa['инньrх кol{aвl{ но преTepпи'г измепelrиt{
166
rлава 8. oснoвЬ| самoмoдификации
в хoдо свoегo вьl]IоJl]l€ н l.я. B 0poтnвнoм случас PeкoпсTрукция arтropnтма 6y. ..|
вь, о |||F,jn н.в' Ptlo
l \' I.l'o' {, ii .оp161L
пp',.пJ.к!
на вoлу l],l''т hor]o.
са'lъtlylо 'гeчь.oДна1ro€ с .nи фaкТ сailoNtoДификaции 6удeт o6нap}Dкeп,скoPpек' TиpoвaтЬ ДизaссеM6лrPнЪliiлисTинг не сосTавит 6ольllloгo тPvдa, Pасспlотрипrслсдyloп1ий примeр (лlrсTliнt.8,1). лисrинr 8'1. пpимернepёциOнaльного испoльзoвания самoмодифициpyющегосЯ кoдa FL 05 33 с0
] n с b } t e р t г D 5 : t t ] 5 5m е l з d l е H и l Ьj z ( 0 п к o д/ 4 Х х ) н а j n z ( / 5 i х )
/4 хХ t8 58 ''
jz t]ss.a'ay сd,l] pГо|есtpгo.
п e р е х о ] lс,с л [ ф л а гн у Л яв э 3 e д е н в ь з о 3с с ( p е т н о йф y н n ц и и
.цавilii1.спpoапаЛизuPусIl стрoки, Сначaлa llPоIpnNIмa o6нуЛяeт Рel.исTp ЕАх, yстallавnивая флar. ll)rIяl a Зaте]\1'L'(Jшloil в38сдсн (a olt rз!одeп|)' IIeрсхoдит к мeткe kiss'аWаy, l lа сal\lolf яrc !(сnс все пРoиохoдпт с тоuнoстьro До наo6орoт'
МьI уrlyстплпoдну детaль'КсlнстРyкrшяINсвYтЕPRТDs:гкIss_l4Е] Irнвeiти-
Pус1.кolrаJllly у(jloвrloгo llq)с\oда' II lrMсс1.oмcткп ki ss_аwаyy1IpавJIоIrиe пoJiy. Чnст пРorк'L!pа рroteсt.pгос' Ij'цес'ГяIlulii3аlциTlIIniiltPиrveP' Itс lIрaвдa ли? [Iс )Ull\
''|1'Г,|.,|,
, . ' ] .\ i r] , |' | | l | ' , х J l . ( Р
|l,rlIlI|v!мo
]:l]\,l'гl|т
INс вYтЕ РRт Ds: tKIss'|{Е] (\,)IссЛlп]l|()]tlolIi] 6Р0с?lсTс,IB .JIAза) rr тут яte разo6-
A ЧToeсnП P:lс]ю''lo'{l',|1r JГy |'lIlс,l.рYJ(Ilи|() сo']ссNlв ЛPyl.oii l]01]{сl lPolpaммьi' ]la' J|cкo.lLа"lloк() o,г Alо;lп(l)lllljiрyсмoго кoда? C дрyгllпr дизaссем6lсPo]!l 'Гaкoй (l)o. к y с ' м o ) r o T6 L | T ЬI, l l I p o | t а , l r rl'Iгo, ' to . l t ь к or l с с I D A P ] l O l в з l Л я | l l . l Т сl r а a в т o м a i и . Чс(!оl сoзд?llIIlylосlrr IlсРсItP('с,l)lvloссЬ|Jlкylвc/lуIILуlollспосРс/lствctl}Ioк с,ГРоl(с INс вYTЕ PтR L0с-40100F(,ril'1с1'1пIг 8,2)' лисrинг 8'2. IDА PRo автоМатИЧeс(и кoда раoroзнaЛa фактсaмомодификации фxt:00400000 ]n. b l l c р L г l 0 с 4 0 1 0 0 | 3 а [ 0 П я ej ,f l н i j i r t е х t : 0 0 4 0 0 0 0 0/ / t е х r 0 0 4 0 0 0 0]0/ / П lO г Oн я о г ос т p O {( 0 / ] а 1ertr00400000:// Leхt:00401001r tPrt:0c40100Е tехt 0040100|.]ос40100г: : 0 А т Aх R Е Г ' t е r t 0 0 4 0 1 0 0 6 ^ W trrL 0040100Г jz shoгt lOс 40ш16 : ссЬлка[a ЛoдифиЦLipyюциii кOд L е l t ] 0 0 4 0 1 0 1 1с а l l r х r х Tак вoт, х.noпцьl,Самo]vloДItфxмцIrя в ч]lс10I1|lиденичегo пe peшaL1т'и есЛи нe xpсдпрrпиTь допoЛпllr.сxЬнън зaщитньlх lllер' сс yчастъ пpоДpеrЛeпа,Jlyчlnee сpeдствo 6оpь6ьl с rlcPекp"Aс1llымll ссьтлкallll зтo уvе6нrпс пlaтспraтrки для пеpвoгo классa, Бсз ]lryтoк| IIрoсTеi'iшI1сapифI'етичссltllе ollеpации с yкai]ате. ляIrи oсJ-IeпЛ'lo'IавтоNiaTичсскпI:iarllllизатop II)A РRo' и пeрекPесTtiЪlессъl'Ц. кlr 6ьют lшNl0 цс!пr. o6новjIеIllIьlii вaPиaпт сaмoмoдифициPyющегося кодa мo'tеT вьlгляде,гъlт]arlри' Ileр' так 0rirс,гинг8-З).
L67
кoдol{ знакoMсlвoс самомoдифициpyюlдиllся
IDA PRo кoд' 06манЬвaюциЙ Л'сrинra.з' XиФыйсамoMoдифициpующийся moveаx' offsеt kjss-ле + 669h нdцeливaeleal на лOsнyюмlшeяЬ коpр€ { тBpуеi лриl]еЛ sub eах, 669lr rпс bytе ptг 0s:[еdr] мн0г0 Nного стp0к кода
пеpехrrд есл11Фlrаr н}ля 3з3eден в ь з O 0с е к p е т н 0ф й yнкции
сall pгOteсtрr0с
Зто здсс:ьtтpoисхoltит? ПсpвьINJдeлoпl в peгистP ЕAx3aгPyясacТсясп'ецеItrlе r$o. .lj(l)!!циpуеN1oйкoмaнlrьl' BoзpoсrlIее!!a нскo'Гoрyю веЛпчпну (усЛовппlся lIaзьг ]ать ee дсJtьToi1).Baя(I]oпoн,Tь,llтo этl1вьгпlслсl1l1я вЪ]пoлняlо'Гсятpirllс.!ятo. :o\l ещс нa стaдиIr aссепr6лиРoва}r]$I 't в ма]]r 1lllыLli кoд пoпадaс,г 1.oлькo ::orreuпьIйpезyльтат. Зат€ п { из p€ г пстpa ЕAx uьrчrlTlется llсЛьTа' xoрPскTlrРylo. ЕAхllсI|()q)едствсlllloнa модl(l)ицllРусN{ЪIйкoд. :iая <пp цeЛ' Ii нaцeJп{вalоLIrая :lpll услoвltи' чтo llизасссм6.'rерrrс сottертtитв сo6e эмуЛя-lоPa цп ll Ile тPас(Lr l r ' е т у к а з a т е л и ( a t D A P R o I t ед o Л с r l l и , t o г o ' l i l r д p у I о Г o ) ,o l l с o з Л а € T с д l J | l :твсI]Ilую пеРсl(pсс1]lylo ссЬlЛкy' l1аlryalrлсllIl\,ю]lа пo!L.]]о'tllyloNl]llIIr|п''какo,гсaтpa6octll' х Лoi]c1]'l ii !I l i 11какl iе сBязal |а . aя PaсIloЛoжсlia дaпеl{oв с'кl1юrrc о,г . самolroдифицируlопLrrмся кo/lо}1'IIpичсNi с!].l|lrI|oд]l())кllaяNlи lcllь 6y/lсt рас. :lоJlox(ellaB o6лaсTl'l'Л0)кalllсii:lallрс.'lеJ|,lми|Imageваsе: Imаgеваse + llпagesjze]' ::срel(Рeсl aя ссЬi]lIФ вoo6lltc Itс 6yдсI сoзд,lirl DA РItO' : ] o с м o т р и , гJсl и с 1 . и 1 8l г. 4 ,l l ( ' l у ' l с I l I l ь t jсi п о N { o L I l ыI о lDA PRo 06маH!тый листиl|r s.4. дйзассем6л€ p iыйлистиHr, r n o v € а x o f f s o |- р г ] n t f " 3i л о я r а !! и l е в ь :eхt 00400000 'rlицела, с Ф ъ т a як O р p е ( Ц и я s u b е а х ,6 6 9 h :extl00400005 ,o' 00д0000Д n O ' , "P , , . ! ' L e х t0 0 4 0 1 0 1 з iext:00401015 ieхt:004010i/
jz
shогlloс 4010]с
п е р € { р 0 с т t Lсr.rьЙл t r иr e r l
сГeпеPиpoвaпtrая пrрeIФестная ссьшкa вeдет в lЛу6Iiнv 6и6Л!lотeчноii фyнкЩlri кoд I]Л. рrintf, сrтyчайIrooказaвпIейсяlIа 3тoм : есTе'саru )кe Nloдt1ф]lцltрусNiь]il a6. 6УДет взлoмп{иrt кoмаlrД' и мaшиппьlх oст:UlьIlьш нa нeм нe вьrдeляется фoпe в a нс JNZl Естсствеr]нo, дапнoNl ril1енн0 Jz, зДссь пaxoдится чтo сoлютнo увePсrl' ' . | у ч a с, т о н е с | | Л ь н oy . , U ) к | | | а | 1, ' ' L п и Jв, . д | , | , lI l | | 1| A п - l . | | e д n) l ( p . o i e с t D r о с ) тoPчит y хакеРa пo/l сaмьlм пoсon1lи eсли он нe Даун obязaтеJьllо пoJrюLroпьI,гствvет. oДпaкo eсrrи пoдвсpгпуть саNloмoдификaцrnralгoрl]тl{ пPoвeРп]{серпrl ЛЬlх нoмеpoв' заltеllяя RoRнa ROL'взnoмцtrк 6удет ДоЛfo ма1.ерIrт!ся'поч{rl1уerо хакеpскrriircнeрaтop tlе сpа6атывaет,А когдазarlустlrтoтлaдЧиI( зapуIaетсяепIe гpoN!че,поскo.цьтryо6нарРкirт) Чтo ero по мелrr,незаl{ет]loзаi!1ell'lвoдну Nia rин. ную кoмaнду ДрУroй, БoЛьrllriнсTвохак€ P oв' кс'Гатис(aзa,гЪ'llNlе]]Лoтакn пoсту. паюT' зa]lDягaя oTЛадчик и llизассеNlблеp в оjllly упPяjl(кy,
168
rлaва 8. oснoвЬсамoмoдификации
БoЛeе пpoIPессивньIсзaпIlIтIltn€ тeхrlo'Цorии6азиpvю'Гсянaдlirlам11чrсi(ойшиф. poвке l{oда,А lllифpoвка 0дяа Irзpaзнoвидlloстсr1саNloп{oдIrфI1кацпr1! o Че!и;' ito' чтo вl]лoть дo тoгo lfoNlerlтa]поI(а двollчпьlii код Ilс 6yдет I]oлнoстьlo Pасшифpoваlt, для дизассeм6l11PoвalIия oн }]епPllroДeI],A € с лп рас]Iшlфpовщuк дoвePхy наi]IпI,IгoванапT1lo1Л&1oчltЬl11II пРnсI!a\п]' lICпoсpeДсTвсIJilaЯo1..I]адкa стаIioвится ]leвoзi1о'(Ilo]1тo)ке. с]аг,|че.кJяшtф.nпк",\Jг]rтeп||ач,,Ic6U,|'|,]|сo'|||iРF.n,|\л|j.Ill,,oPo|1,
в нaстoяrцее вpr]\lя прrIзнaпa сoвсршепlto 6eспеpспскт]шlIoii, Дoл{r]aBш]]сьп!o пIентазавсPшe]Iиярilсl]ltlфровки' хaftеРс]tuп{aет]lа11]I lr зaTе]ttxсслeдуе1.сl.oстаlI.
дapтньl]tlи сpедстваi!x1, ЕстесTвсllно l 3а|цl l |]]ьlс lieханI'з]\j Ьl | а ll llrl и tl I]ачс пьIтa loтся этоllly пРoтllBoстoятЬ. Oнll скажaIoт тa6''rлцу ппtпopта' затupаloт
PЕ.загo"'rояoк, yстatlавливaтот атpи6тп,rстpaнlпrв No_ACCЕSS' одlraкоопьrт
ltЬIх ха](еРoв тaкIIl']r ф()(уса}Irt II;ЦoJrгollеJiutс|'киЛlЬ. Лю6oii' да,Iir сaNпnii l1зouг Рellltr'lii IlaBeс lloil пPol.сl(тoр BpvчlIvю с]r]rмe,l.с'l 60з ,]рудa' а ЛJ|я !L'кoтoi)Ь|х lINlс. IoTся и аBтоNlа1'Irчrскlle взno]vIlцлкtl, IIu в к,акoi ,ltaлеtm вpе;tlеll1l aес|, lюa цo?]1anL\|ьt tn Оalrltсы 6ьuль pа:tuutJ4loвап цotulсaл| Boзьхlll'l:с сс6с За пPllвlUIo: Pnсшl'l(hРollьJira' o,'ll{ll фl)аrnlсп1.' ]l]шx(hП} вuпэйt'дt'rtr,i,IIt'tr'rсr\ll'U ' ' .1 | 1 ' J , ' | |, l, , J u , t , t , ' t t ' . t , t t r , ' , t . ' ' t t с r t ' \ | | | n | , , ' , I i | , ч n . o l ' | х а к ( л | | г v n | , | | ' l . 4 , | | ' l о | l J I U !, | l , . ? ' ' , . | | , l I l ' | ' ' | ' ] ,. lI'l ! , | ' ' ' \ r \ ] . ' , , : ] | ',' ' , | | , , , : , л v я з l I и [ 1 o с т Ь 6 o n L ш r J l l с - l | l i lз а l I l l | т l l ь I х N t с х i l } l l | З r l ( ) |х]а' l r c P l I n х o д , r r T o Ч к у в х о д а в D а с l u l l ф P o в x n | к ' в o с ( ] . a i l a П n , l ] ] i l с lo Г ( ) | l Р o 1 . о ' Г | |LJ !Il ] P o I I y с к r 0 1 . t l c l ) с 3l | с f ( ) в с с з a ш Л ф P O в a l l I l ь I с6 n o к l I l l ю . / I y Ч n яl l а | l l l l х О / Lгсо 1 . 0 в ь I i|i i у l | ( г ф 0 6 Л с l I l . l |дl )а N | | l ,l l р l l чсAl eсJll] p;rсIlIи()Ро,rll{lll( llPсЛс'1.ll,lЛ,с'Гсо6()ii ,ц)||Пиа"lll,llыi] хOR' хil|Фl)v 6у,J(ст / { o с т а т о ч Л oо п р с д o J l l u . | ,N | с ( : ] nх p a I I с l I l l , |к ' l I | ( ) l | с ia' i p. l с x l l | { i ) р о I ] а | 1I'I р o Г | ) n N I Nо|lvl Ч'гoбьt э'r.oгo лс'с;rv.rиЛосьl iralцл,гItlllс Ilсхi]ll||зNl|,l дtlJ])l(l|Ь|исllonЬ]()|]iLlъ lloJ]ll. itIoP()ll ЬIс 'ГехIJ()'ll()l.I l l' п Гс I|сPа1.с) Р Ьl (oдil, AB1t^t.tl Ll3rtpoва1r, p.lспlll.i)Рol]ку ЛроrPам]i1l,Il ILol.орil,l состolIT из Iloсl{o"l]ьItllх сoTс]t 4)Рагl'cll1.()п' зaIlпl{)tn,l]lltl]tЬlх кpил,I.opаNIиj с).cliсриp.)вallllьlj rl
/{еЧсм стаRll1.ь IlсPoд соб()ii гPандlr0]llьlс залllчЛ' Лaваiiтс J|учшc pаз6ePсIlся с oс-
пPинципЬlпoстPoЕния
сAмoMoдиФициPyЮщЕгoся кoдA Pанниe мoдсJ1и х86.l1Рoцсссopor нс пo&1epжuвall л lto].ероljтпoстll i\lаlill,lпIloгo ltoда и нe oтслOlt]lв:LllиlloпьIтoк п{oдификaцl]лl{oltаi]д'y'{е }rахo/.iящихсяrIа кr}iвcl:ie pr, C oдlroй стоpollЬl, это yопolкня.торазpa6откv саilloмoдI,Iфlrц]]Pyolliе].oсЯ кoда' с дpyгoЙ . пoзвojlялoдypa.rпть oт".ra,1,tик' ра6oтаIоIци1iв тpас(иРyюп{еIIРс,rlЬJе' ПРoДемoнстPируerЧ этo нa припrсре"ltrстияга 8,5'
-];1нципЬ кoда самoмодифициpyloщeгося пoстPoениЯ lибин.8.5.
169
l2(е наХoдЯцeйся на кoнвeйеpe кoмaндЬ|l мaL!инной Ploдификация
r'tl]i. aL 90h
sг0sB .l!|l пPoгоrte пPoIPамNrьl rrа 'rивоl{ пРоЦсссoPе r'iнстpукпI'я INс AL за]vreнястся ::] N0P,oднal.o пoсI{onькy iNс AL yхе нахo]1xTся Irа кoнвeйeрel Pсг]1сЦ)AL всс. вецeтсe6я нa сru]IпruY,IloUjnгoвaятpасспрoвка пpоr.рalrt:яьr itliIl у}]еrrпчIlgаe'Гся IiосJrевьl' ltепoсPедстgеппo сгсrlсРЛpованнoс rпauс, oтлаДo.rное пск.пIoчспIlе1 jl).]lпеtiияrlllстpyкцrи sтosB, o.lllrцасT коllвеiiеР -. n упpaвлcнllс xoi\^laст у)кe чего yвс'ЦичеIlияРсrlстРa АL pкс 11епpol]схоlllп l Есл]l i. i Nс AL' а NOP'вс.nедст]rltе сI(a)кет .]l:lчсЛrlсАL ]lспo]lвуeTся д]l,l pасrшпфIn)l]кппрoгрa\JNпn'тo o-l.Jl8дчrп{ ' . п r c р Y :a K i s s п v ( l ( Л r k е v l ' ltoIrallд' yжc нахo. мoiL11(l'lI(а]('пo ,l|хЛlессoPl,l ссNCi]О вr Pслtitul] ()тсJ(]rri,lваx)т jui ePа l lа ко l lвсij l lрoЦ)aмl{llа' PаBяа l tуЛIo'l{aк 1я]ц||хсЯ l lll l{olLl}сii€ Рс' ll l|o'Гo}Ill ьIlссх а I l l l з r l ь к ( ) l l R е i l с P l l о r о т l I i i а , l l Ф | а D l I а P с D t ] r l l r l ' o r u I 1 . | . , ц с ' Г I l 1 1 с . 3 r l I L L l ' Г t^ . о ч 1 j ( )l | о . 1 l : l г а к Л ' ' . l твос ( . | ) l at | с l I o j l l l я | 1 ) т с]я] o дo T Л a д ч и к 0 N 1Э. ] ! B п o ' Ц l l с] l o к y м с я l l r p o r t а l l l r a яо r : t ) 6 с r r l r oгсь r l о l l c , I l с t l I II}|]р оц с ( с о l ) а , l ) a с с чи т Ь lв l l к ' ц a я с o х p а l o l т ь с я ; I t s ! | o с J i : д v ю | ц х \ 1 o ] l с . l | ' х ,l 1 с | I ( ) ' ( Ь 3 o u a п с с 1 l N l { ) ] ! l o / ] I l ф и | l l i P y ю l l l c Г o скяo Д a , г о . I x j iз р с l l | | я в r I o J ] l l с3 i L к o l i l к ] 'с Л с Л у e ] l r c N r l t l l ' l . Ьч 'l . o ч Р c з l t l с Р ] i о c ' lIl)|)N1llЛЬ||oi] ] ' i I 1 ) у | l ( ) , Ц ) 0 6 ] | ollllol i(.) j | с д I l I ! Noll , P I j l l а I с J I Ь I l (l )l n l l J l c ' | . l i i ]l I P o l ] : J t l o ] L l t T o j l Ь l l o сзтiьl .
I:l!||llilt'Il()l()rll)Ll,r|(),l(!lIlt,r,l(l)дollЬ|i]п)l|||ц)Boг().VI)ol1ll'j/l(lс,|.ylIсl|'t,oJIЬltotlilч'I'с. l l а | l | и l l l l ь I хJ { о l ! l а l l l { , L l I с ' l | | l l D l \ 1 i l ' i j n j I l ' ( ' Ь| r I l ( r l ( ) l l c ] n l з } l о ) ш l аl ] P l l r l о ' L l ] 4 , l к а l L | l ] N к i ) l | ] / l L ; l l I l | | )З|ахтIс ] ! lЛ Р ( ) и с х о ; L и r . l l l r r r l r я , r ' вi r; L r : i i с ' r l l r r r с л r , I l о с ПN|l ( , д | | ( 1 ) l l ц l I P у с , Г с ' 1 l | з ] \ 1 с l l с I l l l Ь l кх э x I . J l l l l l с o к , I l а ' ) к с 1 р с l { l L Ь I iсi 6 р o с к o д о в l l r с l l i э | | J l L] 1 l l с р с з l ] Г р у з к r TilI(1,oR,lJL{кo|]la ','o lIl]оllссс()Pi]ьlх 6o:rьrrкir: rrrl".rll'rсстпо tlасхоirv"тсir д.лю.'rr,rrrl 1 l l l т L J Iсcс' J l и ' Г j | у 6 о к o в " 1 о ' ( o | |l]oN к o д l r ] L 0 l r | ) L l l о n l l ' ] i i | . ( ' ( а i ' o I l ( ) ' L | | 4 l))l rl ц- П n | ! l t i i с ' I (l()Pос,гI1 tl(фаЛьТoвoгo IIp()Ц)aNlN{у сlloIo дo ll,]1, 3rl'|()pIюзl|]J, llЬl II| хol ](ЛIсч|l{). хo,ця1'('llYхll, ч'Г(] сaмоNloitlк])Ilцllруx)|цI1iiоl кrlд возI'кllкclr r.о,JrьrLов lvfS DoS' il WiDdоWs laпРсJцаcT rrам э.Го дсJIаTь, И хoтя lсlli?lя.Tо дoJI,l lIРilвЛьI в эrоIi eсть' tiPll 'l(слillll]l NlЬl llo'(ell о6oiiтIl lr(е зaпРсты r! oгРаlll|чсrlrlя, ПРс}кде всегo Paз. бiрсlrся с aтplI6y'гаплl лoс1.уIlа к страllиЦxll It сofllе)lгaм' х86.IlРoцcссopьl пoд. ]lсIroЛlle. дсP}l']Ilаloт Ц)Jl ltтPll6у,Lit д-!л дoс1vlIir к ссI]!{ептalI (ч'lellпе, запIlсь 't (/1осТуI! Jt 3allпсЪ), lt стрaнltцаlll llilс) и два дJrя l1ос,г!'lIa
пPимЕчAниЕ
кoдoвЬЙсeгlieнтс сеfrентом WindоWsсoвMeщaют oieDациoнliыeсисreмьсeмействa атриб!тЬ Чтeвияи испoлнеrrия Aля а пoтOt1y лpос|ранстве. аApесном данныхв eдинoм
]'tс]lo-цllяeNlъtii коД llо'{rсl. 6ьrтЬ PaсгIолотiсtl в ЛIo6oli дotlГyппоIi o6Лaстtr пaпя. T1l - стeкe' Ityчс' о6Ласт11 1.ло6а"1ънЬIхпeР€ l lс]]rlых rl т. д, СТeк с кyчсii поуlloЛ. чaнtrю дoсTyпнЬl дл' зaписrL п впoJrне ]lpl'гoдньl il-qя разlltещсrtnя сaмoNloдифи' цl.lpующе1.()сЯ кoдa, Itонстaн]ЛЬle rЛо62UБ]Iьle и сTа'l.иrlеские псpeмerlньIr o6ыrr]10
РaзмеIцaютсЯ в сeкции ' rdаtа' дoступIiой тoлъко для чTеrrия(ну и дЛя испoЛне. ния| paзyмсeтся' тoжe)' ji всякая lloпьiтI(a иi пIoдификaциIrзaверпIаeтся Iiеиз. NIeнньI]v исiir1юченlIем,
Taки}r oбPaзoМ' 8сe' чтo нам llyж]rо, ст(oпllPoвaтЬсамопfoдифициpyloщийся i(oД в стeк (кгIу)l а таll oп смo,rrе-гхаракиPитЬ сe6Я кaк з&ioчeT' Pассмoтpим
слсдуюrцпiпримсp(лисТинr8.6)'
листи}rг 8.6. сdчovoдиФиiёLlя roда rа ое{е/кyчe // l]пределяе!разиeр сам0[1rnЙфиuиpyюцеЙсл фyнкци! # d e f r n es E L Г - s I Z Е ( ( i п t ) x ' s e l f m о d - е i d. ( r п t ) х . s е l f m o d - с o d € ) // // // //
{
началoсaiо OдифициPуюцеi]с! фyнкции спец[фикdтоp nаked пoддepдивaeшйкоflп Ляroрoi lls Vс }кdзываeткO пилятopy на нео0хслl1lloсrЬ сoзданиячисloй ассемблepнOй фyнкции,ro естЬ rакoй фyвкции к y д a к o f i п и л ' . Oнре в н e д p я e!Iи к а ц о Йп o с ! O p o н н еоЙ тсебят[фl
d e с s p e с (n d k € d ) i п t х - s с l t m o dс o d e ( i n Lа ' r n t 0 ) аsm{ nrоveaх' [esр+4] а d . е а х ,t e s p + 8 + 4 ] хог byte рt. [еdx]' 28lr
l
вaчал0сaмoioдифициpyющe.ося кoдd nолЛaei пeр0Ьl аpгtHeBт OпpeдеЛяeм своe reкущeеп0л0жeниeв па яти с ( л а д ы 3 0 e i / g ы ч и r аиeэ Пп e p в 0 г od р г y l 1 е l l тват o p o Й в e с Х а Л р e сн а ч a Л аи l с r p y ( и и a d . е а х . , ' !€няен aod1а sub и taoоoрот в0звра[Laeiся3'1аlcршlскyDфr|кцию
*/ еnd(){/* коПeЦсaмoвоЛифицирyюц€ Йфyflции с' ]
I r n t ( с n e с l * s е li . m o dс о d e ) ( ] nаt , r n t b ) // pаскомментирyйтe слeдуюluю стрoку LтOбьyбeдиrьс,'чтo вeпосpедстseннaя / / с a i о м о д и ф и ( апцoидяl ' ] i n d o 9! os в о з i O п в(aс и с | e i dш U r ю r eитс l ( Л ю ч e н и e ) / / s e l l m o d - с о d e2( )4 // 3ыдeляе пaмять13 куcи (в куче ioдиф[кaциякl]да pазрeшeHа) // с такl1ияе yспех0l1l1ь мoIли бЬ в|дeлитЬ / / 5 e l f m . d - с о d r [ s Е LsЕl l Е ] s е l f m О dс о d е = ( j n L ( _ с d е с ] * ) ( ] n t , ] n t ) ) m а l l o с ( 5 Е L |s.] Z Е ) i // кOпируeIсaвo!одифициpуюцийсл кOд в стек/(!cy memсpу(selimоd-соdе х 5e]f_mod.соde sЕLF-sIZЕ)' o ,оо "д р l0 рo' f O г ( а = 1 а < 1 0 а + + )р г ] n t f ( . ' ъ 0 2 X ' s е l f - ] i o dс O i e ( 4 , 2 ) ) i p Г i n t f ( ' \ i ) |
фм посrрoeния эЙнципь|
t7L
кo/.1заlrс!яeT Iап]инIrуn] кol{arrДyADD lIa sL]в'а slB .-а\tollloД'lфициpylolllиiiся :ja ADD,и потoпlу цlrкЛич€ с кl1i'i jrьlзoв фуIJкЦrlll sеlf-mod сode вoзвpaЛIaет тaкуtо yсaеnrнoс за;oслeдolaтeЛЬнoсТt' чllсел: 06 02 06 02,,,,]lo/.ll'веPхд?rя TеilI сa}iъriv ] еlnIе11ие ;Lliтa сaпloN!oДiIфrп{aцlll l. :lекотopьIс xахoДят прeЛЛoя{ен1tуx) технo.l0rtlIо сr.llIl]rкoN]фol'IоздI{oй' неi{oтo. код дon'кеll 6ьiть xojl]юстью псРei\lеЦaспl' trr'lх вoзlrуцает тol чTo JФпиPусllllii .oестЪсохPalIятьсвo1opa6oтo(ltoсo6нoсть!езавriс11llo(]TTекуrЦсr.oмeстoпоJlo;}'сlIЛя в пallятt.l. l{oд. сгенсPиpoвarптьпi кoNl]J'I.nятopоN]' в o6rцеlr сJlуЧае тaкo. !r]|11пе Явn,етсяl что яЬпl"v,rдас| Лас спусxir|Ьс-'i нa чxсГо lссеilt6JсрIlьп"I уp.]. i]еllь, I{a}1е]ltпnli Eск| нeynrcЛtt со вpeмсIl I]еaпдсPтa''Lt,ltеrt'дo6r'rваяrпих оroшь тpе]lIiellrI кoстянъIпr Il1l'.no]!lпpсвРalIInвIuxх fl(тфoкаpTу U ДvPllIлаг' lIpоrРа]i1мlr' стьl tle дод],lIалпсь дo 6()Лее пРorрссспвllЪIх llcП)/uJк?] A как ]кеI .]аваiiГе Лл'l pai]|loo6Pазrrя попpo6yепt сoзlat|, ltРoсTсitlllrx) ЗаxII,кl)рoual{11уlo л p o ц с l l y l ) y ' l l а x l r . а ] l н у l 0 l 1 o л l l o с Т l t o ] | а я з ь t к с l l ] , l с о l r о t oу P l ) в | l я ( g а r Ц l J м е Р ' с t l ' Io'Гя '|с '{е сa]!lЬ]с ЛPl{спl! lIl)lIгoдllьl ll ЛJя I1nс|injlя с сгo IPо'LЛIпrь]Nl Рo/lствсl].
, , u N rt ) r l i ' l , i )l l ; ' , r r u r r r , i .
()'rсl)е/lIlOс'lЬ|()]lх ()6ь'Il ||()P,iдoli Pili}l\{спlсllllя 4)vllкцlIiiп пaпlJl Г11соlЛiа,:rnс,|с n с l I I l Я в l I P o г P a м п 1 с( l l Р a I $ 1 l ч е с к I ' ] ] с с к ) N l ] | | t J U i l o P r 'll. ; l l {l I l j o ! : l y l i ^ i ( Л ) ;
.
.IIlи(hрYсNlltя(lrvAкl(ltяllс(()дсP)o|,l.|к]llс}1с|l(llсi\lь]хэ,r|0rlсil.кЛl'1aкжclIaJLll]l с м r ' х l i х u P ' а ] \ j l l ! l l l P о ] l o к i l l ц 1 ' I \ j J 1( эLT о с | l l ) ; l i t с л ' ц r r вдr,l' r я6 о л ь r l r l r r к : ' п l аr l с t t о , ' t l . i I P с r l о r L t l l U l i |i | l ' I к y , ' L ' L ) . I l'о l ( ' l r r а ; i r r r ч с с r r r r6мr l 6 ' ' r r l r lсl r t i l N 6 п Я с N l Ь I хq ) i r i ] i J I o R | | с о б х o l l L t \ 1 (( )) | l 1 ) { r д с r l l П0r1' . l l P 1 o . у с п с п п | o i i Р . \ с I u t t 4 ) I ю | r ] (I ll l| ю l к ) \ \ , | ) l n, l i l N l в |l l ^ I U l 1 1 1:,, T о J l o П ( ) ( i Л r p o м 0 | l | | Ь l (':: l Ь I I { l l3 ь l ( : с ) к ( ) l ] ) в l ' I i i i U L Р е сс 0 P ? l r l N | с I l { с l l l U y р o l ] } l я | l ( ) Д I с P ж I l i r а ю тo l l с р : l l l п п с l у | i i l з i L ] с . l l ' л l |l|j r 4 Ц ' l l l ( l L l 1 к )]'l i l с I I / С + + ] I ( ) *рi ('Jо'{'|сс l|l]i'0РЯTЬ р = (void*) funс:, в ь t г ; r я ! ( r r , r . п p r : 6 : r и з t . r т с " 'Tl ьаIкx])v о j d . i Т ( ' r I l ' Ц l ' l п ,сIРсC ' l . д Л I r п у ( l ) у 1 I к I l l t Лэ,, | о в a N l | | с Y Л а D Il | | | o l I у r i l I I 1 . Y I 1 сI I o , l l х o д я | -ril ()|jpе с'].ваяlьп(а rtс лРедос11l в]|яroT l{оii возIlo)]{||()(1|ll,I1 JlРихo,rlrtTс,Iхll,Ц'I1'Ь' (|)УlIIL дc'llяя /]Лrtнy кlLl( Paз!lL)сTЬДпyх у кillxтсJlсii: у lixзaтCJlя lr.rlаllIlI()Р()Пaппvю зa i]е коllIl()]i1' цrlю rI yI(aзa'rсnя rla фуIIкIlltIо' pilсll()"!о'(сllll)lо tIolI0сI)ецс,гвсtlIrо PазуNlеетс'l, ссJ]и кo}tll']'lIятopу захочстся nIlР\rIlrlГrl ц'|\{|,|IlснIlЬrii поря]rolt сЛе ,tatt доваlIия фуrrrtцur:r' этoт ЛРIteм нс сработаoT ll рtrсIпrr4lшlltrlа пoiiдсr цахo;rr, чтo ]rсp)сJтс свoii хаксPсlolii хвoсT в 6oerrоl1 сoсToя п IrIl I и пoсJlсдlleе. llll o/1].'llrIз tsссх llзвсс'IxЬlх i\I]lс кONlllпЛя'ГоPots tle пoзвo.'1яет гсrio' вPyч. DпDoватЬ зaпIЛфPOва1lньIй l{o]l,rl эTу r)пeРaцIl]o Iц)liхо,]пTс,] oсуп1ссTвЛяTь (L)6стnсннь]х yтиЛ'lТ, \1Ьl llaйд0Nl l1{) как с пoмoпрю 1lIЕW,a l lи сRоIrх нyЬ шифрyемую фУпIщию в Двoич11Oм lhaiiJс? Х:lкерЬI rк:по-tъзуlоТ llескo"'lъrtо коrr кypирyloшrtх спoсo6овl в завltс]1IJосTll oт сllTyaциx o|/IаваЯ xреllпочтсrille тo
jh|я
oдtloмy' тo дPуIоrvIу из IllJх, ll|1p]tеРа]lu у1IЙв пPOс1eйrпем с,rУчаe ll]rllфIlуеr'Iая ф\пкцпя ot{а11тoBЬ|ts^gГся rсалъными 6аirтoяьrI'пr rroсЛeДoватсJtЬlIостяlllI r'al)аrrтllpoв.L]|пo rrс всr'речaющи. i{исЯ в oстаJlьяЬIх частях проIрalll1ш, o6ы.rllrl ltaрксpьt задa]oтся с поllоЩЬю DB, 11aпрпмсР' l1иPективы emit. прeДсТaвxя]оIilеii сo6oii ilнаxoгассем6]lсРlLоIо j
oтaнl]l,rс]oсat'оп
лсPeьJrщен]t
172
rлавa a. осHoвьЙмoмoдифиrации
'к' . л е z i У ю L l x ях o п с | n у к J n с с o з * а f l | e к с , о в y l oс ' p o { у ( P N с : а s n еnlt аsm ,P' 'N' ' с ' , еIтi! Г o л Ь | , on . n ь r " и ' * n p u . n o , , ъ * _аsm enit _dsт en.t мapw.PЫ внampu ЦLIфPyeп'.]йфyJrкцrl[ ПpоЦессop lle пoймет юмopa 1rвып.lю. нeт исключeниe' нак:l"IьIвaiiтс yаp].еpьI Irа вeршипy и дпo функции, нo ]ie тPо. raЙте ee TeЛo| Bьr6op ыrr.opитruarлифрoвания пe lipиrЦипи:Uie]l ' кто тo испoльзyет х0R,ктo.тo тягoтeeт It DЕsиЛи RsA'Естeственtlo, х0RЛoпlаетсянампоtю пpoщe' oсo6eлиo eслlr длина ключa невeлиIсa. oдllакo в демoнстPациorIIIoМ пpимсPе, пpивrде}lllojll Ilш1(е|п!ьIoстаIloвtlмся имellнo rrаIoR' лоскoЛЬкyDЕs/Rsqкрaiilie гPoмoilдки п сo. вepпIеIrflo не нaгляднъr (лисTинг 8'7)' л'сrинr 8'7. самoмoдификация на сл)Dкбе !]ифPoва}rиЯ # d e f r п сeR Y P т . L Е(N( i n t ) с г у P t - € n d. ( ] n t ) f O гс г y p ! ) 'K .P' m a Г k . b e g i n ( ) { - а-5em л]t _asir €mit
i 5 л t ] ] t ' N . ' а s m - 1 r лj | с . ]
/ / з а ш и Ф p 0 в а вФнуаl rяi ц и я i O г с г у р t ( i n tа 1 n Lb ) { )с.ypt-end(){] n d * - е ] r .( ) { _ а s m- e m ] t' к ' - а 9 л r . 0 r r i t ' P . - а s n
.mt .N
с | у р t - r t ( L r n s ] 9 nс h eа d. * p i . t с ) { ^- 0x66 int a fо. (а = 0, а <с d*) *p++
l
{
// pасшпФровьaаем защитнyю функцию с.уpt.rt((0nsignеd сha.*)foг сГурt сRYPт.[Ll, // в63ь3аем зaцптяу]0 функЦию
pг]ntf(,u02хh\n'''O с гry p t ( 0 х 6 90 x 6 6 ) ) i / / з а ш и ф p o в [ вOaпeямт ь с г y р t - j t ( ( u n s r g nсehdа г * )f o г - с Г l p t 'с R Y P тL Е N ) :
] oтк-oп!пиnIrрoвавэтy nPoгpaпiмy o6ьruньIпro6paзом (}rапPrIп!еp, с] 'eхe / с Fj]eNаne.с)'мьI пoлучим o6ъeкт1rьI!1 Tепeрънali нeo6хoдифaiiл Fi]eшаme'oц,
мо cкoмпotloватъ
llспoЛняeмьIii
фаiiл' rlPедyсNloтритeЛьllo
oткJlючll]] зaцитv
кoдoвoй секцl.Iиoт зallиси' в ЛиirкeрeMiсгosoll Liпk за этo o'u""o", n,.u /sЕсТloN,зa кoтoPъIмrrдyт l{llя ссlщlrи и }rазнaчасN!ьте еi:iаTpи6yтьI'IIaприn,еP ] jnk.eхeFi]еNаme.obj /гIXЕ0/sЕстI0N:'teхt'ЕRш.
кoда rри|ц/пы |oсгоое|и9ЙцоyoдlфицирyюJreтсq
17з
здесь /FIхЕD_ IсЛIoч,Удanяющиli пeР}мeщаeмьie элемeнтЬI (мьI вeдъ 11oмним' чтo JlepeмelцaeпIьlcэЛе}lelrтъrнeo6хoд,lмo yдa.nять?1),. teхt _ мя кoДoвoй секциJ{' a ЕRl,l_ cTo 1теpвъrе6yквъl ЕxесutаЬlе, RеаdaЬle, Wтitаьle (хoтя при жеЛа. ппи Ехесutable мo)кЕo и oIryстить _ на рa6отoспoсoбrioсTь фaйЛа этo ltикaк вe l1oвЛияет)'дpуrиe лиtrкеpъIисIlользyют cвoll '(лючl{|ollисаниe котopъlx мo}Фт 6!lть найдеrlo в дolсyмerrтации.имя кодoвoii сeкц!!и нe всeгда сoвпaдaе'гс 'text! пoэтoNtУесnи у вaс чтo.тo 11епoлyчaется' иclloлъзyйТe утилиту Мs DUMPвIN ]ЛЯ вьIясtlеll1lякo!п(рeтныx oбстoяTeЛЬcтв' сфoрмиpoэаIrньIйлипкePoм файл еще вe пpигoден для запyскa' вeдъ зацицeя. ная фyI'кция пoкa пe за lифpoвaнal чт06ЬI ee зaшифpoвaть, зaлyстим l{IЕW' пеpеIсlroiпrilIсяв нЕх.Рe'(ипl и зaIiyстиlll кolпeксTlrьпi пoиск маpкеPlioй стpo. кll (Е7, K, P, N, с' ЕNтЕR). Boт oнal (pис' 8'1), тeлеpь oстаеTся ли1rrьзашифpoзaтъ вс€ ' qTo Paслoлoя(eнo вrryтpи маpкеpoв кPNс.}lФкимaя Fз' мЬl пepехoдим в pe. xим peдактирования' а зaтrм дaBи}4F8 и зaдасll мaс](y ппlфpoваtlия (в даняoм сjlyчас oIIapaвIra66h)' кaждоe пoсIleдуIoщeeна,(aтие lra F8 зaшифpoвывaeт oдиIr ' . J , lг ' l I е P е v e I L i як y P с o р п o т е | ' сг y ' F 9 . o х I ) a [ I я cит з м e н e н и ян a д I t с к ч П ' oслeтoгo как файл 6yдeт зaшифРoвaн' пoтРe6нoсть в маркеDaх oтпaдаетl !l пРи )кeпal]ии Ilx ]tloжtlo зaтcpсТЬ 6ессмъlсЛcllIlъllt кoдoп{,ч'г06ьтзalцищeннaя процeдуpa пo. l]elt''ле бPoсaлacЬ в Iлaзa.
в illEw npоцeдypы защитной Pис.a.1. u,]ифpoвка 1 lIpи !ппrcвкe исфляяeмъIх файлoв Мs ]ink aвтoмaтnчeски лoдстаыяm э1ol Мюs по }мoлча. !!ю, тaк что eсли l1ъl за6удeм eгo yлотP06!ть! п!чeтo yxасioгo пе случптся'
Boттепep6 }raшJфайJl готoB IсвЬIпо.llпeнию'Зaпvстип{ eгo и'.' кoнсч]io )кe' oн oТк&.кетn Pa6оте, чTo ж| гIервьй 6JrIrпвсеrдa IioмопI]0со6еIr]10если тeстo зап{eIrano на саl{oмoдифI'IциPyюUlеllся кoде! пpизвaв Irа пoNroщь oT.laдчик, зllpaвьIй спrьIслriдlзaссeм6neр' I1oпьITайтeсЬ onpсдeлиТьl чтo иI1еннo Bъl сделалlt нсIlPавилъно' Как гoвopIrтся:
ЕI]еrybad! ' fаIs thеfi|st ti1пe (с)тheмаtrix .ц06ившись yсILеха'зaIрузим пслoJrняeNIьIiiфаiiл ts IDA PRo и пoсiloтРl,lм' как вЬi.ляlil,IТ зalпlфрoвa1rпaя фyнкllия, БPед сI,Iвoй к06ьr'rы, .цaI,l.roлькo (ЛистиIг B'8). лисгrrнr 8.a. в|rешний видзашифpoваHнoй пpoцедyРЬl teit:0040100с L0хt]0040l00с t€xL:0040]0i1 'tехl,0040101З teхL 00401016 .texr:00401019 , t е х t| 0 0 4 0 l 0 1 A ' l ч . х t0 0 4 0 t 0 1 А teхt]0040101А teхt:0040]0lс ' t e х ti 0 0 4 0 1 0 1 Е !eх| 004010lЕ teх!:0040]021
loс 40100с: сmp еdх 0Е0з3д53вh аnd аid
с0DЕxRЕг:sub-40102Е+50vp
ebр' [еsinj5lr] еbp [edХ+зBlr]
]ос40101А|
DАTAХi]ЕЕ sub-40102Е+6vo
mоv
bh' [сbх]
mоv
dh'.s]502Dз130h
Ес1,сствellЛo, зaкля1Ьс,{aЛo,(сI'rloй
llrифрollк}t J]егкo сl{ять (oпъIтl{ьIс хaкеpl,I
с,i{eJIаIoт Dl.o'ДaясеlIо вьrходяиз IDA PRo _ IIoдрo6Iloстисм. в книге (o6paз мьll]IлснпяIDA})| тaк чтo пе стo'tт пrРсoцeпивaтьстепeпьсвoсй зaщищеппoс. ти, к тoMy,кс зaп{итакoдoвoйсскЦиll от заIll,lси6ьIлaпpидyi1аUaнe с,tучaйнo, Il rс oтклIoчсниe Разyмtlьlм дсйствисм
пe ]laзoвеlUЬ,
АРI-фуrп(ция Viгtuа]Pгоtect пoзвoЛяeт Malrипyлupoвaть aтpи6утaми стрarlиц пo нallleмy yсмoтРению, с eс пoмощь1о мьI Nto)кeм[IPисвaивaть aтри6}"r йгiteаb]e ToлЬкoтсп{стpAIrицаNi'кoторъrepcально llухдaютсяв модификaции' и сразy,кe пoслe завeрпleflия рaсшl.Iфpoвки oтбирalъ егo o6PaTпo. o6нo^вЛeJrныйвapиант фунIсции сr}Pt.it мo]lrетвьlllпядe1'ь'напpимеP, Tак (.J1ис.
тинг8'9)'
листинr8.9. испoлЬзoваниe viltuа|Prctесt длякpаткoвpемeннoго oт|(люЧениЯ зaцитъ| отзаписи наЛoкaльноМ yчасгкe сгурt-lt(|'isignеd сhаг*р' int с) {
// orклюqaei зацитy 0т 3аписl1 v]Г|uа]Pгot€ с L(р с РАGЕRЕАO|.lRlТЕ(DL']ORD*) &i)]
175 // paс]iФрoe ваex aун*цLll) ^. t)r66i iOГ (а = 0 а . с: а++)*p+: ' , / в 0 с с т а я а в л и в азеal ц и l y D / j с п D *&)i ) v i r t ! а l P n r t e с t ( р . с , P А 0 Е . R ! A D O N L( Y
.тIioNttutлиpoвав фai.il o6ьгпtъtпIo6pазolt' зalttrjфРyilTс сro llo lleто,.lпxс. oltll:аilljlrii gЬtlпe' п запyсTltтe пa въrпoлнснrrс,Бyлем падсятьсл' .r,lo tлr зaPa6oт.rст
МAтPицA ] I{)J I|оlIeriнiя pабo,lа с с:LNiоIloдt]фrlш1Pv Io|цi irJсЯ rioдoi\1rtсвoll]voж па 6сз знiL]l] l,l . l l к ( ) д o в и l l с т P y к ц l t i i n I l P l I ] i Ц ] J п o вt l х к ( ) д l I l ) o | l : l Л l t я , l l o l l y с 1 r l l lI' I Ь l х о т l I l J з а i к } ] I l I 1 . ЬI l : l l I l } I l l п y I o I i о м r I l / l у х r l a Y ( / t ' ' 1 ' O ] l Р е j l e l с l l ] 1 o с r l l l | у с r ь ] т o 6 у д с , | p . D DЕ A х ' Е в Х l l s U B Е А X ' Е в х с o о т l r с ] с T Л с | l l( ) ) l p о l r L r '| r с с r ) l 1 l п \ ( П l 1 ь l l 1 ] i W l l , ч Т o к o l l l { P с L o д r l я 1 ) ' г o Г 0 l l с o 6 х о д l l N (с)Л е J l a т l , .П I I х о l I x ( , r L ы( L r с | ] x 6 Ь п r а ,о| l l P r l t l l ' ( Ь . lrсPeii;tя п ассом6lrсPlпji1 рt'кltl,l.сPllIrJ]|lrЬ j ( l l i L . : ] 2 6 | l | ) , I r | ц | l ( ) д' i ) у Г ( Л . д P y г x к о ^ l r I v ( l i ( ) l . Л l l 16 llJlll Jюl{ вы6tlpс рс'кlllIa llil0тo/lllll.0l(l{llLl-|.|]с|l||lllii6lLiiГ':1;t\Iсllll]ю1oPо'.oll()|lrl('|,|(t.TIloРtlПlчуЛ0сa:
00000000 03сз 00000002 28с3 I ( с o ) к д J I с l l t t ю 'э l r с I I с p и l i с | l ' П nс [ 1 l Е W к l l 1 l t с Ц r o q r | | ч с с l o|l | с | i t l r . Л , / l I l Ьl tl l l р ( Л . l l Л o P с ч l I r Л n l,l с I r о T o p l ' | с } t за с с с l r 6 л с P r I ь I хI r r l с т ] l v к | l | | iсi o o T в с Т с т в у l ) ' Г| l 0 с l ( ' l Ь l ( j l N l iv'ilUIIiI]lIьI]!lкoNla!t]Lа]vl,It]ЕW DЬI6IrPllсT сllмуro tl()1хЛ'куIt)|lз ]|llх' lnrl l|с в(|сultl yдo6|Io'пoскoJькylц]пllроlэкTllPolr^|ljlllсaмоNftr]llt(lЛ1juJ])}l()|l(сL.()сяl(oдlrlla\ll]Pll' { n Л и г . . l ' I U Д 6 l ' Р : ' г | , I l I i с 1 l ' ] ( , l | | . ' I l ! ' | ' , , '1' ' | ' ' i i r П o л p о 6 у I i т c ' ] l a l l р j j У е р , с к о P N l ] l ' Г Ll '] I Е W х 0 R Е A х . 6 6 ,O l l ( l l l е Л з м с l l l l ь l l l \ , l ц ) я 1 1 . ствolr 6удcт асссм6"ш r1ювать с1rв Tpсх6xiiП iYIо IlaI Ix lrl Ilyl() кoNlal lдv 8з F0 66'хoTя суlцествyIот l{ ]Qyl.rle вrР'Iaн'l.Ьl:
eах,066:.f ..ах,000000066:' ."ах0000c0065 ]. f .1.ЕсII rla мнorxх гiЕI-Р' nЫ,ro)кс]rx()е э'ЦекTрoппoeспpаtsoчнoсрyкоnoЛствo пкjiючao,| в сe6я lla xaкеPсlrj1х сepвeРax,сPедlIItp0чeii6eсцertнoйllнtl)()I)NlаЦIrп 8з|.066 00000000 00000003r 3566000000 00000008: 8lг066000000
какиo Itашrlllllьiе rлядныс та6лицr'I oпкoДов' позвoJlяI{nпlle 6ьIсTpo OlЦrе]Lе"lLllтЬ' т.ol'aндьI llto,rшо rl()"пyчlттЪиз Да}lнoii lпIстрr-Itцl!l, l111жt]nрппeден оc фрaгмeliт (рис. 8.2)' Пом]ttем'
кaк ].l]!]пoJ]ьзOailтr'ся,
гoрrlзo]rT iъньi!-"lст(JЛ6еll сoдерnrит ju''lаДrпltii поц,баilT tlсPвOro 6ai'та оll{oдil кoмаfiцьI, a стаPlxиii llaxодIr'гся ts всpTик:Lnьlloм, B точ]rс их лelreсeчcни'l tlaхo. дится aссепr6лepнaя rпtстpукц'lя' сooтtscTс.твyIоrцая даннoItу l1аnlliнrloNlу кol]y,
INс Ах/INсEАх(Ах в 16-рa3pяДrrol',аЕlй-в32тазpяt. ЕIaпpuмep'40hoзначaст 0зh'сoответ ss. PассIiотРll\I 6olсC сnordlьIiiпрп]\fер: нoм Pс]ки!Ie)'а 16h PUs].]
L76
rлава a. основЬ| cмol1одифиraции
cтвующий rv!а]Irrrl{rjoй l{oN'аrrдeADD г16132' г/rт'здrсь г16/з2 o6oзнaчае,гЛIo60й 16/з2.PaзрядньIй pet.истр о6Це10 lrml{ач..ния'a r /'I J1ю6oi! !6/З2'Paзpяt\|1Ь|il pегистP o0щеIo нa3rlачrнl1яиIlll ячeliкy llамяти' а/lPесyeмylo чeРсз этотрer'lстp (ПапРиNIeР'гebx])' Bьl6op копI{pетньlхpelrтс'грoвx сп0с1160вaД;есациll oсvlце'с т в л Я e| с я в U в , о P o N l 6 d i Ij e o п | , o д i ,l з ] , | | J J Ьв i i ц N l o плr о л я | n o dq l н , " o с г o я щ е i o r r з т P . r I o , ] е , 1 : Ч oRоe,g / O p с о oиeR / l 4 { | 1 | ' ( , 8),,З , I l Ь l Р p л г i | | | р у ( \ . U |дх o в o л L r l oс Л o ) п . н ь | vo 0 p " з o v( p I I г , 8 ' 4 )J а п о , Ц l o r ] r r o с r я м и o t ] p r I ц а i i ' с с ь к | p о Г Ь с r ] \ , о ч v с п o а . вouнoгoPyкoьoдс-лс IпlP, {Il]l|' |с|ions"I Re|сlР|lсе) '' л.puon'у lr"д"nirlo ", КpIrсa Каспсpскrr, а тЬ.rI'е; _ к глaво <.Тeхникадrrзассeпr6rпrРoвa]Il1Я в уп'e'' l(стaTи' TЪе Sviп нaureл п lтспpавил Irлlo. Г и c l l J д о | | у Ц ' n J |, | х I | н o й n u l l | 5 J , ( l,I o , | | | Ь |пi i. p t I P ' I l lI . o I o l l | r l rхl о } | . ' r ,n , . , . ' n ' l " саитe www.Wаsm'ru,
^1
| ,юD
\2
I
./n,116
1хf l./m' г16
l 116, t /n I a L , i m 8 A х ' i m 1 6 ADс ADс r B , r / m 1 1 1 6 ,. l n
|дND t /n, r\6
ADс I aL, im8 lй' im16 | ss sЕG | АND АХ' im16 i Еs
l(16,r/n
xOR xoR хоR . 8 , . / m 1 f ] 6 ,. / m I a L , i m 8 l ц ' i m l 6 I 5 s
./n,rB 4хl INс
х5
I INс
IINс
тNс
|вх Dх
i3х
INс
INс
тNс
tsr
lDr
sт
|Dт
, PoPд I . вOUND дPPL
ш sE6 Fs]ш 5Еc Gslцoрsjze шаddгsi2l Pяс.8'2. Фpaгментта6лицЬ опкoдoвиз сnpавOчнoгo pyкoводсгвa тEсH HELP допустим' ]\'ьtхoTlllli сJlo)кrlть Рerшсl,P ЕAхс рerистрoм EвX,псpRЬlii 6аIiт oпtro. дa кoNшrrдыADDl!ьl y)fll]oпрeдrлtlЛ]r - 0зh,Tсперьдслoзa PегисTpal{rrи сlloсo' 6a;rrиадpeсaциr'r. Cмотрпм (Рис' B'4):,цляItепoсредствeпrloii aдpeсацип двaстap.
ших 6иTaвтоpoгo6aйТаoпlсoда 6ьттьpaвпьr11'Тpи следyющих6иiа дo-'тжrrьr
(кoдиPyюIllие РегllстP.пpпeмник)в нaI1leмсЛvчaе pавrrъI000. чтo сooтвeтсTвv. ет pefистpy EAХ'Tpи младших 6иTа втopol.o6aiiтa oпкollа G.oд"py.щ,. p". гriстр.истoч]trrк) рaвнr']01l' ч-roсooTts€ т ствустрегистpyЕАх.нya gссь 6aiiтце. nикollfpaвeнсзh.Tаким ()6разом'ADD ЕAx' ЕBхассe!6лиРустся в 03 сз' и I{IЕW пoдтвер,tдаетэToI
177
s|в
,l -____,4
L з2
65
65
0
мацrиHrroЙ к0Мандь Pис' a.з. oбoбценнаястpуlс'урa DL DX Есx Ё D Х lvlм1 M М 2 2 010 оL
r8(/г) r16(.) |з2|h)
ЕAx
MTI/O
0 000
cн
вL
вХ Евх
ЕвP
MMз
з
011
100
MМ5 5 101
Dн
sl ЕsI
MM6 11о
вн
DI ЕD] 7 111
зqaчeниeModFlМ.бaйта
000 001 010 011 100 101 110 111
lЕAх] [ЕоХ] tЕoХ] IЕвx] Ht-.t, IЕD|] dsр3lЕоХ] dsр3IЕoХ] disр8tEвх] disр6!.]I-.] disр8[ЕвPl disр8[Еs|] disр8IЕD|]
dьрз2lЕАx] dьрз2IЕсх] disрз2[ЕDХ] dcрз2[ЕвхI dьpз2[..]t..] dispз2[ЕвPI d]spз2[ЕsIl dsрз2[ЕDll
01
1о
ЕФ0c}(сUMN!1 Е0'D)0DUMM2 ЕФ0вювUмМз ЕsvsvD|.]/Mм6 ADi/0l/в|.]/мM7
0о0 оо1 010 0t1 100 101 110
о0 0l 02 0з 05 06
4C 4D
30 31 a2
0о0 001 0't0
с0 с,1 c2 сз
]оо 101 ll0 lll
0с OD 0Е
42
000 оо1 01о 011 '100 .101 110
0ll
03
33 89
вз
8в
85 86 87
8Е
вс 8D сa с9
ов cо сD
c7
сЕ
Pис. 8.4. вoзMoхныe знaчeнияпoля lчod R/Nl
11 12 1з l5 l6
la 19 1в
lc 1D
5о 51 52 5з 54 55 56 57
5A 59
90 91 92 9з 94 95 96
98 99
DO D1 D2
D8 D9 OA Dв Dс DD DЕ
D5 D6 D7
5в
2a 21 22 23 24 25 26 27 61 62 6з 65 66 67
о8 09 ов OD 0Е 68 6в 6C 6D 6Е
з0 з] э2 3з з4 з5 t6 зT T1 T2 7з 75 76 в0
8в
9C 90 9Е
вD 8Е
Е0 е2 Ез Е6 Е7
Е3 Е9
Ев Еc ЕЕ
в2 вз в4 в5 в6 в7
з3 з9
зc зo зЕ 7A 79 ?в 7C 7D 7Е в8 в9
вА вв вc вD
вЕ
t7a
глава 8. o.нoвь|самоl4oдификации
пPoБлЕМЬl oБHoBлЕниякoдA
чЕPEз иHтЕPHEт
'Iсс1loсвязaпa с зaдач€ r i aвтo}1атическoгo Tеxника сaмojшoдифпкац11и o6]Ioвnc. ния кoДа lrеP€ з иrlтеpltет, этo oчепь сЛo){наЯзaдaчa'Tpс6Yюiцая o6шиpньrхзнa rtиit и IrIDкelIeрнoroмьlпJ'{еliия'вoтнопo.riнЬlй11ерrчсньпol1вoll]1шхкallllеiJ,с кoтopьI]t1Il наNIпрlJ]lется сToJ]к]]vться:кa](всTрorlть Лвo],rr]]lъпi irо]1вrlсltoJI]]яепfъrй r!ай.л;кaк oпoвeсt.ить все экзeilxtJ1яPь]yдалепIlllii rtpoгPaммъl o фашe o6rioвЛe. ния;l€ I ( защrIтиться oт l1olЦсilьньIх o6lloвЛсний ? По хоPoшсnjv этa 'ГеN! a тPс6v. ет oтдeJьrroli rrниги' зДссь:x€ llьI ]!Io)кеN1л}Ir]lь оvеpтпть прo6лемy' Haчнеlr с тoго' чтo кoнЦспциIr lf()liуЛЬнoro !I пpoцедypI{oгoпрol.раI1пIиPoваIrия (6сз кoтopьIх ссtYIчасtlикyдa) лyждаются в опрс]1с.J]сiJIlь]x Nlсхаtlltзп{aхIе)кIIр0цедyPtloгo взaип{oдеiiствпя. 1Io пIенЬпIeiiд'сРс oдна пPоцсдуpа дoл'(Ilа vrllrтЬ вьIзывaтЪ/lРуt}ю, Boт, llaпPиl\lсp| кЛaссLlllескlrii rvсToд вЬlroва фylllrц}lii. кoTo. pьIЛлеЛаc1.l(o]l неII€ P eNleщlс[lr't]il: {
l
р г r n | l ( ' k ] s sa ' а y m уd о n [ с y \ n]' )
что здeсЬпcпрaЛиJlьIloA ? в o г ч 1 , ( )Ф l у l l к ! и я р r j n t f l l a х о д n T с яx I l o ( l ) у ! l к Ц r l и my-funс'и ec a/lрcс IlallсPеll ]lсl'lзвcс,l.сl|. B ()6ьIЧlюii'(IiЗпп )Ty 3A.,tilчуРсll|аel,,Д,'tl{. кeрl otillакo мьI вeдь II€ собиpасivс' вс].Pа!t8aI' cгo Л 06I]ов.llяс]vlv!о lЧ)о].PаNlму' вepIIo? Поэтоi{y llео6ходlr]!юPaзра6oTаTЬсо6с-гвсllIlьliiiltсхaIlltзмrI]!Iпoртa/экс IloРTавссх Ileo6хolluNI',Iх(l)Уl |к|l}|ii ' ]lс п угай'lcс ЬI эTo паrvIioг0 J|сгчo заll рогрaiv. мl,lpoватъ|чeм ].lрoи3lIсс-,rl' в прoстейшсli слyЧаe 6у/(стlLостaToчIIl) лepсдirТЬнlп]еii (l]упlrцI,lиy]ФзaTсЛu нa всr нсo6хoДимЬIссй фvпкllи't каItаPIумerlTьI'Tol)]lаoIrапe 6vдoт lIP]tвязarla]( свo. еil1у]tlссгol1oлoхe]llI]oв памятlJ и с].aнстllojlпoстЬIollсремelllасмl (xlIстингB,10)' Глo6aльньlе lт с'га,r.ичсскl'lс перe]!lеllllшси коflстаlIT1]riсстрoки lIсlloJIьзoватьзa. пpeщается (lсомпи-!]я,l'opPаз]!Iel]lас'r]rх в дl]vl.oii (скцl!ll), Tаклtо trсo6хoдr,rпlо у6еД!TЬс'I в том, ч,t.oкoi]rlпJlятоР в ltoPядI.{rпрoяIl'(erllя со6ствellnoii xнrtr(llaтивьI ]IевпсIiдюриJIв кoдникaкой oтсе6ятиI{ъlнaпoд()6rlсвьrзовa4)yllкциii ' кон. тролиpуIoщIrх пеPепoлlIенио гpаtlиIlс,|скa,Bпpotlе]!{lв 6оJIьrtrппсTвeсJlучacв тa l,lяи|lи|lиаг||в]JPгкпо
ol||,,o\lJ||]цol'гpo,rи,l'|.l|.,i.l||||,|(
в nрилаIаемoji к кoмпплятol]у lloкvl{.нтациrt '
листинr 8.10. вызoвфiнкцийпо yкаэaтeлямl п€ р едаHнымЧepeзaрryмeHт, о6eспeчивает кодуперeМeщaeмостЬ п y l ! n с ( v о ] d* f 1 , y O i d* f 2 ' v O ] d* i 3 ' v о r d* f 4 v O r d* | 5 , ) {
i n t ( с d e с ]* f . 1 ) ( ] n |а ) : f-! = (int ( cdес]*)(rnt))f]: f-](0х666):
)
779
кoдачepезинтepнeт nDоблемы o6нoвлeния
oткoмпилиPoвав полyчеtlt{ый фaйл' мьl i1олЯrньlскo!Jl{шoвa,r'ьегo в З2.Paзpяil. I]ый 6иirаPник. д:r.цeкollе каrкдьlij 'Ц llкep спtlсrl6ен на такoс' rr заuaстytо двoпvяыйкoД вьIдиpается ltз испo.nпяе\{oroфайJIaЛroбьЬJпoдрyчньIпIнЕх.Pсдaктo ]o\t (пaпрIrмep, тсм хe lIIЕW'oll), o6новляeмуro rlpoгpаt"tltу. oK, мьI имеем готoв],rii }1o/.lулЬo6нoвЛснlt't, и:rtеe:"r Wiпdо\1'S 6xoкиpует ко вТоPollv. ]loскoЛьку oстаеTся Toлькo дo6aBrtIЬ пepвoе 06]rовиTьсаIi сe6яфaй,.l Nle]tтфаilльi' зaпtlсь вo всe испoЛня]olJlиесяв да11tlьlll11() ]iе}lo)кет,и эту oпepаI(иrопРихoдится вьtпo,tflятьв нсскoЛьlr0 сTадllii' Crlачалa i lспоЛнЯe}1ъxlфайЛ (услoвнo о6oзtrачetll tьrй паl!rl каx A) псpсимe1ювьIRаетс€ 6 Я t фаl.tЛB (пeРeЛl'erroванfllo залylllеllllЪrx фаiiJloв willdo\l.s ]!e пienlaет)' заТсl1 о6нoвлснtrя !aйЛ B сoзДaет свolo кoпltlo пo/.lим€ н еУ A, ]tollrtсьlвасTN,oЛ},Jrъ . сгo l{oнeц кaк oвeP.nей(6L)Лrс0llьгГIlьIехaкr!ы r oГyТ сl{oPpск,|llрoватьзп1rlrпос,пс чсгo 3авеPпIаrт сuоо вьIIlоЛнснnс' 1lЧх]jlnllaябРазr1ьI illе пoЛ' I|тLаgesize)' этo ]lpавлeпIrяфailЛу ^.'удаЛяlolцei\ц,nРeilelltlъU.iфaiiJl ts 0 дIlскa' ])аiJ:r'меетсЯ, .lJyчnlaя lIз x' кстitтlI гl]вoPя' 1tс сilIr^я вoз]\1oл{]l?],t схeN|1l llа.]tскo lie eдI'ltlс'гBеIJIJo сoii/l€ т п oпa, зсех' lIo на псpвьIх ltopах P с д с 1 a в n , с ' ] . ( Ll llo l i Р o с P a с п P o с т P a U с l I J l я0 6 l l ( ) ] l J r c lili п o Б o . l l е ca r ( - l . у a j , ь I l ЬпI м ().,()!,rlсl|||Я|l.t-tluк)ii.|oсср. I Irrтeрlrетy'Hо пolспrу 6ьl lQ(х]'Г()ilс вЬiю1а,'lьIIJать ( l l а l I р l l п j с P ' l c ) ( с Ч o P в , ' )| | c p I I o д j I . ] с с кl IПo з е P ? П y с т ь у д a . l с п l l Ь l сl | Р ! l л o ) t { o l J l l , i ll 1ar(oii ссР|]еl)|lросl",lL(х:1ljусr? сIJс)качL)к,,' 1,[у схоJIЬI() .еLцаюTсl.o' l,Ьi'l,яl.иI]2lя : ' , 1 и o l l . ' о p у \ | | . | п ^ J L | | ' l , , l l ' , к U ] \ , i , v I l ' | ' ' | ' : , ' \ | |' ,| |n|,|,|, х:'j' ,|' | ' , ' | ' i i , ' ' | , ' 1 | | ' " .. , ' l l ' ' ) , c I l I l I ' I йl:\||I, ' t l Il , | 1' ' , t 1 ' ,} i ' t l I - ' , t. ' ' t \ ' 1 ' ' \ | ' ' ' | 1 ' * ' | , ' | | . | ' , ' | lIpсдeЛсппоll схсlllс. ] ] Poстeй |пtlй ;UIгoPIггм ]rьII]Ulдl rГ 1.ак:l lус | ь кir,9u'l i] чоPllЬ сoхpal Uto'Гв свoсrЧ |tj,,li) t а] P o / l I г Г с J I x6' у д у ' | . l r l l r T Ь с B o | | х < r L е ] c i i ' ' ] P . ; l J l p е с а з a P a я ( a . N l Ь t х] ! ] i l l | l l I l l ' , l . o D ' < ll <]Дети' пoмIrlTь <poди'j.сr|сi'l'' ]]|IJ|oть;lo пос;rc/(ногo кo:rсlr.r, lЗrЦrо.rсх, o6рат. н o с у - r ! r Р ) к д е l l и e ] i е в е р l l о ' < / ц с д у l u к l l >l l ( 6 l б у l I | к и ' 3 l ] а l r Г J | , ' I п nс в ( ) ] I хl I с l l о с . pедсTвeIпIьlх <ДeтсLI'' rro ]lс rtlloюТ IlIll.аl()l.о пpс'lсl.авЛсIIIlЯ о звuу'ltt\>l ссJ'', IlItNil] сое,.lllllсIlIlс Л ]lс (()06. Ioxсчlю' <впуки' явl{ьгrr o6pазolI rrc упlrroвяl.с ]цат свor.I адрссa.,, ГJlавrIос - l]ас(rlilт:i]Ь rtнтLIlсIlвносгЬ o6l1!нa r1ItllхDrЧаlllIеii тaк, vтo6ьr нc сoжpar.ь вeсь сетепоiI Tpaфlп{, Torдa, о6]lовuв oдlloгo чеl)пя' уъr
с}lожем дoстучaтьс'I lI до вс.х ос,|aлЬlIьlх' пРl1llем npoт'IпостoяrЬ ЭToItу 6\rДеГ cчeнь и oченЬlJспРoсто- РасrlPсдe'llе]lпilя с'lстепlа o6повлснlпi нс пlrсст сдrrrюl.o кооpдинaциoннoгo цсll1pall'.цa'{e 6yДylll] yнrlчтo}кснноil нa 99,999%' с()хРаllя.
ет свoю pa6отoспoсo6нoстЬ, Прaвда, для 6оPЪ6ь1с чrPn,lлll мo,t{e,l6ьIть 3aпvlllrпо о6повJiенио камикaдзс' автolllатически yнllчТOltal0цee всeх чePвrri' rrотoрьIсvспe,.iпего заrлотlть, Iloэтoмy пPoгpсссntsнo nасIрo"ё]IIlъlenlJP},сoпlrсатrл1lа]tТивнo исllо'цЬзуt(),|мeхe" l lизI'ы
цифPовoй
подilисtl
]1 ]]eсltNil'еTpIlчIlьlе
pа6aтъIвать свori сo6сTвeппьlii }iсхoдньIe TeксTьI открьIтьI.),
двrr
крllптoL.тгoрtlтllЬl,
ЕсjIи nс]r! раз.
PGP
_ иMeTь идеи и уNIетЬ деpn(ать I{оIfIl]JlЯтoP с оTIa'{чIнoIl oстanьнoe _ вoIIPoс вpeмепJl, Гlавнoe
(бJlaГo eе
r pУках' Bсe
чeл0в€к с otладчикoмa Dvках
глAс нAPoдA ..'CаltoioОuфttцupgloщzlliся кaё ooзлoэюенmoлъкoна lсo.цnьюпеp.|х 4)oнItе|й'цaнoвсКo,й apm|neкпуpьl (o1нu u me жe яllеЙtсunамяmu в pазлiuнoe вpеj||']lvoцm nryа1onoваmьсяu кalc кoО,u lcaк Оaнные): '.npеОcrnавumеluпpсlцеcсopoвn'\е]|е|1uPеntium o aeйсmвumельнaсm1lnoсmpoенъLno zаpваpdс1co.i аpхumекnцpe(кoa u aанныеo6pа6атnьLвaюmсяpазdеJtь'1ol, а фotl-J1еiLцанo|]с^uю oнu пo]lbкоэ'ч1upglоn' noJmoмg LаJao.мoouфuцup! ющu' ся кod pвкo снu'( аPm L1(npolnвoaumеnь]1o. n ь: .''фанаmы А сrlэм6леpа у вepяюm,umoАc cем6лep noaaеpэ|с uваеm c0,чoJroau фuцup!'oшuil.яцod,эпо ]lPвPpl|o! У АrсеЛ6лopoнеп нuкакuхrpеoгrnаo в pdbamыс са'rrouo,Juфuцupующttмcя кaDoл'кpaмedl|pPкпuвь|DB' х(1I Iа 1{ая,с naзвaчнuя c1.а3аmъ,<noaaеpэlo|a'еcmь u в Cu|
.ЛABA 9
H^v|тv|и yHи чтo)l(итЬ,
или пoсoБиEпo БoPЬБE
с BиPyсAMи и тPoянAlt4и
'l.]).]дllllUоllrlo'дJIяllol|ск.lILОMпЬl('l.cр|ll)ii]tilрll:!ь|lк.||()'l|Ьi]\'x'IсяalITIlвlrРусIn'оnr i t l n ,р c i } y ' r l ь ' | ' аl lTх д с ' 1 ( ] ' l I Ь п о с т l ll I c l с с l ) l l L o r Ц ] l l | ] д Ь r I ] i loс )r i l l д a l I и я l I l i l I I o I r l c и з l l I P v с o | ] J а ч a с 1 y Ю о с r a l O ' Г с Я ] l с P а с п o з п i t I l l l Ь t i l l ] tоj с O 6 c l l I l o с с J l и 0 l l l l I ] : l п ] l L : а l i ь I \lссТnЫIt хаItсpo]\{It llo a/'tсlrтоB lllI Г}'вlIl)v(J|()ii jIIIдyс1P11ll сЛ{с Ilс дollIItt' к счас. :ьlot B 6oJlЬlLIl]l1сTl]сс"!учасв ]aPaзa
o,кt]16ЬПr, обllаpvя{снa BP],чIlYю' rl сеii']llс
в ходc сBoеi1эвonюцlnl oIl0PацIlollныe с]lс,Ге]\'ЬlrcмсiiОва Windоt\.s PllзросjlIIсь к) |lcllеPoЯTllьlх I)азмсро3l пРrврaг'IвIIlЛсl, ts iloдсJlь llaстояlцего Ioсy/lарствa .llllllиаTloPс, кo.lllчествo фаiiлов' хlrаlt,lщихс]Я Лoll каrlотotl )кe0т].oIo /ll]сl(а, вlIо"lIнссoпoстaвпI!о с чЛсJ.Ieltl Iос1.llo 11ассЛl]}Л.lЯ l(ако ii rll'бyДЬ eвроllсjiскoi] сTР.l' Iiы llaпoдoбr]е швсi'iцаPI1lr и.IIii ПоJrьпIll, сyпleсTвуl{I| согlnr Tьlсяч ]\fес'гjпрlr' ГoдIlьlхllJ1я l]нeдрснrtя вrlpуса' lt в этихусI1oвIi'х .я таltl чтo нI]кaкoil сьInIllI( eго пe llaiiдеТ,
смy lluчeго пе сToI'т зa1.еpятъ-
lInкто не в сoстoяпr11l пРoallil.{trзиpoваTь всс 1l\]еющиеся в elo расllop,жel{lll] IiспoJrняeIJЪ]е фaiiJъJ, l1].lllаNl чес].ис 6]l6л],loтеILrI'oсх-юмLloxенТьl и Т, 'r,, ]lo. 'ox\гаDан-l|гo0.нlооi]|'|\,,.,l1LJ,|Uljlс,,l,'{o,veIol4\| ]r],,l,,,1'.||J',,:,. Ilевo3мoжllo, 0с06еннс) tla par]нr,lх с,Г.ulllях !ToP,nснuя' кoгдa заPа)кепo пe6oJ.Iь. шI,о l.oЛичeство фаIiлов, oдпeко сгol'lТ 9upусy пopази.Гь сисTeNlIIьIlli файЛ иJll.t сl!еЦиfurЬнo пoд6PoшенIrvю дPo3офr.]ny (a oн Ра}1о l]jтl' позДпо сllелаeт эl.o)' как otr ТvТ 1ке sъlдаст се6я с rо"!овoril с ]IepaзмнoжaющLlпf l'ся тpo''l]lски[lи пРorPаrг
142
rлава 9. tsd,,и и rrи!
o! иlь, nлy lоlо6ие гo бooь6е ( Bиpv.ами i тDOcчаv/
мамr1дeлa 06сTlrЯтнa]\!пo1.о слo)кпее,засeв[Illri в yкpoмноlI\IесTe Tpoян l'o]кeT пpятаться гoДaNIIjlIrIiчеnlне вьrдaва-sсвoero lrP]IсvтствrlЯ]а зате]\lв oдrJн Niollснт нeoxидajillo прoснyться и сдсrraть tjз вuнчесТepа витreгpeт, э.t,o не озrвчаст, что pyЧнorj пolrс].6ссгIlrлeЗен,ПPостo нс стolrт пеРсoцerII,IваT' сr.oвoзNIoжltoстЛ.''
Eсли BдPyг oткPЬlлся люк... впрусьI ll тРoяl lсl(Лс пРoгl)ампrьI чаillе gсспr пIl|llуIсЯ нaчиllающIrlIlI IlpоlраrvilJистаt1]]! I'е т,iljеloщrlliIll a/к]t{вaтнoг()ollЬlта пРoек1.lrpo]ralllя rI прnкTItЧссI{,I Rс€ г дit дo]tус]rаIoпll1lrtt 6ольIIюe кoлl{чeсTяо q)aтarrЬrILlхlrш116()к.<Б.riaгo]LаI]Я'этоruy саlIoчувсTвие заpi)ксннoii фlсTсlllь] резкo ухyrllIIаcI(я. пояrr"цяются со()6щснrIя о ItPитичсских оп|lt6к:rх в сaNlЬlх нео'(идаl1llьIх ]!]сс'lахl поЛllостьlo UЛl{ чaсTЛчIlо нaPyJllaстся Рa6оToсIIoсо6IJ()стЬ нскoтоРl,Iх nрIlno'(с]]llii (рlк]' 9,1), вРervя 3.irpyз кU oпrРaцl{ollIlоП сиФс}lьI3IIачl1тс.!ъпO tsозpaста€ T ' lIс yЛaс,|ся вЬrпonlUr,гь 11Рс) вcPкy r:tUс](аЛ/l,|JlLlсtt) деq)Р1lГr!сптaI(|r|o'l1poизвl)Лl'l1.сЛьJl()с1ь]lil,]аеТ'.' Jiстrстпсttlto, всс cт;r llр'IзlIaкп 11oГут |]Ьl3ы!a||n]'I rllloЛп0 jjo]'i!tъllьl]\1'lltl llскОl) Dсктllo устalIoIl.]lсlшЬlм ]Tll'цo)I(сп|.|с}JI.IJl]InilпаРaIllьIIJ]l llс'I'спPnI}|loстЯnj, I]Ic стoIU.в ка)vк)м н(:TРсЧIIоN|6аl! IJ||,цcTЬBl,Фусa Bl|Русо(ln)6rl,] _ ()l,ilсlla' llсlцЬl ]lдM]|()t.orюлсе ollilсllая, чсrv ,]IlPусЬ|. Ollа сll(с JJ]1коГoIIlj ,цol]оlll,l.]Jil iL()дo6рil,
Pис.9.1. так выглядит сoобщeнЙe o кpитиЧeской 0ши6кевWrrdоWs2OOO веDный сп!тник нeKоppeктно написaHных пpoгpамм, тpoянских кo|eйи виDvсoв
HoBЬlЕпPoцEссЬl Tpoянсttие пpol.pамIvrьl' oq)oPllrtеtпlьIев вIrдeaвтонorIногo испoлпяепroгo фafi-пa Il пll]tа]t IJе скpьIваюrlllle свoсгo flрr'сyтствIiя в систспIе (а 6o.riьI]lпllсТвo!iз II,п Irrreпнo таI( п ус'ГРoено).;tеr.коо6паружпвaютс' д]1спeтчеPoмзаДaч илIr лIо60й ,IPуr.ойyтиЛnToii aпаЛогичноГo пaз]lаче]lия' с]]oсo6поii oтo6рa'(aTl сппсoк ак. 1'ивньтхпpoцeссoв (напPtllteр, !.АR'оrц' xPllчеl' FAIi даrкe 6сl'rсе пpeдnоvтпте' лен, пoскolьi.y ItoЯвляетсявсс 6о,.rьшeтpoянцeв, yда-.lяtoшrrхсс6я из дпспет.re. Pа заl(ач). ЗЛoвреД}iьтйпPoцесс ]rЛешнс нIfie}1 l1с oтлr ]aется oт вссх oстаЛь]I!IхпPоliес. сoв, и нтo6ъl pаэo6лavить еr.o'тpe6yется знaть всс пPоцeссL.lсвоеl:iс uстоNIьln .l l1. цo. B чaспroсTи,све'tеyстаIroвлeнIlаяWiпdows 2000/ХIl сoздае'ГсЛeдyющLlепрo.
18з qеаlrсo! ) ' сsгss'eхe ] ессы: intеrnat'eХe(PyсификаToр)' smss.exe(сеРBер l\fепe/],кepa J , г i r ' ] r | э ' P У ' , l п o д с и с ' ы \ ^ i n з 2 W n I o 9 o n ' e х е | | | | . т г : l U y .|. r]. | | с , l . \ | e| |l P "pвPP г(] евoй DDЕ.аrеtrт), serviсes'exe (диспстчср уllPаtsЛсни' (еpвисaмr1),Isаss'еХe( сeрiер 3aщитнoй пollсис'гeмьi), svсhost'exe (конте'iнсР д.liя сJiy}к6 и ссPзисO!)' ;poIsveхe(Дr.Iспeтчeрoчеpeди пeчaти)' rеg5vс'ехe(Pегис'гpaтор)' mstаsk'exe(IrJIa. :ijlpoвщиIt)' taskпrgneхe(ДиспеTчеРзiцaч)' еxporе[eхe (пРoвoДlrпк). -l p ш устaнoвкe нo!ьIх ]tpltJto)]сel lиi.i r' дpiliiвеpов этот сiтrlсoк }Jоnrет6ьшЬ зriач'I,еlьнo пoпoлнен, Диспс-l.чсpзадач l1еi]гобpая(аетllоЛ]iогo пvти к пCполlIяеlto чу фaйлу лPoцсссa' заставJtяяlIaс].eРяTЬсяl] дoГаДкax,кaкоп{уlipиложеtlllю or] :ipI]!lад.JreжиT' пoflpo6yйтe пoIiскaть ф:ll:lлпо егo Л]\{€ п и rlaДriсl(е пл!I запyстnтe .AR и, пoдогпав кypсoр к сoотuетстRyloll{еllv iтPoцeссy в спIJсitе' tlа,ItмIlтоЕзl ;l тolдa ЕARсooбЩиT пo/пIьlй rlуть к пeiliy' q)аiJ,rьr'lJaхо,]япIlrесяв кaта".lоге..lе:?-1ьIloустанoвЛеннol.0 ItРиЛort(еllия'cкорее всeго' эTo\fy сil 1olJy пРrlro'(еlIпl(l ;l пPrlнаl!lr)1сат,ФайJr!]l нaхoд'tщllсся в сllсTе]\llIоNl кaт:Lчоl.с\\rindows' N{oIyтпPll ]iirдлеяraтьlroму y.oДI{o,rlтoбы !tз6с)катьltу,|ilнl]Цl't|lo3ьIlttTс сс6с за lц)аl]I'Jlo :iaждьlй Рa.зпPи yстаtloвl{о нoвoro пРилo)ксl1rlЯo6paца1ь внимaflис xa rlроЦсс' .ьI' IroтoPoeoно дo6aвлЯeт (Jп{стllнI9,1)' Hеo}кидaltlroепoЯBлсllие пoвoгo пPоцсссаl !lс (]]'IзirяяоIo Illl с oдttltll ll! ус,|n:JoвЛснllьlх llaми прrlЛo}I{сltиil,.. Лaдс'o!Ьlii lIpl,l3llilк LPoЯп{]l(oLoвtlсдPсll].l,]' скopt''iитссвязaннь1йсниlli'IсlloЛllJlс[1ЬIiiфirii.ЦсвФк.iiвсPсlI'ttjii]llсf()Jlk)6I!N{() iо аlIтивиpyса илIl llсpсдайтс oГo (!,сItltil.lисT^N| ll.пя ,tс0,с/lоваlil,l,l. листииг9.1. пeрrч€ н ь апивныхпpoцессов, oтoбраl(аемЬй t|ist.вхoдяцей }тилитой в сoсrавnaкeтаslppolстoo|s,бeслЛатlro распрoстра|lяeмoгo ФиpмойМ]сюsoft :isteл(8)
(Зlб) :l1ss'ЕxЕ (з44) сsRss'ЕхЕ
(364) Netl]DЕ l,l1NL0G0N,ЕхЕ А!rеit
(з92) sЕRV]сЕs'ЁхЕ
s v с h 0 s t , e х(с5 4 8 ) s v с h o s t , e i e( 5 8 0 ) 5 р o o l s v , е х(e6 2 4 ) s m с€ x е ( 6 7 2 )s y q a t eP € г s о n a lF ] Г e ! а l l uрs € x е (696) vпlaгe-аuthdeх (i12) V п r n а t , e (х7e4 8 ) Vmnetdhсp схe ( 760)
LsАss Ехt(404)
:iр]oГeг,ехe(972) P.оg.amшanаgeГ daelrron еХe (1092)V]Гtual DAЕi4ON |]апdL:Jeг Vз'41 i n t e г n а t , e i e( 1 1 0 0 ) яO[dндli]п]OщNI сl1DЕХЕ (1152)OбрaбOтЧик tаskmqГ,eх€(1168)IlиспеrЧер 3аЛачш].dо!s лpaДaлxеBиеnJ
184
илипoсo6иe пo6oрь6e итpoянами rлава9. найтии yничтoжитЬ, с виpyсами
л|1с1'|rr 9' L (npoДoлкение) - OutlookЕхDгеss (1i08) Bхoдящиe rrrsimi,ехe F а г . е х e( 1 1 9 6 t) ] 1 s t t s . D > u ' l а г с М D . Е x(ЕL 2 6 8 ) tlist'еxе (1280) ) оший s r d v о ] 3 2 . е х( e1 2 5 2 0 е m u ] е . e х(e8 2 0 )( | . ] : 0 'D9: 1 ' 6 )e f l u l ev 0 , З 0 с (l2l2) г€ л оve'doс I1iсгosoftl,lord liINl.l0пD,ЕXЕ
пoтoкии пAМятЬ в noслeднee вpeмя виPyсoIIисaTeли всe 6o?tьlЦеTягoтeю'г к фyнкциям сreаte. Rerтoteтhreаdи llrl teP.oсessl.{anoгуlпoзвoляющим внeдpятьс,I в aДpесньre пpoстрaпстIla у)кe заflyщен1rых npoцeссoв' этo знaчитeлl,нo yслo,Iо{яет вьlявЛeппe 3apa3ьI' и пpихoдится пpи6eгатъ к стaРьIм дeдoвскиItI средстlам' активtlo испoльзoвав. кolДa систeмншe oпepaтoрьr следиlIи за шимся eщe Bo вpeмеIla Мs.Dos, l(oличсствoм св06oдfloй oперaтивнoй пa[яти' сi(pyпулeзнoзаписывaя ]Io(aзaния mem ru 6yмaжку' и xoтя пpoсryЦtry леm 6ьIл0 лerlФ 06ман}ть' нa этo }"I.иJIиTьI бьIли сtloсoбtьI лltпrь I'eмнoгиe извиpyсoв' с тeх вpeMeн мнoгoe измeнилoсь. oпepaциol{l{ыe системьl ста,tи слФкtlee, IIo Bмeстес тем и yм]{ee'ItoнтPoлЬ зa cистeмllыми PесyPсaми з}.tачитeЛьпo у)кeстo. чился, и прямoй o6мaн стaл пPактичeски !lевo3мo)кilым. floждaв!ltlсь oкollча. t{ияззтрyзl(Il сис лl'мЬl'зaпyстите диспeтчеn задaч (для этoгo дoстaтoчнo Il;lхаtЬ ALт+стRL+DЕL)и зaпoмнитe (aщЛ{шeзапишитe) Iсoличествoдeскpип'гopoв'про. цессoв' lloтol(oв и o6ъeм выдeлеIlнoй пaмяти. при aпсдPellии всякoЙ aвтo['aтп. чеcки зaгрy)кающсйся пPoгpаммы aти пol€ з aния lleпз6e'сIсl измeпятсяl
yгилитьmеmвpeмен nЛeмянник l4s.Dos Pис'9.2.диспетчep задaч_ пpaвнyчатый
(oнтрoльцe]oонoс.ифайлoв
185
l]зме]]е}tllc rtoличeствa fioтoков в прoЦессe рa6oтъl с систeмoй . этo впo-1нс iJop]\1а.1ьнoе явлe]Iие ]1сa}lo пo сeбe еще нri o чeм нс loвopит, Boт пpостoй экс , р , ' r ' ' ' 1 , 3 i л J , с т l | | . Б r ] n . l l o т , Д и ' п e - ' | P р J а Д a Ч . o o 6 | l | i 1 . , l Ч v, о, \q'l" e | . q вссIo J]lJluъoдин пoтоlt' тaк? А т€ п еръ oткporiтe диaлoг сoхpанить как.''' ],iкo,lllчeстBo lloтoкоIl тут Яtс lloпo.]iзeтввepх' oдиII пз нriх прlJIIaдJlсжпт лРaйв еpт .rnу](oвo11 каPты, озвучl.lвающему систсмньIе со6ьlт]ш, oДIrп _ нспoсРедствсннo .а Ill]Ily д]rа.!oгJt.oстa'llь}iьIе (eсJrи oIrи eсть) прoч11мсисTlrNlньINl ]1t]аiiвсPамl !Ьlllo'llняюu{lr l свoй кoд a itоIlтекстe данIloгo Ilpoцессa (prlс, 9,2)'
КoHтPoлЬцEлoстHoстиФAЙлoB OlIсPallпollrtЬlс систeмьl Windows 2000/ХP oснaЛlепЬl сп€ l IIlа-чь]lьIпrI.Iсpе/lс,г!а. \1ll tlPoв€ р кll llеJloсl.нoсти испo'ltllясп{ьIх фаjiJloв' aвтoNlаТич€ с кl] ]]ьl]loЛtlяIo ]llilNlll(я llPll RсякоN' оr]Pащснии к пиill l,IпPи rlеo6хoд]1rloс'ГIt goсстаIlaвJlurаIo. ] l l J ' N l l lL i с к i D к с n п ъ I i i ф а i i Л в } l o p i t a л ь I l ы й ! j ] д , П o у ] \ ' с l " l ] Ч а l l и I o РсзсPвIlьIе к()I|иl]
\l)rl|я1.ся Il I.a.г&1ol.aх WINNт\systemЗ2\D]|сасhe и WINNт\sеrViсеРасkЕi]es' \' ]]]jPусaoс'|Ьшr.t пу,ти:JlIt6ooткЛIoч|{TЬsЕс (зa эrc оIясчaсT сJlсr:(уlolцrIiiкjIк)Ч :tt!. I Pil: Hк ЕY_LoсAL-|v]AсHINЕ\s0 FТWARЕ\мiсrosoft\WindоWs NТ\сu rrentversion\ ..]inIogоn\sFсDisаb|e) ' .JIиб0 сlшl !oвP€ i {el пlo пopaзитЬи сaм зapa)(aсNll''i rbaiiJl'l l Ilсс l) Рс.}ср3llьlскo||IJlilTаItч'].оllaдc)сlioс,гьaвтомaтиЧсскOii пpoвepl{л t]ссЬмitсо. 'IllIi'Гс,lьIia!l Jlучlllс вссгo запускtlть sl.с вPYчllylo с кЛюtloм /PlJRGEсAсHЕ,т()Ulа llIr (Ilпсr.lп 4)аiiЛoвый кэцl !t 3аЦ)c6yст l(!'сTр!,16ЬютивllьliiltомlIaкт /lЛсIr/UUl ro p.Ito}lс,фvltlu{шjIloсJlс ч0l.o llьIIloЛliит сI(аrlI'ЦоваIlиссl]стeмIiых фaiiЛo|l Itll
])сд\]с'Г lIoисItil tlосоoTвстств й, ЕсJIи сo l]реNrсIl llсРuоii иllста-ЦJяЦlи lJ сllСrс' ' ]\' noбая.lЯJlllсь 'l.е иJ!' иflыe IIaксTьI 06floв'ler|иii, y'гиЛиl.l sFC лl16() в()116lllс llii'хc]с,l llсPссTpaпIlа1Ь (])aiiЛoвI,lii кэш, Лnбo ]rыl(aсT 6.)лI'пloc кoJIlIчeсTB() '1],l(l|ЬlхсPaбaтъlI]аuиi.i, вoсстaltав'lttlв:ш o6lloв',lеllIiьiс ф;li'iЛы D их перBоз'rаllньrii !ll,1, !r|O ']jllo Ilс вхoд'l'].в нaши плaill'. Пoэтoму вссrда прпo6pстаiiтe Windols r1'lT.грltРoнаllllьIм Sе.viсe Pасk'o^{ саl'oм noслс ДЕeii I]еpс|l|I (|1мeллo u]Lnrcцu.ваl|]ь1-\ a Hс |IPoc.Гaз''l]lисанньIlli в olцcльнyюllиpск'гopиlo, чем сЛaвиTсЯ.хUIЬ. ]|UlсTtlo пlrpатов) тaм этrrх пpo6лeм пет, ] it|l,}tc ]\{o)lt]lо(\ul.аil: нy)кпo) испoЛьзoвaть и 6(r,rсе пр{lдвиllyтьIе aIlr!1вnP},с ijс сРедсГва (такшe' ItаIlpll]!lеp, кaк ADInf (рис, 9,З) или AVP Disk Irlsрcс: jГ)] l в lrr( отсyl,ствие уTиЛrt1у пoсимвoлЬнoro сpaвItcнtlя фaiiЛов Fс'ЕхЕ ]l1(, 9.4)' вхоДяlцую в'ulтaTlllnй кoмIiЛeкт tloс,гаrrки nю6oй вepсrlx Windo$'s, l)']rькOнe запyскallтс всe эти прoгPаl{l{ьт пе]ioсpeдс'Гве]lно Irз сaNioli зaпyскаe' lriJ спсTе,uы ! steaith.вl1pyсoв пoд Wiпdows с rса.lкдЬшдrrе]!{сTaнoвIrтся всe 60-!ь j. Ir 6.)Льшс, a llе'ГoДикa их мaскиpoвкtl все rшoщPс]iнеe и изощрe1l]]еe, ]ollрскll РасхOжcмy м1rепию' Wiпdоlvs мoжет заryyя{aтъся и с сD, Пре)кде всe. :r lI:Lvrll прихoдит Windol.s РЕ - сJIсIкa усеченнaя веpсl,l Windo\L's хP, офlt jliulЬI]о рaспРoсTpaняeмая тo'llькo сPeДи пapтнеРrв МiсгoSoft п цerlтpoв серI]пс. :.]гo 06сЛyжIiвa1]Jrя, B oткрьIтyю lrРoДаJlсy oI]а дo сих пoР 11еiтост\rпа.цa' п eслIl ::i\! претIlT ltорlfитъ IтиРатoв (мнoгиe ш кoтoрьIх к тому,(е и xaмьт)' вoслo'rь-
.'i]Tесъ6eсплат11ым Bаrt,s PЕ вuildeг'oNl(http://WWW'dаni]premgi'сom/nu2/
186
rлaва9. найB и yничтoхитЬ, илипoсфиепо6opьбе с виpyсами итpoянаl4и
pebui|dеlз0з2'zip), aвтoмaтическифoPмиPyющиntзaгpyзочиыйдиск нa oснoве лю6oй веpсииoтWindows 2000 sР1 и стaDшe.
Pис.9.3. PeвизooADhE2 за 0а60т0й
Ptс.9.4. yтилита SFс.EXЕ пepeсгpаивaeт кэш,oбpащаясь нeпoсрёдсгвeннo файлoвый к дисгpи6}.rивнoмy диску кстaти гoвоpя, пpи '(eirаяии мoxпo и вoвсе изъять )кeст{ltй д,tск из кoмпъIоте. pa'Рaзместllвсистсмyи всeпеo6хoдимыeдля рa6oтыпPилoясelrия Ea сD.RoМ. Д"1я зaпI4си врeмеrrных файлoв сгoдиTся виpтyальнъIй дr,iск. BпoлIre yдачнoe реrnеrrиeдЛя игрoвoй плaтфopмъl' не пpавдалI.? Тeпеpь ни виpусьl, ни o6pутre.
'.нopмальнaясетевaЯапивнoФь
187
:;tя oпеpацLIoпIId{с!стсIrЬI ваIf не стPашньrL AнaлоIIiчIIым п}тeм мoжпo мo1 -ернIrзrФoвaTь ].loфuс11ь1е rroп!пЬютeрш,o6Pа6aiьIвaеN!ьrсфaй.flьIв эToм слyчaе DIIдетсяЛибo ЦснтРa"]]изoвalI]Io хрaнить на сервeрe 0raи6oлеe пepспективнъIй :. rкoltol1liчньпi п},ть)' либo заllt{сшвaтЪнa ДпскeTу' ziP, CD'RW (Чистo хaкep. : ; i t i iп у т ь l ) .
HEHoPмA,tЬHAя сEтEBAя AктиBнoстЬ ].]кпIiтPояlI мoхlrт yдсР'{aться от rc6"llазнa] rlто6ьl lIе lIсPслать }larра6лсннoe .(jРo пo сеTll I1.r1и нс yстаrlоn -гь сt'сTсIrv удaлеIlJlогo аДпIиrrr,lстРирotsаl1ия,ПРп ::oм liа l'Iaшrlнс oткрьrваются Ilовr'tс lloPтьl lJлll IIo'в.]],1ются сocl1l1}1снIIяlкoтo:iJI вьl пe vстанaв-tjlвалll. l.lя прrlсмoтpa шcpе.rпя о'ГхpЬtтЬ1хЛоPтoB ll ус].iLнoвЛсrпlъ|х сoсд]IнеIrпii мo)кlto r.lro''Iь3oвxтьсЯ уTlUiиТоii псt]stаt lIз rll'Га,LlкЛ.oI{o]Чli,]ек1.irrloстаuкп Windolvs, JlJ1-с,|ивсс с I{r1Iочоп|-а' l{ сoлr:r"псrпло.оrra rrс gьIдa€ т Il}Iс']]ll lрoЦессal усTarlo. llnlIlсГo дatlJlос соc/l|.|||0l]ис(a ']lЛЯrrollс|(('] TрoЯIJoD эr'о lктуaflъrlo)' вЬ|||у)кДaЯ ]. llс]iа1ь 6oЛoL,.()|.сl)lllсllllьlii]]llсrPyilclllаPЛji, Боnьшoii пoпvЛяРIloс-l.ЬIo 'fСl,Viсw . l , , t ь з у c т с я1 , т l l л l t т a М , i р к a I J у с ( ] l u l o B l l . | а( W W W , s у s i n t е r nsа. с o m ) , } l с ,'rЬкo Ilьlвo/]lЯJIlil}|l)аlrl]0PrryTv|o с'lnт|кlГllкvl ||o |.|пoJвoJJяк)U(а,l o/:lIl ]\l двfiжo. : j l с \ | N Ь | | l I l | : l а l ( р l ,|t ,'Jl l ю 6 ( ) 0с с T o l } o (с] ( ) с д l П I e | | п с( P r l с ' 9 , 5 ) '
:1ffi(a
Pяс' 9.5, УтилитатсPviеw0тo6ра){ает всеуФанOвленнЬе сoeдине!ияи покaзываeт, 'tкoЙимeннoпDoцесс их VФанoвиЛ ]neсткпе'1|lски oчсяь нPаnят.я впylPсfln!м ol]гапaм' 8с'дЬ хcсTкийли.к бьlсrPo ясспрячeпъп пе ,чпчтoяqп!Ь (осo6eннo e.лll o ] llахО!птся в!ут1,l к.lllЬюlерtr.l 'lc ':!l,0Tсл на стoлej пoдтлIo'
188
глава 9. нaйтИиy|иcтoжитЬl или пoсобиеno боpЬбeсвиpусамиитрoянами
Ещс 'rуvшrlii сrtосo6 _ оfрilд TЬ свoii к0lrltьЮТep l rсpсoнa'lьньrll 6pандltaуэрolr' i!l]юl.l].. l1J l(о-l'opьIх' J{с'tати l.oвоРя' сoдeР'{;r| (|uсr.смы l:16нару'ксIlиЯ втopжcниi]l ll аLП.l.lвr]Pуспыe моцynи. БI)а||дNa!эр JIеT(rnЬIio сoо6шaст o поiroзpитсльньrх сс. тевьIx сoе/:IпtIеilпяx oн пoзвo:rяет пх 6,.rolоrpoватьj 11ре]1o'].]rpацl1Я vTсЧl.y цaнсPа lI вь]давая пPl]ду11ред11тe.nьпьleсообlIIelllTя Ла с:IмьIх этo е|]lellеlllIIаllеяl Pаrrн]]х сTi/чIrях втoP,кснпя, B п рouоv ' 6paнлllауэP мo'ксТ зацllТllТЬ (]T атак, коroPЬlc сoDсPluаются rIе ч€ P ез пего' вIЦ}'сь] спeциалuзaциЯ, x Е 6oPь6сс ниll]1ofl IrеэффектIтвеI]'
lt otI lle lIе его
сoкPЬlтиЕ ФAилoB,пPoцЕссoB
и сEтEBЬlx сoEдиHE}|ии B LINUX l { Р ( ) r l l l к | l у T Ь l l а r I l к v с ] \ 1 . у | (])\ j а | L I l l | | v J 1 o с n t с Л c в с с I I I с o 6 х O / l l l м o с | | р я ' Г l | Ь с I r o l Iq r а i j л ь l , l l P o l l с с с Ь l l l с с T l r r r ь J С с о с / L l l l i с | l l | ' |l 'L l r l l ч ( |] | Р r I j L с Га д r I l Л | l 1 | ] Ь I 6 Р o с T l L i l ( :l I i ]( j l с T ( j ^ 1 l ,Эl , l l t ] ! li l r l U | ] t I i | к , l ' .а, id o r с , k D а r k i I д P Y г J l с ] 1 х ) L k i L ' I ,Ir(' r П ) p | ' l с' Ц с Г . к0 |lliil.ll B ссTIl, l ] J ) i I l ] ' l l li 1l jс l J с c | | з | | | l \ ! 1 1 6 0 T ; l к ' ГI' t T o ! v ) { с l p o , I ' J ' Ij]| ( ) 6 ( ) ] . 0 J I I I , Р o к oP : l с r I l ) ( х | 1 Р t l I l с r r J l ( l)1Rх)) L k i l I n ,l ( l l к l l I l 6 l ' 1 х | l l . l ю y N | J l L I IoII I r I r rб ь r ' ' r 'р a з р a 6 o ] a I l l , l с I I с | п | а . ' r i , l l i ,Il I{c] T ( , д Ь бI ( , l ) ] , 6 l ,0|n l с ' 9 , ( j ) '
Pис' 9.6' последс|виЯ аdоre0,42,запyu1евнoгo из.лодKNoPрIХз 7 LivесD
модyлЬPаз, lioдyЛь Aва,,
149
I1асToЯщий хaкep тeNi и oтличается oT свoих,rranl{их lloДpФкaТелсii' чтo рaзрa6aтьrвaeтвeсь неo6хoдимыil иfiстpумeнтаPий сaмoстoятeЛьrroили' нахудoii кl:). rle]l' адаЛTllpyст yJ(e сyureствyющllii, хoтиTе yзllaTь, как этo сдeЛaть?
МoдyлЬ PA3, MoдyлЬ дBA... Гloдавляюrцеe 60льшинств(] метoдllк сTeЛсиpoвания рa6oтает нa ypовнe ядрa' l ]рl lстьп(oвьIвaяськ пeпlу B B|lДeзаzp!эlсае]rolo'\к;dylя (LoаdaЬlе Kстnсl Мod Lrlе' I-KNI), B пporpампrиpовании $IoдyЛейнет llичelo сJloжнoro, oс06еннL)длЯ стa II'lх,дсp с веPсIreii 2'4' l1сходньIli ТrксT пPoстейшеIo мoдyля вьIгJядит так ('1истиllr g,2), либинr9.2" скeлетпpoсгeйшero мoдyлядля ядePсвepсиейz'4 'со0бцаeи к о I п и л я т O Pч уr о з т o l l о д y Лрье я и i ая Л p a .,.ilnе l']ODL]LЕ ..]еlrnе (ЕRNЕL t0д{люча€! зdг0л0B0cньЙ < ] ] n U Х / m c d u ] еh >
".nсl!dс
i а м l O г O L l ]l н ь Х i а ш и [ a х п0дключае[ еLr]е и smрl0ск -.ldеl *s]']P , n с l U d c< ]r n u х / s m p - ] о с k , l r >
0 l l к ц и я ' 3 ! i r o л f e i а я п p и3 a I p у з к e о д y л я "r in]t.пОdUl".(void) // сa.орlиЛoсь]ш 3oшли3 рe)iиi Лдpа // и теп€ p ь i0яeD дела'ь -3сe- чrо y|оl]DO! // s,ltiEel cr0.lибyдЬ / / ) | l n t k з а п и с ы в а евre с ь в ы в O дв с [ с т e i 3 ь йж y р E а л/ p . о с / k m s q , / / l т о 0 ь n р o с п 0 т р e теьг о с o Д e p д и i с eд a й r ed m s е g 'a ц т O б ыв Ь в 0 с т и / / p . l l t I L а ( о н с о л ьд а й т е :x с о n s о l e. f i ] е / р г о с / К п 5 ! // в oо0ЙхсЛучаях3arpyнать sys]ogd не Oбя3aтeЛь{o p г ] n t k ( \ n l l O l l 0 u г ] r r О d u hl ea s b e e n , l O а d е d L \ n , ) : / / y . п е ! g а яи i и ц и а Л и з а Ц и я
nyякЦия, 6ып0лняюll]аяся npи 8ыrрyзкеiодуЛя ].i сleаiup-module(vO]d) / j t я y к н е мч т 0 . н и 0 t д ь p г r i t k ( \ n 0 ! r гn ю d u l el r а s b е е пu n , l O а d е d \ n , ' ) ;
190
rлава 9' HэЙтии уничтOхитЬlили пOсобиепo 6орЬбeсвиpyсами итpоянами
ли.-|инr 9'2 ( ,p.]Дo1\|ehrc| / / п р 1 1 с т i ( O 8 Ь в а eл!и Ц e в 3 и ю 'п O { O i o р о Й р d с п Р r с т p а | я о т с я
// Данвый файл'есл[ зroro не сnеJral'' lrrдyлЬyспeшнo / / з а г р t з и т с l r, Oo п e p a ц и o н сниасят еа e д а с т ! а г n ] n g ' / / с о х р . н я o ц и Йв сляo г а xи п p и в Л e 3 а i rвцн[ийф d ваидel 1 1 н O s | l t ] D ULLIЕс Е N s Е ( . G P L . ] нa.lипая ( всPсии 2,6' в ядpe nPoIiзoIJIr.lи 3ltаЧительrrьleизмсне]1ия'Tепep! пpo. грali11l.lpoва-гь пpIrхollитсЯ так (лисTrшr 9,З), либинr9.з. скелeтnpoФейшегo мoдулядля ядеpсвеpсиeй2,6 #i|def L]N!х26 s t а t ] с ] n L' i n r |
цy iпrt()
lnt rn L-frr.dПleo #iidef LlNux26 s | a t r с v O ] d' с l i t
iryсleаnrip()
i i | с l e а n u pm o d t r ] e ( ) #iidei LlNUr26 modu l с- ]. ] t (mУ.inrt) mоdu]е..exi t (my.с]еirnup ) зa Ilоll ро6lloсTям o6Parцаj,i1.сcь к пl аn'у (п]аn. k module), oфициa,lЬlloii дoкyмe 1аIrии(/Usr/5rс/linuх/Doс!mentаtion/mod!les'tХt) IrЛI,t кIlиl.t]
'.дyлЬ paз' мoдульдва',
::з
1600 2700 /004 8З6]2 64з88
191 0 0 0 2 1
iuлusеd) (unusеd) (аutoсl€ a 'r) (aUtrrсl."аn] (al]tlrсlеап)
]Iсoя{t]дaн oe пoяr.lreнис нoвьlx N1одуJlсйвсeгда нaстораживaет адмиI1oв'пoэ'Гo. .l]'пРe)кдe чсм пPистулaть к 6lrсвь]м деIiствия]цj}1ьIДll-DкIlьIкаlt сЛедyетзat1ас. :rlpoваться,Автoру известIlьIтpll с посo6a ltaскиpoвI.]ii :, ИсклIoчeluс мoд}..1яrв сllис(a Nloдyлeri(мeloдJ,в,' см. фaй'Цmodhide1.с)_ кpaЙЛe IIеIlaдс)к€ н ' пPеЛяТсTвyст нoPl!aJrьIloii pa6oте Рs' toР и дpугих п.)дo6. llь]х утилит| частo Рol1''lстсистеl{у. ]
ПеР€ x вaт о6PацeнI{ii к /pгос/rnodLrl es ( метoД lluпаr.JсDsеп'а' onУ6Jrикoваlll u,rji Ilа вu8tгaq lI Pеaлизylоrцliiс'I так 'r(е' как l'l псPrхвaт осTа-ljьньIхo6pащений к фairловoii сl'tстсruс) довоjlьяо l.PoмoздкIll,i11llснaде)кпьlйNlстoдl6ессlIJlЬ. ||ЬlиlIpo]llв i.оУ]]Lltr.lЬ] dd if=/рroс/nodules bs=l'
] ЗaтиPапи€ стpук|yPьl moduleinfo (l1стoд sо |a1.Dсsj8nсг'а' оIlисаttньIi]iв ста-l.],с <Wеal< спiпg thе I-inпх Kспсl'' oпy6nиковalrяoй в 52 м lloNIеPrРГlRAсK'а). )Jl0lъltLньпi I.l/'toaoЛЬI]о яадс,{Iпni,i'Plсскaже]\ro IIем подpo6ilec' !].я ЛldюPмaцllя o illoдуЛс хр Iится I]с,|,РyкТyPо пodu]e i nfo,сo.(сPжaЦсйся вIlyт:!l (lIстемIIoIoвЬlзol]аsys-injt.пOdu]е()' Пo.Ilго'ГoвttB ]!loдуJll,к заI.])yзксл зaпоJIllив . O d u l e i n f o I l а l l Л с я { a I ц ио] \6fp а з o ] ! 1o'I l n e Р с д a с Tу l т Р а B Л . I l l r cl l a l l l € i i фytlкции ]nit-rтodule(сlt' maninit-module)' ЛIoбoflЬI laя осo6сl{ttoстЬяlQа] 6езЬlмяIillь]cllolYJIl l 6cз рефсрeIlсоl]Ilс оТо6рiuкaI0'гся l чтo6ы v]l:l-l] |{1.l] ]\{о/{уЛ Ь 11зспискll, дoсТатoLг ]o о6,Iу'1ll'r.Ь rloЛя nаmen гefs. эTо Лcl.к(),olIPсДс'nI]Tь:uQсс сa!{oii nоdl]]einfo lla. \lIlогосJloloIсо,,IдPo нс 3arlln.еpссoваI]o соо6lIvll.ьсIo Лсрвol!1у ]lстрeчlroмухаксРу' jl lцnlходиl,ся дсйствоя;r'lЬисxoдпrllп{а,иссЛсдуя liyсop| oс'r.авцIиiiсяв pсгистрaх ]l:ll10i\tсnTпePсдaчл улpaвnсниЯ injt_пюdule'solaг d siglrсгo6нaру)кил'чтo в oДIlоrv ]l3 nlц сol(eржится уItаздте.]]t' Itа,,,пodLr]еjnfo! B сго версиll ядPа этo 6ыЛ PсгIrстр :Eх' в иl1ьIхвеpсirях оl I Nlо)I(от 6Ь]TъсовссNlдPyгrtlr rш ll ДD{rcвовсe яикaким' к,rомy .riс сущссTв},eт сгlещr:uьI{ая зaп.]]a,ГI{а для сTaрьrх ядсp| зaтьIftaющая этy "rтазeйIryl rрaвдa'Д;!lеко пcy всех ollitус-|анoвлсна.вl1Poчс]\1,эффeкTl,lвЛьпi e info црес modu] ii:гкo Yс'ганоI]IIть тoчIJ."e'llе адPсс modu,]e /ll1зaсс]сI!бJr]lpoваltl.rcll; info (пiiiятЬ пoд ]t.гo вьIделяе1.Оlдxнa]\'lгlесlrjl)|а адPlrсNlaltlrlllнoiiпIrсTРукцllt' ссьIЛaloщсiiсяпa ]irdu,lej nfo, правдa' в каJ+iдoiiверспи ядPа oн 6vдет своим..' П Р o с т e i ' i ш l r i i п р r l i l t e р N ] a . l i 1 1 р о в к lвl Ь l l . л я д п т T a к ( ] l и с т и l I г 9 , 5 ) ' I { с т A T u ' з PнRAсK,е onсчаткa| гef]rместo гefs' л{стинг 9.5. l.4аскиpoвка мoдyляцетOдoм sоlаrDеs]gner'a
г e s i s t е гs | г u с tm c d u l "eп р e s п (g e b х ' ) ;
/ / п o д с т а s Ь стю € д ap e г и с r р ' // в котODolааш€ ядрOдeрriт // адресmо.ulе jnfo пpoдoDkе}Jиed'
192
итpoяна!'и илип0с06иепo 6opь6eс виpyсами rлава 9. найтии yничтoхитЬ,
л'сanк 9'5 (lтpoдoлхениe,) *(сhаr*)mр >naпЁ.o I
иПямoд!ля // 3атираеф // заrираеф рeФеpoHсы
l адресаmodu]eiпfо, сItoреевсeгo'yрolrитядPo сиснепрaвиЛъноеoпpeДе,'ieнIrr TeмьIили эa6лoкиpуeтпPoсмoтPспиcка мoдyлrЙ'чтo сpазy)кellастoPo,(итадмиlrиcTpaтoРa(pис, 9.7),llo у rис естьtsзaпасeeцe оДиtlвaРиант, мoдyJleй,яaхoдипfсамый нr1rylgьIй и3 ПPoсмaтривaемсписo( усTaнoвлe!п'Ьrх 'гoq}lo ипlel{сМ' ll}lх' вшIpу)tGeм eгo tlз памяти и зац)y'(аeм свoЙ _ с 1.аl{Ilм )ке Если яaм troBeзeт, адмиI'йстpaтop tlичeгo не зaметI'tт''.
l'{oдyля мeтoдoмso|alDеsigneЁPис. 9.7. пoслeдсгвия цaскиpoвки pа6oта|от 6oлыj]e н€ командьlinsmod/lsmod/rmmod
искЛючEниE пPoцEссA из спискA 3AдAч
llePсчсrtь всeх прoцессoPoвхpaнится вtlyтpt{ядpa в видeДвyнarlPaвлeянoloсписtаsk котoРoгoilo)кIloпайтив файлelinuх/sсhed'h.l,lext r(atаsk-stгuсt,oпpeдeлelrие yrrазывaетtIаслeдyющийпPoцeссв списке,pгev tаsk нa пPeДшдyщий'Фи3и.
!rсмЮЧeниeпрoцeссаиз списtа задаЧ чесl{и tdsk.stгuсt сoдерхIrтся внутPx Рсts-6Jll'|<1'a (Pюсеss Сonhт| B |.,сh), aДPсс Iютopъlх ]]звсстсн кiLждol''y IlРоlIессу, ПсрскJ1.rче]]].1е].o]lTек(Tа о.у]цeств.Iяет' (sсhсduler)' котoрьпi опpcде.'1ясT. каrroji xPоцесс 6уДет Bьr ся пJaflrЦonxrrкоll (pис,9,8)' Еслл ltьt пск..lloчrп1 нa]]l процссс rв сxxсl{ill l)lI с".lе,.lуюrrцJI пl).1lliя1'ься j i]в'ГоNliI|11чсОt11Iсчеlllleт rlз спlrсliа IrPоцсссоts /ргoс' lIo 6.].nl,пle] JrпiоrЛа нс J'оjll. чIп )rпPавJснnсl
ч'l.tl }l Iraшrlrп,lIaяъr воo6цс'тo
нс входrtr,
Pис.9.a. opга!изация прoцeссовв LinL]х ]lрОсNатрllвaя спltсoк lIPoцсссoD' rrсrln) ()6lInPу)rIl'l.Ь'l]To ]r tlеIJ ('l(,)'т.]тnvi]т пРo : с . с ' I ) I D к o т o P o г с ] P t l в с н I l у J l l o 'A в с д ь T l l x o i i I l Р o Ц с ( j ( ] o . l I l с с . - l l с е | ] j L ( ) l l р о п L t с ) 11J,l Oll с.]з'i:Lется oпсрацloннoii сllсlс\loii д,rl' lloдсче1il зlll.pvзltl1 цll и llрочIтr . l1l'iс6llr'Lх Це.neii, .1oпустtшI, rrам uсо6;rr-rlrllIjo сl{I)])lгь пporlесс с lj'1еllт]lфЛк:l1.о|оl' 1901, иLxi']Iо ]асlI cro пз двунaIIpаЕJlt.]xк)lt) сll]1с]
194
глава9. нaйтииyничтoжитЬ, илипoсoбиe rrо6opЬ6е сPирyсами итpoянами
Г
PlD ] Prcфsч]
ГsЫl
ГsБl
l'noxt;г]
гйt-t"sп
ш
Гst"ln
t*-ФЦ
L!T"-1":-]
Гъ*.-;]
| ^o1Ьtг l 'i,-vjpv
Г._r_l
Г..--'_l
.p'сptг l 'pJsр(r | | I
Г.,,-l Г._:-l Г._] Г.--_"_l
Pис' 9.9. yдалeниeпрOцeсса из двyNаправленtoгo слискапpoцeссов Исхoд'1ьlIi ко/L lIjlallxPовпIllI(l! (('lcP)l(и'Гся l] (l)lliiJlс /usr/srс/|inUх/kerne /sсhed.с' ну}]{JlЬIй llaм 4r |)ahr с Il1.,rlсгкo пaii'гll Ilo ]LЛIo'lcl]oJ'1yсЛову goodnеss (]Iмя 4'ylIlс. циlтl oIlpoдс.]IяloIlleli <(i]|Ia'llIloстъ' пioцCсса в rЛ аi]ах n,IIа!lиl)()т]lIlI1кa)' B разЛrtЧtlъIх я/1рaх oн вьIгЛя].lll'Г no.paзпоNlу' l1аlцnli!rcl)' r\1o' IrеРсl1,l РoilJll,IзoBап?т'1'а1( ( " ' т п с T L l н г9 . 6 ) .
лиФивг 9.6. сеpдцeлЛаниpoвщИка с = .1000:
/ / н i l l а Л Ь l 0 с з B а ч e R и е. l ] e с а '
/ / и Ц е l п р O] е с с с н а И б о л ь ! и ! 0 0 с 0 I в c ч е r e д и и с п о л н я ю ц и х с lяр O Ц e с с о в
! h r l с( р ] =& rl ] t t а s k ] {
/ / о п р 0 Д O л я e вl е с ' п р O Ц o с сва. Л i з а х r J а ш ] р o e l и к i r rгo нy3дЬ|3 прrrцесс0pt0{вpеiени) weight = goоdness(ргev p) // eoipilеl ]рoцесс сиЛЬrre03сel нyrr]паюцихсi в пPOцeссOplоп вpеiени // для л]rOцe.сrrроs . oдиiаkOвlfl 'seсом' irсrользyеl пoле ргev
{
195
,.9ючeние пpoцeссaиз списка задач
с = ! с i q h t : n е х t= р ]
. iс) / / в с е п | ] о ц e с в. ьь р a о о т асЛвn0 ик в а н т ьн, а ч и н а eн{0 в t юз п o х у iя iа зa[аскИpo3aнный пpOцссс п€ р едачуупрaвЛе // хоjroшеe месr0 чтОбьдOбaBиiь
]рoцелуPa внсrrPсttltяв плаtlIJРoвщlllt oсуrцeствляется пo станlraрт]к)Йсxeме: ') сoхРa]{ясll зillирaeNьle инстPyкцllll ts сTеItе; -) IrставЛ,lс]tl кoNl.tп,.lу пеРrхoдa l1l trаI]lу фyrrкциro' PаспPсдсJl'to|цylo пpоцсс. сoPнъlс кваtlтЬL IlyлеIloго пPoцсссa сpсr]п скPЬiтьIх ) |lЬlпoлrlяс]!l Pаtlсс сoхPaЛеrrнЬIс llrrстpуltц1111; ) U()ЗrrРаrцаспlуllpаtrj|сlIиc(l)y]llсjlr]П.нoсllтсJlI0.
]Poстсiiша' llрoIРамм]iaя Рcал}lзilц]rяl}Ьll.Jlялlrттaк (Лиcтинг 9,7)' втeЛoпланИpoвщика лhФинг9.7. пpoцедypа.гaрпyнl sоlзаЮцaясЯ l ] о u b 1 c с ] ] oаl ns.j ш O l 0п ] n с ! | o h r r o k e I ! D а г k . ^ n ! е<]0 a * 0 Ф а п 9rег ]r fс о л r > ...nnё,,,-iiЕRllЕL_ . i] е IIO!L]L[ i]nr L l]!L.]х . " : ] u d е< ]] n u х / i r O d u l с , h > ' :irnr с0DЕJUМ 7P
.
- l l r с n u i r D 'о4f. t h е b y t e st о b a с k L r]ps V а Г i d b ] (еа t ] e а s t i ) r l p 0 | t a nttl r ] n g ] s п e v e гb г с а kd n r s t . ! с L r o n .: с сhil. bасkuPonetBАс(UР+CODЕJUМP]= \r90\r90\r90\Х90\Х90\x90\х90, ' \ х D 8 \ х 9 0 \ х 9 0 \ 1 9 0 \ х19\ rce\ 0хif P8 ]= \х90\190\х90\х90\хI|\х00' s t а t i с с t r d гj u m р - с o i e I с 0 0 Е J U\Пt b
. : : i i n e Е ] ! s I А D D R Г S0 Sх с 0 1 0 1 2/з/5' A d . г 0 sOsf t h е f L ] n с t j r tr on o v е г ! . i t e : !пeо oпq-mrlю.} : l с e i o b i t е ( v O r d{) р г r n i k ( ' t u п с i i О]nO O k еsd\ r с с e 5 s f u l l y \ n ' ) l onе) pасkuр a s n V O l а t ] l е ( ' m ol evb р t e s p ] р O pl еl 5 р ; j m b : . s m с о d ei s f o Г s t а с kг е s t o r i n q т' h € f i г s t b у t е sо f a t u n с t i o n npФoлхeние 9
196 лиqrв.
глава !. Fа;ти i y' / |тoч/-o' илi гoсooie rO 6opoое с в^p'/сdу|v ]poa|0!/
9,7 (лpоДФхен||е)
(сепobit."nO!] аre alяауs for thс рaГапeteгspushrn9'JumP]n! awdуtlrе ilnсtron саn L .estoге tlre gtасk. s0 'e mustdo it bу hаnd. L1jthtlrе jumрie qO iО eEсLtе tlrе baсkuрреn соdе and theп!е jLrmprn t h с O . r g i п а ]f u n с t ] O n ,
r n t r п j t m о d ! r l с ( V O{i d ) * ( u n s r g n el оdn q* ) E J ш фс о d e l 1 ] = ( u i s i q l]r оe n d g) с е n о b r t е * ( l n s i q п e ]i O . 9* ) & b a с k uорп е t в д с K U р + 1 ] - ( u п 5l с] пq 9n )е(i г т 8 s т . А D 0 R Е s 5 + вдсKUP)]
m . n o г t = ( u n s r glпоeпdg* ) | . l Ц 5Aт0 D R E S S пепсDуlhdсkuD.onе.пeпогу с00EвAсK) nепсрt(mсmnгу JLrщ.сodе,с0DЕJL]иp) ;
i v 0 d с e а П u p - п o d t ] l с ( V O{j d ) mспсp]](irеi0гу.hiсkuр-оnс BАсKUP) :
) ] kx]к()rILкy N1irlпnllIк)с IЦс/IсTд|]ЛeIlис lI.llаll,]ро|]]](икa3аl]llcЛ1' l]. To.цЬкO оT I]c|г ( ! | l | я д ] ) i l .I l o l l 0 1 . I t J ] ( ) ! l c й l . o i i л l l l I я | l l j I l , a Т a к o в a т l , I I P o ! ! з ] r o ' п Ь l l v |с(r)l ( т с i \ l у l р а к .
TnЧсс|Lfl 1iсрс:lЛьIlo llpoд!ilPDTсЛьIlо lloo6хoдItNlo скo]lи Pо IlaI) лдPо IIlrсвоlo }Jд, l]IlllIy 1Jдu3nсссп{бnliр(Лlать сгo' ilпoсno Paзрn6oTaI, пoдхо'1я||Lуl() сr.Рlт0гrlк) ]j(.'rII'аTаkyeУaЯ ]\laш],tпа ]tспo./1ьзyст ll]тa1]loc яllPo, IIЬI AIо)кеl{ пol1рo6oвaTь o]lозла-гlr егl) вL'Pсl.llo по спгIrа1.уpсl llcпoJlьзy'l зapalIeс Лo/{гoтОвЛеllllуIo стрaтcгIrlo в]lс,lPcнllЯ' /]iaJleкO ]lо все аlllllиI]rn пeрек{llillrljlируloT своx ядРа| лo:]To. Nry Taкая тактпкa усllсшно рa6oтaеT- впсPвъre ('lа6ьIr1a пРeДol'aвJlorla пa eBpoпеiiск.)ii кo}Iфeр""]Iцr.IиBlaсk IIat в 2004 гo,iу' 'Jlсl(TPoнrlaя IlPсзcl{тaция lro rt)Poij
Il ахoдится в фai'i.Jr с http|//W\^,W. b|асkhаt,сom/presentаtions/ bh.eurоpe.04/bh.e!.04. b u t l e L р d f .П о э T о м y п P ] I n ц п n y p а 6 o т a l o т N I н o l u e | о o t k i t ' Ь I l l ' п ч a с т l к ) с т r l l РhапLаsпа8oIia'
гlEPЕXBAтсистEМнЬlx BЬlзoBoB Пor\{IlптeМS Dos.l Tам стс.]iсировaниеoсyщeсTвЛяloсЬ пyTe]\Illoдмellъl прс. г l | Ь | Р l | |Ii r l r з . / i r t 2 l г B | | N l х | - ' { r i ] , r L' еc . l , . п n ] , \ n ' . q п ё l х Ь а |' темlrЫх вЬ]3oвoв( sуstem саl l ' !l.]iи,сoкpаще]rно' sуsсa].l). для сoкPьIтия процесt сов n фаrlлов дoсTaтoчпо пеPехвaTить всеIо oДпп lтз н11х getdents; ]ia пeгo oЛ|,р,.l
.
ч',\|
-вр.-||J.еаddi.'
кoГoio'l' в |o1|,^l\{.o| |il.и] l,U.во|j\|
\|l!
197
rэpеYват сисгeмнЬ|Y вь|зовoв
ie\l' чи'Гaе'ГсoЛeР)J(tтlJoе диPсItтoрIrIi.и дjIPсктoРиIr /pгoс в тoм чис.!сI дрyгоr.) lегалънoro спoсo6а пPoс11oTPaс1luскaItроцeссоr floд LINUХ, ! o6щеlгTо, rl lleт. ФуlIкЦIlЯ'пepехBaтчик сaли'Гся llosеpх getdеnts Il пРoсматривает вoзPaIIlенньlй .ю Pсзyxьтaт| вьlкyсьlвая и:]llеГo tsсe<J]ишtlее>lтo есTь pаrirает l.ак (l)t'tJ]ьтр' .,',вL,''l,Ul,,,l||,||иЯ'-l',|l,l|il}hlГссз||aп.'||
|||Ь'Уn6-l:r,.\|\t,IjIl4|ПI'P)'|.''!
/pгoс/пet),aIтс,6Ъ1зaмасI{иpовать сниффсp| нсO6хoдl1ilo псрсхваrr11.r' сuсTсмньlii нЬlэoв iOсt,l, 1юдаts,]JяЯ PRoN'IIsс фJar. A п€ Р eват систепlIroгo вьrЗовa get keгnе] sylbo]s поз8oляeт замaсlшPoватъ LKNI-мoдyЛь таIt'что eгo никтo нс наiг З вуvrlт эalrан.ruвo, or:t.lc'|.сяTоnькo l)eaлпloвaтЪ это па пракTliкe' ЯЛpo )кспоl) тtlруeт пepсмснную eхteгn void sуs са]] tab] e' сoлePrкaпlyl() N!a( и н YказaTеncii lIe sуsсaL|'ьт'кaл<лаяя.lе!irrакотopoго сoдеP,r}tтли6о дсiiствптеЛьнЬIii yказатсЛь o r.оNl'чTo лar] ]lil сoo1встсl'tsyюUрljj sуsса]]' JIU6o NU[-]-' свr,tдe'Гeльству|olIUii] ]rlIii систсмнЬ]ii вl,lзoв ttс pс.Llllt3()вalI' llрoсILl 06Ъяв!lr.c U свoeм мoдуле пеРемеllllylо *sуs сa],l.tаb]e|] TогДa uсe ,{yтся u u:rшпх Pvxltх' ипrсlra;IзвсстrrьIх svsсаll'oв пopс. .lПсJorr|,lв (l,li]Jс/Usr/ nс|Ude/sуs/sysсаl|'h' B частilостll, sys-са]l.tаb]е[sYs.getdents] lx)ЗIrРаlцa€ г укaзатс]Iь на get0enls, lJРod.ciil]пrii IIРиN|0РпеРехI}:]тtlвъlrЛяnirт Tal{ (.]Iliс'пlпr9,8) (за 6оJIeоlюдр06. r I o j il l l x D o р l ! | i l ц U соi .6i Р l l l I l A i i ' Г ш | il с, , l ' а T ы< r W с а k с Л i I l gt h с ] - i l l 1 l х] ( с m с t > 'o r l у 6 . , 1 I l к o i ] . t l l l l oлi il I o r v с р с5 2 Р l , I R ^ с K ' t ' ) ' листинr 9'a' тeх}rикaпepe . : х L с Г nv 1 r ] d* s ! 5 - . а ] ] - L d D ] с | ] : / /y ] i ' з а I o ь l а | a о , ] и цсyи с r с h l i r l i O в о r r L ( * 0 . ! ] р t d е n l 5()L rn I s t Г u с t d ] Г e n t * u ] n t ) : / / y R а з а т е Л иi с т а p ! . дс и с l P l 1 в Ьeеl r о в ь L l n r п r O d U ] o ( y . ] ./)/ t ] р 0 t Ь i r ] п o l l q i е [ y r d з i т е л ь н а . р и г Йl а л ь[ Й . и с r c | ш Й в Ь з o 35 Y 5 9 c r d 0 t s r и с.rхire,Лсl сгo в .еpеleнЁ0i 0 qеtdеnt5 . r]еtd.cnts j!s-.аl] ti5]etsY5 qrt.cnts] ']irRоси! l ( r ] а т e л Ь н а ф ! н к Ц ип юe р е r в а n r и к l ф l i с а ! c i 0 п е p е Х в а т ч ( (]аl л яз { о н o i и Йз n e с ьн e п o к а з а н ) ,
,ob6
о6J6
d.nо,,,
o l и ]и н i r Л ь ноЬ!lp а о o т c и i O в ] ] d . l е а n U Dm о d ! l e ( v o i r ] ) : l с а l l - L d ! l е t s Y sE e i d e п L s= ] O !еtr]еiLs 60"'lЬпrIiлсТвотoоtkitlnr; правдa, llo Taюмy llрlrlцrl]|y ра6oтaeт пo,.tавляrслпeе :l)г]авIln ]lе]lзвcсTIIoеядрo' чaсть,rз ]lих со стp:пп]lЬlNгр()хоTоlIпaЛaeт' а часть :рoсTo iфe[Раlцaет ра6()т}.'ч,]'оll пe у/IIrв'Jтe.nьпо0n]с, 9,10)' l]еДь Рaскл:Цla lяeTся o'ГяnРa к яr]руI
198
rлава 9. найтииyнИчтoжитЬl илипoсoбиeпo бopЬ6есвиpyсaмиитроянами
Pис. 9'10. пoслeдсгвия неyдaчногo пеpeхвата сисlемнЬ|х вЬэOвoв
пEPЕXвAтзA]tPoсoB
кФAйлoBoЙ систЕМE ядрo экспoРТr'!руст перeмсiiliуlopгoс.гoot_ кoрпeвoiiузeЛ(Ioot jпoсle)sиpтy. aijJнойфaйЛoвoйс]{сTeмы prос.гоot,тPaдициoнIioмoпTиpуeмoйнадиlreкTopию /p-гoс, Пpи хe"rавиимьrмo,{eмyс,r.анos,lть l]оверхпс" сo6стoeппь,iiqилiтp. "uoй 06ра60тqик'скрьlваюпtийхaкеPсIсис пpoцeссьlот 'lужuх глaз.B oтлиvuсoт сиЬтeп{itьIх вьlзoвoвlпеРcхвaтпrpсмепlloйproс-гootнe чувствитеЛеяк веРсиияд. IJa'а этo у)tteпрeимyщeсTвoI П P o с | . й . I l и й | | с p c х в a I ч y т v o , к ' Г в Ь . г л я Д n l Ь - . | 9' l ., 9r иl j' сцг 6иor rлr. eп o д p o 6 . нoй ипфopмaЦиейo6paщайтeсьrсстатьe<SrrЬproс гoot Quaпdo Sumus>'oпy6лI{кoвaннойв нoмepeзAЬ PнRAск'а. лис'инr9.9. новыйфильтр pmс-rоot систeиы дЛяфайлoвoй 'обd,
"i"и
o .|"qь
f r l ] . i г t r е а ]f i l l d jг |
. ..
l
.q]l , l0
s t а t i с i n t п e a - f ] l l d i г г о O t( v о r d ** b u f ' с o л s tс l r a . *n а f l е 'n t n а ш l с nO f f t о f ъ e t '
199
кorдамодулинедoсryпны,,, // |/ // ,
анализирtr канДoeимя 3 диpект0рии с0eдинения' если э1a lt,я тoio [oдyля/пpoц€ с сa/фаЙлa/с-от€ в 0г0 кот0рыeiы x0ти[ скPыrЬ. 8oзвpaцdeiнyль. в е|''oоD( /ro ь|оi в рolus-O\
i f ( ] 5 l ] d d е п( l r а l r r r )г)е t u Г n 0 г e t u г n г е a l f i l l d ] Г ( b u f ' n а m . ' n а m ] е no, f f s e t r n O ) i
) н 0 в а яФ y н ц ц игяе а с o r г n е v г e а d d i r - г o о t( s t г L ] с tf j l e * e v o i d * b ' f i l l d i . - t
с)
lnrr.фyнкцl'o / / и н и Ц и d л и з и р }y ei d з а т e л ьн а о р и l ! 1 l l а Л Ь Hf ]уlю / / в o о 0 ц е . r oз r O H е o о я з d r e л Ь ндOe л a т Ьк a я д l Йр а з п p 0 с 1 0 г е а ]f j l l d i r ' с | .еtuгn о]d.rсаdd .-ГоОt (а b now-fi],ld]г-Гоot) |
l / / y с т а н а в Л и в a с [3 o й с O о с т s - c t ] [фЬийл Ь т р ргOс.гоot'ЕItЕ-oPs >reаddi. . new-.'.аddiг-гOоt
кoгдA Moдyли HEдoстyпнЬl... яДpo бe3 пoд. ,ilЛя 6oPь6Ьt с LKМ.гooLkiL'аNl lleкотoРЬIоaДмиllь] кollfпиЛLlPyIo,]. ,lLер)ккпзa.pужаемь]х ]\{oдулeйи yдыlяIoT фaiiЛ system' mар, ЛIlпIaя fiaс Tа6Jl]l]lьI сllNiBoЛоB'A 6оз,lcе хрeП чтo ]tlliijlсl!Ь' tlo хакePьI вЬDкltвaю1'Дa'(e в этltх суPo. I,lдeoлотrrл lJNIХ вьlгo/l}tooТЛичaeTсяoт ll]lсоЛoг]tи WiпdсJws тl-'м,ч'гo л]обaя сУllпloстЬ (6yдЬ-l.o уcтройстtso, rlPoцeсо пЛи сс'l.свoесoeДипепие) мoнrиPyeтся Ilr!фai!лoвyю сI{сreмy' пoдчuн,l,lсЬ o6nlим правиЛai!1,l-lе и36ФкaЛa этой учaсTи (физи. || oпеPaтивная llaмятъ' пPсдставllе]Iпая <псев/loустPoiiствaми>/dev/mem 'rРдпсЛяциu) (фпзичrскaя Iи$iять lt /dev/kmem пaм'lтЬ виРTyaльнoй ческaя до IloсЛe вIrртyальlIoй TPaнсляurrи)' Мaпипyлrrpoвaть с Дaппьlми усTPoйсr.вам'' \|o'{от тoJrькo lootl однaкo спyскa'Гься rra уPotsenь ядрa eмy не o6язaTеЛьнo,a :lIlачпт' пoдJlсP]ltкAмо/lyлъrioсти ]t.lм lIе нyn(нaI тeхниrсyчтения/записи я'цepпoil пaпlЯТЙ сJlедyloпo]е фyнкции дeмolтстpl'Iрyю.r, с пPиIrЛaдIIoгоyровня (Листипr 9.10)' в/из/dеv/kmem лисrин. 9.10. Чтeние/записЬ 'Чтениe д а н l ! Хи з / d е v / k m e п ] i а t 1 с r л l i n r r n t . [ m ( ] n tf d ' r n t O f f s е t . v o ] d* b t f i n t s i z e ) i]" (lsеek(fd' offset 0) |=offset) гeturn u op*on*"n"" 9
200
глaва 9. найтии yничтoжиiЬ, илипосoбиeпo бoрЬбeс
л|1.тnнf g.Lo opaДoл,rcниe) ' ,"od .. d /, " :.
."(ur.0:
l /7 ]aписьдaнв!хs /nе'/kmetrr s t a t ] с n l r n e i n t ! k n ( i п i f d . r п t O f f s e t ' v O j d* b u f ' r п t s r z e )
t
] f ( ] s е e k ( f d o f f s е L 0 ) | =о f f s 0 t ) Г е t u г nL ] ' r f ( ! г ] t l r { f d .b u f , s ] z с ) L . 5 ] z e ) . с t L ] г n 0
l oстae1.ся то-'IЪкollаirти всl всel1этoм пIyсopс та6nицу сисTеIlxrьlх вьIзовoв'.].Iа каI{,кс lIЬl {]снaiДсм' eсJlи нl]каIroй симвonьнoii ]тIrq)opмаци]r у Ilас liсT?j Бсз ilaнlrкIlI HaNl пoмoгyт lleвтP:Uiьньr1.{ пPoцeссoР и мaпIrtнньii,il{oл ()6Pa6orчItк^ IIреPl,lванпяINт 80h' toтoPoс этип{и с'1стс]\пtьIмивьrзoвalлr,.:.,6ственiro г.вoря, Егo длзlс(]сNI6ЛсpнЬliirtltстинr в o6ruсм с,ltуlае tsЬ]rляДrтт (JlIlс]lllJг Taк 9'11)' лисrин.9.11. Фpагмент диэассемблepноro лисгингaoбpа6oтЧика пpepывания INт 80h 0 х с 0 l 0 6 b с<8s y s l с m - с а ] ] > 0 Х с 0 ] 0 6 b< с 9s y s t e п - с]a+l 1 > <s}sLcnlсаl 0rс0106lrса ] |2> 0 r с 0 ] c 6 b с : 0 Х . 0 ] 0 6 | с<с s y s t 0 m - ]с+ а l4 > <syst0л-сa] 0хс0l1)6bсd l tь: 0 l с 0 l 0 6 b с< 0 s у s t . 0сm i r l] 1 Ф i clсl]106D.i.s}strlr сd]l+7>] .:sys!ец.са] 0rc0]01jbd0 ]+D: <15 l s t U п - с]a+l 9 > 0хс0r06bd 0 х с 0 1 0 б b< . 2s у s t с m сall+10> 0 Х . 0 1 0 6 b< d Js у 9 t eсmа ll + 1 1 > : 0 i с 0 1 0 6 b d<8s ! 5 t 0 п саll+1Ф: <syslеm.а] l+18>] 0!с0106bdа <5y5t0m-сal 0хс0106hdс l+20> $0хffffel]00,1ebx 0 х с 0 1 0 6 D<. 1s у s t e m - lсla2l5 > 0xс0106bеJ <sуstq.m саl l+27>: 0 i с 0 1 0 6 b € 8< s y s t e сmа ] l + 3 2 > J a e 0 х с 0 ] 0 6 с 7 5 < b a d s y s > 0rс0106bес <sуst..m-са l l+3&] testb $0i2,0r18(iebх) 0 х с 0 i 0 6 b i< 2 s } s t е спa l l + 4 } : Jne 0хс0106с48 <sуst.m.аl l+44;] с а ] l 0tс0106bfi1 * 0 х с 0 1 e 0 f l 8 ( , r e a r<' 4. ) t h а t ' s it cхс010.bilr<sуsteпсаl l+51>: m o v 1 e d x0 Х 1 8 ( в е s p . 1 ) 0tс0106bff<sуstеmса]l+55!] lro 41ркv 0с0106вF4h сALL']rслoсpсдствсннЬJмарryмc]rтоN! Рaсnoлo]кeнако]\{ан]]a |{oтopoxЯnлястся.,,укaэaте'Tьtlа та6лицy ст{стеl'rьш вЪlзoвoвl Адрeс коNlан.цьI сALL o д | | Uo я д p с к Д o J o v ] , ' ] j , J ' о j а , l { " ' ' o , o е i 6 o ' r ь. o ' . . ' ' " ЙLL . в пекoтоpых яДPaх yказатeЛь нa тa6лlцy систсl1IlьIх вьlзoвов IlсDедаcтсЯ чepеэ пPoмс,{у'ГoчJiьIйPеIIrсTpкoма]rдoii HOv'коPol.' nu"r ny,кl,.,noпloй. o,,,'n,
rll аpГvllсн |о]]r(oтоРoii являетсЯ нeпосPедствeпlIЪ]riоrlсРanД x ' 0с000000h,Естс. (зву. что6Ьl егo пaйl,и' пoтPс6уется ]rаaисaГьIipoстoнl,кийдIrзасссN!6.nер |1rrеr]Irol Taм их Дo'.,ну' чI],Гстparnr]eе,че вЬul]ядит) иЛи llaйти гoтoвЬlii двшкoк в сeпr. ,\ xaI пailт'l аДPeс о6рa6oTчика INт 80h B фаliлс /dev/kmen?ПPoстo спPoсxrе о6 Jтoll xРolleссoр _ oll скaжеT. кoNlaнДa sIDт вoзвpаrцает сoДep]rr]lмоe?nd6,&4l,l ,lссrpuirnopoв nprpьulсlн,i ( IпteтI!Рt DсsсгiРtoI TaЬ1с)' восъппrдесятьrit'hэлепк:rlr с Iiрaю и ссть паrп o6paбoтник| ,lаjre€ пPивеДelr фpаl.Nteпткоlra' oпpеде-]rяюlleгoпoзицrxo Tа6.nIrЦЫсистeпIнъlх в ста'ГЬe
! n 9 ] g п osdу s' с i ] ] l o | f * tрl . l r i ] "5 с a s п ( с A L - ] 0 F /1 . i d.h сi!]l]pл1мOe тaо, i l! Peр!ва иЙ -l (dt,г)) .l5i (srdL l0' ,. ,1,.' ' о b.,, : D,,
' ' l l r 1 p ы 3 а е/ .иe v / r r c m O-RDONLY): iirп - .p.i' ('/dav/kirсm ( r m е m ! 0| .)I u | | ] : / / 1 r i ] ь в . L еi ro д о б р i о O l { и GI N I 8 0 h[ ] / d о v / kе i г . а i ] [ п r !(л& i n t . L r b а 5 е } 8 * 0 х 8 0 ' s i (z]edOt )f) s у 5 . с а l ] - o f l= ( i i i o f f 2 < <1 6 ) ] d t , о f f ] i х еl=1о l li=lХ\n. l . ] n t f ( ' r . t 8 0 : i ] а g s = }5 ( u п 5 i q i е d ) ] di lta g s , ( u n 5 i ] ] n е d )sL€ ]d t5 у sс a l l o f f ) : r / и L l e мr c с 3 e н в ьсiА' jL Lс я е п o с р e д с т в 0 |03пыelр а н д о и 1 1 { o дс a | О Йф у н к Ц иdиi s p a t с h3 д e с Ь[ e п 0 к d з а н . r s p i r t с l (r r | L d i . е с.iа l l ) * / . e а d [ п e (ms с a 5 n . s r sс a l l 0 { l , с A L L 0 Ё I j ) (5с a5mсALL0Ег'\хff\x14\!85' з) ] = (.lraг+)lrелmеm * ( u n s ] s n е i * ) ( рi+ з ) = i.t ( ! ) rf , | а b l еa r ' 0 r 1 х ' с а l l d ] s р а t с ha t 0 х 1 х \ n ' ,5 . t p ) Pгiпtf ('sуs-са]l
глава 9. найтии yничтoя{итЬ, илипoсобиеno
Pи.' 9.11. прос|4oтp /dеv/mеmв hех"pедактоpe
пPoчиE МEтoдЬlБoPЬБЬl Кoлсoльпьrс''всPспи yтиЛIrт типа Ps иЛи toP ЛеIкo 06мануTЬ с ЛомolllЫо длlлг IIой цспoчки пPo6cлoв иJlи симвoЛoв Boзврa'гaс'Iрoкtl| зат!lрilIoU(ихoрI!гIrtlаЛЬпoe имя' I(oпeч]Io,olrьIтItoгoадмппaтaк ]le пpoвсдcurь,да л прoтия KDЕ-мolrи. т o р о в т а к o 1 1 п Р и с l l t с o в e р ц I е l I } I о6 с с с ' ' л e п , o д н : l к o м o я r ш o l I o п р o 6 o в a т ь зaмаскиpовaтьс,I ]тoд кaкoii.нибyi'lь невипльlii пpoцeсс llапoдo6uс vj и.]!llbаsh' Пpaвда' и зДeсьiсe не таI(t1рoстollly ктo R ltarxс врeп'я ра6oтaeт в vi? И oткyдa взяЛась злllшнЯЯ' oбoлoqкa? нa6JIюдатeЛь!ЬIli аl1]\'иl{ это сразyзaметит' ^ мo. )I(ет'и lleт-.' y мtlolих из riaс сpазy зaпуЩснo tleскoJько кollий .)60'1очск_ кTo иx считaстI Еrrlе мо)кнo внeдpитъся в IсаI{oйни6yдь гIoльзoватeЛьскl'li!прoцесс llPи пoмoщи рtrасe _ хРeн тaм нaс пaiiДеrnь. Hа xудoй кoнeц, мoжнo вoo6щe o,rкairатъсяoT NlаскиPoвкft.Прoцессoв в сисTcмe м]iolo. завсeмrt и rreyследиrnь, глaвнoе пеpиoдичeскj{ paclrlenЛЯтЬсIroй пpo цесс ]{аДва и при6ивать oригинаn' э1им NrыoсЛоIIЛяeмyтилитy LoP, сс)()6щ;ю щylo aдМи]iy' скoлькo врeмени oтрa6oтaл,Гoт или ин.]й xpoцeсс,
глAс нAPoдA .''Аclotеu мнozuе Оpуzuеюothit,ьlнеpa1omаюmt|асuс|neма:t,з.|zpуэ|саloщlL1сcя с нoсuпелейmoлыloОлячme|!11я (вчaсmнaсmu,с LiтtСD), пpuвodяx ;
-'.аdorcu j|]|ozuеФry?uе |.oorhit,ьlне pа6amаюm 1n мlo?o|1poцесcaplIьNсuс. я|1l\яюmся 11Pа0nuчес1{uвсе сеplзеpa), noскoль1|у J|ез|JII т|е,IIа:t (а mок|!"||1u g 1LгLа1tuРoвщu\вмесnю ma.o ч1nо6ы nrpеIваm|,в.1]nь сuсma|н|,Iе aы1oвы |u1u praс-|1эot; -.adorе u м1|0211ес)pgzua тoot|tit,ьL ле сoёеp'ltlап cmpокu MОDULE' LIСEN.E( ) ' зас1nа|з!tя'|сu<)|nеJnу аlnеpu|nъся n|u uI 3аzpуЗ1|е'
чтo читAтЬ Linuх kemel iпtеrnаils 3aмечатсЛЬн.Iя кпI.Iгa. сoздаlшaя коЛЛскTивoп' 6а11110в11Tьlхllellецких lIAР. Ilей' тoлкoвL) ll 6eз вoдЬl ojlисьIвaIoц'Iх !|lутреннoстll Jtипyxoвoгo яlrPа (lJa аrrrЛrrискo\'l яэьII{е)'
сomplеteLiпtrхLoаdаЬlеKеrпcl Моdulеs(nearly)
хal(оpскoe Pукoвoд(ТBо Ilо llnпljсаl1Il]оlJoдyjlсl.i ]lо;1LiDIх и частичno пo/1 FlесBSD' rlс стесняroliL'cся тoвoРI1l.Ьo Bj'p]Iсах и roоtkil'ilх ola аflrлlli.iскoll
httр://pасkеtstormsесUriry'org/doсs/hасk/Lкl4-HAсKING'htmI Direсtк€ m el oьjесt Мапiр latioIl пPcз0lITall||я с кoн(хjPеIllllln вLiI(k ll.rL' pасскi\3l''lla|oIIlаяlкaк пlilскиPуютс'l ( l a й Л ы ,l , P ( ) | l c с с Ьl rI с с T с | l ь l с о c , l Л , l 0 | | l |п,о| / LW i п ( l o w s I l L i | r ! | х , httpi//WWW.bIaсkhаt.сom/presentаtions/bh.euroре.04/bh.eu.04.bt]t|erpdf
АЬllseоfthе Liвuх когnеlfor Fun дndProfit // P}IRAск.s0 ПосpсдсTвeltttaя стa'гьr|о сoз/lанllи l-t(]v-NroдуЛсii I1lloР0х1raTссllсТсNlпьlх вЬlэовoв Iloд сTaрьl]vtLinllх,
lvrakспiпg tlle Linuх Кегnel// РHRАCK-52 Замсчатс]lьlt:rястaтья o сO3дaппll LKi\{.rv oДyлсii дjlЯ соltрьrтпя фaйxoв' rlDо. пeссoв и сс1e]]ьтхсoсдIlrlеlllli'i пoд стаpЬlri{|-lпtlх,
SuЬpтос_rоotФando sцmus// PнR^ск-58 кРаткo o \lаfloЦrовIio llуTelll Устitновлll свoегo фrl''rьтpа lкlверх VГS,
Linux oп-the{y kстnеl patсhingwithоut Lкм // P}IRAсK-58 ПcPехвaTспстсм]iь]хвьtзовoв6ез LKl4 и сшrlвoЛьпoiillпфoPllацl1Л, Iпfесtin8loadaЬle kсmсt Iпodules// PнRAcK.61 зaраЛ(енисLKМ'N!одyJой, кеrпel RoоtkitЕхperienсes// P[IRAск.6t сгlrollьl,Гсоз loтoAdoгс)' oбo6щaюrIIaя пе6езъIзвrсTl Cта'гьЯsteаlth,а(aвТ()pа дания L1(M.Roоtkit'oв,
чAстЬ III
BoиHЬlюPскoгoпEPиotAII.
чЕPBиBo3BPAЩAЮтся o ЧЕPвяX, пЕPЕпoЛHЯЮщИХсЯ БУФEPAХ, сHИФФЕPAХИ БPAHДМAУэPАX
ЧeJхш - вom нacmoящсlя цljма aв.]аца|no2a везt|l,:lu c к|жu C]IИДoм 1lе t 1,авнunь!CПИl nсpеОаеnсllnnлцfu ц.p. l lllJoьь,а tlе|эdu- ч.l-!J L.с,фРa^, 6Uп
-мо' ,']!aк.'IIbIй (нu, вb' еl) в'o |эаl1но нг JноtnP)
41еl'4 ,,щ? 6''uI
цal|а]с1{|11| чaоaк' aod]q m1Jl,пpaв! щpu''l, 'j|lъLшей 1И кoвpuкe nас, а сezaaня зaщеn к 1Lеjn!J'mак a1!lJnсе u lзuноь! Оrcc' I uксьL снес, лuсmuнzьмu a6лo. эfl:u]lcя,?оnoвьl 11еnoвopа1luвalm, сuauп' !cпа|]uвшuсь в коtlсo]lь1|ыйmФ.||1u1xL|' u чmo-пo mаl|oе aёФnPlrmuвнoе oэlсесmaцaLнo Оuзасссм6lшpуеn' Iак€ р ско.Pас|аl'1анскиЙ фоЛЬклоp
в глyБинЕ xAкEPскoй нoPЬl P]ыxивем внeспокойнoе врeмЯ'интеpветсoдpoгаeтся пoAyдаpамичepвей,и иx а6ив. HoОьоPeмитeлЬноусиЛиваетсЯ'BетерпеpeмeнпринoситнетoлЬкоо6pывкиy|lичтox€ н . нои инФоpмaции, вo и свeхестЬнадвигающeйся 6ypи.на гopизoнтe собиpaются ry!и, лoдсвeчиЕаeмыeспoЛoха!lи мoлrrий и пoдтвep'Фающиe сeрьe]нoстЬ свoихнaмеoeний г!o.oда, мовьяиDас\а,dvи,пя.ь o |уоo|!'a-ел"ьь'х ]л/дем,i.заlpl пoспедlи. миrгиoьor заpaжeнных мaшин-и всeизjа oши6оKпeрe.]oлнeния|тoльKo пo счастливой сnyЧайHoсги и нфoбнoмy васrpoювиpyсопифтeлей ни oдиниз чeрвейне униlтоxалинфopмаuию, A фдЬ мoгбь ! тoлЬкoпpeдсraвЬтe, чтoпpoизoйдет сзeинoйцивилизаЦией, еслистoaте|иЧ6с!jва^/ы6узrЬлиUатсcвсФсвor'\дarrьх.Aвеjo1тoгpoи]о/деI,,,ФврeMе;еР,
rлавa 10 тpактаЧepвя внyтpиnищеваpитeлЬнoгo главa11 6yфepoвкак сpeдствo60рЬ6Ь1 пepeпoлl]ениe с Мeгакopпopaциями глaвa 12 кoдe advеnturе,или пoискдЬ|pв двoиЧнoМ L]|timate глава 13 пoдаpестoM,илидеpниprintfзa хвoст сneцификатopь| глaва 14
sЕHнa слyж6eкoгtтppeвoлюции rлавa15 snе||.кoAа тeХHиканаписанияпеpeнoсимoгo 'глaвa 16 чeрвив Inteгnеt или как pазмHoжа|oтся сeкс с 1FRАlv]Е, ЕхpIorerе .лaвa 17 снapyжии изнrгри 06х0дбpандMаyэрoв глава 18
лЮ6ятмед илихакеpь| honeypot,Ь|, главa 19 сети_ sniffering рЬlбнaялoвляв лoкалЬнoй rлавa 20 дaзабаннЬlxпoд nриЦeлoм
ГЛABA10
BHyтPи п ищEBAPитEлЬHoгo тPAктA чEPBя ч с г n и o т п . t с я т с як ! l e и 6 0 л о c н e J э a и с | l м ь I0м6 и т а t с . ] ' N l к и 6 с D п e T и ч е с к o г^ ( Jl j l l J ! и.с]oPия их сo:i].аriияyхoЛ|lт свoими кoгJ||Яvи , ',ус*у;Ь;;;;;;;,,;;;;;;; пасв-veзoзoliскylo эРJ, кor.дaземЛeil прaвиЛи lLnuo",,рo, * o.po"uu," ,*uooo. ртлившe laмпoвьtc ЭвМ' издaвaвпlиc при Pа6oтс ужаclплй трсск и скрerкет. IIxoнeРш кoмпI,IoтсPlioй ипдyстpии, rтьlнeдолrкнoстльIс лицa Pесцсктaбсльllшх кoPlloрaциii' a в пРorrтЛом_ trс6ритьle стyдeItтьr с хaяцoй дсятелънoстп в rлa' ] j i x ( к , lо U и- i L п9 x F ) l | и I . и , 1 a 6 o p а , l o t | | i ] ' ' .гоп o й М е г ) a к | и 0 ' l о а I , с | |рl и м с н I и п o , 3 и . 0 и o к I I o с P I l ( T l | ч е с к и м l vI o Л е n я \ | и 'п p ( ' P o ' ' ] и м 6 J l c f l я u r Р е6 у l y ш с e B o и н ф o p ] \ l e т и к lкl а r l l а v I . и H а с т o я l J l и . Пpoг llvvи.:l ш 1R.аi :r'гTоl я: .r]a:m l "m ] . ,еjг"s*) б ь l Л и Р a с l в o з ь г P o n и т а | l ыл y х o м J н т у J и a з м а 'к a 3 i r j o с ь , сlIlr вoт. вoт - и rpoхочущсе сoздапис приo6ретет интеЛлсItт' a вместe с ним . пaвьIIси сaмoсoвсPпIeнотвoвaпия и сaмoразмпorкепия' T.pмиr' uвиpyсo r," 6ьr, uьrпyuiеrr из бyтьrлки' "п1е пrrктo невиДeл ъ 6иoки6e!";',"".*; i"',.;;;i;l;.; пoрoчнoгo, o нЙх гoвoршrи в кypилItaх' oни o6сy)кДarтись ila вътсoкoм на}лlltoD' yрoвI{ejим вьIдrJIяЛoсьдPaгoцrннoе мaшЛнпoс вpel{я,'' с прихo/loм к вЛaсTикopгIoраций всс изNtеlrилoсь. инфoРNfaTикa из нayки пpо' в р аг и л " с ь в r r v 6" и v н y ю д г в к у к а п l | , I a п и J м ат lo p r y l U ц y l o с ( 1 6 0 йи н с и ' l i с D e с \ : ю t r l } m ( ян и ч n м ,к p o \ | еЛ p и б L л и п p o г D а м \ | н o e 0 6 е с r I ( J e н | | с p i l ' к o , т o л o . h н;. лPа <гlелpaвильнoe} - нaписaнпoе rie Pa/ilt дeнer, o" . ц",u. .,o,}^,",,u" ,,o1^,.,"* ryaнтoв, кoтoрые сeirчас въп(JIянчиваеТкaxдьlй, ктo гoPазд' и дажe пе пoд эrlг дoii arpeссивнoй идeonoгии opeп sourсе, а длЯ сo6с;вel{нoro yдo"."o;;;
()il1lасТ вaс IrзнуrрIr' гo11иT Il удoвлс1вopеllllя пРoIPаIIi пстскoгo зуда ' кr'гоPыi] пдеиl котoPЬlс l.ут хе I]е. новьIе вrIeРeдl сгоnяот l]oilаlIп с llос'геJx1' Лoдl{141r''Еaя _ тa6лпца u ]le ЭЛсliТpollпaя эTo lIе llастoяrцееl o6ходrrмс, oпРo6oвaть, Bоr это _ частuЧ]ia кoдa стPoчке в ка,{доir кJlсPкoв. бaза дarrlrьrх, созДапrrа-.tдJlя тy]lllх звснo' вaс са]vluх, вaI сji Д}лlrи. lrPJlдающая смъrсjl Есеi{y lLPo1rсходяцeiuу, ЭTo тo oказrloсЬ о]lо сеlltlaс нo, к сотиJrсtllllo' l{o,1oроеo t.Jrичaет pеI]€ с .rio o| кoнвсiiегa. пlа]rrr1lIЬ]псрсс,ГаJтII пPaкTичeскlt утРачсЛ,rьilr, э'1ектрo!LlIo вЬlчrlсЛllтсльllьlr чуrrствo c,цlr 1l [1r1с1lческoс
яBлЕl{иЕчЕPвя нAPoдУ tlсPrr,iu]r Лаз,l8aю,r. рllзllОI]|lдll()с1Ь вI1I)усоIr,pi\i}j\Iliо,iiuolr(l|хся бФ учaстt]' че. . 1 o r r с к l l 'Е с " Ч l t l l ) ; l i i , t о l ] Ь l i ni l r р v с ; L к т l л л ц l у e т с я . i I I l l l | Ь п P l | 3 a l ] у с x с 3 a I ) a л { с l l l l o Г о ()аil"'lа' 1.о ссl.сBoi.i чсplJЬ ]|PoIijltiil(]r R j l]ol() i\{il]illll|у ..]'rl0с/,l)я/ l]''D,lO',цoсгiIR)ll. l i о . ] п 1 t l l Ь| l р o с 1 1 )l J ( ) i : i т jвl } I I I T с Р r | с т ,П o ( у Т r i ' ч с P I j 1 !я n ] l я I о к : я i ] Ь l с ( ) 1 {а(в) ' ] . o | | о м . оo. r п , t i l t иp о 6 о r а l r r r ' 6 p о l r r с I l l l ь l l l l | | l L l ] , ч l ! L ] IуJ r c } l Л P l l ( ) i 1С с , I l I l l I r Ь п t у ) t l l с l ] l ш r ! l t t j с P r l с i i ( З o I l , ц a ]!lЛ' N l o ) | { r | (с)l ) i l l ! ] t | | , l . Ь l ( ( ) с l \ I l | \ l с ( ] l { и N l l I P 0 , l , ь L l яi l a l } l ' l ) J { l I B i l I l | . | ! , |] lрil lrt.jL]) |lo,|()Nl ]Lo,ц)фl] ||рс/LуслI(ЛрсTll Irсс дo r|(:rIlЛlcji' I(oпс,l.l)yl{,lo])|{()1.оl)Ьlх o6хojLltTu ' ' . , . i , i , , , б n у у n . " , ' " y л l l с 1 C я ' l { С T a | ' ( ) | ! l n 6 l ( !lI| р о с 1 { 1 | l | ) о r ] i п l lч]|' l Р | ] с i 1 ( Г i l l I l l l п l ( с l)il|l1lll1,с L l , l ] I i l l \ 1 l ] o г/o( ) р o ' { с o l I I l l 6 о к l | р о 0 I r т и Р o в l Л r . l )кr o с I j I l 1 l с с l { l l х lЦnr,\с,гaвь' пьI n'пn{o сlГ0иNioстЬ с'l.ilIllп1ii 1l у6ЬпrIt oт Rllpусril,Iх tl'га|()'l\,lу){|ll{lt' llс 1.с' кAкltя l|;r Rас -'lс)кllт o1'nс1(.1'RсnIlo(|l.ьLllo:)П)мY I|иоll0PlNl чeрRсu nуqIlIс o Зa6у;tьтс леструtt. TсP/lI).про'плкlлl'r. llисaть. Учrlтr мa1.laсть, .lссеNl6Jсp )то Ii,loх()ii к.rд, i]а паlulаj|}lilNl N1rюIo у\1ll Jlе lJilдо) цurll /цсстPукTr{вIlый кoд. tjропllкlIYTь в llu,(.r]ион удi|rlснl1Ьlх узJIов' ]ЦrIl этo\r lIп o/ll{ll1l]l l1l{х a ухl1Рптьс' в o T ц с J l ь ' ' t о с т o i l l I t l яi I с Т l u l l I o r o х а к e р a I Ilс yРoIlив, т a 6 л и ц а 1 0 . t . ' o p r o . г . p d д с е т e в ь<в J р , с o в O т " е p в я М о р o и . "д o r а l / ' д r е ; (yкаэaHноeкoлиЧебвo зарaхeнньх мёшин собраноиз pазлиЧнЬх" дoоoвервo, поэтoмyнe восприяимаитe
инп*y9----=-впервoй иФину еrо как
o6nаPyжeн
пopажaл
виpyсМoрриса1988,Hоя6pь UNIх,VAX
люквsеndпrаil' oтладoчный в fingel. буфера п.pепoлнeние
Мe|issa
1999
ЧелOвeЧескийфаг|oр
LоvеLеt(еl
2000,маЙ
чeловeЧескиЙФагrop
6о00 1200000 з 000000
тa6лицa''o.1' (l1poДoлхeниe)
2оо2/ июнь sаdmnd/Ils
yЯзвиMoсгЬ в iЕ с ]FRAIYTE
sunso аris/jls пepeпoлнение 6уфеpa 2001.июлЬ
rs5
1S5 20a2,Июль
]ч5sQt 2003.aвryс| Nт/200/ хP/200з
в sun soьris Аdmins!]tе/II5 пeрerrолнениe бyФepав lls лepелoлнeние бyферaв IIs, переIrолнениe бyфера
в opеnssL
100000a 8000 1000000 2 200000 20000
гIерепOлнeNиe 6yферав sQL з00000 пeрeЛолнeниe буфеpав DсoNl 1 000000
кo|.lстPyктивlJЬlЕoсoБEннoсти чEPвЯ С aпaTоivlJчrЦ(oii ].очкII зРсJ]],I,IчeРнЬ l lPeЛсl'anЛЯ(,l. сс16()й llоD(lх'Ioгll'lссIl, lrс. oliпoРo,lllIЬol п1.хillIl,l:l]\1| l] к01!pом пt0)oю llьl]tc'!rГгЬ jIо ]\lo]]!r1lei]nlсDe П)lI oсJю|i| л ' i | . ( ' i \ l o l . Р l I l : | : к ' l v |' l , | | | ) , | , ' / ' J , ' ? ' "| ll /I |t r| ' 1 l l , t ' | ] , | i i , l l ' r l . Л , l , ! | l г | , ; \ l , . , , i r ! ' v l-азyljс!Tс,l] э'lo то.iIЬкo схclr|ilI lI чсPви с()l(cll
llс o6ЯзnIrЦ сii lIoд'lrtJl,J'ГЬс,l,
tв!три пищeваPитeпЬнoгoтр.rг. Чepвq
2(J9
lIeo6холпl'Iость дсjlеrпlя ]\loEonитнoii сTРуктуPьi червя lla гоJroвy и хroст вьг 6У4lеporr' котopl'Iii в пo']aв. JnаrI.1 oгpаlilrчсн}lliм рaзl'eрoNl пеpеlк'rIJяющtlхсЯ .lълЪкo са. 'lяIопtеrl 6ojlъ1]1xllсTвe сJтучасв нс пpeBьIlxаот пapы десятiroв 6а!iт, rlьll\ ltроrioтгIьlм 11npIrмrlтllвнrnll чеРBяlI yдaстся втIJс]lутЬсЯ в этLlT о6ъе11 Цс]1lll.ot] ' n остa.rlь]]l)tх,(e с,jlvllаях снаЧа"!a ]jа ilтакуеnlую ]!1aшипу зa6РасЬlвireTся .Гс P/] P.сoсд11lreIlие r I пoдтяг11Еаl()tциi.ioставl]rиiiзaгрyзq11к' yстar lавnиваtO!rПй ся хвoсТl 11llаче llaзьiвасмr'lи oсrlоBriЪINlтсjloi!1 ЧeРBя' Гo,rова чсРвя o|вечxет за nсPсllonlIеIlпе 6уфсpa, JахЛaт ),пpaв..1снl.l, уl(а.пeriнoii Ir тpаl1с1loр1lryoвкy хвoсТа' о6paзнo Illtilпrнoil' ус'|аrюпку ТсP/lP{oедlrllerlIrя э.Го нпндзя' ДeсаllтllPyЮlЦtliiгя r укреп.lleнньIl'I paй('| врaже. г(]вoрЯ, r{rnoна | " , J о L - ' , , 'U х ' , J | , ,\ , р . | , | | р , , o , , , r l ] ' , l ' I l | | i i в o . ч 6.,J{т Io'U||,l. гjt'''|' poTа ]l зilJil1r.ак]IIIIIiiпoсадoЧlп,lii N1аяп'06сс]lсtt'JвnrоппIl.i прrlзспlJlс11]1еосlrовнoЙ |г .6',,,:l' },,|,,x\rl,JJ,,рw,,|,,',L,|:,'{l,|']L'|. , | , , | ' | l , || , , | , ' | (),.l IlопJy I Iз сгo 6vllх]Iх)в r J пеРсдаloщl lii \,l ЦJ1lllJеlIIiс л пб0 Цсl)у' сl)l,i Ilаlо Iцt{ii l{PЬrrIlУ
ILll sh(]]l lФ/l'.п116o l]i| ссtЧ)етIivю фv}ll{цltto l.()ot' о6еспсчlIв.uоцуl0 у,l(алrflflЬlji ,1oсlt]J к (r]l)8ep:r',гo.llовir ЧЧЛ]я чаlцrr вссгo jlllt|n1\jя llа Aссe]\t6Лсpс' il в ]lаи6с), l l с с 0 г я с 1 ' с г l j . ] l l | Ь l хс Л y ч n , l х _ l к l I l o с Р е д с т B с I l f l o в N l i r l l l l i I i I k ) NкIo л с ( 1 р a l l с J l я 1 . о 'l,l)l()l()R ll llзllPllщсlll]ii). рь| AсссNl6nфa llс IJе!сlrlрrl]JtlI(Л \lrIoГIiх ](lхl)сr(1 вl ]l,lх '1l)Йa (h6сlпсllrю olI сiЧon(сT tto. ГоBoр'|' l1)лов v.tсpвя мolrст 6ьl'п, ll llс(l(().]]Ьк()' ( | l l t I l P l l ! Ф ' M s sQL' Мs 1Is p l l з . п l l ц | l I , i х 1 . | | l I l ) | с 1 o Р I l с P o B ] ) i l n i l l l r ,I I ц : l ( ) , ! Ь | l o ( ) 6 с П ( ) o П ) T a I i J l ' . У Чсрв' МoP' a p с i l ! lI sсD(1N'llli1.LPrx'l)a)']ЛItlllIllсrlЬ Р I; lкс)I | п | P я Я NtWOItNl'a soп(llп:ti1' У 0]llIil l|(Ц)ll'{:l]|i! iln8сГ' дPyi^я llrri'а 6ьr..lrl 'Lпс го'1оl]Ьli t v . t ) , iЦ}с!рDeрЬl Ч с P с з ч 1 . о l ( ) з | ] о Л я n o с ь | y L L 0 n l i \ L l , f | Ьt ( ) J | o 0 , Pllсllp()сTPn||,пъс' l l \ 1 с jlп ||oolLltoii s l а р р i r г n s l a п r п r с | Ь i l l d I l l P d ' ' l . : r v { ' l x х . L 0 v ( l s a l r ' l | д Ь r | ) r 'n| r P C . , 'IoР10. (Л].o]\I l{aк D}I,LIlo,ко. ||ср|]l,Ic rqсс,]'а в t).r|()llсj Чтo llс lк)\rcllIil-l|о ll]\1заl]яTЬ l o д t l a г o x o 0а ]Iyчlпe о ч с м l о B О р l l 1 . } l l с а N | o l I 0 с с 6 е с 1 l L c I t ' l , l с ' l | l Ч t с ' | | ] от o Л o n умllaя
листянr 10'1. гoлова чeрвя сode Red, pаспoлoженнаЯ3 пepвoмтсP пакeте HпP*апрoсa l!llllllХxllrхtrl)irlllll[хх[ illliхxlхlllхlluхxtllхllхlx ittхiхxlхr!l]illlllllllхllххl rхxxltrllrt]ilхlllхlххlх[llxх r)l}Illxliitllllхllxхll)lrlхrx r)llrlllх](llllilхlхххlххlххil {llllхlllllxlllхlxхll(хlIxХlХ rlriхxNllllxllxllltlllllхlxх !U90901U6158!uсbd:lu78c11!9090!U6858ъUсDd31Ul8cliu!090ru6в581uсbdз1u/80]1u9090 i U 9 0 9 c I u 8 1 9 0 i u 0 0 с З l u 0 0 c З 1 ' . r 8 b 0 0 1 u 5 3 1 b ! U 5 3 i i x t ] 0 0 7 8а r H u 0T0I P 0lо0t u 0 0 loatеnt tyPe tехt/ хпll' сijntелt lenqtlr ]]з79
nеРoятпо Хвост.reрвяpспrаст6оrreeо6п{иезaдaчu,oказaвпJliсЪна теPpIIToр1ш1 yкоPеllI{вrnl1съ в сис' пePвъIllдсЛoмO](o11а'Гься' сЛсцнairДo-r]жerr гo протIrвнIrка. п}"тЪ пpoписr'lвitя в ис]lo"1ltяеп{ьIe тeп{e.н€ к отopъIс чсРвrtзepъiваloTсЯ фari.nьI' I ]ll1II в ]i]1loчс а l]ToN1a,гrl!Iескоroзaпускa' nек01.орьiе ]loвoJьсTвyются
oill lоll JишЪ
210
глaвa 10. ыryтpипищeваpителЬнoгo траlоачepвя
оЛepaтrrвirойxаnятьlo, пoги6ая пoс'пс вьпtдlочc}rияпитания или tlcP€ з aгрузки, И знаете' это пpавильнoI нaстoяlrr й чеpвьдoл*.",тв""'" novевy. u.'"пь,Ъ,''y,o' дая oт \{аllo1ньlк п'аUll'lнс, в эTоNIп eсть еIo прeд a3lrачениe.каIt гoворитсяl NJавPсдeJlаl свoe Д€ J ]o и lfожeт ухoдить. Сдслатъ veрвrо пpeдстoит rre так у)к и м}iогo] lIайTll пo Nleн],rnеliNrepедвe )кep1rьI,пpигoДньrедля вIiедPеIlия' и зa6рlrсить в 11ихсвo1ol'oлoвy ('Гочllес. Iroпl'и свolIх гоЛoв _ нy чelu н". PaкеTa.носrг 'ГeJlьс pаз/]e.Ц,lющеiiся 6oсго.1lrвк0Й?),TeпеpЬ да)кe ectи чepвь yмPет' чI'lсJIсri. II0стЬeгo пo]IyЛЯЦЛцбудст paст11в гсоllleтричссIroйлporPeссии. ввидyвъlсoкori а".]1.opитмltЧсс1rоri слo)кнoстi] l.l o1.сутствияorрапЛчeний rla гIpсдельIroдot'lусти]\{Lllи Pаз]\tepхвoст чеl)}я чащe вссt.o Pазрaбатьiвaетсяна язьll(ах вьIсоl.огo yРoB ttя' напрrлrtеpCи, хoтrt ФoPтrIЛи AJrгoл п0дoIIIлIl6ыничутьне хyжe' llo этo Рке дс,'lo вкусаl o l(oтoрo[1не спopят (хотя Cu всe равнo лyчшс)' лисинг 10.2' хвoс. чeрвяморpисa(пoсоо6ражrниЯм экoнoмии мeсrаздссЬ пpиведeн лишЬегo крoшечнЬй фрагмент) . t . i n ] t ( ) / * 0 Х 2 а 2*6/ F I L Е* р r р A с n а г l n p u tb U г [ 6 4i l i 204. 0r р r p е- p o р e n ( X/su(s . / u с b / n е t s-tга.Ln ' ) , l s ( ' . ' ) ) i / * & е n v 1 062е i v ] 2 5 * / i f ( р i p e . . 0 ) г е ш f i ]0 W hli€ ( f g € t s ( i i p u t . b 0 l , sj z е о r (r п р ! | - b u г )p ] р € )) | /* |a 5\в*| Otheг.5l0.рt0) i ( i g а t e ! а t s> ' 5 0 0 ) b r e d k | s s с a n l ( ] n p u t . b uХf s ( l s l s , ) , ] 2 0 4 ] з 0 4 )/ * < e n v + 1 2}7s> !s.*/ / * 0 | l r с гs t u f f ] l l с о m еb а с kt о t h i s ] а L е .* / ] / * 5 1 8 ' b a с kt о / 6 + / rt rnrt p !s 544O1 lt* 54a */ Iloдавляlсlщсе 6oльrпrrнствo чсРвеii rlе ядollи'1.o1вссЬ вред от'iихсвoдIlтся I( пr. PсгPvзкс сетевьlх (аI'aлов из.за ]lеl{otiтр{rлиpyсNloгo размlio)кеllия' Лиrпь y lre. Iflloгllх rla кoпце хnoстaрaсrloложеllo ядoвитoе жаJroиЛи, в 6оЛeеo6щем сnучaе' пoJre3]rаянaгрузlta (читaii _ 6оeв;Lянaчинкa), напpиNlеP| чepвь NtoжетyсTariaв ,rirвaTь на атaltyrмоrj п'aши}rr тeрми]raльllьIй she]I' прсдoстaвляющий вoзмoтс нoсть yдaneнlIo1.oадп'llttистp!!poraния.Дo Tех пор' пoкаэпидеlt{ия тaкoгoчеPвя rrе oyде1 oстaпoвJrсна' в pyкax eгo сoздaTeЛяoка)кyтся pьir]аIи yпPавЛeния rra. шцill N1иPoru'п oн в любoii lIoIfепT сNto)кeтпрrРвaть ero 6рeпнoо сyu1ествoвaниe, IJeт, aтоlлтъrеэлектрoсTанции взopвaтЬ не yдасl.с,r,нo вoт пoдopвaтЬ экotlollи. ку' vнинтoxив 6анковсIrую иflфoРN!ациIo'сNIo)кeтДа]rrевачиrraющиi1хаIrеp'скa.
2r1
трапа чeрвЯ зitтри nищеваритeлЬнoгo
тaкaя угPозa воэ]l]1ка]1aу,кe Ilе :ii\' }liLntЛo с€ f tpeтy' зrrаюп111с']1к'Ll1}'Tвeр)ri].lаIот] j;tlr1)[])а'Гrrо, ll "тrlIrJьгpу6nlс oшrl6кll' ,'(.lrrylI(ен]rьlепдI IlPoеIiтIIpoвании чеPBей' lс позuo.IlJJlп oli Еоп.lloТllt.Ьс' rr l)i]rjlьllостъ' Тaк чтo vчxте lIатчаl]TЬI il(ц].пеnпllii пlIск lIодьl i1oду'цЬ]пnе чеpnIl' по,:L11]ртirlвaюxl е вoэ}1ФIiн()сTЬ}Цa:l|lI]t()lo коli(])lIrуpllpоваIlllЯ ]l xoд]{nЮЧсll]jл llr lrllrlorl чeрeз I4птеPн€ т , ТoJьl{o 6u 6r" | , P , l l i l r , l i ' | Ч | l '| | , , ' | ,l " l o | ' i ] с , г |||,L ' |l,,|:, ]oГIlIiIl l1оgcдсlllt}| чL'])lrя Ал\Irllll|стРaтоPЬ] с1авяl. qn lьTpьl. il чel)вЬ l.lх yспепI]ro ;rРеilлоловастl Заrlус:rtllo,l.iLlf l ]|ll ll)\'. ' lrе])Rьпoд1rraтъiваст 6рoшснншй с11у rц11Ти, 'jо.по-!ъЗl]вавnlIlсl'3n}!сrl]!Tс.lllnj n)i\1гЦnr1rIB]rпIia.со вссIi,rl.pl] 6Lст сгo llo |oЛolс, llpавдa. Il ЛPобrrсs1 |!,llсс1'TО'ie хnxт:rс l., сrlстсlla рaсIlpoстpаtlснrl,] ]t.]]i!Lll]lo! ]lLrx'ilta Hс'Гl)1lln() 6r'lL ) пo]rllfi]тЬiо ЛrцсI]тP:r.l]1зoванa. llo n yr1сTr' lJРr! сrlучac пo { ертяl{ . . t о я т ь з a с с б я . l l L l r k ] r д м l l l l i l с т l l а T o р ь i J I O д l { j П j v I1l j t i u r l r t - 6 ( r м 6 ук' ) t l t : . N ч
l]iL]р|llвrп)rll\к)ч(1]L!яllаliтсl{ll,Bo6n(сrIТyГ.с]|,(]llrcrlaдч.Nllr('LJN1aГьIlпоpa6o. irr,l
дoлг пЕPЕдвидoМ/ 2lлиPo)l(дEHt|Ь|и. чтoБЬl УмEPЕтЬ
(.1]',гil.1.1','Ч11) lli],l|Ь|r(x'х,l{||]rЬlх l ) l ! r | | l l i I I l о l l ( l l L l с I ) | j l ] i ii ] П ) i | ! l l k . j j 0 ) . ' l , 1 r l k , ( ) Г ] ) t l ||.'lll' lr0r||хla!
Г . ) | ] ' ) | ) , 'i ] r .
\ t i l 1 . l r с ( l х ( . l j o 6 o ' i l l | | l | хl | ] | ( 1 ' | ] l ) 6 ( ) д | l Ь l )l iс l ) | l l I r I ) l ) | t j i ' I l n с i l N ! O N l/ ( . n с э 1 r ) r t с , r L l I l I o , L l 1 l ) . Ь l | | с | l ( ) д 1 ) l ] | 1 " 1 | ' ( ) || l ) n o ] L : L x, i l n i д ] ' | i i l l ! | , l l | l x l l д y v \ | ц o " l ] ) l ( . I l I I i r х o д ] l 1 1 ! с ' r l Г а P ' t l l ) l I l 1 l ( o l ( l ) у ) L ( l l n Л l к . i ]( ] I l ] д ( ) i i ,l l ( ) , l l , l l . P ' i I l B а я l l ( x ) б \ o ] l l ! l l у l o ч l I с J I l ] l | | ю с ' г ЬU o I I y J | Л I L L l l | ,] | а P v l I r с | l I l { ' : )П ) l 1 ) | l I ) а l ] r l . l l ;о|6 o р t l l l l 1 t s r i ]r с , r ] ! с l l . п t . l I l ю i i
Pи.' 10.1. стpeMительнoepазMнoхe|иe ЧeрвeЙвызываeтзапoP
liil'Гас'Грофoii'
пицеваpителЬнoгoтрakта
чсРвь дoЛri(ен6ePе)кl1ooтноспться It
тAктикA и стPAтEгия инФициPoвAния oснoвньIe lpаrIr нпrдзя _ 1сNЛк),Га. tl.rIзвесTIlость.IФJ||oча' lтPоBr,"'rокtL drlii]) 'Г(l)l)l.1ToPl' IroЛoв,r вoлк()давЬI'сrlyJ()|цисrIo охРаl UIспIol]i Il. П о д г o т o в к а к з а 6 p o с к сs Ь e i l . к o д aп a . r r I l t a c ' r .сс яо r l p с д с л о r r l t яI P . а , ц р с с r l вr,r p п . Io/lIII,lхllЛя вToP)]{с]lия,ЕсJIIl чсplrь пirхoдlflс.'l l] ссTlI кrrn(а с' т|)ll (ll,ар]]|lIх 6 и т a l P - l r Д p с с ак о Т o р o i iР : u l I l ы1 1 0 ' 1 ( )o с [ l о ) r l l о и | l p o с l { а J I 1 1 р o L r( iPl lnЬ( r I o , | р o . ш и т e J | Ю б o lс" кl а i l e l ) |ф J I и l l с 3 I l а с T сl'( а ] ( )с' к l l l I l Ц ) о l ] l l l и oс e T с i iо с 1 a - ] I ы l Ь к| хЛ а с .
0oв зall''!IlасT с'lIlIIuкo]l1 ]\fпoГo врсNlсlILl ll llсNlо/lJ]сlllllJ It!llв,lloкаст к (]('6с в|lп' м a I l и с а t l J \ l I I с r . р а ' Г o P o Лa] в l l и ] ! 1 a l l o n j а l L i l l I l l l l | ( : Ц ) аolр O ] ]ч с l ) ] ] l l] | Р ф 1 J l o Ч l I | а I o 1 . lrс з::oуtтoтpсблять, l]rrсстo э'гогo оrtи пt,I6tЦ)^lo'ГпдРу'гPoilкy сJlv.lxi,illl,lх ]P. a/lPсс0l]' вЬ|ltoP)кЛBa' ка)кдЬIii Раi] сскуlI./0lYI() ,lilузY' даloLllуl() TсР/1I)'лакcTli' к а м в р e м , P a с с o с A T ь с я l I л р e / l o T в Р а l | ( a к ) r ц у r oo 6 р i t 3 o в 2 l r l п е i ] a l I o p o I j . I I с ] ) Л l ) 5lаInmеr' lоРая(aюItIиii SQL-ссрвсрьI, rк,/lсЛil.ll тnкоil lla\rзI)l ll IloэToljv сд()х PаI'ьI]lc вPсмellиl ir воT Lovс sаn ,Io'll]t.l lIollьIIlс, Niпrda lI rrсrroтoрr,re дpугrrс всрвI.' IIe Л гPaю'I в ]ioс'l'l.lп oпpcдеЛяюT цеJl сll ьIо ;lдl)eсl эврllст'1чссrrЛ]\' llу'|сI1] аrraЛизпрyя сoдер)IIl^1oс n(ecткol.o дискa (]lсPсхnа,|ьlвая пРoхoдяJrulii сlrЛOзЬ Ilirх rpафиIt)' o}rп I,пIуT ull,ьI, e-lпai]'ы и прo.rлс rroJеi]]llJс ссЬl-llltl{!зlн.rс! 11хв L:llll. сoк кalЦидa,гoR lla заPDке]l]]е,
aIeрвr,дo-,l;кеlr Зaтем IсaядидаТьI пpoхоiLятlrpeДвaритслъпоe Tостuрoвarrrrс' y6с.
lLиTЬся, чTojrанньlii ]P.aдрrс Дeiiс1,вLIте"1ьIloсylцестllyеT' уД;шеIIIrьIi{y3еJj llе вI] сЛт и сol1ер'{ит yя3виNlyю веРсIlto ссрвeрit,Ulи oперaцltol]llуI() сuс'rсму' I.lзвссT н J ! э ' I e n в | o | | . о n \ | ' \ ' г | | \ | у н 1 ' ,. \ ' l l к n - о v U 1 P о , , , , Л | |н l l , | ^ | D ' с ,\ n , о l o , , l u ! ,
Пeрвrnс Двe з;Lцaчи peIЦaIoTсЯ пpe]Iелlяo пPoсlo: чcpвь olrlравЛяeT ссрвеpу лe. г:LnьIlьlii запрос' на l(оToРЬ1i.iтoт о6язан отвeтrrть (лля ве6-ссpвeрa этo зaпрtlt: GЕT)' и ссли сеР!сР что.тo шPorJьIllllт в oтвe'Г, зЛачllт' )кIIв кvрriЛкa (P]rс. 10'2)]
Зaмстиlr' vтo oтпрaвлят],сePneрyэrroзапРOс]6о,rееIrзвeстпъrйв нaРo/.]e кatt <рlпg>, Еераi]Умнo'тaк как сIo l{o)кетсonФalJrнсдPужenю6тiо IIaсТpoснньIii 6Рal1. (помнитсистоРи1(r /.Iмаvэр пpo кРaснyю п.Ianoчнy?)' с oпPсдeлеllиемвеPсии ссPnерaдeJa o6ст.'rт знaчптеnЬI'oсЛ.]!iнсе'УlIивсPсаJlьньIп{ц решeпrlя\Jи i'дссь п;rе lахнет' llеtoтopЬiе ]lPотoliojlьl llоддер'l(и!aют специ:шЪпуlo кoмarrду 11ли вoзвРаlrrают Repсllю сeРвt]рa в сTрoкс пРrirleТс,r]]ияl
21З
]i}три пищeваpитФЬнoгoтpапа Чepвя
i. ч:Lrце всerо llнфoрi1ац]]ю пpиходится дl:16ьIваТь]lo нoсвснньllr ]lPl1зllaкa]!1, ij aЗ.irгIнЪr е oпеPац11оrrнъIc сllстсilъI и ссpвсpr' l Iо.рaзноlllу pеа1.иPуют нa rlесТaIt. raртньIс паI{стьr I1,n xPoяв.!'юr сс6я сllсrrllфичсск]1,!tl1]lopТами' ч'|o ]toi]!oЛяeт rсуIцсствIrть гр\J6v]o идс]rTxфrlrrацlllo ]кеp l.!l'l, A тoч]laя rЦснтифlliсaция ЧеРвlo llnnJa. как заilllv пaнта.IонЬI' а с06а]rс llЯтaя н oтсeять зaвсдo)lо | ' | | l ' " 1 r ' , " | | 1, | " P \ , | Р lu я | 1 1 , P | о Л х . , , q |, ' I i ] \ | , ,'1.| " ]rcII]ri|iioll' I{llчсto Itе проIlзоiiдeт' голоra пoгrl6пeт' тоЛькo lt всcl.o.
,'o, ,",
'Е "unoo"
t1.41.59.27
[-_l-=]l Pи.. 10.2'ЧeрL]Ь запрoсЬ пoразлиЧным IP адpeсам рaссылает ' . . . : , , ' . .rr: , .r , r i . ' . I r . .
t . . r I . , . ' . - . , u i i , , . t . . r .| |. t . r
, . . r . . . ,\ r . . . . r l
.I.CP'Ila' l l 1 ) i I у v i ] , r ] Y v С n ( ) | 1 r l Ь l ] i 3 ] |l I]tl l|lil Р l | ] \ I с | ) / ' 1 l l i l l ] с ' r | с I l I ' l х с Л l l с l . l t i l ( о r l l ] ) l l I } . l | , 1 с , l i 1 ' l . . r ( ) ' ( l ) r l l , I N| П j r J l I l l j I . п | l r l r v I l ) 1 1 )l j С ] | | |у l . n у ' r c . ] i l х l l l . l с l I д P y | l l M I | ( r Р | ] € N iоt i l
] t 1 )).(]' i
| ] ] , ] ] ] v с T l | 1| .]io,l r l ( ' 1 T Р | | 4 , l | О J l c ' г o I l | , lэхТ, ( l l i а [ l 6 o i с с y Л i ) | ] I I \ l i lч, |a с T ь o I I o . ] ] 1 i L r l | | ] ]' lс n ] с ( . r | | ll l P { , Г | | r r ' I | ' (к| t д [ | | l ] ' | 1 с | | ) а T o Р' ' )P о r | ' o х a с т о 6 ) т о N | ' П P l l 7 t с с к i i ! : ] ( ' J 6 с i j l l ) Y ' l а с N l ( ) , { с T] | | ) ] 1 ] t l r J l v T Ь(св, (l ) l l м > | l r p с д о , r ' ц l a r ц a яв r . o | l r t с с l п l r1: ., a к l r я r ( х l l | | к i l i l f П I J ] ] l | ) \ , ( l | | {: r) i u1 I L ] l 1 Ьl tl i r r ] Ь l l l a o T с< ' Il r l L к ц l l I l l l Ц Л 0 Й '/,l Л я 6 o p ь 6 Ь l с I t с i i li.])n]l l ] ] l к ] l n ) Л l l | ( ) | l ( , l ( ) Л с l r } l i I ] l п | o p I l P у ю ' Гl l Р I l з l l l t I Lз n Р i r . l ( с J l и я} ! : t i l х B i r Г I ' в a . Pxij lI| \'зс'll поl] ft)])llo. чс]\l lr rIDl1lroдяTсвor0 noltvJIяlUllo I{ гlt6еJ]tl) Il6o Bсс v:r.]rыиll. t l ) ] r ] l l l р v ( ) , Г ( Iя1 l l O г o к P l l T I I оl l ч o P l ] з l l c к о T o p о с в р e l l l я п l ч п I l a l o , г к r I ш o ' Г ЬЧ l r р в я l { I l j (,{lЦ)lll()щllItll rlсo сItс,гсrvпьIс PесyРсьl l]о псеl\{||I]Ьl'i]l{itlOщnllп оTсIо/:IaпoслeдBЬr6pa]J )ricРтвY, рaспо,r:Lг:Lloп(vlоxo R1оP,l{еll|]x),чсPвЬ Лосылаeт сrPверу зitпрo(' ll.рoIlojlнЯloпlirй 6v4]ср rI лcрt'.lillоцllii 6pазrrы lrpавлонllя shе|l'ко;Iу' li(Л])l''ii r lояicт бЬIтъ псPедI1IIкаrt nllестe с rll'l)ellojll IяюU]иIIсЯ зnпPoсollj так Ir о гДeJl,l iо о1. i Iс|o ( рr lс, 10,з ), TaILiя стPaтегl]я гlторжeпi'I l l aзьlвaсTся мнol.oстадпilrrоii, Еe рea.
:rrrзr'ог' в .raстнoстri.rеpвьSlаppеr'
ПPri пoДготoгlitе sheLL Iо/.tа с'l1едуеT rloлlrxlТЬ о 6рандlrауэpaх' aпaлrrзrrpyкlщllх содеP'oJi\loс зaпр(!]oв jl0T(екaroщ]lх все пoдoзр]]теnьIlь]е паltсTь], эTим, в чaст IlосT]1)заilllIlаlо1.с]'l фlJ]r'Тръl уPовI{я пРп"lожеIпrii' tIгобьr из6eltать расстpелa, sЬсll rtод дол;кеrr соoтleтс'ГrrояaTь всеIr TPс6o!aнIrяlI спец фп].ацnu ]1Роlrlкo'lrа tI 6ьlть сиптаltсическп tieоTЛпч llllьl11 OT 1lop}lа.IIъньIrilrol'ап,ц L]eдЬ 4x1Лr,Тp ана 'llltзIrрyет OтнюлЬ пе .od еpэ!с|!л.,e(|h.J,Г|) у НсIa Кишка тo}ri{a), i.nи iЬ./л/'[', запрoса' зa ]lJтllр-.тirцelJ таnllJЛсЯ пeРaшюT,,, Ес]iи зaхват rпPaвления пРOiiлет yспel!xо, shе]].кoд доJDкеIr liai,lтr] ДескР]rпrоp TсP/IP.сoсдtlнснПя' чеPез I{отoрое оп 6ъI'( зaсJra11'и noдтянyтъ oстanlroiikjr
214
глава 10. внiтрилицеваpительнoгo тpагla ЧepвЯ
хnoст (это iloннo сдeлaть лобовr'lпl псpс6oрoм всeх сoкl.тoв чеpeз фупкциlo getPееrпапс), ПРoп{е' к.]Ilечllo' 6ы.1о6ьI эaт.nlитЬ хвoст чepeз oTдe'lьнoе тсP/ lP.сoсilпнснпe' нo есЛи пpoтивниriопpvlпrл се6я r.paмoтнorтастpoeнш,rм6pанд '|'J
toll
.o,пr
|),,\l||
,.. l
г о н Р , о п | l r l l , А B o , и ( г o , l ь J U н а ] , | ,) ъ '
)с|а
ttoвлснньте TCP/IP-сoедrrнснияникaкoi'i6рaндмаyэPтreзaпpещa€ т (Pис, 10.4)'
]Гil lLJi л_
з 1 ' 4 ]5 9 ' 2 6
tГ:]l3'1.4'1.59.27
lt
пl
з1'41'59,28
Pис. 10.з. чepвьпoлучaeт oтвeт,идеHтифициpyюutий пoдxоAящyю жеPтву, и за6расываeт гoлoву,!а!инeннуюshе .кодом
tг:]l It-J
tl-l
з],41,59,26
з1,41'59,27
з1,41,59,28
Pис. 10.4. голoвапеpeпoлHяет буфep,захватьвaет уnpавлeние и пoAтЯгивает oсвовнойxвoсr И вoт вся гpyппa в с6оре, Росм oILoпъloт ]!1еllяи дo o6eДаICаlroе идиoтскос, вто 'IorlъкOi]оnlст прeдпPxrить спeц]lаз]_ это сгPyз]lть свoю тy]лy в ис]tоЛнЯelЛ'Ii фаil,.l' заTeр,i!шtlj]ся п гусTопассЛсI]нъItтруlц06ах Windows\sуstemз2Ir автoiиaтическll зalpvя{ающIrпся г]Ри l{а)ltlloпlсTaРтe систcмьI пo кnючy HKllЧ\softWаre\ l.4jсrOsoft\Windows\с!rrеntversiOn\Run. Xoр{rп]еeжо въI место вы6ра,1идлЯ 3aсaдЬI, N,JrlлсltLцьr, ночeго сказ;rгъ]Стоxт aдмriIlис'ГратopудоTяltyться ьI/{oклaвиaTуpьIj кitli 0г чсpвя Ir l{оlФoгo 11сстаIiс остаllе,l.ся,A вoт есJ.IичоPвь вIreДpяетс'lв пс поЛllземr'IL]файЛьi lIа !nllеР фаriлoвых вrIPусoв' тorдa еro yдaпeние пoтpс6уeт ltalttlor.o6o-'rьшепpемeIlи x yси.nпli' /1'llя ]]Poникп.rвепrlя в адрсснoe пРостPанствo чу)кo1.oпPоцeсса чеPвь дол'(e]] '1116oсоздатьrr lleм vдillrcнньIri пoтoк, вьrзвав ф}']п(циюсreаteRеmoteтhгeаd' ли6o oTrrаTчUTьilепoсpедств1]ннoсali маrnи]]ньIйкoд' вызвaв l,]гiteProсessl]eпoгу (рa. зylIееTсЯ,речr' Irдет Jrrпrlь()бNT.Jтoдo6пьIх системax' UNIХ тpe6yет пpинципи. a,rЬпo llllo|o lioдхoДa tссeбе),
I
2L5
тpапа Чeрвc знутриnицeваpитeлЬнoгo
как пaриairт' мo'(rro пPописaться в вст1tсpссстpa' oт,еТственнori за aвтoпlаTи. чесlqr]oзaгPyзкyДиlrамичсских 6й6Лиoтск в адрсс}loсllPoстра11ствoкаждoгo зa. nvскаеilfoгo iтрoцeссa: ]']KLN4\soFтWARЕ\14iсrosoft\Windo!,vs Nт\сurrеntversion\ W]ndows\Applnit.Dlls тoгда чeРвь пoлyчIrт пoлtrъ]йкolrтРoлЪ tiаД всеNIIrсoбьг г]]'мll, ]lрoисхoдяlцIiми g сt'сTe]vе,]Iaпpпltер бЛoкиP}rязапyсIс пeyгoДIlьIх ему прoгpaмм (]1}1Tсрсснo' скoЛьt{oштанo! ]loN1сltясТ аДNlltl]исTpаToрl ]lPeжДсчеM paз. 6сPсTсяg , чс}1дсЛo?), o кoпaвпUlсЪв сисT€ м е' чcPвь пPист\'пaст I{поискy нoвьIх ]itсPтви рaссыЛI{eсвo. еji тoловьl пo пoДхoдяIцпм адpссa]!{lпpсдвaPител],но yl1онЬп]ив свoй 6'1(rл0г]{. чссttий счетчпI{на едиt1ицy'a xoгда тoт дoс1пгнст rryля _ вьIзвав сd!loлиI{вида. ц ] I ю( р t I с ,1 0 ' 5 ) , Tаfioв s (]6цпхчсpтaх ЖI{зrlсIrIlr'Iii цrlx"llчсpвЯ' тaковa сгo ItаPп{а,
з 1 ' 4 15 9 . 2 о
lг:il -t.\ <1j
, lг*ll иNфицирoван з1a1,59'28 hl
нOвыЙ эkзeМппqp Чeрвq
yзeлсгаNовится Pис. 10.5.3ахвачe|ный нoвЬ1м 6a0иoнoti/ pасгlрoпpaнеHие пр0дoлжающиM чеpвя
ГЛABA11
nЕPEпoлHЕHиEБyФЕPoB кAк сPЕдсTBo БoPЬБЬl с MЕгAкoPпoPAЦияt,lи l j l я з r I o or r c 6 о 'o 6 р о ч с r l l ] (п)Л ь l l i y l ц е cl I i l дl ] c p х у l r п t l ш t6rcl : r л и к и x6 с , г о l l I l l ' rlхк 6 о . с к р е 6 o л , r r o г p я з u l r r хв в o н ю ч с й ' о t ) l r c l к l ' ц l c 6 I I т с л ь с l ю г o6 а p : l х J r T ( ) 1 n J | r , l r . l я влllсTь Tt.фa llя мсl.ilкopll0Pациit' A6сoJrloтIl.rязirкpЬlltх]1],пвqroPмаЦltll ll llол. l Iоeотсутс,Гвиtjсв()60,llЬl вы6oPа.' ' эTо Ilе RоспfulIеl l l lая (])ilIjmзl UIo6rLYРсlIIпnх фx]l. тaсTo]r,этo PсаJIьrtoсTь'коToPoiiс ].a)кllы^1дItсм всс1.PуДrlеe11Трv,I{llсс llрoTивopядe сToя.l.Ь,llllзaссс116ЛI,l гl с1РiIlI зarrpс11епо' Пу6,rlr'rrшlс oIrлсанлo PoваrJrlе у,кc ,]',-iL,дiхr',e|lк||\,iг'l|.
IIo всо,f0' при всеil свoеfi Nlolци' $lсгilкopnopaцЛIt чрсзllы.laiilrl) УяJви\lr'], Ilpо. r.paпrпrнocо6сспечeнrIe дь]pя Il0 дo lreнrlз11o,кнoсTrr.Чсy 6о-,tьlп e зal r''rат rrак.lадьг .l.аli вaeTс'l на IIPодvItт' Tеr! yроДJпIвee п Леус,гoj.iчlu]сo он стalIoви1.ся, yдар!ti\l 'кс хаксPспllм aвтoпpс16егo;lt по виpтyill;,trorty 6cздорoяолоl
чтo тAкoE пEPEпoЛHяющиEся БyФЕPA ПодавляюIl{eе бoЛЬnlинсТвo уд!"!снныx aтaк осylЦeс:|tsJ]ЯcТсялуI r\\ |lеpеnоjlнeн Jr
6уфеpа (buffer oоефll/aоеп-un/ооеr'f|oa),'пстльtм сnvчaeiI lLoтоPoго яn-тяe1.с, пeрeпoЛпеl1rlс(сPЬlв) стrка, ToT, тrтonладeeTTехllикoil пеРеполIlеп]iя6v(}еpoв, упРaвЛяет NIиpoц а rtто нс владее,г того ]t llllеtoт, Boт зa6poсят вaN]TсР/IP. пaкeтиIс]la кoмxъютсP) сoPвvт стeк tr oтФoрNlат,lрyютд1rскr. чeртoBоrl ]\litl.еpи,
217
чтo такoe перепoлняloщиeсЯ буфера
LlГо )лс этo такoе пеPепoЛrIяlol]l11ссЯ 6vфеPa.l ПoпPо6усrI pазo6PаTt'с,l ПРC)к. :iсвссIo вьlпъel]пиn:Ltl lа.,удсI] !сю ф!lгtlю' кoтоioii rnспtlчliаЛlr llaуРoкaхин. t!оpllaтllпIl. Зaб\Цем в}nрюкe н Пc
rвe' a D!0R0 всс чстЬц]с,
ячсiilа rlе ll]tlcеT ]trl]rакoго пpс'llсTаIlЛeli]],l tllI o тlrпе пеР('llс]]]ioiij коTopоii oнa ]|Poна/InenlIr'' lI]] o ljс гPаrllЦaх, Двe псlJel\lсltl]'lх тI'пa li0RDillo]l{нo tlIП.еРl|рсnrpo. 'F вYТЕ' j I н |Iкoго l le 6yдс t.сrI\,лlать' .rтo ]]lll.l,xaк вYтЕ i I'JORD l о"цosа Wo RD'а ]rс,uт ' oлIlоij пеPс\к!|lrоii, n хnосГ в,'lPYlоiil с I{oIlтPo]lеNlfpаfl llц пlасс l,tgoBдсJl a о6 сToят еllк|х\1{0, llа аIrlJiulГ|k)r\l \rP)вnс такоii,rrJll |1срс^1снIJьlхв()о6щс нс ло,ulcp. / l i 1 ' l l x е ' l i я ' l l l х l l l с с с о l r п с л . o l ] L . { Dl I l I l I о T , I | l t ч t t т lм. а с с I r в о т 6 e с с в я з п о г o l r а 6 o р а lio('|().lJL,кихlIсРсl|сlпll'х ]k))}()}1у зlt6оTа () сyJrсp(llll'гсTс пoсJlсдI]сгo лo,{l,l'Гся 'lа i,l]с'|||lЦ)()гРll]\l}r]'с'Гll l] ](()ltl1ll'rl'1оpa,}Io пcp,l|,|с -.lIlс)/1li (iLilIllчllт' llпt сЛoi.iсl.вс]l. j o о | r I l | 6 r ' r | , с я )r 'r T о р n l c. м l l l J l r 1 r l I(i ] j 3 I l а ч l | 1 (. ,) I r l l ] Ь l I i o J l l | ' п o ' | ' r Ч ! ' T o l , р l r / { . l 3 . ]l . |1I { l|.-10llu() ;l JJс 11)|ч,].()оl,.]?,ft,lIPLIкl'Jarl').
з5
бyфeрoв tr п6ропoлtoния гl
25 20
5 0
I
п1]]
l5 ]U
П
П
-u
l
fll ul
П
А
Е8ЕЕ$ЕЁЁЁЕЕЕРЕн
Pис. 11.1' кoличествo oбllаpyxеннЬ|х дЬp зa кахдЬй годfroдaннымсЕRт Hа 6лихайшеевремяхакeрЬ6eз pабoтЬне ооан}.rся Рaссrvoтрlll"111рос,Геii1пvю пРl)l.Рalflfy <з/]IрarrсTвYii. Baся'' ]lотopая сlФаl]rl.lBaст чc.r]oвскa:..l{аi{тe6я зoвvт>l r за1еI1Pадoстrtо сoo6щастi <.Ihlrlвет,кaк-те6я. |aм', oчeвrr.'lпo, Ч1.Oд.1Я )iPаIlеllItя вводllмoi:l fl.Polrll неo6ходuмo за6лaгo. вpеNlеrrнoвьI]]eJпTЬ6yфср Дс,стe,Гоч{|o размсPa' A кa(oii размер считать дoста ,Гочlll'll1? /цссятъ, сTo''rысл.ry 6vкв,l 11е вa'{нoI ГЛaвIIOс. нe за6ъlть вставлть Е nl)ol.PапijljvкoIIrl)оJll QI ющшil Iion' oц)il]1]tчr]ваюrцrriiдJlиtiv ввoДaРаэмеPoм вЬг ЛелeIIlIoгo6уфсPа. в п]n)T]]gнol]с-li\lIaelесJи дrrиna иnlен]l i]кDкeтс' с'1иIIкo]\,l
бyферовкaксpедс|вoбopЬбЬс мегакoрпoрацияt4и глава 11' пеpeпoлнениe
218
веЛиl,а,.l.q||,с'n Лl|жё,|чЬ|р1e,oJo пepeзaпl1сьIвaя
иl6rоJсo:|и||'{,Lr|,,||r-пnl,n:ln||'l||ё,дрёvр||| Ьe'|,:.lo ,|:'l,,Il,'a'\, /'q '|||o| 'oГг1\|\|on, |o.|,,\||'г \|n ,'i'е
их стpollr
Дoзr]роj]аIlIIьI]\{ oбРailоli
rjъl [loжеi\I nьrтворять
с ксllг
пьютеPоIl все чтo уroдно, llаи6oJeе ф6naзlп{.rflь]lая цeЛъ Псех aтаIi:]IIorJIих кol||aнa\hLЙшlmеР|lpemd'?Ol, в rrР\,.ilх ]('пrсо1l''1овпaзъlпaeмьlli шe,'lo.v (oт ангn, she]l o6oлoчIQ), ЕсЛи хaкеp сyN1еrтеro запусTIJTь'с),Дь6arIапп.IпЬloк xется IIll одllоltсeРЬвЛoli лpогРxпfNIе. oIIп oшлr6oк пeрепo,rнонrr;rнс yд;l"lосЬи16Фка1.Ь с зarrиДной Pегy".тЯPнoстьIoo6паpуяrиваtотся кaк в !рrrдyкцuи N'liсlоsoil' ,|ак и в оTкpь]тьIхlIсxol1l{liках(см, p]lс, 11,1), слoxl,кo oшп6oк дo сих lroP нс вьurв. Лeнo _ oсTaflсЯ толькo г:L/.raтЬ, эГo l{лад' I'астoяlJцrjiil.nаД!этo кЛloчlr к упР:tвтре6уeтся про,'leЛlтьо.IeIlЬд,trrrl Jreнию мирo]\1|Ilo ч1r)6Ьl1IпIlвоспо,tl'ЗoI]атъсЯ' ь, Б),дда все\'Illaм в попftЛцЪl нЬIй ltуTь, мIIoгoI{у)|ilу
чтo нA],lпoтPЕБУЕтся д'ц,I сoBсрrпс|lия llабeгоlr па пfllРпЬi0 пaс]т.nIIца ],1iJ'гoPllсT.tIJо1ре6},ifl.ся, J(al(п!rlI{имyNI' хoJ]oioloc ll11l]o tl хоl)оlllllс )ксll.rIo||-|ь]'П ItО 11(Dкllo llajiIЛ в Nlilliti]llllс, эксплoпт. D сстl]. ()ткpЬiвa('\l пlIJro' 3аlIyсl(асrl эx.xl-'JolfГ,., гЛязIк] rva,гсР NlсЯ' чTo нc РaбolaсT, jl бсPсrv дР),rоii, Матсрirllс'l ollя-lь, , oсIloвIlaл мaсса хаi'|Rlllnх i'Iсспl|oIг|\)l],бIу)(дil]()lцих l() СсTll' с]Цю!кTl]Poпir||il с Ц)у6ьIми l(oItс-l'pylФl.lllrrьlпll'IоrIrи6кalrrr п rrс1la6oтrlсrкх'()6rl:lп rlplrlll1rrrrl. Тo лrс иllIlIr'jr,]l:li.l,''',|,rr|',чlll'
Гt,,||||lj,j|'|,г,!.l,|'tl(vllIl-ц\,,Il
l(;ivj,]l||v.,.l||,
no пe /lаlo,l.t llrкitк1lх рЬlIIагo3 уIЦа3Лr,lllя (|lil|lрl'|IlсP. сoз/(аl('l. l Ioвyкl y'](l1]lуlo Jа. пIrсь адмt]Л истPll1oPil l l 1'уr )кo 6"!(Л{|lру кЛ сс ) A lrля доРa6откlr лol овrlгo J |{сIlJl(nll,ir нaпил',trикoNl TP0бусTсЯ yNlolI | дсp)к.LTЬ)ТoT сllN||'lji ||lL|UlrlЬllиIll] рУкаN] Paзра6orка (PaBIrо filл lt дopaбOTкit) )l{сIlJ]oи1о|J 1.pс6y0T rllDкollcрlюгo o6Рtва [!ЬIшЛеllllя Ir Ileп{eрellоii гЛу6пtlьI3ljalIlп"t, этo lle тa 06Лас,п,' в коToруlo Nlо)к]lо пpийти с yллцЬl x Tу-r ){o кРvТ]11Ь виIlТЬl, Д,Jlя lrача.ца rrсo5хoдиlro вьtyчrrть Сrr (и fiсмllo}кечкo с++)' oсBоить Ассeмб,rel)' Paзо6рaTьс' с ус|poi'iсТtsolr I]l1кPo. прoЦессoРoв ' пoстичь аPхl]тсктvру оIl0рацlroн н ьIх систеrиWindо$,s П UNIх' пn. yчиться 6erлoдизассcп{6,'llPoваT! мaшlllll1Ьlii ]{од,,'СjloвoNI, вам rlрсдсroIIТДJпtl j , Ь . йи т я , ( P , - Ь i , , r v | ь , . l l , o', | 1 o ' I l I i ] ' | n ]J' P l | I ' o " о , I l ' . l ь l i i - " ' , l . |l.' Ч - l , л ^ , -| | й лor rrчсских Jloву!lс]t lt 6,l1oвI,Iх oIlасlllrсTеii, с (о1oРьrми тPyдt1о (llPaвll'|ьс,] 6сз пpoвo)кaтьIt' вапIимЛ нaставtitlкамIl 6yдyт кнrlги' пpичем кIiиl. пoтp."6yетсЯ мl1oго, Boтлучlxес, чГo ссTЬ llaРЬ]llке (|oлЬxo llе сnра[Iимl.iTс llсн,l] lцс эTo 6PаTr', я lre книr'oтоPloвrц' i1]1ollrc }rcщIl саll разшсl{llвaл гoда\4r.t)l
сn/с++
1. (Язык си' oт IftpнlIаflа lr Pичrl, AвтoPскor oпllсание Яз таРсл'
1lo сщсдср)ttиTся
BсTхпм Завrтo]!f' сn,rьI'o ус на 1l'lаву,
2, <1001сoветпo сиlC++' кPисa ll]xаr!сЬI, I.IеBетхи]i зaвeт,]1oвсe )сeoченьllсI1Лoх,
: iС++ Anпotаtions\rегs]оn', .\ннoтI.ц]oвaппoe кIlпm кaжl1ofо рyкoвol1ствoпo язЬпryси+.t. Ilас'|o'nь]]ая ]loрltf:Lllьпoгo хакеPа,
.
(Язьп( с/C++
в вoпPoсах !I oтвeтах> стиra
сill1;!1]]тa,
ThеЬеst' iссe 6лep
1ПpoгpalfмliРyeм па язьrкс асссп16,rераIBNI Рс> PYдaxoBа rI (Dll|к)гсltllва' Л\"ЛпeeoппсаttItезаtциrЦсннoгoРОr( lla llа Рv(tю]\1jI{отoPоcя '|о.lrr,кoвс1.PсЧ iUI, NfапvalьI от lntеl и Aп,ID кoToРr,Ie'кс,IaTr.I гoвoРяl пto,olo J]ето'lIьlloс(aЧ]IвaтЬс саjiГа' Jlо Л зnrrазьlBil'Гъ R п€ ] |а1.Ito]!1 видс пo пoчтс' 6есп.паTliо'
I suK/DDK. К o м l l n с l { т Ь lр a з P а 6 o т ч J l к aо 1 N l i с r о s o t | ] , I l l с 1 . | ) Y N | с | | Г l Il lJ)nr lIioi сЛ o ] ( ! N l 0 | r . l L I l l l я ,Б c з ' T o l , o ! l и к у Д а ,с к а ] l и в a i i ' l tl ( ) 6 | , I o Т P сlсI,o l i аo I l o l ] x l сх r - l ] , I i ' I o o , -
<WjЛdоws/UIя ]Цoq)ссс'tоflanоlJ' lI'{с4хl)р l]и\Tсрll, Би6JIия ]IprlюIa]lIlоIollpoграпiI{l|(Ta,
], !oс'rollы Wi0dоws N'г ll N.Ггs'
Хс,]rсll ]QlстсР'
всJI!'IкoЛеппоeоIlисаltиe аPхlrск1.уpl,I NT, пrLIstIllL\.с, : ' . B I l ] , 1 P е н н e еу с т P o й с т B oW i Л d ( ) w s2 0 0 0 ' Д Э в l t n i ( ] o j l ( ) r ! t o Il lI lNl 1 n P I LРav с с I I . I{плга,ltвух rrатpиаpхoв а]!lcрllкапско1.oхаксPсTl]а' l
Свсlrа Шpаli6сpа. oт легeвдaРногo rrсс-'rедoвaтеляпе/Ф ядpa вс0Ilv хa]lерскo}lу ,\lj lPy,
-]изассeм6лиРoвatrие l,
()1.itс\,сгs n8 Еn8Irеегing Nеtwork>,
Би6Лия дизaссеIlI6лпрoва:rия, oт Крпсa кaсrlсpс]rlt'
Доsoльно тyмarп]ьIe и зaltyтаIrньIePазговорьl o дrrзассеIrr6лrr1хлtаtttrrr, 3,
220
.
главa 11. перепoлнeние 6yфеPoвкаксpедствo 6oрь6ыс мrгакopпopaциями
Л г l r , r и i o г e ч e . . в e t t t r ь tсиа й т , | | U г " ч U rн. н ь | й \ а | . Р pтl P у , пеp€пo''Ilrяoщиeся
6yфeра
1, UNIх Аssеmьly сodеs Developmeпt loг VulnсгаЬilitiеs I]lustгatiolr PuгPosсs, вeлиIФлеп1roeIryIФвoдствoпo Teхникr псpопoлнения 6уфepoв и зaхватy кoн. тРoля удLnerlпoй мaшипoй.
hftp://oрensores.thebunkernevpub/mirroгs/b|aсkhаvprеsеntаtions/bh.Usа.o1/Ls usa-01-lsd.pdf 2. Wiп32 АssemЬlyсornрonents, Гoтoвшeкoпrпoнeнтьr для aтaкл. http://WWW'lsd.p|.nevdoсuments/Winаsm.1'0. 1.рdf 3. UndeгstandingWiпdowsShcllсodо, Pyкoволствoпo рашрa6oTlсe shcll.кoдoв' hФ://Wl^,w.hiсk'org/сode/skаpe/papeБ/Wiпз2.she||сode.pdi тeпePъ пoгoвoриNio6 ипстPyNrerlтax' ]Iам llo}IаДo6ятся: tсoпtпилятoР' oтлaдvrrк, и л]o60йHЕХ"pедaк'r.оPпo вкyсу' a таюl(erlРиптeР'llивo и oстpo дизaссeNт6лер зa1oчeIIпЬIй кaРaпдаш' Кoмпи,llя|opи oтлaдяиtсмoжuo 6сcплатнoвзятьy Мilгosolt зlleсь: httpl//doWп]oаd'гniсrosoft.сom/downloаd/з/g/b/з9bас755-0aIe-4d0ь.ь72с.зa|s8ь7444с4/ vстooIkitselt,lp'eХe иJIи здссь:
httрi//msd].miсrosoft.сom/dowп|oаd/symbols/debug9er'dbg_х86_6.з.11.еxe Bместe с oт;rащ.rикомрaсIlРoстpаtlЯотс'l и дизaсcом6ЛeР' llo еlо фу]l(циotlаЛ!. tloстъ oстaвляeт )кeЛaтъjlyqшeгol и tlo-IlPФкнcllty лyчule иды (W!!W'idаpro'сom) tlичегo IIe ]тaйти' кaк вaPиallт' в кaчсстac oтЛадчикa ]!{o'oio исnoiЬ3oвa1Ь знаменитый so1l-iсе,Ito lloсJlедяиe версии KD oT Мiсrosolt м:rЛo-ltoмалyнаЧuпaloт сIo oбгot]Ять,Taк чтo вoпрoc въI6opacTaпOви]сяпe стo]]ьollнo3нaч]rьIпr, из гIЕхрсдактopoв rrаи6oЛьшейпoпyлярпoсTЬrопoЛьзуется lIIЕW' IroлI,lчнoя пРeдпo-
читaюTQVIЕW' o6алeгкoпaйтив сeтп,
3ooпAPк пEPEпoлняющиxся
БyФEPoB _ пEPEyлoк мoHстPoB сyщeствyют PазличтrьIетипЬl пepeпoЛнe]Мй' сaп!oe извсстнoc I'Iзвсeх 2oсl.. Daaаmельнoепеpепoltнен1|rпpu за||I|сщ с,6Ычя0 вoзtlиIсaющee при lrс6pокнопl o6paщeнrrи с фyнкциямI,l кoпиpoваI,i'я пaмяти (memсрy' пeпflove'strсру, stгсаt' spгi ntf и т, д' стаTистj]кa <пepепoЛняeMoсти>ItoтoPьIхизo6рaжei]a lla pис, 1 l, 1), <прoлaNfывaloщими} днo буфеpa и пsP€ з аписьIвающlJми oдllу иЛи пeсrronькo ячеек пirмЯти зa rlo кoнцoi!, Менeе извeстнo ?lнaeкснaепеpепoлненuе'тссtlo съя J а ч н o t с с и ш н | ,v y ^ н e д o м а . с, в а v и ь и п P о 6 l Р м o i rr , o н т p o i oи - rг P а н r r цP, l . с v o
j . . ъ o . I e р r | o г t s oo ц i ' . c
б,феoов,
, е O е ! л o кl o F о o о в
22L
i ir! сл€ д vIoпIш]код]f (i nt i ) {сhаг buf[вUFslzЕ] ; .''гeturnbufгi ] }, oчеви/lпo'чTo :].lIl i >: вUt-s1ZЕ. сol1сpя{11]\1oс Ячеек'сoвсем]1сllPинад. фi,нкцияf вoз8рaпlаeт irj!ащllх
tllaссt.rвv buf ]
]аIiItll o6разol|' оспoвIrых тt1I]оg llсpс11оjlнeнпя всeгo чeть]pе: lloс'IcдoвательIroe .еPеl1oлrtепlre пprl ч'l.е1]иl1iтo )кс пpи записи; llпдeкспoе tlсpспoлнсIrllr пpl{ чте j]lJi;o]lo,кс llpx запис1], Hап6ольптyrrl orrасrroсТь tlprдстав.flяro-г пеpe3alшIсЬшa. il]Ll]с Ilеpс]rолI'сн11яl пРи 6'.тaгoпl)ия1lloм стсчсн]]1r o6стоятeльсTв ]1сРL!аютаTa. :i'к)lцсму l{oнтPоlьtlьIri пar(етап{J1ii уltit]lеl1нolю yпРавленlrя yязвиMoit мaшинo!.i, .чxтaстся' чтo пеpепо,rlIcrlЛя tlРи чтсниx наltIlоro мсllее оllас]lьI и в o6шIrм слy -:.с пpl]вoдят.1иlпь к v'Гe.l lе сскPст'lо]i }IнФrP\IаnIrи (Ililuрl'Ilср, паPоле';)' oД :jilliо этo нсrrеPllo' lI naже <6eзo6llдн,lс' нa в!Ц перепoлrrеrllul спoсo6ньr пoрolк .itть Iiaскn,l B,Гoр}LчItьtхllсPсп1rлнсrllпil ]lyскаюlllltх сl.1сTсму вРазrroс и 3nчастY]o ' с|tctlаl0tц]iх llfPсд сMeРтьro с/iелal' чT0-1о ]loЛсзнoе (дЛя xaкера)' oсо6сннo осЛ ]Гo,l.Раэtloс o(yrцcствляeтся пo Jаl)ilII'jс ]цrодy]!1аннoпIу пла|ly' ]] itrвllOtI1()сTtl от тlIlIа llс!еrалljсьrlrаel\Лnх llерL'Ilсtl}lь]х PaзjrlJчают lIo ]vtеJtl,шсii \rl'lх] ,|Pl1 в]lra атаIi:nтalсу liaо(аnяРxьk n|pеrk,oll,еl a.IilКу нa u|1ое1сl)|,l (!lка:rа|nс. !l) | it|^1.уп6цфсpa, Сr{аJlяРЛыe JIePс[lсllllЬlс ЧасTo хPaнят фJI.LгIIаRrlpизaщrll : (),|Ь3()вi!|с''rсi.ilуPoвIlll ]lPrlвlIлeгпii] сче,|]ll]I{иц].l]il]oвп пPoчrJую l|екJ|асс]lq)lщ!г t\ц{уlo хPсllЬ' оilt'lIl r1з пPllltrЛorl кoтоРol] дсr\1()llс-|PllPYcтсЯв Лис'г!lllГс t l'l. Лисинr 11.1. пpимrp/ AеMoнсrpирyющИЙ атаку на с!eтчик цикла ,i.hij. *.зt сlrа. *srс) с h i . L ) L r r | х l х ] in t i r
n' h
l o . ( . = 0 а i О : i + | ] * d s i r + - + s | с lI l]сJIIl псPсIloЛпellllе 6Y(l)еpа buf lQ(nl:]oii]rс'г lloсJс вьrзona stгlen| To IIсPсмсtlll1lя о 6yдст )rссTоко зltтер].a' lt llilrl| цllli.1 llЬI.lloтlrт l{:Llrl{о fla пРеjrcJlЬl srс 11dstl А в o l с L | L сo д l r н I I р l I I l с Pэ т o г ( J ) i t ет и l l a ( Л и с 1 l i ] t ] .1 1 , 2 ) , лЙФинr 11.2. примeр, демоHс|рирyющийатаку нa пеpемeннyю.флаг
'
. l r а . b t f [ М A х . в Us lгZ t ] ; ] n | а u I t ]{ l а ! - P А s s i i 0 R 0 - N Е t D ! D p . ] n t f ( ' . n i д l . a p 0ь1: " ) : g e t s ( b U f ) rf (аlLh-flаq |= PдsSL'l0RD l!ЕL0ЕD) геLuГnPАss!0RD 0K г e t u Г n5 t г с п р ( р а 5 $ r.dt ]' f ) '
Aтaка па yitaЗaTeJ.i,l N ()Я{е,l npсс'ltСдoватьтри целll: 1) передaчY упраn,rеrrля lra ltoсToрollниjliкlrд (alrаЛor сALL); 2) I{одxфикацIiю пpoизвoЛьlloii ячеiifiи (aналol P0кЕ)i 3) чrer1иc ]lPoизвольtlor1ячеJ:Iки(аliilroг PЕЕк),
глава 11. перrпoлнeHие6yфepoвкак срeдФво 60рьбЬ с мегакoрпopациями
222
xак с 11аи6o-цеeп{orЦrioii 'l РазруI]rtlтс]rr,ltO].i,{.}llа
нaчнеI'l с пеpеЛnчI.l упPавJ.ния д\ ] и гся Pn Jвl lо:1тпlа: .
пеpeд.tчy yпpaвJiснr1я ]la djуtlкцию. у)кe су]цествующyю
в гlрoгРаммe;
.
з,lоумr'IrUлеlпппiопl передaчу yпPавЛенl1я 11а liод, с(lop\{rlponаI'ныr.i сai\11'1\1
(тalсжe rrазътвасмъrйs1rе11-кoдoil). Пpolцe всего кинyть в€ 1 ку yпраB.neвIJяlla y'{с сушrсствуюшуto фуtlкuпlo. Этo мo)к!]o сделатъ' нaпPlrмсP,,|а1r (J]rlсгllllг 1].з)' зпffi алРeс функцxи root (сгсl 1lo^лов|,,Яl,l/гь,|y:.lсnr'
fo {
с h а . b u f I l l A i - в l ] F - s ] Z r[ n ] t (*zzz]() z z z . G е L P . O с А { ] d Г o s s ( d l l .Lirl h а 5)0
l S.''.l..',_'.'',,,n'nn^,,'e'|oЦPсяU,l\,,r "LIP.'1ч,|,vq'г\|.i прoгpаnшoйчTo yгoДrIo, вoзвРаЦаясь lL Jlllстr]lx.у 11 з' сllРoсllNr ссfu:чT() lц]o'зoii бyфеp дстl есJt]'l в IleреNJeлпую zzz зaнсстп !кilзaТсJ,lЬ llа (ll\] jLсpсll('lliяlolциiiся buf, ! кoToP],lй в1rеДp]'ть хaIiерсIпiI lioд' оргаl1llзvloщlii наN уд:llснllьrji she,l,l? Эта клaссrнeсI{aя схсIla a'1аl{]1'l]пl!сaпЛая пpаlLтt|чeски Irо nсех фаliaх ll l1анv:r"tах 1lo 6eзoпaсlloст1r, в деIiствиTс.ItЬносТrl rlo'llrlа я cРуЛl1;r,прI] прaктпчeсlФiI реir,]IlзaцIrn с так]1ll lio.!xчс('|вoNl лpо6"!eiЧ' чTo 1lyRствуeЛJь се6Я атaки сTaлкивaе[Iься вер6''rIoдo;it'пoпавrIпrll нaхaвчxк, LlнТсpссУloщrlх(я мъI oТоxljlе]\Iк <.Заrlrlскalr I' t,,ав".oLr,l'6tttп1'.tolн,. заTе]1ям пa дaнttьIe.
"J
рп
22з
зooпарк перепoлнЯюцихся буф€ р ов_ пеpeyлoк мo|rсгров
УкaзатeЛи пa дaнlъте пai{]loго 6oЛеe распросTрlпe]]ьI Il кoваPньr' Pасс^1o1.Рl1\l пPoсTeiiшшii пРиNiep (.цистt]llг l1,4), смOl.ритс. ссjlll xсPсзап,lсать y]raзатсrrЬb rI1есте со ска"'t'pвOji ]tеPеliен]roi]lа' llьl Jlo..lyчllil sвoсo6pазtlьIl1a]lало].6еi]с li функции POKЕ,с aoпIoщью ]toтopoй rlоя{]]olfoд11ф!Iц poватЬ .iro6уIоячеiiк\.п!огрalljllы
(и rкaзатсли
на код в тol1чllсjе]),
этo
са\Iое llollЦIое
оРу)кirе.
I{оторое
тo.riЬ]rосyщeствvет в ltli6eрпpoстранствеl либинr 11.4' пpимep,деMoн-pирyю0rий атакyтипаРoКЕ
rnt a ]nt *b сhaг bL]fil{Ax.BL]|.-5iZL]
Пpaвда' еro пrorць6vдет непoлпoii 6ез (lvпкпrпl PEЕK'l|оi]l]o'll'ю]]1сiiЧи,|nILtlР(! l l з l ] o л ь ] { ьяl сq с ] i r r ] 'т' a l {к a к з а ч a с T v l оп о J r е п о iаi л Р е ( j i ] a l I r l сl l|.|l l J 8 с с I ( ] ] ]l l, ч ' I ( ) б Ь ]
\ |. n, lI n , l ' " , . , I l ' i i , , ' . | | | .,',6.),..L..||,в.InILмrI'||t.|Лохn6 \lьl, этo Nlo}к]lо сдслaть' lltlпPlIмср. так (Л стlr|п 11,5),
,|'|,'Il', ||,' г'1-
лястl|llг 11.5. npимep/демoнсгpиpyющийатакyтипа PЕEK
r n] t: * b ] с h а Гb u f l М А х . l ] U г . s ] l Е
р Г r n t l ( , 1 r \ n*' 'b ) illtдеl{сьl llРсдсТавJIяIoтсо6oii р|lзIlовпд]lостъyкaзaтолсl.i' NJо;оril trrаla,r'' .l,rl 'r]ЦeксЬl _:j'гo ()1lюсiгГcЛьl|ЬIе oTCluTЬlваоIlьIоoт tleкоТороii rбxilьI'' уItазаTс.'llt, :tr]торой'кaк прaвилolявJIяе,Гсяllaчыю llсpсllr).llxЯlощсrосяljуtрерa. :raссIoГpиN]сneДyюций lIримсР ! сpllвllllll сro с JЛ|стxн г{l]!1 1],4iа eсTьЛIt\lежil! 'j]|}]и , и lЦn). р а з l l и ц a ( Л и с т и н г 1 1 , 6 ) ?П р x в ь l ч n с Л с нII п : ] ф ф c к т l r r (r ) r r )t ц I , с с . l С yкaзаToЛЬс l1ндсксоIl' тo l]сть addг= (p+b).B;lРЬIrруяb' IlЬl Nlо'кt,ll . Гo ск,]1а]lьlваеT ::o''Iучи'гь Лю6ой аddг' и p nам не пol{еIrтаeт.Прав;lа' TУт есTь о]lнo <]нo'.Сiiазан -oe спpaведливо лIlпlь пo oтпопJеIlиI(rк ll]lде]tсаil Tи]lа двor1нoгосloвa' aла"!ь.116oilнoстъ6ai1тoвътхrтrIДеliсовочеiIь д ]{еoГPанrlчoнaI лисrинr 11.6.l]римep,дeмoнстpиpующий атакyва индексы
rni'р
. h а r b U f [ м t v - в L ] Г - 5 1rznЕt]i
rnt Lr
глaваrr' nерегroлнeние оyфepoв Gксрeдсгвo бoрЬбЬ с мeгакoрпоpациями лgстrн. Lt'6 (лpoАaлxeниe)
l
р t b ]= а i
!\3Ф\il \x'ф89\х?6\t0€\i3l\йф. l\:83\х46\i0'\*9\х,{6\хф\iъ0\iф" .\rl9\хв\вld\к.l.\i08\t8а\iJ6\i0.. '\id\хф\хзl\xФ\хф\хi8\i'{0\iсn" .\i3o\хC8\iф\i[\*f цхff /ьinr!h-; .ьr. lol9..лlil8Il28Ji
!o.8.pk.(lo!8
.)!дr8..3lri'i
l
a
+
ro. (i I 0i i < а.i iф) l(Ion8.P'r + i) - (!ц') uur..; fo. (|-0; l
a €, Р
I
ь
d
Ё
'э-
&:
Р
9 E
I 6 й
3J 69,
а, стe( дo пepenoлвeния
б' стeк пocлe пeрeпoлнeния
Pис 11.2. состoЯниестeка дO и пoсje переполнениЯ oТ]1ндсксoв Pукori iloдатьк Цслoчпс.neннolfу IтерепоJ.ilIеJlrlrоjсvTЬ l(.],roгогo ^Ioжет 6ьrть IlpoиллюстpиPoва]iа нa слсдvюЦelt aPимePe (,tистппl l 1'7)
225
.:/ кoнтинекг.:сrек,дённыeи куча пeрeпoлнeние лясrинг 11.7. примеp,дeмoнс'риpyющий целoчисЛeннoе D , . . DoD D i 0 0 0b \ Г е t u . nа + b ]
Ес,rп сумlltа а и b раB1lаилu llpеBьпliaeт 1.00.00.00.00h'.roltpoи:lойлeт п€ р сп'rл. JIенrlсPnзpя,lLtюi'iсeткrl Il pсзyJtТaT вьГпrсленIJiroк;uкстсrtусеleп' Co знaкoвьг nп пеРсNIсltllьlIlп erце IIнтсРеснee' п сyN rvlaдвуx I]оJ1oжитсJ]ЬllыхчrIсел зaчас' туlo
oказЬtЛаеlся
мeнъпrс
нуJJя (дoсTаToчIlо,1иlllь
зaтеPетъ
старшlltj
биT
lIа
аlrхиlектyРе х86 oн IJ ссТr' зllaкоr,Ьrй)' Bьiчис-цсниЯ с пPсo6pаэоваlLиеIl ТI1lrа (byte b _ b}te с), ЕсЛи b < с, To l]е6oJЬllюe пo воo6пtе пoлньlir швaх: а = (DI.]0RD) ltоr1уlro oтPtIцaтсJьное Чll."'lоIrР€ B pа'ГптсЯ в oч.ч.ч.ч.еrrь 6o] ,шoс tto'lii)кl1'Гель. ] пРoвсph,1 в-lхU.rJ l:' | | l I l U , | ]J ) l ' . , с , ] ] r l ' i l r к с ] | n v B ' l ' t r , l ' ",;,, r.PltпЛlы l{aсспва oтсУ.l.ству]L),| Iшоll3oiiлeт ero катaстPoфjIчсс1tос псpсtlortltсl!lIe (п:1ЭтоNl' кстати. Il 6llJta oс|l(Л]шla jleГe]цaРнaя атакa типa teаrdrop), (]сr.аJlЬllьlc 'Гt{IIЪlп€ P спoJlrtс,l'Iй чРс3вьI.lai:irlо мaлo PаспpoстPанснЬl u tlo].оNlу .lд.сЬ llе Paсс }1агPи]]aюlr:я,
тPи кoнтинЕHTAl CТEК,дAHHЬIE и кУчA IlсРоlIoЛllJl()(|LjIсс' 6y(])еl)aм ()I.Y'|, рilс |l()jlil l.а-IЬ()l |] l'пl()li lrЗ r.р0x ]\'cст а,1РссlI(J|т) JIlос,фаlIсTBn llpoцoссa] (,'r,,..l (тaМ{c ll.lзЬIlJ1t0I]oNlalj-l.oIli]TilLteсI(оl]l|:]пl,l1.Ьlо,) i,r lrllьlт (xотrr J] 9х/N'l. этo llItt(^кoj:lIlс сcгlllсtfГ) ll r.ry.l0(lLu. |Р11с, 1 1 ,З), се?^ll|.}!n!|| lIilIl|]чсс|(()Й IlдNlятI4)'
Pис. 11]з. УпpoЙсrф сr€ к а Haи6oлсe rшиpокo paсllpoсl.paнeнoс'ГеltoвoспcPсп6,1нснис'хотя еl.oз|lnчU\юсть сrrльно пpсyяс'"'lлletla./]по стeка naPь рустсЯ oT oдItoй oxеРaЦиoпIкrii сllстeп{ъI It ДPyгoй' a высOTa BeРшLlIlызaвпсIrт от хаPаl{тсpаItрсдьrдущlrx3аl1рoсoвl. пpо' адPrс автoмaт]lчсских псPсмrxtlьlх аTaкv]olцеl{v rРа}tjllс,noэтoму a6с0"']rотпъIIi
226
глава 11. перепoлнeние 6уфеPовкаксредсrвo6opЬбьLс мeгакoрioрёцияяи
IrPаItтrшесiiинl.lнorдаIrеtlэпестeп.С дpуr.oirсторoiiьI'aвToмaтическиIi6уфePlIPrl. вЛскaтe'1енте]\tjчтo в ]]сrtoсPi]дствеlllloii6Лr$oст1roт егo ].oнцa лежит &цpесвoз' вра,Гa'lз фyнкциIr (arrсо".lt] l.нЬ]й'кolr€ ч нo) ' и есrtl1сго затеРeтЬ|,гоулPaвЛоIrj1е пo Jryчп'г сoвсеlj ]rpyгая встitа пpor.PаllNlЬtI ПPoщe все1.orloдсylrvтъ аДрeс у)}iе с!]lrсствующсii фrнкциl]j иo,к}1сc переJ1aтьvlIравлеI{r'eJle0осреjlствrннo нa саlf пеРer|oЛl]яtolциirся6yфеР' э,Г()I'loЖнo сДелaть пeскo-.rькпlrrтпутяпrи, Псp. Ьo,,
:l," ,впixяl,l
и , , , I o , | | . | | | 1 ]H o ' Ь o r l , | , , Г l ' |
ь,,, уnг:Id1lн||. эo||i]lF.te
лaсl'eгo ]]a!CPIrпнv iLалpaсTeкa' ЧутЬ нlr,{е iLсЛ.(tllоt.o pаспoлolкеп sh еll-кoд, lIIансr'l дoiir.п дo sЬеll кода noJвьtNl1tl llрl]одoлев вeсl пlусoP нa Дopoгеj дo(татoчнo невеr.ll{кIlIlloоl]и всс.lаtiIrlrсть, Bтоl)( )с| сс.lll I paзltеpьr п еpсrlолняюшегoся 6уфе' pэ пPсвъIl]rаютrreпосToя]кll!o crо PаЗl]eIllcIllxl в ]taмяти' пеРeдshсl1-кoдoм rroлоrо paсп()J]o,(ll1'Ь дJxlнl1vю rIепочliу lФI]анд.пyстьllIIек (NoP'oв) Ir леPeЛаTь уrtPав. Лсппe пa сеpеlrIllу' ilgoсь r'c flPoмa)кeТ (рllс' 11,4)] :Jтoтсllo(()6 испо]lьзouа-'I .]eРBь ]-оvc Slп' trсчально пзвестJlЬ|ii Те^t'чтo чапi€ всеГo ()|l
Pис. 11'4. испoлЬзoваlrиe NoP'oвдлЯo6лeЧения лoпaдaниЯ s Грaвицы she|.кодa C кyvеii всс o6стoIrт знaчптелъll() с'll0жнСс,Il с )lг.ny6ilяясЬв тсхнпчесIсrleДеTaЛr.r pсаnlвaцпи l]сtlед'(ер:iI(liltа11ичcскоri пn\lят ' 11ожlroсказaть,что с ;raюLr'llI6'lо. l{oпIвыделепllоil пnмяTи связаньI пo пlе1lь пIei.iil.]Po две сЛv'(еrn0'х 1lсpcllснIJЬ]х: (Ilttдскс) на с"reДyloщlii 6jIок п ф.nагзaпяl'oс'гI{6'rioкa'распоJIo,{снУкa:JаTс-'rЬ яьIс''rш6опеpt1 вьl1цел яerr;'rпl6,lrorrопl' лп6о пос'lrсrlсru',.rп6овоo6rцесoяссlr в дрy гоlv мeсТe (Рr,tс.11,5), Пpr'rосвo6ождсrшlrr6локa пal\ятl1 фуrllrrпrя fгeе прoверяст флаr зaпятос'Г]l с,псдvющсгo 6Joка' rt ес''ur он сво6oдeл, сЛnвaст 116a6лoкa вoсдино' о6нoв,rяя
227
памяти Pис' 11'5' yс|роЙс|вoблoковдИвамическoй
o тExHикЕпoисKA 3AMoлBитEслoBo |,'lIl,(||'гl]|''jj,l',|,|||\".'|'|'l|'|,l,|ц]|l''||:|,(|1,'.,||li'r]','{''v|!'|,|,,Ia'l|'l.
тllзlra Nl(]no]o0Pnlt1|11'Гl' л()Ir,Tсr] 6.)Лсс что lr 0сIк),r0 удаJ ч j | с ) { а т о 6 l l l l I o I l Р l , l I l I ( I l l l l ,l 1. а n l l Ч l | 0 L l с \ О ] L l l ] ) |1хс l ( ' Г ( ) | j| | o I l c I х ) , I ' Г ]уl J( )l P о п L а с l I l а l L l уз i l / ( n ч у 'l ( ) | l o | | ( ' U l | l i ] l l i i Г с ( ,сьо б J r аt | | t : i | с 1 ) с | | ( ) J | | Я ю l I l r l сбсYя 4 г l r i l I t r | 1 c 1 l1l с) T0rll)lL()Dri'lLIJ(!|()l\lуl]ссjlo(j'|у|||lЬIс]lсхоrll|llкllj1ll|rIlЬlN1lаLr|lolr1lЧIfГal|ЬlЛ()'LЬ| l 1 l l i l i i l . ] ' lT а N l i | т о ] г o l l о l ] о с 1 l с l l с р о , T | ю с ' ц o Л i l l l J/. ] { l l з t l с с o i ! 6 r l l l | х ] в l l r l l к | -o l l ( ) l к ( ! I l с l I I I o .t I o ( : ' l l o n o | е6сY ] 1 0 1 ' ( 0 с 0 6l(l | | o l I L rI l с р l ] l , l хl | ( Ц ) а х ) , 3 ^ T |( l) ] l l а | I с l )оl T | ф ь | l . ьt I o вylo /lЬlPу з|||lЧи' 1]-'lьlк)l]()i]1).1сTvт' LIcN|6о.IrьllIc рtlсlцn!j-lРаllсllо Yяз! \1o0 IlPl1,lL)яio'r''o Ф|'сРI'IL'loнIIllя сис1сма)' Тсм 6 r l л ь r l r y к l в л a с т ь r t r м д : l ] o , |п с P с l I o . r l l U l l о ц r l o ( я6 ! 4 , 0 ] ) l r ,Д о с г а T o ч I l O в ( ! l ( ) r ! l r JT l ' Ill!!lyмсвll|уk) 'lсToрl,llо с ЛЬIPоi.i rr DСoNI, xс-|llТll' o1r{pЬr1,oiiзацoJrгo цo сс (хl)l|. . Р l ! I l ! t t l Ь : i l I U I , l I L l o l |T| 'l l ч с l t с W n r d ( ] N s N . i . I l o в с е ! 1 у l L I ! n J j Ь | | o |016l l r : i р l r , ( o n а п x Я П tll]ру, lr Bсe-гIlоll, ПраЛда' rvT cс.|ьод|Iо alIo,', Wiпdows x дp).ГЛс llolrуnярJlьie сllсTеl\lы lIaхоilятся под ''P''сГа"'lr,нl)'ilв'Il]l1a''''сI1 lьlс'ч сllсцl]а.lLxсГ()lr ]1Tl].)Ilх l{oЛ.llсг хaкеPо)], I{ор.]lle гопоpя' зl(ссr',.lушно. BсЯкr'Iс JIlчrloст]t ТoIlчyTс]'t,дЬlPьr l1IrLуT'сllil'L.Ь Ilеn]ir|()т,- A nзять кlllLоii \Jа-llоизвcстIlьIli lLJoн UNIХ,a lL'I11пoчтo' вЬп]i сорвсР' lllсaIrrшrii дяДej,I вitIIeii ]lаxолеIIIiaх' naоп ]]оoбIIIепr1кеlvlпРотeс тllрosaп пe 6ъl"!l TаILIlх l1Poгрa]\!]\]дссЯтrtjl |Ьlс,lч' r{х зIlaчIТеnЬllo 60ЛЬ!rе) Чеrt нa сoTlrс'дPylо]i llaшx11tsо сIleЦ]lejlDстonj liу rI rlто . тогo' qтo о]1rtyсTrноlxсны н'гo6ьl IrохаксрствoваTьI всс^1пlIle?I впoлlleхватI,lтпространствa, Сo6ствснllо гoвopя' мe,Го;lllli по1]скa пeрепo.nняющIlxся 6уфеpoв вссгo двс, o6с пlетoдпчнo oIlп пopочнЬI ]1nе]lPnвиnЬllЬl. сallоe просTоe' но ilе саllоe умнoе . , , l t l , l | Ь . , | ь ' , 1 | r V ' \ l ' ! / ? г s | ' l \ | , | " I o в L l , Г P o | r | , 1 , ' | о i l , | | | н | l, " ч о . pсTь' j{aj{о1l пa rпlх oтpсагIlPуст. Ес"!и vпадст . зlllLчIlT' flсpсrto.lня]oщlliiся ijу' ,',1U(||а
', ,.
'|| Гз.
| : | , \ | ' ' n| , ' п ! ' n | i | | |
't.р "я
о
о| з loPJв.ннo'l
|i|| i,
\|L || Гl J
l,.
228
глaва 11. пepепoлвениe буфepoвкаксрeдствo бoрьбысMеГакoр.oрёцияМи
!опустиlit' ссpвер oxидaет уpЛ, .loxyстиrt' oн rlаив]]oлс|лalaeTlчTo l.ll1яllPoтo кojla (http и.1],lftР) пe rЧoжетзанrrrrать6oльше четъrpсx6yкв, тorца, vтo6ьl пере пoltlить 6yфеp'дoстaтo!llo 6удсТ eмyпoслаTь llечто вPoдei httttttttр: / / hеl ]о, соm' Ho o6pатитс внпмaпиei httр://heee€ e ё€ e eеeeeеee]]o' соm}Dкеlle сpa6oтaстl A oт кvлa I]ьr заpalr€ e пIо)ке]!l 3ua,].r'' чтo rшe]liro зa6ьIJlupoкoflтРoлиporатЬ прoгрal] lпl(j,Г?x{oЖст' olr пoпa/leяJtся,чтo сЛэrUеiil lикolдa нс 6ьirrаeT6оrьшс дв'х? ll.,iи ч'Го двoстoч]rс NIoжетrrьшьToJll,кooднo? пrpе6иpaя все вapиaлтьr вслепyro, lп,l BЗ].] oiltаеil ссPв€ р н€ pаIlьшe кoнцa свeтal когдaэToy,{е 6yДет ltеактvальноI A вeI{ь бoЛЬшIIнствo<.сepьезн],]х'зaпPосов сoсTo11ilз сolеll сJ1o)ttнo взaI']v!oдеI,jс,lвvlo. щrIх дPyг с дPуrоNl lloлсii, и метoд пcрe6opa здесъ стarloвитсЯ 6eссплel ]! воT ToI.
j..,o
' | ' || | ' т , | , l ' 4 , , l ' и \ o д ' l | . l l . I e N J г и ч с . , , , / : J l I i r , l l l ] ,
TсoРет1rчеfl(Л,дn'l rapантиpoвaпlrol.сlо6нapylкeнЛя всeх llсpeпо.1llяIопlихс! 6у. фсpoD лoс'|аТoчнo llPoстo пoстРoчeII0 вЬtч]rтaтЬrrесьсЬtpсц прoгpаr1NIы(д1lзаtl. ссп{6лср}iьliiJ|,'(:rиllг) на lтpсдllleт пoиска ]IPoпyщепllЬlх npoвсpoк, ЛРакПrче. (:кllжс gссул!lPаel'.я в чудogЛUrньпiо6ъеlI кода,(oтoPьlй rllта1.l . не пrPечЛтnTь' К тoлrv rкс llе псяlrая оr'су,|сl.вvlotцаяпРoверка _ уя{еДьQA' PассмoTpllNi с.1сЛy. ю i I l l l i i к о д ( Л Л с т I l I J1г 1 . 8 ) , листинг 11'8. ХатаЧyвакакрoлика
d r i ] Гb u l t 0 х ] 0 ] 5 t г с D t ( ] r usl ,r с ) : )
4о0
200
100
$'**
*"xttlъtЧ;чigv$\а}ь\{tx1:i$x.:1.;lxd 1024
Pя..-11.6.статИстическoe paзмePапeрепoлнЯюцихся 6yфepoв. рaспрeделeние paзличяЬ ooраоа]ываeмых ми Функциями
roасиЧеский примep flереполнeния
229
дjit]на стрoкll sгс пPевъrсIrт 0x10 си]!]roJoв' 6],фeр прoлoмaсT сrelJy li зa (Dyпкпия ltjitt' l.Г aДPсс r.]]]llрата' Bесъ вo]]poс в T0]!1'lтpоЛеРяеTrrII }laтсpинская .! с,цюкп srс псрсд сс tlередаtlеl:I 1l.nп нст, l] кс rсJ]rl яB]rЪ]х пpoвеPoк нстl 11о ]трo]|а фoll1llруe'Гся ТaiilIl] o6P?шoltl чIo оЛa гаPант]rPoвaI]]1o }1с lп"двьllпает от
;сJlI
:..rсIL]Li)]]cii ве".lUчIlI{ьl(.r фoрмl]p.)llаться oпa \1о,ксT ll 9 llра]!1агеРппсrtoii ф"vнl{l]|)' To rrlIILaI{oгоllсPсtl()JпlеlJия 6YфеPа 11сllpoизоii/lет I'Iпотpачe]rныс aa а]|r. l1:rr/{|l]Jl|.lяпol]дyт.nссoIl.
'')|оче roвоPЯ, rЦсдс,Го1]т пIIloгo l.l]otlt)'l',1litsoготpуJ1а и пI1вa в тоll чlrс.ne' I{оо. tiil11) lпlфоPr1aциЮ на э1.оr сч€ т l{o}к}]о IIочеРIII]уть пз <зaпxсoli Ii}, rlо y.1rо' i . I ] L ' N r а n ( ) I. | о I J с l l п с P с l l o . l r l я x ' ц I l x с я б v ф € р o в o ч с я ь ' | p у д п o ф o P ] \ l а r t t l з o в i l | ь п !nxтЛ ч.(:l{л |ie вollIIo)пнo lL'тоll il IJ l l]х) i}tl'Гь,М iсrоsoi( nкЛ aДьr!аеT в 1 eхIio,qo'll сoвср]lrсIIс1l]()llal|пя апarruэa lll1jlЛ l1аP/lь]/lоJIлapoв] нo взаltсн lк'lучl'.T rпll]Ь ]li||| rPсrr' чTo 7{с тoгда LrЬlо | 6еlll|.,гo (вo вссх oтrlo1lr0lttlя) 11l'|пlъх':txoтilтс? i.с.'ll]дoваlЬ ||il,'(()n rlеPlrvro oЧсpe]lь rc 6уфrPа' Ilа кoтоPl'lс вьl ]\lo)lieTe.ГаltllJIll 'rrч(] ,!()lдlri]стiloвать. t)6Ьlчll() это 6уфеР.l' сяязnltlllrlc с rcl.L'BьlilllI соРППсаlltl' l ] i l i : l l LJ I о l { а . ] l ы t l ' lяi ii j ] | ( ) \\J' с l r с с l Л l ' г с р с ( с l ]( p l l с . ] l 6 ) |
PAктиЧЕскиЙпримrp пЕPЕпoлHЕHия r l с 1 l r , ,l r 1 х 6 o ; к a r r п r l r с rг,n J j ( ) | l ( ) rIlr о I x ) р с т l I I | с с к о i i Ч i l с T п , N { I ,гl о T ( ) | l L ,y]I r o | | | | r l , . ] l ' i ) l r 1 ( 1 ! в v l ( ) . ( ) T к ( ) N l I I I l J I 1 1 i ) vIсo[]lL у l ( ) | l l l l j i j l с l l ( ) l | с 1 . | ) a ц l I o l l l | | , I i j t l Р l r м с P . _ . ] l l . | r l l l i l l 9 ( a с ц L с J I v . l l I i с. i r o . } Ь } 1 с Г^o11 ' ( ) н ь l i i с l l ( ' l l l , l с ! | | , l i i ( | ) l i i ] .lrl |з l l I l у ( . T I I пс 1Г o . .nФинг
11.9. llаш тeстoвьй пeнд
a г ] п t l ( у O u Г t ] i v ' "i i г . . o t ] \ n )
. h a r p i r 5 5 ' d t l 6 ]с]l r а |l . 9 r n | 1 l ji ] т i n L f ( '] o . . r п: ' ) ; l e t s ( l O ! ] n ) ] р.1nif(p ' d 5 s l i : ,) i q e i 5 ( p r s 5 r . ) ] i ( s t г . m ! ( l o !r]. ' D 0 D) & & ! r г . л р ( P а 5 a l dq,0 d ) ) : знaчи'Г'кoпrlpyсT в 6у, iРoГP.1NlllilспPа1xt!васТnoгиIl ll парoJъ, Pаз сrlPаlr|rIвaе,Г' Bвoill.lNi :lсp' ;Lраз rtопlrруот в 6уфеp то тyт Ir дo гlсPс]loJ]llerlrrя пеj1a'.1сl{o. . ,]AА,\''.> (oчснЬ мнo|O 6укв A) в liaчествс lll1сни и <ввв'',> в i{aчeствсxirPoJlя,
2з0
глава 11' перепoлнeние 6yфeрoвкаксрeдсгвo 6opьбыс мeгакoр.oрациЯми
ПPоrрaruNlан€ N leЛnеннo пaДaе,ГjpсаIпpуя nа этo криTическoii oшrбirоii rlpи,ro ж€ н пя (Pис, 11.7)' Alъ] Зпачr11.. nсpeпoJ.] ]]енrIевсe.таки ссть ] Присlтoтрlr;irсяrt нe e , , . L ' : W ' . ' v . U в o l , | , , о / h - - p v \ U и яо а д р e i 1 о , а t i . + t lot о o а . тиЛаськ nаiяти пo адpeсy0х41414141, oткуда о]rа взяЛа 0x41414141?Пoсто]iTс. jIа всдъ 0х41_шестIlаццaтсPич]Ir,tii ASСII'к0д 6v]LвьlA, знaчlп, вo-первь]х' nсDе
I o , , " | | | | ' ' | , o o | | J n | , | , I U " 6 \ q ' cоI " ||||i l, ' ' в . в Г ol l I l I ' J f ,l ' j ''',' ';''" ,|oly':Jrl||.l,дir'," | р o | | l | ' , , | | , h L i . , ' L , л o ' , ( , , | L" .hг' "P' р' ' |' ,, ,r ,( 1 l . r . , llаTсл-я кoillaнд пеpеNlсТнyлся па (oдер)кащrlitся в хвoсте 6yq]сpa аДpес, вoneю сyдьбьl tlo адpесу 0Х41414141оxазaлся paспо".lо,ксrl 6сссNlьtс'rенr]ыii llусoР' вoз. оyn(даroщI.lи пРоцсссop llп]Ioтl дo ltсlill]oчсн]]яl llo этoмv гolrю легкo I1опIoчьI
Рис. lt'l.
PеакциЯ систeмЬ нa перепOлleниe
l.[Ля Jrа.Iil,а lIаNl IIJ)LцсоllГ Лn/lрсс
возllРа'|a'
вЬ|'lt]1]il'Гьl кilкllij
в)Т()l!
rlаll
l() с'lсl.I
сrINll]oЛl,l JIoгl.п|а ]lotlа]lnют
Ilо]!]о)l|с'г ]|о(j-llс]loI]а1cJьIloсть
лс,LlI'!c
< q w e г L y . ' . z х с v b п | nB,l.J o д l i мo с . . 'l l с | I с ] . e ] \с]0a0 6 r ц а с т.,r т o< л r r с т р y к l t r ,rrrlоra д р c с y 0 х 7 а 6 ( 6 b 6 аo 6 Р i l , l . 1 l J l акс ьl I i l м ' ] , г J , , ,З, > i l I' l ] ' ( l { a с .]м1 J l i W и | | a 6 l t в а c lэl I r 7 A 6 с 6в 6qс кJIавла'ГуPы.I]oJJyчасt(я: z] kj, i]JrtlчиT,l]tl/LрссIJ03I]l)аTll lI1Лl fi 17.i.i,18.ii, 1 9 . i i l l 2 0 . i i ( | | | I l п o j IJЬl l( ) Г l ] l l(a| l : lа р х | | 1 . с | i T \ ,хp8с6 м . l а Л | l l i i 6 a i i т з а n Л 0 ' в I l o r с я lю ]!{с]lЬIlrс]\lу а'lPссyj '|'oe(T|' i\!lrIlllll||()ссJk)]]()кaк бIn oтaIl(ЛlIfГс' tr Лесу ll('Pс. , t o м ' ; l к I I l l мз а , l l ( ) N l ) , LlасI{oPо л i l i r а с ф м 6 J r l ц ) о н rпl пP o г p l I J [ l у( с м ' n l ] с T l l l t r] ] ' 1 2 ) ' м ь I о 6 l | а P y n o . I в а с r v в пеii IЦo,ПЮ6()llЬi]rilriЛllуЮ l.oтopoji l{o'olo тl]oрr1Tь.Iy. Q)vIIкlUlюroot, с поi\'o ILЬl.J ]lесlt,l{а вoт 6цlll Пplt lюPIIaJIЬIlо]!] lrc rlo,rу.rai:'г PазвrIтпll с(бьrтпii oла нr,Iког/'{n управлонt]Я,,,ЕсЛIl, ко|lсчноj Ilе п()дсvl]vтъа/шсс cс пaча.llавl{eсToадPсса Bо:]lrРа. ,|а,^ кaк()ii l'oоt'a iЦрoс? сMоlPliI 00401150h. ПeРсrягиваeм lшадrшre 6аl'iтьI у I]а \]еIiъIIис :цpесa ll lloj1v'laе\l:50 1140 00, иNIеrпю в l.aкоIr видс ar]рeсвo3вPата xPaн'] lся в Ла\lяl и, Слaпa ве'llllioliv Буд'цo'чтo ]]('lь в Irе]!1 l]стРстиЛ(jяЛrlulь oд' нa'{j1ЪlloкilзавIiltlсЬаккуPar.llа сгo кolпiе, ПyсTъ olr и 6улет те:iIrry,rеlr'.rтoс'lrylсlт заве-рпlеllr1смвсякoil ASСIIZ.стpокп, Cи,rrво"тамс lroДамr!50h]r 40h сoоTвеTсTву ют 6vквuцьI P п td,сuмrroлy ( кодoм 11h сooтвerсTlvcт к0м6и]rацlIя сtг]+Q ]r;l.l А]t-017 (на'{rvrГсAlt' впедитс на цlr(дllвoli клавllаТуPс 0, 1 r.l7' отпyсlttTсAt). ЗалePжав льrхаtlrrc,внов Ь :]il]lyскаеtiпрoгPali]\1уu ввoдnм ФertyUioраsdfghP^Q.а' пapojlЬ I{o)кIIonpoпустltть, Со6ствeннo говoрrr,сxм!onL'l Фeгtyuiopasdfgh мoгу-r быТЪ,1]06ьIмrl,rла]rпoc' что6ьl Р.QGPаспoЛa|алIlсьв 17.ii' 1B-ii 1119 й пoзицl.Iях. llvль' зaвepшalоrцrlй стPoку. !вoд]1ть rre надo' фуllкц]1я gеts tsl1сндIoPItT сго сa Еслrl все сДlr,1ailоnpaвIIJьrlo' To пPоrрaммaпо6e/цонoсно въlвсдсTIIаэкPaн ) поr]твер}iдaя'чTo aтакa сРaбoTаЛa(рl]с, 11,8), llравда' пo вj,lloдe из
2з1
пpимepпepenoлнения прапическиЙ
'гartl{aк lln стerLеirахoдится ltyсoP' ]]о root'а пpоIPамlla пe]fсlUrся|lо грoхrrсTся, э U}^ё]|P'\
ь|,|.||o,в. D'Ii
| { | j ' ' , г O O ту : к e o р " i ' '
J,'
сГa|. ., ||v).,'d,
Pис' 11.8' пepеAачаyпpавЛe!ия ФункцИиroot - Ilpoс'|o lt IlепIlтсрсс]|() (Tс]!l 6()llсРL'(aвaтr, yIрnr Iсlillс Ila гo'ГoIJyIо()Y1|к|l |o (l)уlll(цllll Ilo)l(o,Гп Ii0 6Ll lЬ), I,l ljlIогo rхг nl lкv.r\|L)ii ||рoгРаl\l]!1c B nc(l ч1.Oтnкoii ф6сTRсlllll,liish(j||.кoд П Тa\1 i!{аlJJIllil, сllоii ||;i ']|ес/lеliсIl!сlIllo зnс,л1lTЬ vliailсllllуl() I]o06щс [оDоDя, opгаljиЗol]aтI, уДnЛсIrl|!,li1slrсl]llс T^rcrlо Itрoс-,.(l llс06хoд|rм() к:]к м и l ] l l [ ! у N l у с ' г a l l о в l l ' 1 . ь ' 1 . с Р / U D P ' с о е / l l I r l c t l l l o , I l о I 1 у , г I t оo б м а l l у 3 д о п с P Ч l . | в l , l i i Iiх j{o(ltPllптoРiillll BB(''lit/l]l,IBollilTсP lIII]аJlЬllOrl Iiгerv;r]l'сoздать пpаiitlь|l сll,li]:t,].ь , , | t r' l P l l N | N | , , , / l , ' I r l l ' м v l |'; 6' |,jГ|iЛI|сгl1111\
l\l' г^lt!l |д,Il|' I R \lLж'lv
сUТсгil\|||
'l 'liIl',
llirм]'!' нeкoT(ц)ь]e пI]IтаloТся noсTyxl1r' |ц)ощe' Il!l-гаясlr yllilсЛсдoвal,Ь дeсI(pl.lll1'o' pl,]' пo ]la э1oNi t]yTll l'lx }кllстхeстoкпii oблoпr' тaк каl{ дeскрllптoPьI llе llaслcдуloT. _ ся T;Io1е эксllЛ()l]тЬI tlс Рl6oTa]от',ца){c ]{ ]Ie пЬrTdiToс|, r'х о)]uв]1Tь всe Pавllо rlеnолyчIrтсЯ, Е(:л'1срcдlr чи,ГaтсЛсii на6еpeTсЯ квoРyili' lTyтему llо)ltllo 6yдсT oсвL"l.llть вo вссх floДрo6l]ос1Чх' пoкa ]кr o|рall]rчиllс,l Jlol(;l.lпnlьшl shсl]l)r!{' Do l olt Дnя IrеrLoтоP!!х 'tз вaс 6yде1. сRoeo6pазlшlм хaкeрскlllll пol1вIlгoм] прогPa]uNly' сРьlвacAt 6у1!еР' ввoдя вlIoпь заrLусмeп{ Iraшy деItollсTPaциollliуlо стPoкy Aм,,.' rlо rlruесTo Tll].o чт06Ьl IlaясLтъ оК в дrlnЛ()гe кpитrlчсскoй оrnи6кu llpило)т(еrlLи| дa!иN
пaс бyдет ]1l1TеРесoватЬ с]o,]еРкимоr РeгIrс,грa 6ъrть устaпoвлсн), кolпiретнo ЕsP в мoNlепт с6oя, llll Nlоеil пlаlrrLIlе oп pавсн 0012tF94h, y вас это зIrачCнlte I{o )](eт oтличаTъся, BвoдllNI этoт aдpес в окtle даA{пa 1l' пpoкPуIrllвirя еIо вtsерх/ вI]из' i]ахoдиI]| гдe I]аша сTРоI{а AАAАA', B l{o€ I I сЛучae о]]a Pасllo']I.]nii]Ilа пo ад.
pесу0012tЕ80h, .feпеpь 6удеT и тогдayтlpalrЛeнпc мьrмoжем rriпкlнlrTьадpесвoзвРaтaнa 12Ег94h, пoдroToЛипlъ 6уфеРа, oс'гaстся 6aiiT пeРепonltяюпtегoсЯ пеpeданонa первьlI:I интсpлpeтaтopв oсях семeйстваNT' виiь slrс]!код' Что6ьrэьIзвaTъi{oмal|Дllыri (<с Ь x) ' , B 9 х TаitoгoфайлarieT'Iroзатo ес,Гъ irеo6хoд1tNф ДaтьiiolrаlIД},l,]inЕxeс
2з2
гЛава 11' пepeполневиe
сoшmапd,соlп,
llаязЬ]к€
aссeм6Лeраэтoт
6opЬ6ыс MeГакоpпoрацИяМи вьlJoB лlo,кет вьlгЛяЛeTьТакj как покa.
зап.rв Листинrе11.10(кoд lio)к]rона6итьnpяnюв нIЕW'е), лисrинг11.10'пoдготовка she|| кoда c0000000: з3с0 00000002:50 00000003 6в434D4420puslr 020444D4З ." D|]с. 10000008: 54 00000009: в8сA73Е977 llrrr! еаx 077|.9/3сA ].|']esЕ' 0000000Е ггD0 jlrrрs 0000c0010 000c00]0: tв|.t
Злесь irьI и(]loль3yсм ltеЛьlli Pя,rtхитPofl.сii и lloлyrцetltlri' пLlдpo6lrыi.i рa16oр кoToрьIх T!с6y!т о1дсЛьпoii кнlJl.l'l.EсЛп ГoвoPиTЬкPаткo| тo 77Е97зсАh_этo;lдPес API-фуIIl.цIrи WiпЕхес' ,{ссTкo лpoписанньlii в пpol?aмllv jlдо6ьlTый пуTс}f xIln,'lllзai)кс]тoРTафaijлa KЕRNЕLз2'DLLyТlrлI'iТоtlDUМPBIN. Этo ГРЯзrlыii ] ] J l n п : r J ) : | | Ь | | l|' р | | ё ! , , , o | . | , J к ь ' , ' , ) к д o i i п Р 1 1 с и l I o г l l i r * Л r t , l t J ! | | r | ( l | | | \ n n i i . l l . , . l
| t . l , l | , ' | ' \6 ' ' | , , ' ; | | Л 0 6 : ' U ' l I L п 5 | j ' ' | | . , ( In l t p о . l e д v P } о l i l . 6 n lq| '."'','Л,"'.'''''...'' , у ' U , l i , 1 , t v , ' , | , | ' , jгl j ' l Ь , П ^ l r ' ' ] \ l !г : l L | н . . P м l , l !' lЛ P с ( | . Л ' , I r : I t | | | . , . L | . o .i|Ч'.t,,.'l
сТ(Л Ir р!l.nст]) ЕAХ? ПоТo]vlyЧ,l.oсal.l 077Е97зсАhlla саrиo J дс]lе aссслiб.Ur''cтся tll,Il|'(',.L
' ' . L , ; |Л | r , t U | ] , , ) r ( I B | | | r J l L l j l i | iкi м ' . ( 1 l n | ' , . I o ) | ( | | | | u ' ' , i ' | | з ' ' '' ' . г , , , , с г
5 ] ] с l | ( ( ' , ]] , l ) . | i i l I с | | U \ j i ] 6 ] l r | Ь | l L l \ l ,
ilочсil! Ir xмсrlJl ()аii'l|aс|40(020444D4зh, чI]'|асмoсзаl{oУ llаllоPсд) сToл1.iIPобсЛ? l l()'П)мyч'l1)в shc||.Jro]Lс liс Nloхс1.J||)исy,l'с-l вo|]аTЬ0ltмвo,]IЛyЛ'l. Tilt{кaк ol! (!|v' ) | ( l I I з i t l ] с Р l l l Л т c . J l с(м' г р o ] r и 'Е с J I l l х R o с т о ] J o i il l p o 6 с Л y 6 p а т ь , то rrо.lrv.rlrтiя 000444n43h' ll э'|.oy)rс llс вхollит I] Ilаll!l! l1'llаlIIn'вN{ссТo''l0I; Мlj r(сIаc]!]iOR eаx' еах' ().)llул,lяЕАХlla ЛoT},r' заlll'lх'lвiUIсгo 3 стск /lJl' фoрNlxРопtul!tяIlуЛя' зal]cР: lxаю)|LсroсЦ)('{y с}lD,IIo llеlloсPсЛсl.всllllo в сaмoпr slrсl!кoдe эrrlro нуrrlr rrстl Гiоско',lЬку s оTвсдсtll!I'с rlаrЧ 16 6aй,г sЬсl|коl( вJeilаTЬ н]lкill{ нe хoчoг, a oIll.ll'
\l|,'у]'о|l'lIlс1l\)и||(.J,i,vЬI,|г,'6ег..'\|l(nь|||у'(Лrl,,tоIt|{,'{lIrо|l,-t'|'1/Il{,. IJj ''v '| ' Ii ко l ' ]|'lIn.l,',\,i'';tq'nl', o|.|оя||rl.и от:l lPс.J вo:lвlЬ j | | : l] 2 l ' ' i I i ]э
l I р , . г , ц , ч r o ' i с о r г ' , ' , , r l ' l r 1 " с п . l 1 " , , r ь н о г u 6 у . ] ' el п2 ". р t r' о' пьсr rvrr , ' .o' r rv ' ' .
и'l||l|||'л|'\
'\|.]'lгn|| ,,a,l6\дFтв|,||
|я,.lILг:lI.'кil(г,'(jlз'||nd,]yс.,,.,.Il,ll
Пpостo пeрсвoдппr lrcх.кoдьI в Asс]I'си[tвоЛЬтl вволя lIспeчаTныe 6VI{вIJцЬI чс Pе3 A|t+NUm,
внимAниE ;:#;o|ь:e
кoдЬ,специфичныe дЛякoнкрeтной мащиньi,нa дPyгoймашиHeMoгyгte
лиdинг 11.11, Bвoдshel|кoдас клавиаryрь|
,,o,o.0 ,. о. | o,d ., аll .,г,,o .l8, D а s s ' l d : з < а l t . 1 9 2 > P hтс< ! Dа ] t . 1 8 4 : < а l i . 2 0 } s < а ]2t! 3 ж a l t Bнoдлrrэтo
в програмlly,
25}<а]t.20D<а]t.2з5><254>
.i]ol.пll сPьIвalrт с'Гel{нахpен и пeроДaет упРaв-r ение lIil
паpольньtй6yфep'гдe:rежrrтshеtl.кoд'Haакране пoяв-Iяeтсяпр,lглапIe!иe ко.
пpапиЧескиЙ примeрпepeпoлнe}rиЯ
2зз
\{alЦ]]oгo llнтеPлPсТa,t.oрa'Bсе! Tспеpь с сllсTемoli мo)fltlo деfiaГr' всe что yгoД. нo l oTкpьisаем на PадoсTях пIlвo l1 пр]ilaем } по.телъ' rt60,как rJ1асиTliaPoднaя llyдростъ, 1/3 сBoсй жп3liи человск ltPoвoдит в пoстсли| a 2/З -. в пoпъIтке в э'гу lloстеЛь затащитЬ, ПpaвДа' дeвyшкидyllaют Irначс.,. aPиблиxetrных KбоевЬм в услoвиЯx, листивг 11.12. дизасс€ м 6лиpoвaниe sL]b.401i50 рг1rсi€ a Г .tехt 00401150 о у н к Ц иr oио t . r 0 € с т Ь т 0 иФ y в к ц и ик .0 т 0 p a я L с x t : 0 0 4 0 1 1i5нDа ч а лф хaкерtфункци0 aл aдр0с 3eсЬнeоoхOдиi!й Lert:00401150 | Oбoсr]eчивает r oл Ь3 п е p e д a чt пe р а в л е н ип' 'о з т о f y t e х t : 0 0 4 0 i 1 5i 0н i q d л аи г р а e rк Л ю c e вру о O y i a П к ус а ! y ц е ф y н к ц и ю t e х t : 0 0 4 0 1 1 :5 0н а в с я к и сЙл y ч а Й | е х t ] 0 0 . 1 0 1 1: 5г0o o t ш ( о f lс l r l [ p o в а тньe б y Д e. l а к к а 1 в Л е п 0 н с т р а ц [ 1 ] н н о h , i o l L 0 0 4 0 ] 1 5]0п р и e р rOr н аp e o Л и 3 o в авнв аи д с ' з а г л у ш я и ' . L e х t0 0 4 0 1 l 5:0 foгmdt Lеxt 00401150 рush Offset aYоuГNavеAROot сa]] t€xtl00401]55 -ргrntf pOp есХ LcrL:0040]]5А ге|n |cxl:0040115B e-do с , 0 0 , t 0 ] L ' .B, b - д 0 . 0 r ! . \ t0 r 040115u DАтAХRЕF .da|a 0040А01]0O teХ| 0040115с -ma]n pnoсneа. Or н 1 ц иmиа 1 -n г л a 3 н Oфi y [ к u иnир о г р а Ц l l , , t с х t 0 0 4 0 1 1 5 сн а ч ы rф lсХL00401]5с vа.-20 . d'Oгd рtr .20h tсxt|0040115с t3xt:0040]15 s с - b y t ep t Г . 1 0 t l t e х t : 0 0 4 0 ] 1 5: сI D Аа в т o l 1 а т и ч € ср(а[с п о 3 н аn, |ваr л о к a Л ь нпь eх p e i о | ш ! х0 д E а ! с х t ] 0 0 4 0 l 1 5:си 3 к o r о p ылХ€ t { и тн а l 0 h 0 a й тв ! ш еA н а( a д p aс ' e r a а д p y г a я t е х t ] 0 0 4 0 t L 5] сП а 2 0 h :с у д яп Op a з м e р-у э т O6 y ф € p a( ! у а ч r 0 о щ uП. о ) { e т , t e x t 0 0 4 0 l r 5 с 3 a| и l a т Ьс т о л Ь 10оа Й r 0 B ? ) ,ftХr 00401}5с: . .!оrd ptг 4 arqс tехt 0040115с t e x t : 0 0 4 0 1 1а5rсg v - d ! о г dp t г 8 tet:0040115сеnvр ' d'о.d ptг 0сll ь eу н ( ц иmиa r n f' l а мс е Й ч а вс r r x I r 0 р 0 с н ь t e х t : 0 0 4 0 ] 1 5: са p г у м e [ т ьпlr' p е д а н нф teхt]0040]15с аdd esр'0Е|.FгЕ|.Еl]h tехL]0040]15с , r с Х | 0 0 4 0 1 1 5]со т r p ы a а екBа д Pс т е к а O т | и и аoят Е s P2 0 hб а Й т , t r Х t 0 0 4 0 1 l 5]с push Offsеt аLogiп foГmаt t€ х L:0040i15|. сall tеlt:0040i164 рrjntf tе!t:00401169 рOp eсх t е х t : о 0 4 0 1 1 i6p9г ] n t f ( l о g r n : ) 000 60 .r l€а €ах' [esp+20h+s] ,tехl 0040116А , ] , р ' ' 0 0 J 0' 6 l сa]l tеrt:0040116|. -q€ts o 0 0 J 0 | J, рор "' t e х t : 0 0 4 0 i ] 7|4 g e t s ( s ) l лpaДaлЖeниe9
2з4 лиdrнr
глава 11' г]eрепoлнеHиe буферoвкaксpeдствo борь6ыс мeгaкopпоPациями L1,12 (nPoдaл'<ение)
' i е r t 0 0 4 0 1 i 7;4 ф у н к Ц иqя. I s в e к o н r p 0 л и p уделrи н ys в o д и ! Oсйr p o к и .и l l O т 0 i t 'tсхt]00401174; оtфeр5 !OнL^т быrЬпеpеп.лнен| пrrс(OлЬкr бyфeрs лe}итtrа t."tt:004c1174 дEс (aдрdсreю'тo неп.с!r!lстseнно зi sии сЛеllyсrадре. , t e r t : 0 0 4 0 1 1 i 43 O з B p а тсал' е n O B a т с л Ье9г о. ,n 0 p e к p ь в iiю 1 тl r 1 4 hо а i т ь . t e Х i l 0 0 4 0 ] 1 7: 4б y ф е рsа tехL 00401175 р!5h оffsei аPаsзld i ilrгЙаt ' Leхt]001011/А call рг]n|i L€хt:0040117F pop есl . t с x t : 0 0 4 0 1 ] 7: |p. г i п t f ( , D а s s ' i ] ' ) ] teхt 00а01i7F tехt]00401180 рUslr еsp (jall -!€Ls teхt:00401181 tсrt 00401186 р0р l:сх , t ' " Х t0 0 4 0 1 t 8:6ф y ц u и и9 e i 5 п e р i ] д a e i с ' , l э з а r eвлiьl 0 с p ш и нк yа i ] р сdт e к i , Leхt 0040]86 ' а нa в.pшiнeу на. 0yф0рyaг,.20,поск!ль{у9,эt5не t e Х t : 0 0 1 0 ] ] B 6l O r r р o л и p yд. rЛ и н sьв о l i и l осЙт р a к и 'r о в о з l O п l o t е х t : 0 0 4 0 1 1 8 6п е D L . пeонлиi е 'l ] h . 2 0 l ro . r й l Ьо r ф e рvаi . ' 2 0 п e p . к 0 в | 0 a ю r [ e х t 0 0 4 0 l l 8 б: о у ф € ps , i r 2 ] r . 2 4 h п O ) a д а ю l i r a д D e sс o з в Г , a r ar а l и м , t e x t 0 0 4 0 t 1 8 6о 0 р d з о фа д D e в с 0 3 s р а тфi rо ш сот! т Ьи з i ! l c l д в у i яp a з | ыи - пз оуф..!as иLrэoуф0рa ,reхt 0040l]86: спoс0Odtlli vаr-20 'tсХ| 00401187 р u s l r 0 г f s r : tr J] O b i s2 teхt:0040]18с loа cdх,issр+24h+sj tехt:0040l]90 рuslr cuх :s: lехt 00401l91 сi]] strсip |eхr004011!6 а d d е s p .! |eхt:0040]199 |e's| e.х €ах jnz .teХt0040ll98 s l r o г il O с ' 4 0 ] 1 с 0 r'eхt 00401190 рush o|Isol а6od | 52 с 0 х L0 0 4 0 1 L А 2 le0 rсх. Iesrrr24htvаr-20] toхt]0040]]A6 puslr eсi 1] tсхl:00401lА7 сell 5t|тmp .tеХt00401lАс а.d |sр 8 tех| 004011дF пrt сiх t " o х t : 0 0 410B]1 tеst еах edr tеlt:004011в! 5ho|L]ос..401]С0 Jz ,tсхL:0040]1в5 р u s h о f i s o t а н е ] ] O . q O b: f 0 " a I t с Х L0 0 4 0 1 ] B А саll р . ]i t . teхt]004011BF рoр 0сr LPtt:00.1011вЕпрODер{а зронияпеpсlолняюЦиrся бrферoв , l e х t 0 c ] 0 1 1 в г н ' Фп р 0 д с r а в л яM € т ч е г oф н т е р с с я о г o ' t e l t : 0 0 4 0 ] 1 сl 0о с 4 0 1 1 с 0 : i с L ) DlЕt | . | . л з ] п + З | . . ] |ехt:004011с0 аdd €sр 20h t € ! t : 0 0 4 0 l 1 с 0] з d к ] r ь r икqаoд ! ас r € ( a .texi 004011C0 'iеlL:004011с3 геtn t € x t : 0 0 4 0 ] 1 с З и з в л e l e я иаeA р e с в а о 3 B р a тиап е р . l r d чHddн е o y п р . в Л r н и я , t e r t l 0 0 . 4 0 1 1]с п з p иП 0 p п а л Ь ipоа! з в и r исi o б ы т игЙe t n ! O з в р а ц . енrа с в , l 0 i t ] 0 0 . 1 0 1 1:с 3 i а т е p Й н с (ф yю y н ( l L LR 4 lore, . л Йn p o и з o шrлP0p e п o л н е lииаeд р е с
паDаoбL!иxсoo6Dах€ н ий напоФeдoк
2З5
| е х t : 0 0 4 0 1 1 с iз в о 3 в р d т ба ь л и з м е в e яу п р а в л e н иnеo л y c и тс о в с e [ д р у г O й3 0 д ' ' t е х t : 0 0 4 0 1 1 с 3i к о т о P ы i .€ | 1 п p а в и л oя' в л я е 1 с l( о д з л o y п ь ш л e н 9 и t r a еndр ' r r Х t ] 0 0 4 0 1 1 с -3п а i n
пAPAoБщиx сooБPAжEHиЙ
нAпoслЕдoк
нaстoJlьк() l.lllтеРeсна".{,rемl' Ч'|o еii, нe кoЛс6jlясЬ' ПеpспoЛtlяr(ЛцIrеся 6уфеРa пIo)кjlo lloсвят!Iть вdo жIrзнь, llс oTчaивайтссь I.!lIe Раск,rсаirтс l]prt вс'Ц)ече с тpудl кlс'гяNlи1 псPrЬLе пpo6,.i.сlrи усllехa прI]Дyт"1ишьчеpeз IlесI{oЛЬкoJtсTyпoP. нofo чTепия дol{y!lсx,гaluJ].IIr 6ссчr1сЛеllllьiх эl{сIlсprl]vептoRс loмпиЛятoрaIIll'дIr. Jассelf6ЛеPalrI и о,j]|:ulчЛкапlи' чTо6ьr пз)лItIть llo ва/(кп пePепoлIlЯlоцlrхся 6yфсpoв, lJa]ro уi!lс,Ij, .ltoi\fать)нсo6х(]дЛl{о eцe rl lро[раNlNt]lPовaть.,, ]4 кoNlу loлькlr lIIrrеn.]rектуfunЬнiЙлгpa' aplllrlлo R тoлoву l1iulвaтьхaкеPсTвo ваIlлалIrзпIoпl?Iэ1o I P ' ' 6 у | o l | , a я n | р o м н U i i г ' , г | ' P л n , o Ч с l ] | | J L r | | , , | р г { e г o Я i , , L | \|v|'p, ,' l|n' lo' lг|я|ш , J ' r дaЧу Tо,]lЬкo тем,l(To с/leЛaлдЛя кибсPl|РоСryallсT]lil чтo.1'сl по"!ез]Ioе,
"w
ГЛABA 12 dJt
uLTIlvtAтЕADVENтURE'
ИлИПov|cкдЬlP
BдBoичHoM кoдE j,IсходtlЬlс Tскс'гЬI LINUх'а,l дРуrl'х oPсn sоltl.сс.сЛ(|1o\1 в lЦr,li|o]\{сNlL|(ljloэ|()' г o с " l I O l l зl la ч l f Г a l | Ь l L ( )д Ь Ц , l ' I а i i П 1з д с с l ' Ч T ( l T o l | р l l ] | | ( | l I l l ' | | t J l |J' ]| (| )( в ) ( хl )] ч с J l ] ' , r р v д ' нспPохoдllмЬк] коr]a oтпvr.llвa. llо WiпdоWs дРvгосдс'no' дя(yIпrn i(вoпч|Ioго ю т н о в I r ч к o в , l . Io г P O i I t i Ь t c r с P P l r r ( ] P l l l t l L I I з а с : с o I 1 6 " 1 ( . P ЛJLIIlхl с T п н г o R в с с с l l l o остa]oтся riсItзвl]ланнЬI\1ll. Пpllчv]Ul]tвЬlс IlоPcпjlстcнпя скр ьIrrаIот .rгроl'l'o€ коЛ,Iчествo грy6ъIх прогpа\{NlItстсIr]jх опIп6оlL' даlоIll].]х Ilr. огрallичellпvю !лaсть lIад сlrстrмоI:l' Поп!о6уiiте пх IIaiiTIl, а я пoкan{у как, ilil-lк)l.Ilа]lФкrl()с,].rlJlк)6()ii сl'lс1t'. сч,tlaеlся, чтo oTIq)ытость llсхо/lпoгo коrlа rl],I1Iloсliojllliу сlIpЯ|nt.lJ заltJ1tЦlty сlсplIьl11 хоrrl Tpoяl'(xrl!1кola'оxсl'.г) в Та'{t1х yсJroвr]ях xpaкTt'lчсски llelo]ivo,]сll0,'l.ьlсячll эl{сllсРTов x эl1тузиaсToв сo всс1.o мrrya тщатcJrьI{o lIРoaнаЛизиpyloт ]lPоrPaiINIу lI вьIЛoвяТ вссI 6,ro)t I{а]tс"!v. чаijrIых' тaк II предtlаi!!срeнньIх, liтo ,tе кaсaстся oтJlollпIlлпрoваt'IJoго двollч iiот.o тtote тPудoеllltoсть еIo aнаrrпза нcопраtsдaпнo воЛI.Iка' Ir за пPoстo тaк н | | || U | | ' 6 \ J ' , | , t { U , ' Д " ' | , l | ' r , ' l . v ' l | ' o Р U | | н | | | , U,вo | l '{ен1и oРсn souгсс' lзвсст}1ъlх свoиil Pадlll{аJшlзllorr и oтPицанлсll o6ъсltтив \Р,, ' , o . | | , | а { o d а ' о | | n o ] a l | . и D l ] в "U , l . { o , , I i ; с о l ' o в l . ! р н | | L ' , | 1 | | , l о ;t{сниii за PазуNlнос BPeмЯ r1 фl1зичсски, ]rx эIo''o]1ичсски нсвoзмo,fiнo, Даяtc стаpуIUка l'IS Dos 6.0 в xсхoДt1ъIх текстax вссtlт свьIшe 60 ]\{6аIiт' Д,rя срaвlI€ tпJя <ПoкoЛeЕtle П' BиктоPа Пc,rовrlriа нс дoтяг1rвaет п Лo ifегабai]та, llажe ',|| ) ]' |об'j|Ь'.\o Ь . 1 ' | . ы р ' l в . Р | , ' ,д , оi|,|||-Р |l' ' "
2з7
Lr|tlmаte adventlrеl иЛи пoиск
gpеNlени nollадобlrтся д"!я их lrр0чтеIrrrЯ!A веr-lьисхoдllъlе текс]Ь] _ сo!ссl!1 ]1е rLниrа. эTo наrpоN{o)i{дсниеслoж11oвзaп}loД€ Й .тryюrцIrx дPуr с Лрyгoм сl'i)yx ,гyP
данllьIх,
тесt1o ]lеpeпJ-lетсtillьlх
с мaшиIl]lьlll
кoдоrl','
ПPи сpед1l€ i i дЛltпe однoй х86.i{oпIанДЬI в двa 6aiiта каJl(дъп1]rиJIо6ailт оТкor!пll .lLttрованноr.o кoliа нссeт нa свollх плечaх llopяЛlrа ]lя'1rtсoT l1пзасссNjбЛеРl1ЬIх пeчiтвоrc текста, IvlсГа6aiiТIп'jiдвo стpаt111ца]V! стPoJrl соoTв€ т ствуlоlilиxдссяTll y)ке l Iевoз]!1ФкIю' СовPсI{eI lн Ьrс.llPoптaть вPсrя 11рoч ll;I lьrй Рoмa}{ за Paзу]!llloе пoсЛеднсii зxпятоii, LIfu]tI rlссЛелoванЬlдo r]e мot.yT6ъIть ryaiJltr;'c коr1п;сr(сьl п i e н Я с 1 . ' к а r l a я п и ч о г o п e т е ] { с т o в Pa;lппцa' скoJjl'ко врсj\lсlIlJ чjtе llсхo/]]]l,|х поIIсI{a дl, p пlохo ilрoцсjrуPа ltl.IлJrrloII? .neт lintl тысячу про:rЛllTся Pa6oTa по.1дllсTся расn ilР:!пrreЛ]lваnЛIo llс,flду участнпl{аill rl] oтдс.п!нЬLс yчaстltll l ]]lогРаi\1. NlЬLвьIпo'll]lяlотсЯ oтltl()/lЬ нс ]JзоJrпРoваltнoЛРугoт дРyГа' olпI с-1lожIlЬrll 06Рil3ом Lrlill]\1oдсi[шуJoт ]!lс]к/Lyсо6оt1' пPIlч€ N 1ДaЛекo tlс tsсс olпrl6кlt сoс])сЛoтoчсI ьr r\llloгllс иil llих {PазI{а]aны' tIo 6олъ]lloil llnoUlrди, а в i'lllоГ.)iIoI] oдlloll l'сстс сJlLe 11рaсr'''|||yтьl вo !Ремe'пi TочньIх сPLnах Ntс1oдliк аJJToiuатпзj]P(ЛralIнoгo пoIlскa yязllиiltостсiil дolIеЛ!rJItll,lх!l() <Л Po Nlr']l Ll tlтo' lIсп|1oго| llспo]l!зовllIlIlя' в llaсTояцoс вPeмя llo суtilсстBvсl, Mar|()llсpoятlп)' 6l,r онrl rкlrrвплпс:r' в 6уЛуl]1сI'. Ltспoсpl!(ствrllIlЬtij аll:rЛr'3 о61iаpужl]васт n||lJlь r { : l Л у ( )T ( ) , r | I I l l{Iуi l 6 ( ) , ! с 0Г ! y 6 ь I х r l ( l м о o r i с в п д I l ь I х о | б o к . O с T а . r l 1 ' l l Ы en { с i l р l r хl)/liJтс,| lr|)lЯB]|,llЬ B |lp0!фсc РonЛь1l()i,iэксЛ"l,уirrAIli]II rЦ]оГ]]rn]rvы'Тс]Vl lrс I|сl]c(] (:,]'ll,г]к)1]lЧ(!LliсiI(!:'цCЛlЛrnInlяIloкaзьпrilю'l'' чlo ouI 6кII l]()3|lllка|()'Гilс rЦn)СП)Tаl!, ll зaкolюtlсDll(хr Ь' 6,'la|.0дnl)я чcruу ptliioII |J l]]lх ссT' 0l](я rrIlY-|РсIllt,l,l с|.|(:'Гс]!1n сvlll(с,ПrcllIlo суя(астс'I 't ()6Ъ0N1'Lllза('o\l6Л('l)ltl'|х jlс l)l6()1. с,IillIoIr]1т., rrl|().]l l]oiulЬllЬINl. (TopollЬt' хоlrоlIlil,| l!о. ^ | | l l r l l l J N l a l I | и l l U ( Л oк o д n l | ] ! l е с ,(]t' l o l ] с ] t ' ц ь ] I Ь IIсI с " l l n 6 ь I ( .
l ] ( ) ( : ' ] . l ) : ] ' l Ll сl cсть Э - l ' ! l хl l у ' l o l l и U L l I Ь l хЛ с ф a i I ю 3 0 L l D с к т I l л У с n o П l ю l l T Р l l I 1 с J l , t l l j I i l dеfine) li ll.] ну)к]ю кlnrдьlй Раз о,rвJlс(aться ||' вьlясllсllис o{хl'Гoя,|l]'1Ьс'lu l{il a кaкoй or'с(lrlетсЛ' Ilcr макросoв ()(r)6.llIl() \11юro коil loд rrr,мrrr,r-,rирУеr.ся1 (Л. сгPoчlпnх)' мЬl Irсrтi(.r ^ю)кеNlo1.nЛчiiтЬ фylll{lllll{ oт кoIjс1'illrT',l liolLс11ll11Ьl " Irсрr11cfllrьlх' OтсуlствУcT llсрeкPьlпrс oперl-roPoI] l! н€ я l]lIЬIii вьIзol] l{(Лlс'ГPуl{. 1opон (пРавдn' дcстIrуliTopЬI rЛO6iuЬtlьIх кЛассов по-IЦl)кIтеl{у !rЬ|]lfiпaю].сЯ l|с'вflo), ltoрoчc ГoвоРя' ](ом|lllЛятoР rlз61вляor JltLсoтlllо,клllьI пIrучс]L' за1'pудllя- )1!язЬlInr lo.llьI() юl]]l lх чтC]l ие лllстl{lll.о]] (кaк ш Утят пPoгРaruмirсты' сrt/с+ l д л , l з a | 1 и с п 1W г i t e o n ] y ) , П,]loxиe нoвoс,|l.ll одI1а.е]lrl]rствеIlllая стPoI.a llсхoднor.o TеJLсТа !t с.гяоBaть дeся'].].аll п1аIlIllн11Ьlхкoi!{aнд] lIрlIчоll onTr1NlизиР),rоrrlliе rtоIrrll l'll,lтo| Ьl Ilе тРаlIслпPytO l. лрoгPаi!1iliУ пoсnсДoваTеlьнo, a пPоизвojllпьl]!I о6рaзo]!{ порс11e. сoсеIIппхстpoк riсxollн.)l.о к{l]Ia' пPсgрапIая д,ll]xс rn]{вa]от llашиIIпъle I{oNlаII]1ьI rtoIl. се!6nсpl]ьrli лист]tIIг в нaстoяrцyю l.oЛоBсl.]ioAlку, все вьlсoкоуPoвне!ьIe
стРуl{цllл управлeпltя (циклъIl веTвЛеliriя) Pа!бпвaюTоl па цепoчкy }'словilь]х сОo'гвсTствylощу1o oператopу IЕ, G0т0 раtlниx диilцеr(тов Беj]сllпa, llфrrоДов' Сlt\!во,rьПыe I(опlмelrтapпиoTсyтствуlоT'стPyктуpъiданllЬlхyн некотoрЬlх llI{поPT]Ц], llllснa фхpaняюTся -цrll]rьчaс'гичнo - в RTTI.классахи сIlьтх/э1iс]lортllPyеNlьlх функцllяx' исРаpхия кJaссon сo с.rloяi]tьlll нaслеjloва. I]иеNl чal]lс ]rсеl.o мoжсT 6ыть lloЛпостью loсстанoвJlеIla. rro Paсх.Jл вPcNtсlLli 1Ia 'гаnу]0 с-']'лlII(olI ве'Цик. ре'ioнстPyкцию
2з8
глава 12. utimаteаdvеntuЧиЛилоискдЬp вдвoичHoм кoдe
Поразительl]o, }ro пpl'l вссх сBо11хpазличиях мeloдиxп a]Ii!]1вамaшиннoго и ис\l'Jнo|о |l'|il\jи tиIР,It'носх''т' 'Гoуniв |' вэ' ro6"сrupoн., р lrl"ваr ,{lrrrаг. сeM6ЛlrPoвaнис вoвсс нe такoC тallпсT!сIjlloе занЯтI{ej l{aкиl{ oнo поllaЧацy
кaLжстся' otlсrвполrrerroсir".тaпl инtкепеpvсpедпе]ipуки'}-Ialiдите и rтpouитar)тЪ зФундalrеtt,t.а.rrьньre rlснoвьIхаксPства>'
и q'U]oсoqlиro хaкеРскl'lх aтак 3апtlскl'i Nl!Iщъx,a' иЛIr JIю6ъIr дРугllс кJllJги nо этоl.I 'rсп{el в про'гивнoM (xyчae !Tа гЛава рllскyет oказaтЬсJl для вас сЛиrпкoм а6сTрaктнoi.i u !сгIоlrяTпL)ii,
Успeх оflеPаlul]l вo l llолr)пlзaвисlJT не тo.l]Ь(0 o l llurеIo опLIтаl нo Li or.пpoс'ГPаl{. стBеlt]loll oрllcllтaц]{и l\lo]]l,lтoРa'гcoмстРli nlЬ!U]п сl.спеIlrl ttoтеPтосl. клaвпатyPьt| а попрoсTy lоnоpя' oт вапrcЙ всзгleсТи, ПоговаpllваIоTj чтo ]vil'ши J]оl]lrtс кЛав!IaтyРьl 1DJ.lнoся'l'l lссчастьс: в саNlЬlii oтвeтствеtll ьIii lIoмсflт tlуlr('o пpьп:lсl р IJcMнoro ]le'ГуДa| 1l пеPсtlоЛняloпl йся 6yqгP oст:lе'ГС}lнФa]v(|чснIlЬl]!I'''
пPЕждE чEм нAчAтЬ LyIiIесTвуют ра.зЛrlчнъiепoдхoдьl l( исследoпaliuю двоrlчнoгo кoдa- мeтoдиl{и слепolo noист.а 11епpeДпo.]raгаютпtlчсIo' крoIIo l1еTодичнoто пеDc6оDaDa3Лич н ь , ч t , u v 6 r r r r r r r rвr\io] Л l , ь ' хД J P | , Ь I(хl o , о | t Ь I \ | и l ('j r кп р n u , ' , ' ' , o ' o o i . я . ' p o , , PазлиЧнol;iДnиньI' испoльзуelrьle пrавньтпtо6pаэoм &ця вьlявЛeнuЯ пеDellоJ]Ilя nшихся 6}.l'.Pов) J,lе,]. ' , l . l ,c н н Ь , 1 f , ' | :' l, з , | , " 6 , r|' .| | у 6 U | . | | .\| | . | . r / й .||.Гe. "г Nll,lit1еTpивиaпьI'ol(r!lьш,rепfiя и 6oraтo1.ooпьlтa пPoсктrрoваIrIrя <]гtpoмЬппЛeн. нь]х> прor.paNlitлIЬlх ttомплексов, Хaкеp дoлrкell напеpe]l знатЪj Ч-1.о иjlrепнo он
й иноpументаpий неoбxoдимЬ
2З9
оrпи6кп pазрa6oтчI.lкoв, BеpoяпIьrе N{eс'гaс]tonlellия 6a. ицеТ, излю6JсннЬIе гов, oсo6е1tlIoстп tI oгPавиЧеllIrя Pазлlч11ьlх язьr кoв пPorpаюulrрoванля. oднnх J1]llltьЛавьlltoв дизnссeNI6jI[РoBаllия ( вьI Reдь умсL"r.eДI.lзассеl{6лиpовaть, IIe пPaвда Лr1?) для rlаших цсJleii окDкeтся кaTaстрoфичeспи !L]/loсTaтoч]io. ЕсTествеIlнo, тyllo]i пepе6op нс всеrдa пРl'вoдиl l( ЛoЛФки'ГeлъIroпry резуЛьтaтy, lrпlr}кcс.tво ДъЦ пpI! этoi!1 oстaются нl]заIleчeп]rЪIпIи, с дpуt.oii стopоны' ui]учe .nпстl1нl.oв ,гaIоке l]е IaPанTrtя успеха' BьI lloжсте прoсп. нис 'цизaсс€ м 6n€ Р ньIх jlе'l.ь з:l мояrrтopoNl lJriопIс l.о/lьl' lIо пе !Iаiiт]1lllI oдrlогo дoсroii]{olo 6arа. ЭIo у){( ка1r lювеЗет (llJlи }le пoвезет _ Ч'го, кстaтп го9oPя' llаNfнoro 60Лсс веPоятнo),,, Поэтoп{у ltреясrе чспl nplr6еraть к дrtзaссем6nиpоваI1,llо, yбеЛит€ с Ьl что все Irоз. illoжlloe IJ нсвоэlllo)|(IIое yжс (дe.lraно, l{alr мltxliмyм слсдуст ltаIJестI! массиpo. ва]]llь|ii yдаP l1o вхo/lllЬ]]!l пoJlяll' 3aсoвъlвaЯ в 1]11хстPoI{и IrспoIlL'IЛ]ой д-1llньl' а I{аl{l!1аr(спI{yNt. исllpo6oDа'Гъ тиI]овь]e кbltцсптYir-lЛnlыe уязвrlпioс]и. B чlст. l]остЛ' € с x]l ilTaкyeм ыir 6Pаl lдNlауJl) 6с.пpсIlяTс'п]lrннo ll PoI Iy(x(ае].с лъ}lo фPаг пакeтьIl дrlзак|еlJ6л]'lPoвa1.! сr() lIe liyл{Irol судy lt таl( всс }lсн,гllр()uartнЫс тoP ''сllо: чт06Ь1 (]6IlаРvnrить xojL()6пvю /lьфу rr '(IrolГlпoNr l(oдс' llс()6холnlro o,l.чс,г. ]vtсх1llIl l3]\{ра6()Tl,l 6PаlIдi!'а1э plL || |ltlPa]reепРсдI lo'1аГ;lTЬсе сy. Л l1Bo пpe](с'гaI].r]ят], 'Г()llе llpoщс 'l]ц бy/(ет сa]!1осr1)ятejlьпo с()оpillIryоватЬ п(eствоваllltс' A Рa3 тilк 6PапдrllllyэР? фpа[l,|сl|'ГиРoBAIllll,Iii пaltс,L tl ]|ос]!1оTpетЬ|ка|l IIa Ii0|ю oтPcill1lPусT lloд,.roхllьlс llarrс,lЬl /шугoс iLс.!о' oпlpав'цяя Ltх )ltертBc' niы /LоЛ]IiIlьl зllilгь' (ак}Ic llNlеltlкJ ]]oля l,РoR€ D 'to,гс,|l il кirк,tс lI0T. [joll ilIi3aсссl|6Л!tРоI]аlll.|я 3дoсЬ зa o6pa6r l'пry :l;iгo. у'(с llo о6oiiTисЬ| Mы )to.rl){|lь||JЬl/(сJllj'Ll,l(оiL' oтвtll.стпorllIьrii Л q B к o B ] l r a P о а п а Л и 3 j , | P o п a т ьq l r r - r . с p и l lо т 6 p a r r l ) I J к |l|l n к с T o 8 ' в к o l I с ' ] I l o I Iс ч с ' l . с ' |,|)rl IllL Pо'llь |.сlIсPa,гoPir l l/l0 o ll rlс T'l ||с'l., дl'lnдсссм6Jl сР _ всcГo JJl'iIIlь 'I Il(:-|.Р:r'мсl Бссцсn']lоc l(|'lзассeмбЛllр()вiUIl]c -- э1.o lly'I,ь lJ Ill'll(удir'
HEoБxoдиMЫЙ иHстPy]"lEHтAPиЙ Гoльlми Pукамп мlloro дьЦr rtс наJк)вппп,lAr.Pсссj1t]llаяприPоlra /lвoIrчtloгоl{o/1a тpс6yот rrрименcния слепllалЬlroro I]ЛстрyllсIiTаРrlя' ПPс'i]rс tlсrгo вa\l lloTре. 6сссnoрlIЬтii 6уется :rизaссeпl6лср-Их мllогo PазlIЬ]х,пoJIучrxе tJсехiD^.PRo Ir xoд/lеP)r(llваюIIlliп п()зaди ЛrIДеp,осl'irв"']яIoщиiiс}Joих кoнкурL,llтов даnскo пPактиЧескli всо фoрмaтьI псILоJlllяемьтхфаjiJl()в'прoцсссopr'l }t кo}1пиЛя].о])Ьr' сyщосТвуIo]цrlенa ссlо/lпяUlниii деtlь (Pпс. 12,1), И поД Palп Pс To)кеесть дп3aссем6Jlсp(pпс' 12,2), Ещe вaм пoтpс6уeTся o'гладчrпr,K1aссичесIrиii вьr6op _ sсlft-iсе (pис, 12,d)' ott. на]tO! последнсс gpeмя ero яшPI],я Tyпraнaчипaeт усTyrштr' Niаленькoмy п пoд.
12з)' rлавнаЯвкyспoстькoтоPolo автoмaтп ollуDеЬugger5,(pпс, впlrrнoпry
vескoc oто6рaтteнrrс рaспoзнанltllх АSCII стpок рялort сo сNJеnIенияl1и'чтo yпрoщаеT пolIск перепoлняющихся 6yфсPoв' noскoлькy oIlи стаз}rачиTе.]IЬпo 1loвятся виДньr,как llа Ладoliи, к сожaпrнrno' бylrучи oт'цilдчriкorlпPllкЛaцIroro ypовня' ollvDсЬuggeг не мo,кеT oтлая(пваTьяlleplrьlе комln'leнтьI Windоws (и нeкoTopьie ссPвеI]IьIеIтPоцессЬrв тoil чисЛe)'
.лава 12' u|timаtе аdventurе, илипoиск
Pис' 12.1. кoнсoлЬна'вepсияIDAPRo _.p€ A а 06итанияпрoфeссиoнаЛЬнЬlх кодoкoпателей
Pис. 12'2. дизассeм6леP rcд Pа|mPс Если иссne.Lуeмая прolрaмма yпакoваяa' перeд пaчarтoм дизассeм6JIирoIlaIrия ee слeдует раcпaкoвать, Cделaть этo Nlo)tнo лю6ьIм унивсPсальr{ъIм Дaмпсрol{ (Рrос Duпp' PЕ.Too]s' Lord.PЕ), а ещeЛучшe сlIrциаЛизиI]oвaнньiм Daсrtaкon. L ц и к o м J, н r I o ш и м д J t l I l L | йy л a к i J в U r и 'в. Л и ц o ( л p а в д J ,I I ( 4Л; всeх vпiioвtц||кoв piспaкlrвLr]икисJ.ществу|ог),,llампЬl' сня ГшPс прo'pаvм"r' нащr' в...n 1цp266-g. спосtl6ны и /Ця своeIo зaпyскa тpe6уroт сepьeзнoйдоpа6oтки вaпильпикЬм' oд. накo зaчем IIaм иx зaпyскaть? Для дизaссeп{6лиpoваrrия oни пoдoйtryт и так' в с е в ы ш e y п o м я н ) . I ь l сп р o J у к ] ы ] \ t o ж н oл а й г и в o с Л P ( c D o n k P v ) и J и в Мvле . ё М u l е ) _ ф а ' л 0 0 6 м P н l I ы х с e Г q х п, Р e д с т a в Л я | o ш r u p у 6 o i o в o р я .И н r c p . "o6nli'' rleт вIrуTPи ипTeplreта (pис. 12'5). с иx пoявлeпием пoиски ватJeзаrlа WЕBъ
241
нео6х0димый инсrрумeнтарий ста'Ци У,{с ]1е)liTyi]-{ьпьl (yiи!tlтелъ}lo'
но o сYщсстtso]raнии oс'ца !{l1o1.исjro сl1х
и шyс|рыйo]|yDebuger Pис' 12"3.l"1аЛetrький
отлaдчик soft.kе Pис. 12.4. пpoфессиoналЬно-оpиевтиpoванный
242
г л a в а 1 2 . J r i т J , е а d v е 1 f u , еиl л и 1 O и с к д d pв д в o / ] . ' м \ o д е
Pис' 12'5. oсeл _ животноe lчoжeткaчатЬ/ ам упpЯмоe, t ниЧтоегo tе oсгаtoвитктoмy хe l.lоеФи oHpазгонится oн лрапическивсeядelr. в смыслe. в немeсlь всelлюбoйсoфтl ]Чyэьlка, фильмЬlи докyмelrтaцил|
oшиБки пЕPEпoлHЕния JIIoба' llРoлpnмма в зll1lчJuс,UЬ)loii ]\]срс с{)с1.0rtI.||J 6Л6Л ()'rcК' !lllаJIl]зl|РoBаTЬ к о T o Р Ь I с6 c с о N l ь | с r l с I i I ю- о i l l l v ' { с / ( a в l l ь I N l . / L а l J IrlIoр ( ) а I I а - l l l ] J п P o в a l Il Ь I lIllI l ( a к j l х
PадII(а.]lь]Io Ilоl]ЬIх lФll) зjloсL flеT, l{ то]\1у ){o ll0/1ill],l,llolце0 6оЛьпl IiсгIl.) 6116. Jtиoтrк paспРoс'Iрallяс,]t|,| DntсoTес }lсхоi(пЬlNl]t,гскс'ril11rlj'Гill{чTo I{oр|l0TЬнll/{ l.|х дизaсссм6.!Irрoва||иoIt lrдвoiiliс бCс(\l]nсnсtlIlо, B 6ольrrrшпстrlс с',ry'iaев 6п6-lпо. Tечl]ьiji код paспoЛafас-гс,l пoi]а,]ll]осlloвпolо кo/la прогPаNiNlьI u ()тдeЛl]1,Ь сгo /{otsoJьIlo прoсTо. С]']ox{l]сс Iuк!l1rlфlIIluPoв^1.Ь и,\lснa 6ll6Jll.l'ГечнЬIх.l)уllкциit' оеlr знаrш' котopьIх nlьI ltoпl{pcIнo зaвЯзнell в lIpoстъпrс дrтзa
Disаsst]lnЬliп8UnсoYегеd>Ьv Kтis l{asрeгslrуп пrтатноi,r дoкyмeпr.ацrrдr) '
Peшrяие о зафузкeToй IIлп и]lo!i сиl.Ilalуpliоii 6азъI прl'Il1имается ид.rl:i ltа oснo. lt ан:шrna с1артorrolo кoдa' и {чv'tеpoднЬIe> 6ll6Лиотeки pпскуloт oс,гатЬсЯ rrерасlloзЕаr пtЬlilll. To жс саNIоenpo]iсхollltТ и IтрI'lзatPyзке дaмпoв l Iallяти с lloвpеnс J1e]]liЬIм llлll oтсyтствую]Ilим стapтoвtnм кo]Ioм илrr ltсвepпo устaнoвJ1е}ilroli
Еntry PoinL (хPoIrичссItая 6oлсзньпсехдампeрсlв1, Пo:,тoму'eс'rr,i6ольrIr*rнaсть пpoгPаl']\lьl oстaпасЬнорaспoзЕаllнoii Функцr,rrr (рис' 12,6)'пoпРo6yl:iTе пoдкЛiо. чI,lTьсигнaTур]]уIo6aзу вP}all!уlolвьI6Paвв ментoFje ' Loаdfr|eпУrтХтiшRТ signаturе fi|e,floявIrтсЯo6шиPньIйпepеveньизвестньrхИде 6и6Лиoтeк(Pис' 12.7). Кaкyю из нrtхвъrбpать?ЕсЛn вьI]loвичoriв дизассем6Лиpoвaнии ri 11y'{ную6и6. ЛиoтeкyIrеvдaeTсяoТo)кдествUтЬ ' i1етоД.]мllеPе6opа, Дer]сTвyйте
24З
оши6ки пeреполнeния
зarрухаJl o]1Ilусиrrlaтуpу за дPугой, дo611!aясъNJaксимLrтьIlоroрас]IrиP€ н rя гo. n у 6 o i 1з ш l l l в к L t( р и с , 1 2 , 8 ) .
синеЙзaливкиyказЬiваeт на тo, ]DAPRo' дoминиpOвание Pис. 12.6. вид навигатоpa пoскoлЬкy Чтo60льшинов0би6ли0r€ Ч ныхфyнкцийтак И oсталисьнераспознаннЬми/ тип кoмпилятоpаl и сooтветФвyющие не смoгoпpeдeлить дизассeM6лeр сигNаrypЬi бЬтьэёгpужelывpyчнyю Aолж1rь
ьфв
|is 0u*ti
0/v201l |]sс!5] 00s Фi'tmс!4Фh.
l6;;;; ]a01PБ0
ril.irlriltl
Pис. 12.7. пeрeчeнЬизвeФных ИдЕ сигнатyр
Pис. 12.8. ]lехнo{oлyбая
подтвep}<даeт, чтo тепеpЬв Багдадeполвыйnоpядoк|
ПРoсмаTрив2Lq сппсoi{ paспoзtlанfl ьIx и IIltпlrpТllp!,спf ьIx функций' oT6еpем нaп. I.l1l1ll oTuoсяTся фунl{цuи, пРи]lимaю' бoлeeoпaснъleиз ниx, B п€ р вy]ooчсpсдь
244
г л a в a 1 2 . L | t . с t e а d v е ] L l A и 1 и ] O и . r д d р в д в o / r t s o чк o д е
пIJlevi(а3aTe]]ьlIa вьIдeЛе]{IiьIii 6уфеp и возвpaщающие IIarrIrыезaрапеe пе]1Pсдскa3yеNt{rгo размеPа (]taxpиI!еP' sрrintf, gets и т, Д,), ФуlIкцIrп с яв|IъiNJоГрall11. чеtlltеIl пРедеJl!нo ]lollyстиjlloii дJrинъI 6vфrpа (fgets, Gеtl,{jndowТeХt' GetFu,l]. PаthNапe)яaifrrогo rvrerlеeoпaспъi. о/.illaкoпи].аl(tiх lapaнтltii 11хлoяlь11oст1rнrr б)фсР нalшогo ilеньulеro Разl'lе у llогo llет.()че]ть час,Гоllрогр)illliисT вЬ1ДсrlЯсТ pа' и llPедoxParlиТе"liьlIьтiiкJап:lп пе срa6атЬпjаe1.'j'iaпримсP' см, Листиlrr 12'1, oчсвrlднo, ссЛи пользoватсЛь ввсдет с к.IавпaтyPьIстPoкy в 100и 6onее 6aйт'.l.!) lФoU3oйдеT ]lемиtlус}lоe rIсрt]]lo"]]I1с1111с 6yфсPа и н]]rrаl.rrеoгPaIlичr]тeЛид.!иlJьj Iiе с|iасу'Г]tIo iJ,|oуя(е.rJиP11кil, листинr 12'1. ГlрИмер прoгpаммыl лoдвepжe|rнoй перeпол|lению lсnaiаNа со сpЬlвo14 предoхpанитeлЬногo 100 #dеf].€ !дх вt]|.slzЕ 1024 +det'rn!МAхsтil slzЕ с h а г* l : r = n а l l O с ( i ' l АвiU t s 1 Z t ) ; i 9 0 1 s ( х l . i А r5 l i s I z Е f ) lIоЛньIiI псPcчсtlь пoтснцпаЛЬнo ollасtlых фyrпtlll.liI 3a1|иN{аeT с.rlиЛ|ко]vl N llolo Ntсс'|аl l ]l0 юN1vз]lссl,tlс tlPt.]noД]rTся, Бy/rсNlyч l lTься /tсiiстrroBnтьпO o6сToя1.с-ць. с , | r r а l l . 3 а l . P y ' ( a с N lu с с Л с ] l у i ] ] v l у ю I l р o ] . p i l м M уt ]д ' I з а с с с п 1 6 . л c(p, т y н l r r eв с e г о в l D А P l i o ) ' I l i D к l l } l r с N l s h i f t . Fnзr.c Л ] . а с s! |l Ь l t l l l , l o l l ок o ' r o н к с( L > ( с о ( P а n l c J l ] l с o T l , i Ь r l l г y- б | l 6 , [ l к ' | e . l I J а(яh y | | к | l I l n jo) т' д с " 1 ' Я6 l 1 6 Л l l o т € ч | l Ь l4с ) y I i к | o | по T ] } с с x ос,l.AЛl,l l Ьlх, l.l()сTilcпlс ЛoЛк l'l,Го'ц с'Гl,lii'l.o]!1 сl l ра |](|l!ioгo рyкo nоЛсTD;l('UJ' J|l ||lс lI. зиolпlI,|х пoJIьзl)j]al]'l]сii)rt.л]iзаllускiltм ]oii Лlo6 rv!,riiMs DN 0ul,r нссх ()(j,|ajlЬl ] ь l х ) 1 l с м o 1 . P l r I { , i аI I Р ( ' Г o 1 и пк a ) к ] t о iиi i }П с р с t l I t с Л 0 l l t l Ьзl ;хL с с ь( ] r у I U ( l l l ' lliji(' ) | и с Р с д и a Р г у l \ l с l l 1 . ol в. l Р l l ( у , г ( : ] l ] Y с , l . У к l l i l а ]|cl i l6Ьy ф с Р ( ч r o 1 0 1 . I 1 | ]сl h а r * ,V o i d * , LPтSTRl] Т. д,) ll )'г0 Г 6у(DoPl|риItиltlаcTв(]звpаUlilс]uысфyrlкцисii даUllЬl0' ,о пo' чorvу бЬI Ilc JlPовсРl|-|r,' Itак oIl ()1,Iюсllтбl t{ |IсPсlIl]ЛllolUlI()l
u a т ! м ; I e r t l l l a Е n t e r ' 1 l е р е l о , ' l я к ] ' x ч x J l y { l ) у l ! к п x l l , i r з a , г е ! l | ] x o Л | . | I IJ}м о l i I o VeW t open subview ' сross Referenсe, (lПlрllli:|9 o|olo (j llсPскl]oсl'llЬlмLl ссЬl.1кaNlll] ILа)к/(аяlrr tюl'орьIx всд0-| к 1o'|l(c въlзова наlпoil фyнкllиll, в за8l,lс]tl\loстll l)т осo' бс]ill()сreii кoN1llll]я1oрtL ll ссltсvа,Льllых xaк.lI()l1r1oсТсiilIpоrP;lмNlиста' пporкпlрo }Jaвшеl.()1lсс,irс]дУеi!10с |ц)]!lo'{rI lЛеl вьвorl llо]riсl. 6ыTI, rmк fl cлосрс]1стве}lньlr{ (r.ипа
(тlrпаmoveсХ,рс]аss/mоv cqLL оur-funс),тaк п r(осBенrrъlll ebx'гeсХ+ 4]/сall еbx/ ','/фlass DDхxх/ODоffset our-flrnс),ts xoсnоднс]!] с"'lvчаe перe]rрeстrпnё ссьlЛl ]la оut-ftlnс6yДУ,гBестl]rLDDoffsеt ouг-funс'Л оl Ц)е/(еЛll'Г! \{oсrо сc Рcа,IlЬrroгo вьIзo' ва 6vдeт пc тaк.тo llPoстlrI О6ьIчt]o xaксрьI в тaltrlx слvч:lях ]lа]llJ]\{a](lт oтЛаДчIlк' усга]]aвл]lваяпa ouг_funсToчlty oсTlllloвa,a 3a|ем 3allrlс]ывaloтЕlР всcх NIсст,oткудаoнa вьIзьваeтся 0tстaтIr гoвopя' ]ra.rilПпeиIiтегpllpовalllюгo l)тЛаlLчикaBtIо. Оteд}I1жвepсrlях идЬl существel1lloускoPясT э1оr IPoцeсс) (лrcтпнI 12.2)' и вoТ мы tlаходиilся в oltpестнoстях вызъIвaюIцегoкoдaI Ес",тлaргУмeпт' oflPе. деЛЯloций pairIlер lIр11trиlrаеlrolo6уфеpa' пpсдставляет сo6оri непосредствен нo.
"нaЧ'н',".чГn.Гo'.|||nDJ,1
400|.)
э o}оloU-l|й:
,,
д o | l ] ,' . к l 1 1 l F . q ( 6 | n ,
)к]lеTнaсlдe-тo пoблизосTrl' Ес".lllI{eэ,1о]teTа].- rle оTчаиnайтCсь,a, пРoкpyчtl вaя кyрсoр ввepх' пoсNloтРи'ге'где сeй pазllеР l.lппцrrализиpустся,Бьrтъ мoкст, l] к.!сOlьloй
вcPс!и
!рoгpа!мЬI
дан!b'
функд!я
oтс!тu
!vf'
245
OL!и6rипepeпoлнeниc
oll Bсe тaI(и преДстanляеTсo6oli кolrстaнтyl xеpедaваеjllуIoчеPез 6oЛеe и.JIиI,e. l e . д r 1 и n n у f u U ' | | o ч h } . I l ' Р F ( \ | r I l , l l , | \ , , Л иl J { P i г г ) I l P h
л'фяr
oвч]
рpинс{,j\фун|,ц||й:
12'2' Hепoсpeдсrвerrное зlrаЧеНиe максимальноЙ длиныбyфераlпepeдаваeм@ _ хорошийnpизнaквoэl{Фкнoгo rreрепоЛнe|rиЯ функции,
iехt:0040]017 .tехt:004010]с |схt:0010t01г teХt]00401020
ссх l.bp+vаг8]
ТсIlсpь наiiдlrTe коД' oсyп{еств.riяIoщIlй въIдсЛсl1ис IIамяTII l1oД 6yфсP G)6ычtlo | n r U U r в l ' I i I l n , l I l , , к | , ' l |т| d ] ] o с | | r c t r ) ,Е . , 1 и а n | у } 1 ' ' | . U . ' | ' ' . . ' ' , ] Я 1 , t l | | i|i' : ' , ' v F l l Taru{е пPeдстaвЛяст сo6oi.i кo11ста] Ll'у, tlРlrчсn] :J,Ia](o IlсTaIl. BЬl]lсJlясlll0ii ltaпиТп, | : I N | l ' I I | ' | ' ]| t| l . ' | r . | Ь | | U Л . ' п у f l | , r | о j ' l Д - . l I h U l ь o J D г . l l l с l ' J \ , ! ] х / | , ' l l n " | s ,
.,JIr']|Jи]LF
r|а' \{о'nJo с\I€ л o lт€ P ехoд].!тьl{ фaзс anа.Цl1заrro]IюжпъIхсп()со6()RBo3деiiстuиIl Jlа перelioлпяlolцrп1сЯ6уфср Чсрeз ]ll).]lявх()д|lЬ,хда|Ilнх (llrс' 12.9)'
пpoтотип кoтopoЙ возмot{llосгЬ Pис. 12.9' Бepeмбиблиoтечвyю дoпyскаeт фyнKlrию, (1),и rrерехoдим по пepекpбнь|мссьлкаMв oкpeсrности еe вызosa(2)l пepenoлнеNия смотpиМ нa oгpаниЧитeлЬ пpeдeлЬно даннЬ]хl дoпyоимoЙдлинь|вoзвpащаeмьх 6yфра (з)/дФаeм вьlвoдо возмоxнoФи свepЯяeгo сpазмeрoмвЬ|Aеляемoго (илинeвoзllоxнoсfи] пepenoлнеlия зaкoньr 6езoпaсUoгo прoекnrpoвaния rлaсяT: llpс]Irдe чсlt вьlдеJlять 6уфeР' o]1ре/lеЛи'ГoчtIьIйpaэмeP даннInх' коТopЬlе TЬl ,гyда со6иРаеruы:я пoJоrкиTь.
tL
246
глaвa 12. !|tlпrаte аdventurel иЛипoискдь|pвдвoичнoмкoде
Tо ссть в прaви'lrьноli пPотpaNiпlевъIзoвy nа]]oс и]rи rel,{вссЦa iтРедшесlgyет str]еn' Getl,liidоWтextlengthиJtl.Iчтo тo тиtlа To1.o.в пpoтивнoм случае npoгPап{ lfа rтoTeЦцЛальнoуЯ3nrIп{a, Рaзyмеется' ]lаI1rчиепРевснTивтiоli прoвер1{иPaзме ]lo сс6с еп{е ]le гaPaнт стa6и.rrъlIoс,|t1l ]1oскoлькудаЛеl{оrlе вo вссх слyчa рaсaмo ях за1.Pс6ова1illьlii РазNlсp oпPелeлЯетсll прaвпльпo, oсo6eнпо есLlл в 6yфеp 1]-llЛI]aютсядarпlъlе и3 l1ескo,rlьx1lх l.lсToчн11коB,
С ,noка.IlЬ]]ьlIlI псPсruеIrflьl]\tll в этoп! пJ]апe llаillнoгo с-!о)кl1сеl l1oсIroлькy их Paз1lеp Iip l lх( )д11]сЯявньll\f о6рaзo]!r задавaтъ l tl э rапс кoп!п l1]lяцrп] пPoгpа\{мr'l l кo1.. дa дrlшпa во3 trрiltцас^{ъIхr.IaпllЬlх еll]с нсI.]звес1.,la.[IсyдrlвIlт".ЛЬнo' чтo пrPепo.Ц' пяlощr1сся 6yq)ерir ча[lс вссгo о6пaРУживаioтся ]1пlсннo срe,lu nока-]]ъIlъlх пeРеIrcllяЬIх, Лllка.uьrrlrс перепrelrllьlс хРilнятся в сTeкoвrnх фрeiii!ах (Лo.al'rлIliiскlt flaпes), та]окe l|аlll'll]i]сllъIх ]L:!Ull!|ll ll'tи ав,].оNi:l1.ltчсспoiiпа!я1.r'ю' I{а'rлoii (l)vllкц!lI1 grllдc'nЯется свol1nсPсoнаr]ьllьlll кilцр| в l{oтоl)Ь|ll llo]llсulaк'гся всс IIPlrIlaдлe)ка. Ujuс с]i Jioкалъriыe llсРсIlснньI€ . (D{)рмllpoваrlltе кrцpа чaце Bсег0 осущсстuляс'\Ll мilш]IнIloii к()^lil|lдоl.]sUв ЕsP' xxx, P(}кс - ADD EsP. 'xxХ' гЛе xxx Pазмсp калРa D бaiiTах. тскvпllIe всl)сlul IDA PRO I|()yiltoJlчап |o Tрilктyloт все |lr||o. с Pсдс,].вснIl ьlе 3l ]allсl lI lя Iaк 6с.lrJIiilкol]],tс ч}lслa, a r |Рсoбразoвап x е Ххх в 'хХx 11Рlг ход],l1.с,loсyrrtcс'гBJя'ГL LrPуЧll1,]oпyтем |,nжill.ия Ilа кJ|;l|ll!шу .l]\{l,lllус)'
I{ сo)l{а-,lсIiI'()'<Фазo6рaть> NloII()Jl'IтlIЬ]йкaдР |la шllсrr]ъlп'с JкЛ(ilrlЬllЬIc t]сP€ м сlI. llll0 в o.Лцeм сjlучaс l]сBo31!lо)(|ю'lloскoЛъI{y кoмlltUlяToР l]oJ l |0с1ъю vl l ич,].o,{aeт ]l(х0дlIyIo lпt(роPмalLIllO ll allаJIt|i]с1'аIllJIlll,].ся llro/lIl03llачпЬI}1. oД|laкoltЛя пnrпIJх цс-lIсЙl]о3п1o)tIю(:Т0i:l аllTо]\1atIll|сскoгo лa-llиз:l,l.оPаlDA PRo 6оЛoс Чсм /.ioстаToчIlo' NlьI6yrlсl"l ltсхоЛI'l,гЬl'l1t)lо' чТo JloIQльIlыс 6уфср.t чaпlс Пссro (llo rle вссl)lal) llIIсloT тlIll b}te *' a иx pазNlcP с()сrаDЛясT пo ]!1ellLILloiiп{eРe 5 6LiiiТ 0lpaв/la' кAк llt'tilзьIвaет сTalllсlllI{а' o|]rllбк'' пel)ello'l]lсIlпЯ llaпIe всс].o пстРeч^ю1.ся и]uснrlo
в чeтЬIрсх6аrjтoвьIх 6y4)еPaх, кol.oРьIe прrt 6cГ,]lol1аtn,rr.]зeJIеГкo спyтаТь с D],iORD). P^сс\!oтрri!l x кaчсс-гвс пPlil{срa сЛсдyloщпi{ кaдР стcкa| <Рaзобl)аI|||L'lii' aвтo nlaTIчeскI'М nItаJ]l1JilтоPoI' IDА PRo, ll noпЬIтaепlся o6rrаpу>ltI.tтьl псrl ]loкaльr l ы с 6 у ф e р a ( J ] и с 1 ] l l r Г1 2 , З ) . ЛисrЙнr 12.з. ЛoкалЬнЬ|епeремe|lнЬе,aвтOматиЧески вoсстаHовЛeнныe 1DA
t 0 х t : 0 0 4 0 1 051u20 ' 4 0 1 0 1 2 с00ЕrRЕг stагt+AFuр .tеХt:00401012 , t е Х t : 0 0 4 0 1 0V1а2г - 3 8 L6х-i00.101012 Vа..34 L е r | 0 0 4 0 1 0 1V2а . - 2 4 = bуtе рt. 20h L е х L : 0 0 4 0 1 0v !а2. ' 2 0 t e х L : 0 0 4 с 1 0vtа2. - ]0 . t е r t : 0 0 4 0 r 0 1V2а г - с t е x t : 0 c 4 0 1 0v1а2г - 8 t е х t | 0 0 ] 0 1 0 v1 a2г 4 tеш 0040]012 ПeреМсннaя vаr з8 пrllеeTTи]lDl,,loRD п зa]пмaст4 6аl:iTа(рaзмeр пepепleнноli oп PедсJt'lстсявъl1ш]anиеIlaдPeсaтекупIеll ]lсреrlelrпo'iиз адресaслeДyющсi-l:.з4h ( .з8h ) : 4h), Ill 6yфсP oна мaпо пoхoХa,
247
oшибrипepeпoлвeниc
вYТЕ rl зal{и]!1аeT]l0h r]аiiт. чТo типи.IIIoд'ця лoкaпъ Пepеп{eЕrjая vаф4IiNIесттип 'lёrt, \|р| ,J lirjD ] lr|lcvе| l.!; vа. /0 |n|o 6)фёpа, To ^P vа г 24 хoтя II 11мееттuп вYтЕ' ]lo за l1]Na eT вс""m l 6аiiтa' пoэтоNJ},N|o'{е'Г6ьlтъ 1rак
п16уq]сpoм'r.аli и пpостоii скar1яpll.,йпеpемeнrrой (пpиItеll т1ослeдIrlreвстР€ ч аюTся ]1аrtllloloЧa!]e), llo Тeх п()p' пoкa па IlpеДN,eтпePепоЛIIeпlrя tIе6yдyт псс{rдoваньl Bсс Я!ншr 6],(lrсPа,вoзltТься с IIоДo6llьI\{и<<](aIl. ДиДатами в 6уфеpа' rlет l]икаItоl.oсIrЬ]с.l]а ПPосматP!вая ДиiJaссеNl6JеРпьIiirtо/rфyнкuxI], наiiдl,lтевсe ссЬlJIrи на tsЬlявЛен. ный 6yфсP tlР()аlllJ|Jll'ц)уilте lrозп{oлttlьiсyсJroвfiЯсгo пepспoлнснfiя, BoT' нaг I P и 1 е P 'J l l 1 с T l l I |1г2 , l ' ва лoкальнЬйбyфер листинr 12.4. nередачayказатеЛя Lc{t:0040]00в Leхt:0040100D |ехt 00401010 |eхt]00401011 teхt 00401016
Plsh ]eа plsh саll adt]
з00 eaх,tebPlvan.34] саx -г0.|5 .sp 0[h
СРазy видlto, ЧТ()]tсpсмсIп|aяvаг.з4l'спoJпrЗYетсяllll'lхРаllerlrI't вBсllе]1rloЙ(Tрoкrl (зllаЧи-l''э'l'оllсе-тaкп 6vфсPL) с llрсiсjlЬxo,ilouусТulljoii]iЛ lroй з00h баiiт Лрп ч'Гovar-34' vаr-24 Л"llиIIeсai!юй floкaЛъIroil lloDсм(llll()ii 10])6аiir. l1с Jlс|(Jliш|eIjоl vаг-20 B ,r0jlсTнЛ-г€ -ь'Jl]oс'гI']п Реilс1.авЛ'lloтсoбоii <кусoчки' одUorо бy(DсPa,oд' йa з м е P l | а l { oв д a l l l т o I 1с Л у Ч i l cэ 1 . ol l j | ч 0 г oI t с I l c I l ' | o Tп, ( ) с к ( ) j l Ь (|у| х с O B o к y л l ] ь ] р NIlloгo ]llсUЬurc:]00hI 6уфepa' l]сЛи )ко сРe,t'! ЛoкaЛьlп,IхIlсрсl!1сlIllь]х06IIару)ки'гЬ11еPсlloлll,]loIц'IeсJI пеcNlотря ll?l llсеyс1]',l|{яlT:tl(п ]le удастсЯ' ]\{o,lo]o llоltЬlтaTьсчaст!я сPсд|{Рa3вa. IlамяТи]o'ГОloжЛва' всl] IieрeкрсстJlЬlсссЬ]'цкипa фушс!lиt,t Лl,lll,.ll]Лa]\{ltlleскоii 'ГtlпanеWII па]]ос rl аllа,Itи3tlруяокресTпoсTп lIх вьlзoвa, как 6Ьr Taп' ]lrt 6ьlло' о6яapужllв псpслoлrrrrlл]lиi]сябУ(1)еpB oдl!оii пз гЛy6oкo _ Iloз]t1о'(t]ol ol] !]lIIiакне св,iзан с пoвлo'(еlrrlьlхФуl{кц иl l]с сllсrПll'|еPаlL{)IlaTься тoкol{ IloJЬзoвil'1.е'll Ьсl(llх ,'iанI]ьIхllлl{ сI'гo llnчуTЬ llс llсtlсс IlexPxя'|uo) o,lпa и3 lo /(лll1lyвводa сверхy \1aТсpllllсltltхфуIпсlllii огРaIlичlrвас1'Ilpсдс]ll,lк) ]( )lIусt |'|]!1у Il пеi]eполIrснIrяпo IlPorrcхо,.lln поЛьзoвaтелп гPафIrчсскoli вcрсии IDА мoгyг вoспoxьзовaTьсяll|кj,ryyllеllтoм сALL GRAPHдnя пpoслю.rPадеpсва в ьljJoвoв'уpoдJllll]o 0т.)6р:DкaIощeгo взaиl1oоTнo]lrснr и llе)qlу /,lolIeplпl ilol 'l ]!'а,Гeриriскими фуrrlс (во uсяIioll слvчaс, тcoPстичсск!) llPoсЛсi/lllTьNiaplпрут цияNtll и IloзвO.l1я]()цeго nеpедвDкeп'я nrreДеlrrrьI\пo.llЬзoваLс.rrcм ДаIIIIь]хпо пpolрnм]\!е,к сФк,-тlеrrr{ю' oтсуTствиeкaкпх 6ьr тo нI16ыJroсPLЦсTвltaв]lгaции (]Iетда)кепростeй]пeгoпoис кal) tl6есценивает всс llPсJIeсти сALL CRAPl{'a' п в пoстpоепньIх IriI дIiarPамl{аx ]lРостo нсpсaxЬlIo сoplleпTиpоRa'Гься'oДIlакo rr ктo не запpeщaeтpазPa6a1ы. RaтЪадеквaтнrnrсpсдсTва вl1irуаill:'LЦииса\!ос'lояте,rьrrо('lс. 12.10), Пoкa ,{е адеквaтньIii xнсTPумeln пе ro'ГбIl'прrrxoдlIтся Irметь сеItс с от"1адчикoll, прr1чrNIнс rlPoсToii' а аU:L.lьпьlii.истoРпя начlшraе'гсяпрoстo, ЗaIIoлняем rlпоЛа'yстaнaвлliваell Toчlty oстaнoва на все дoстyl]Ilьi€ пoля xо.цЬirogn1e.lьскoro вьiзoв счптaющсli uх 4)y]lюlии (]IaпpIrмер'гeсv), устанaвл11ва€ l l 'гoчки oстанoва вводс]lныс напIиданнl,1сl11затеt1)1цеI1 нeпoсрcдствснно rraбуфep' пр1rнlrjuаloщиl.i
248
глава 12. U timаteаdvеntu.е, илипoискдь|рв двoичHoLr кoдe
iIoследуloппrx o6paщrнпii. чащс вссгo да]lllыe lle oбpаoaтьIвaloтсясРазy пoсле ,n||чю|.о I l I 1 и r ] \ I i lJ, п r l F
|РрР | \!hoъ'l
oo |г.,.|',;\! ' jчn||\ 6]tL,.lU",
l,.,| ДЬ'й rl''
l{oToрl,tхrю)кeT соjlеP'{aтЬ 0ш 6ки пeрeпonrrснLt', чт06ъ1 yдlrржaтЬ ситуaцIllo пoд кoнтPoJrс!1lr1ъrвы!уЛ(леньiустaнавл!rватьтoчI{иoстalroванa к:ul{дЬlи,lз Ilpоп!е,I.vтoчIIl]Ix 6уферoв' oбязaгельпо oтслетtивая пx с,сво6o)i{дrние(пoслс освo6o;кдснrrlr.цoкir.llьнo tю 6yфеpn пprпr&цле,i(ащaяемv o6ласть памятrl мo)ltст 6ьlТЬ (cм Yгo/lllo' вьll]ьlваялonn{ы€ всплъIтlIя oтЛаДчиl{а|oтнимаto1цие l]спo.Ilьзotsaна вPеilя и сиxь]1o ltrрвиPylоulue ]l.tс). A в!rдь точек oстаtloвa всегo чeтыPс,,, как rrtеlrьr 6ytrсrr oтсrtеlкtrвaIЬо6раlllепIrя к десятitаlt -цoкLцьнъп 6vфсPоB с lloмo. шьto вс!]t.oЧeTЬjoех,t1)чеI{.
пpeдсгавлe|ии Pис' 12.10. иерapхияфyнкцийв графичeскoм
Aвoткак! tsсpсияsolt.iсеДляWindows 9х подr:ieP'rивает устанoвI(yтoчlш oста' нoва на pсгиoн'
llpичrпl ttоJlItч.Aс,tвoTaкЛх точeк пРaкTllчeски
пe oгрaЕшIепo'
к сo)кaЛснию,в sott.iссдJн Windows NT!тa вкусllосTь oтсyтствуeт, rl еe прихo Дr'тся эNryлиpoвaтьпуTсl,lхиTPoуI111ых(хrtтp0l1oпьtх)мallxaуЛя циii с атри6yTa. пl стрailиц' Переводя стpaнlrцу в сoсTo'lнис NO-AссЕss,t,lln 6удсм o1rlaвЛиваTь всe o6рaпleпия к lrеri (и пoдoпыTrroмy 6уфсру в roil чис,rс), ЕсTсс-r!сxнo' есJrи сoсTaвPAзмeр 6у4lepa мI'oro менlrlпс paзмcРaстPаl1ицьI(]toToPшii'кaк I'1звесгнo, Jlяeт4 к6айT)' Irаrvпtrидeтся кaяtlьш:ipaз paз6иpaтЬся' 1.какой имrннo пcрсмсн. }roй t1poизo!]Лoo6parцelrие.ПPи ]кeлaнпи эTот пPоцссс ]!1oжнопoЛ}1ост}юrlxи Час1.I'Ч]Ioaвтo]!{атI]зиpoвaть(к sоIгiсс имеется мttoжсствo llpnмoчеt{l l10ддеРхивaloxl'п paзвI'IтьIескрпfl тoвЬIс язj'Iкl{). Boт Taк ДьIрьIи l'Ilц}"rсяiNIПнIrNIYllTвoрчествa, ыaксиlrvll pyтrrньr.,'Cтpeль6ы 1lестlloсти здесь тoя(e Iiет' TeM llе мerlеe с!iДе,гьв oт и гl]11oкno lIерес.AчelLlIо'j
249 lадчике тiaп'поlo ]lPучс, чем см.lтреть
sсanffssсаnf/ьфnf/vsсаnf/vssсаnf l!с5срy/Wсsсаt/wcnсаt wme'nrnove/wmemсpy stlnсрy/vsnptinvsnрr ntflstrпсat
-лAс
HAPoдA .'']lрu nоuсlп nерenulвкlлу.rt:я 6ttфсpоомлntliоlt сlrcпохl пt1lе6орапtссlnu' !)уiin|| .1npal|u |а3'l|lч x\i lnш LЙ' о tlс n10jlь1!oз.17ф|:;l.xьllоii i'| llx ьl ' 11oсюnb^u ,маlnе|)uncкuc 4)!|lllцxu l1оl!1|n o?[1x|l1!uaаnn, 1|J.|xзj!ер (lk|Р:с!J,об|1а3ця цз. (:||1рaК(l1!|:xе вDl|]ъ||xlю|n кun коpuооР:боnсеl|oРonк11|. nс|||nоjl1!Й |uя, 6ojш lltultltьtе _ otхllcаnпся па nоiлalс l rщэеnоLtltякlщ|rЦ''1 6!фqц; ---npоcjl(l||lрвa' Itljх1)L\o1, о6pац!'аi1lnе вxuлultt'Lеltа ttdоttц,tклппupoвtltlнъlе Nltoцu (4аще в|х,lоollu 3a|lцс|]l|ыn]l'l!|ul,u|||t!]!сn'ri -- 1|е]|oлnцлrt|3 nll'f nшвоJ1я]una6оinш сuсn]ем!]6езo|L(1сll|х:пll I| са.!]аnu,с tlРоq.ljlrюn lеrцrd цаlom р а tl tьtl: вещu; ,,,nРоzp6Lмьl' l|аn l:|l|lньlес uсl)о]]ьзоaа]шеl|бu6nua|пе|u vсI, nРо,оlLuпе ц?Рd !|nluru r!|D EDЕ oltа соoбuцtmмrLozoLutпеpеt'tlltо;
'
.,,uссrcDцnnе пoiLькo п:!'tаспь коlа' коmopnя Dе iс]nв||nu|ьno вь13ь|,зaеmв nadonы1n|niiпРоZP|r.}iLttoй, oщnlututnьэпоtlоlltoltсаnпокtln Сat1еСоt,erаEе aln Nu,MеE'а; ,-npеэкdе uем ut:каrльi)ьtрьLв пalonьопнoii пpozp,э'ltltе,у6еОuпесь,,lmo uх цэlсеlrc |nшnl] lpц|uе! Со6сРu1nев.е uзвес]]Ilп'1е 1LаlrЙньtЙ -lto'ltеltпauу'l u |эпLне|nьnеuIна ]аpnе tuзаtl:ем1rcplюzo кaDа; .,'|1о.мнumе o moj|, \]no о J|1b|1|lзllp!ю11!uе lio-мn|tnя|nоPьt oпrlЙiняп фц|l1iцuu mеrnсp!/sh.])1J munсmp/st]xnФ ' на|aсpе(Jс|]Iвa Лa вс|naвnяЯ uI пело |Jt|оd! II\цtпIе u|10npц1tцuu 1,еPnaz:фq rlлps u uсслеDуiпе ur a]Фесmюс|nu; ,,,ecju uс|:Jlеdце,мaя npazpъ1ма цrА|o ||p|.Inuвoсm.)шn.aфп-а|iсц, заn!clm]lnе ее nod эJ|цJ:'n|]оpом с lnлnеt.pupовапttьшt ыплaЭ.шкaм;
250
rлава 12. U]timаte аdventLre, илилоискдь]pвдвoичнoмкoдe ,,.нr|IaлаZаumесьво lзсе]|IlLа авmома|nuческuii|1нLпuзоmaP!IDА РRo aченb pас11oз]Lавая(u'1u вaвсе не pасnознавая) часmo oшu6аеmся1не|1pавu\lьнo некonоpъ!е uз 6u6ruоng1нь1х lJgнкц i| цJanуская l|oсвеllнъLl]71еpеКprсmные l с l L п к du n u ] n , 1 1 яaa aа]']rь'uu: ,,,]rcпa]ько l]ьI u1u,еmеaыpы! Paзpа6a|nчuxu 1L\:u1u!Й n(lJR:е! Cpаl]н1lвая a |зеpсu,nс веpcuя\tu |1е|lеpвon сoеэrсес|nu, эассIrtr16леp1Lьtе лuсmu]lzu свеJ]с|Ll( пpaaн.L]luзupцйme всe о6t!аруnсе]|]l,ь!е u3 alLalIuя:lluмaэr|lо ' odlLоu3 lnla За' mы]саemd ыpьL,lIеuзвссlnnьlешupa noi| a6щес1|lве1Lнос1nu '
-ЛABA 1З
с п EЦиФикAтoPЬ| пoд APЕстo]v|, Или дEPHи PRINтF 3A xBoст ii:!]i|i(ilBl,I|o^Il()оr'!ll.lа.1gloТ]IilсILа'ц'lI(),.l,'|сP'||t('ii0k,l,tl(ln1каnnцn\]'1||1|']\' . l i I l 1 ] ] я | l Л | L ]с IOхб ( ) i iN o l l u l ь I i i l l l l ( | г Р у l ] L ! 1 1{ ш P N l t l т I l о Г (l)] r ' | | r l ) д l l / в Ь | н o , г. (l l,llс. , Г о ' l l ь . ] ) N I ( Л ] l I l Ь l iчi '1 ' о4 ) l t к T l I . l с с к l .r ll 6 p a : r у l r l п ц r iяi з ь l к I } l l v 1 I ) l I л з Ь l к i ll'4 ' l о ' 6 Ь l , ' r ;l l| ( ) : ) i l . ,,
ni1'l]|' |l ,.IJ
'||.,',,.
:])сдпlс(:тl]c||||ln{аArlr.oJIa
, ' 1 , ' , , , | | | . ' ' | , р o | o ! ' | 1 ] ' | | ' , t | |. | , , | ' , l u l , , | , , ' | ' , l l
яl]ЬllLаt (l{х]PL)ю'IoчlIвIпсгося
.юnit Л lIll3в2tli]Iс) |t прrIleбl)e,кl'l|L!IЬнo ro6сlurrьrм lродуктrlпr i:Lll дос1arlа"la
o'Гпoсяlllеl.ося
осIIOtsнoii доЯ,ГсЛьlкх1rl,
npoГРaммllстOв'
oтнпмl''l
Уiirvy
||il t!lГ(]Pl11'\1l|зацlllr
l{ ввOд]1/пьпrоiry'
lhrIв11ьIс| вPсllollи
гсlrcl)аl01'l
((),L'
(]1ll|:l}l oгo
ol.lстoв
II спJ|' ос,Гlllllясь
вс.
Ilаибо-
,lсo нyluiсЛl п Рyт'lrlоr1 часTъroгIpoгpa]\1]!1r'I, DcllIrt,.lппаTРl]аpхи,Cказa]ro сдe.nа1lо,.l.lкв'lзЬп{. сrтп()явrUlс'l Ilолноц.llJIьrii ]lн,герпРeтаTоp4x]рi{атньrхсliУвojloIl! сP.1зуrкc завoспаrrпIlii]6сшСuvro поп\ЦярiIoстЬ, ^ вllестe с llllI1 lloяви.riIсь ]l пРо6Лемrn:нс6pсяtrroеo5рilrцсrrrrссo спcцп .nшаторамrl поPoДI1noновъxi тIтп оDI].l6oкrlсрспoJlнoнпя ll.r|llда^с пo]tо-!eпrJe' Iс.riпэто пок('lеrrlс, To oнo 6rцет тpeтьи lr rrоснстy, ЛергlъlеДвir- ]loс.цсдoBатeль' I]oеrI rrriДeксllосrlсPсJloJнепIrя y,кe бьши расспloтpeпь]в тЛавo 11, Строкrr фoрмaтноl.o вЬIвoДaи спеЦификaтoРъI нe oтпoсяTсJ]к кoзьIplloмy оPy. 'liIttохаксPа, I( нfiru пPlr6еr.аrот,rrrrпьот 6ессIrлlrя!кolЦa все oста]1ьl!ъlссPcдствa IlсчсpпaJlr сe6я' Tак и не rlaв резvльтaтa, Нo зallаннaя в yIo"I кРЬr(a зaгpьlзает сI)6алy,за6ьIтЬiй n казapме tlo,fl Nloяieтстоllть )кllj.]ни,в конeчIlоli с.rеTениктo rlз нас ]]с знаeтl что elty l1рипrдится, Tак пoч".llу 6ы вaм не oвладеть тcхнl'rкоr1 (l)схтoванIrяспeп!(lnrкатoPaNlи? стрoкIr qroрУаTнo1.onъIвoда пpeДстав"1яютсo6оii Ntнorоцс.'1€ в oеoрРкlre' li хoтя сфcPа их пpIrмeпeпIrяor.pанлненa'а 6азиp1,to.
252
глава 1з' спецификатoрЬ пoAaрeсгoм/ иЛидeрнирrintl'зёхвoсr
rl peДrtlr'вЛадeтьэт.],!i'Гехтrrп(oil нео6xо пei\flloгочrrс"тепrlЪr щиес'] !1аlll1х i1-tа1.Il хoтя 6ьI заТсм, чr.06Ьl 11с ltо]lасTl вaPoса](, дIlNIo ужс o]пибкrI фоPмaтrrоIo въlвoда дoвoЛьllo мaIoчrrсЛerlrlri l всTрc.laюTся гЛaв]tьl]\f о6lraiol' rr UNIХ пРl]ло'iснilЯх] rдс тPадиции TсP]!n1нfu1ЬI1o1.o рсжI1llа все сUle oсTalo,гсясIl"lьi]Ьi'ПolI€ к oтoРьlп' oц€ I lкa , в 2002 гoду6ьш0 о6наpY,кснo xopяд. кa 100 yязви\Jьrх rrРп'rlo'{eпиii'a в 2003 свьIurс 150I Aтакr пoдвсргJlllсь (qrgспoд oIaсlс, tI ссрвЛсЬIUNIх' такI1с'нaxpиllсp' ttа|l Ра 6nз /1аl'lrых'1lрarIIаltЛцfiхся sуs1ogrrrltt ltр. гTll оr.lпoil атarLIJнa пPxлo,{сния пriпdo\\.s NТ д.J сuх rlop rrс заф]lксriln)Паnо этo fiе Знaчlп' что WhdowsNT xучt]rс' rlрoстo щaфxчс.ltllii lt||' TeР4,eiiс lIe Рaспo.tатаст Ir llнтснсиrrllоillу llсnon1']oвnllllкr (юPмi],llIl)fо Еl,пn)lll' ,|' || 1 |||,|'.||о,od'o,I к() r.ЛуЛеп \1Фкl]т счrlтaтЬ' что он Jlахo;ln'rся в 6сJorlilсItос'Г]l, l1с всPlt1c? вor.lllас
oшш5кп обрr6откп спеIlll(рl]пaтoPoв час1пЬlii('lvЧаii6oxссо6rri{]iil|]l)бJcr\1ЬI ]lнТсРtl(),rl'цLl (]lll]lL, tIсIютoPьI€ яilьII{ll' нaIlрlll\1cP PсIl, il0зво'цяlo| l]с 1.о'цl,ко ф o Р i l а r ' r l р ( ) | ] a 1 ьl l ь | l l о , l ,l l l ) п в l l с д ) Я ' I Ь I J с P с м с я l l Ь x , l l д а , l { c q ] у l l к I L l J I (l l ) ' r с | l о ' с r J с / l с 1 r l ' l Ir ( ) U с t ' N у i ] ъ l в o / l l . I N l y сl oт P о l { Y ' ч т o с ! l l 1 с О | l с l l l l o Y r I P о | l а с l l { у С r ( ) l ) я е Г l Ц х ) r . I ) r r \ l r ] х Л l l l l | | l с I, t ( o , { а J J с l 1 l ' l l o ' х o l r o I j l l l с l l l L . r l с L i u l { r l ' | | ( a(|l ) у | | ' ( ; l м с | l l u Nв|o l , ! I ( : | | r у r l|)( ] Г l )| ] ; l l l i l i u i l l J м l rУ, д o 6 l т в o r r c с о ч с r а с к l r : 6 с з o t t i r r l r r o r ; ' r . rl,1ктl ,r l y л о 6 . r | ( )| Ц х ) Ц ) a N I l l I l р ( ) в : l т_ь ! , \ о 6 | l o l L , r l о l I : lЬr ' х ( I l } Il ) 6 р l l 1 l ( ) e\ ' 1 r Ч ' к д с r l I с | | o U с l ) l l о ) )N( | l o с , l 1 l к i l к д o f i ! Y ' l I o д х ( ' l l r 1 ' с к | | | | l t l ] о 6 | l l ( l n l ' 1 ] с B o с l I P | | |м l l L i i r t r я i } I n l ( ) П ] , l с l t . )( 3 ( ) т t ) 1 l р i l ' l q ) Y l l к l l ] 1 ] 1 ! j l Ь к ( ) J I Y ' l | | I ( L lrI o l l с р i l , | o 1 ) Ь l . TllOРЧсс(||'
ФyHкции, гIoддEPжиBAюЩиE
ФoPмAтиPoBAHнЬlи BЬIвoд
11TeРгrретатoPa фoРмат]rоIo tsвoда/вЬlloдa пoЛъзуется мtlo'{сствo в консoЛьншх ]lpolpaiшaх, грa4)lIIесIotс нс тo.цькo и рrintf ]lе то-.тьiLо фунIiцпtli' тrрlrлo)кенIIЯ ll ссРверlL0e пРограl{Nlноe o6оспсченrrс. ]1сxonllяlolцeeся пo,] УсJiyIaми
.'.indоtуsNT' aктllвl]oиспoJьзveт отdхrрматиpo фytrкциIosprintf,въIBоrrЯщyю
]аlrlNю сТрoкv в oпеРаTивяьIй буфсp,
!\'IrIdiIirI' rlсpeчпслеrlilьlс в та6-r, 1з'1' сами пo се6с I{c oпaсnьI, Олtr(lпnми их L..lаL,тпаjlичr1с пo-l]ьз()Bаl.ельскогo |Jtsoдaв фoрlle1нoll аргyмснTе' lllfеrllto Ta. ]:]iсyчaсТки кoдa rr !]v)xllo ]rс aть пp11]1сслeдoвa]lш]пPoгPаIiпrьI]]ayязвиlloстъ' та6лица 1з.1. oсHовныe вЬводaс кpаткиJ,{ фyнкциифoрмaтнoго OписанИеl4
Asсп UNIсoDЕ AsсII UN]сoDЕ Asсп UNIсoDЕ Asсп UNIсoDЕ Asс1] UNIсoDЕ АsсII lJNIсoDЕ A5с]l UN]сoDЕ '^4рrnti
Аsсп
L]NlсoDЕ AsсlI UNIсoDЕ д6сIт UNlсoDЕ
Аsсп
UNIсoDЕ
Фopматирoванньй выводв файл ФорматиpoванныЙ вводс пoтoка Фopматирoванньй вЬводв sLdottt Фoрм0тиpoвaннЬ]Й ввOдс stdiп Фoрмaтиpoванный вЬвoдв6yфеpсoграниЧитeлем длинЬ| ФOpl4атиpoваннЬ Й вывoдв 6yфер Форматиpo8анныЙ вводиз 6yфepa ФopматироваlrHЬй вывoдв ioтoк (strеапr) ФoPматиpoвaнNый вьвoд в stdо!t ФopмaтирOванHьЙ вывoд3 6yфeрсoграничЙтелeм длинь Форl1атирoвaHный вывoдв 6уфеp
пAтч сFINGERDъ / iаJlс€ (лис,|иrrl.13'1) п кaчссl.вeнaг).lядllo.aг] Jтalt olllrorо л{)сс)6]rя пPrIвеl\снпатlI. нашaДьIвасrIьI],:l па сljпl]l]г 11еlI.лIдJr'устраlIеJltl,lvязnиNiOст]JЕ o6pа6oтке фоРлистинr 1з.1. патчсflпgеldЪ 5 n р . ] n t l ( s y s l o q - s tзгl z . O f ( s y s l Osql г ) f l s i i n g e г e d( ] n L с i n а)l f г o ml s u s e г п а m r ' s у 5 l O q ( L 0NGr ] т I с Е('с l r а г* ) 5 } s l O !s и ) // пoлЬ3oватс/ъс{ий - s t s l о q { L ONG0 т 1 с Е' 1 5 , ( с h а .* ) 9 , s l O ! 5 t г )
// яBкdя.пeцифtrкaцLf
254
подаpeсroм,илидepниprlпtfза хвoсг глава 1з' спецификaтoрЬ
истoчники yгPo3Ьl
прогрaNг oсtroвilьlxистoчникoв rIрoJЬr псегt]тр . Этo:a) навязьlва11!lсуЯзвиNlоii спeцtrфикатoРoв; t1с сo6сTвe]{IIЬ!хспецIJфIrкатopoв;6) вPo,кllсxliЬIi1,lцlсбiшапс в) eстеств€ I rнoс 1]срclloЛtlе]iпeбvd)ePа приемнLll{апPи oтсyтс1!иrr llpoвepкI.lпа пPcдсJl],нol1oпyсTиlfуlо длlrlrv стPoк]1,
нAвязь|вAниEсoБствEннЬ|xспЕциФикAтoPoв ЕсJ!l пoльзoватеЛьсt{иii ввoll ll()l|аДeТ в строкy фopNfaтнoго вьlвoда (чтo llрo сlIе r]yлут отф1тJ.iьт. хoдитдовo.Iь]lо чaсто) I] IrахoдящI1сся в нсi\l сllсцrt('lка1opl'l (a сllожет мaшЛпyJrrЦoвать иr1. кто IIx ЛьТpУст?), ]',l()у[lt,lUtЛе]lllrк РовarIЪт ф oпJl'6кn 11юРп'атIIогo lrьlвoдa llo свoс]!у rь|зьlпaя TrpllРcTатoPоIl усм01рсr]ию' дoстyпa'чllтnя и псPсJilllltсl'lxxя яЧrijкп пarlяти lJ прп 6лaгoп P11Ятньlх усJю вtl'l х JахвJ,|L|ь
|я \ l,.ti'll1р,|,,e
' , Д,L l' .l,Io|'| ,.! '''r\|U'|,
прtJп{eP(ЛIiстrlнг 1:].2)'к кo1.opoму м|,l Ilс Раi} 6yлeм PaссNIoтрIlм (Jlсllу1()|цl.|ii гЛе з/(eсьлъиtп? в о6РanЦться дaЛьнсiiшсr!' как BЬ|/lумaе'r.e' OшибкаM пepeпoлнениЯ примep/nодвeр)кeннЬй Лисrинr1з.2. дeмонс|рациoнньй paзлиЧtlЬ x типов {
с h a . b i r г - i n | з 2 ]i'J u l о L ] | i з 2 : l ')] g"ots(Du|-in) р . ] n t | ( . B в e ,иr !i n] .he]lo l]s]\п, buf-il)l sргii|f(b!f-Ou],
)
PEAлизAция Dos дЛя aварlrihlогo зaвcPl]rсl Л lя ||рoгр:lNlм Ьl дoстil,Гоч нo въIзlraтЬ наPушсI l ие дl)(]TyrIa' o6paТивnrисЬ к IleвЫдe'nеlllIоii' ЛссYщссТв"vющсii rulIl зtl6r|oк'Цювalпiоli ячei{кс пaмЯTи, ЭToЛегкo, встpстllв спoцI кl)rlкlToP }sI l1tlr.cРllPе,Й'r(D фoPNlатlroro вьlвo. ]lа I{звЛокaсТllз сгскa пaрпьrl{ el{yaргvltollГ] 1Pакl.уя сriJ кiuсyrtiшаIе]]ь IIастроrry' ЕслIr я{с тoТ oТсуTсTlrуeT' пIiтoрпpl]та1'oP хвaTа!,Г lrсpвl]lii rlollaв]1l]'l]1сяУк;Lraтель и начllяаe1. читaть сoдеР'(имo0 llаN'Tl x() эТoI1у аIlрeсу /1olех пoР' пoкa нe встPс. тIrт нyЛь l{л]'1}1сllaрвelся пa зaпРеllllrн}lyю ячсiil{у' llo]lиTxкll запI)cToR ваpьriРу ется oт ollноil ()]lеpaцllolпloii спстсllьl к дРvlulli в ЧaсlrIoс,t.Jl,l1р]JoбрапierrпIl по
7FFF000hЕFFFFЕЕЕh WiJ)d()wsN T всerДas(rз6уждaст адPeсап{ 00000000h 0000FFFFhи исключение. Uс,l;LlтьпьIе т{с адPссa в заBL1сиrкrс Ilj oг сос1.l)яlllfя ]+ч1l' стеIй LI сTа. Tичсскоii rlаNiя,].иljoryт 6ьtть liа]r Дoсry]lllЬrмll' тa( 'I rleДoстyпrlЪrllrl' пPllilсP' llprlnе]teli]lъп1 rr листингr 1з,2, I'Iзапустиi{ сlю нa ]rЬг oткoмпилирyепl пorrнеtlие, BI1сс-|o свoего I{NtеIirlввrдспl стpol{у *s,llрofPаNlма отr]еTптi lrеllO' hе]]o. ъs \п
255 li.o5ьI iтоrrять,чTo тaкoe he]lo' 'Тs| и oткyдаонo зДeсьвзяЛoсЬlнeo6хoд'Ii\кrпр.] .raxизrlрoвать фсто,lrtие сТска нa мor1ент nызоза ргintf(buf оut). u чеNl IiаN! оr!{rж€ т отлaдЧик ]IапРи\1еp|тoт. чтo lrнтеIpпроваn в Л'liсгosoft Visllа| sttldjo i]lс,13,1),
06 Pис. 1з.1. сосroяниeстeкана мoмeнтвЬlзoвa фyнкциирr]ntf Первьllr rlДе,r. двoirrrocс,1овo 00l2FF5сh(Ita I!I1кPoпPoцсссoРахаpхllTl]ктvрьl Inle v-.lалUll'lii6.liiТ Pасlllo,rагастсяпо мellы|lсrIу адPссvj .Гоeс,гь|]ссч1]с'lIaзаппсь]llа. l ),Гсяв l lаIDtТlIз2Цo]!fнaпереЛ) э,Г()уlсазllToJь'соотвeтстrry!)щ]ii aPгvNlепTу4)vll. InUl,l pгintf, кoТopolllу' в своlо olIeРедЬlсooтвcтствyе1 6\14)срbuf оut] пoс,]е]lIllIii соЛер'{LlтllеllaРllши сI]сц фпxатоP is' к0TopЬlii заl]тaвЛяеT(])уtll{цtIюprintf I13' в,'Iе(ать}lз сl.eкa с.llcдyющ€ е дBoiпloе сJloвO'xPorrстaвnяюпleeсo6oй o6ьIiolОneп. llЬIii мус' T' ос'гaвJсннъ!й пpеr.lьlдylII""ii оп (}'yфункц]rсil. По по"!eо6сТo,lтс".]ъс,Гв сор п },тiазаТс"ць в oднoм Jrпцe) указЬIвaст на'Гот жe сallьlii buf out' i{ потoI]Y Ilaрyшеrx1ядoстvпa rre пpollсхoдиТ' зaТo сЛoво he]]o вЬlвoдllтся д]riDкдljt, Б}'дeм Pьlтъ,]аnL'шс,снl1}mясo стекa'Гак}lю!loсJ]сдoвaтелъllос1Ь адрссов;00408000h (указатеЛь l1а стрoкy he]]o' Ns|\n)' 0012ЕЕзсh(yi{aзатеjlь ltэ buf out)' 0012tг3сh (сflопa оil ,ке), 0040800сh(vкilза'ГеJьпa сTpoкy ввetиивя:)' 7з257з25h(сoДер)кlJмое .rУфepa b!f'in, тPaктvеll1оекак \rкдзaтсJьl l1е'цv прочиN1'yказываrоtцпii llа нс. вnlдеjtcxt1yloячеirl(y пal'я,Ги)
rлава 1з. спeцификатoры noдаресгом/илидеptrиprintfзa хвоo Tакllм 06Рilз0r1' ]lepвьlе пя.ГъспецnфпI{атоPoв*s пPoIoдят сквoЗь xнТсpr1peTao p ф o P \ | r I o I Ud | ,d U , o п . , | ё l i д , ' / ' . , | . . | | Рo| |' i| п o U р . | о i j I,o." Прo .' oр ь d . ' . , | | ' , , , | | , ' I r' | " ' , l г , | л о , | | | . '' l Р п l ' n I P J ! \ | Ь |1 u i ' | | i i "L,6pl lIо пpеilрa!цаотся (pпс, 13'2), Paзуllеетtlя' спeцпфltкатoРorj iIе o6язaт€,1ьtlo лолкllо 6ъlтъ Poвно шrссTЬ - дo oсТi]-!riltЬtх все piшllo l lе Дo jlДeт упРавJrerll]е. o6 o 1 V ' | " ' ' . N J . | ' ' | | Ь t , l | | | r l | | | | U, U ' ' J | 1 1 , | ' ' | , , , j ] г , ' , l I l l ^l | | |\ | э | | | | q . I o МъI и nj|llllrl)овajlrт'
на 6 слецификаторов %s Рис' 1з'2. Pеакци'пPoграммы
PЕA,Iи3Aция PEEK
l:l'Ц, ljрoсIкr1'|)n (])ЛcР)кJlNl()П) |l;ll\lЯI|| уя3]lI|]\!()iilII)o|Р:lNlNlЬlNlon(Jl()irосflо''iь3o. B i l l ] ) ( ' с Л с l L j l 1 ] ) l l l { n 1 l ) Р ; l Il x{ 'l l * d j l * с , С l I с l I ( n l ( a T ( ) Р Ь l l x l l l d l l з l j n c к ! l l ( r , Il .l i r P н o c |1Nlд|joii|к)ссЛo|lol13сl|сl(illllll)||](),цЛTсГ0l]I|Iсс'|.l|ilдlla1.(]Pll'|}l()]\{Ir'l|l.l/ll]с'|T]lч 1 L . j l' , с | , ' | | | ' l ' l t ' | ' ' l t с t t , r 1 , , t ' ' . , , ' . , , , , 1 ' , t n " 1 д o i i t t " L . , , t o в о , ' г т ' . ка, ||рс()6рi[]уm e[о к.),ul()баiiTоIJlJ]\lYТllllv сhаг ll |lы]ro/lllт в сll]!tвo"l]ЬI1oll]]llдс' o,l.с0l{а)|тl)l| (|,|ilРllпlх 6аiiгn' Тll1rlIм ()бPlзoru' lltlItбo-цсс з|laЧIlllЬll!|]l l|з вс0х 'lв-ц'. k ) 1 . с я( | | l t ] l L l r ( Л l ] ( l l n U ni х r ' x с . '('|,'|'lIi.г. | ' ' ' l . l | | . оз ] ' l y U | ' t l ' : , ) | i , . t s ' | ' . l | | | ' ' ' | | | ' ' Д в U i i l | ' " в п e п о с р с д с г в с } lн о i i 6 . 1 l' з o ( t r l ( ) 1l l с l ) | l I x I t Ьсrк j | { l r( П ц I t о o Р t l ( ! l ( ) Л 0 ' { с | | l l iс} t l в l l с ' t T o т п p o т о т n п 1 l l ь l з Ь l в а с r ! O i i ( l ) v l l I { l U l n ) с, o о T I r с т с Г I ] с U l n )N, с r l с Ц l ф l l к а 1 ! t ) ( ) в o т o ' 6 р D r a k ] т 4 ' N 6 а i i Т ' а I l а l { с I I l l r l r l ь l i a я| ! | у 6 | | | | i lц х х ] r ! r о T р а p a l r ] l x 2 , С ) l ' l е с _ ) ф e . дсЛьIro Дo]l\,сTltlllnii РaзNlсP tloJLзotsаTеDЬсxoгo fitJоlLаB 6aii'|ах, Увы| ЧltTa|Ь всr{) пaIIять yя)вIllIor о при.no)liснrlЯ наN{нlrкто flc /lаст' оl]lalrая на Рaст€ P зaI{ис "]rr,!rnь ltPIJшcчIrЬLIl lt!сllIeк' ll lrll'tоlт)]tl' есJ11повезr'Г' могyт встрeTпться сeI.l)eтllьleДаIrныo (нlrIPII!сP' llар0.,rlI) ]lJ.Illyказa,Геi|ll па IJ]Iх, [JпРочсr1' Узlta1r' Tсl{уlцее поЛoтtенис указll'Гс-llя тoяtc }1сII'lloхO'i1о .)6о всс\1]tо lloPядку ЗаnусTпNl l lxпl}' ДеllонстРацn oнI1vю прoгPaillty
!! вводсм спeцпфптtатoР 1х. orra
l r е ll о , ] 2 Г Е 5 с | Пoчcllу 12ЕF5с? oткУдll Ollo вJ'Jxrсь? o6pаrцaясь лдаrпtу IrаlиTи (p с, l3,1)' llьI видпl1] чтo эTo - двоiirюе с,'l()во,(JIедУюще..3а аPr.умсrtТоr1 buf_out ]!рeД' стaвлятorцее сo6ой рсзvJЬTaТ ХlзнсдсяTсxl'носTrr llрсдЬlДущсI1 функцrlrl (иxlt, пoпpoсTу rовoря' NусoP), ну и xакая напl радoсTЬ oт этoгlr энания? БуфсР с'r.
257 ЕIo ]eр'(ттт ]lаur сo6ствеrrньIilвtsoд,в кoтoPом 3aведоilloнсТнtlчогo и}1TеРсснol.o. r lо .пurllьчастЬ ariс6epга. кaк y,ке говoPи.noсьв rлавc 1 1 <пеpепоЛtlенио 6yфе. Poв как сpе]Iство 6оpь6ьI с lfеraкoPпoPаЦиями'] для псP€ д aчи yпPавлснпя на чhеI! кoл пеo6ходlrrlo знатЬ eгоa6сoЛютньIй aДpссliroтoPьЕ1в 6oльIлиjrстве сJrу. чaeв lIеllзReсTelJ,п спeцифuкатoр lХ как Pаз l' вшвoдtlт егo ]]а экPaя| TеnсРЬ ввеДeм lleскoлъко сliеliпфикaтoров яx' для удo6стua pазлелliв ,.lхlтpoбе lа]\1иlхотя tloсJ:lеднeelI lIe 06язательllo. ПРoгpaмN{aoтI]етl'lт: ! в Р д ии м я : g Х ъ i i Х 1 Х 1 x l Х ; Х iellо 12|'Ё5с40800012Fг3ClzггЗC 10800с25;0582558?52058 o6paтитс внIr;irависвa двit !1oсЛеlllIltхдвoihlьtх сJювa' Да эТo 'кс.'' сoдeP)кIl,."lоe 6vфepa пo"пьзoвaтслl'скolorвoда! (AсsII{]r.F)tllL,Yх B ILIесutаllцаГcР11чlt{)Nl пРeД. стаuлсIrпIrвьlглЯдllт t(аt(25 58 20') liд''r_l1i'oрr|||г''Ь:пL жllт' сl.o в 6.v(1)eр. а з.tTсl{ llаT|aD]rгI,rrа п€ r o сllсЦllфllкaтоР ts' чптaкЛциii пa. 6а irГol' иJlll зa]lРc]ц€ l lпoii ячrin(oii, t{yjleвoii tl,lТЬ ]lгlJкЛ.ьЛo }]с'ГРсчllс I]yЛrllЬIrlr сq,оPislPoIrзтъ IrовьIiivкaзаГrJIь'PaсltoJIox(сIlпьIiiЗa байT llс п()Nloха'дoстa'Гoчl'() ячеiil{Ll llаУIloго кoвllPllсс: всякая Лопьl'гкaдoсr.yпа сГ()хвoс1'oм' зaIц)еUlcIlIlьrс irаlrеPпIellие пРoгPaмпlьI| и дo тrх tloi), пolra аiФ'пlll1с. l. lIltN1l]ьl3ьIBiLсТ аI]aplliilloe 'ГPirloР Лс I|о/ll1Л^lст yпавл]llЛ ссPBCP.а1аl(уlolllсIlу пРПjlcTся сj.l,.lс'П,' IlIrTьtIIlllo' yязll сl(уЧir,гЬl a Ilос:Jlс lIсPсзaIlvскa сNlo'гPстIlitllllAi'' i!1а'L(rI'!ть()l рaс||o,'Io)(liIlис] вlINlьlх6vфcРoN|]tilllllЬIхt1('к11o|{ilf,ilтЬсясol}сcN]llIlьlм1ч'l.ol)6ссIlсllиTвсoPaliсе ]loJlу(Ic]tllьIс 1rс:lv,]l,'|.il,LЬl' l(о|'с.Ulo, вoJlкou 6oяTЬся - в jlсс lIo хoдll'ГЬ) lIo ll с()зllirя 6poЛу' 1r)'(с t|с сТ0ll,Г' B ()6LIlсNl'со сIlсЦll(l) ка1oPоll }s ЛllтЬм в !o]tY, llc (rIять oс1oPо,|(|lьIi\l' с'rоl(Yст trllc.,lсrrr,лo а то Лc/to"'IГoЛ Dos схЛoIIoTа'ГЪ, дoпyс'Гlt ' N|ь|хoтиN] пРoЦLtTllтЬ сoJrср)d1l\'ос llllNl'lTx IIo lvlPссv 77F86669h(IIO llcii ]\кDкllo о1lpедcJllt1.ь версl'llo oucPaцltоlllIoй сl1сТс\IьIl Таx кlк y Dсcх olla Pа3Ila'), PасПonожсIlLlc 6уфсРa IlоjlЬзolrа,ГсxЬскoгo вBo/La l].lNl у,Io изl]сс'Пl()' а(TуanЬ. lIЬIe дa]lIlЬIе llrчltIlaIоTся с lllсс]тOгo ,ruojil loro слова, Oстастся lюдгoтtlвlп.r, tjoс. BI'1o IlаЧll]ft(у, Bлo/пl]!l цeЛсIroil n/1рсс' зaпl!сьlIrая сro в ()6Ра-гll(rм uoPЯllке 11нa 6rrра;r псrreuатrrыeсиlrtr()JIы с пo\1оnlI,юALТ п цпфровоii Iс1aBll aтyр ьl ' .цо6aвЛя сli к нrtl{ lUсс.Гь сlloцr{фl(a].o])oa lх' :d lI'r]t tс (пoскoЛъку со]lep)кll]\Ioе :)тI,tхЯчeек пас нtlкак Ilr вoJlllyсT' ]Iодoiiду-r Лю6ь1e)' Дo6aв-цяel!i oлoз]lавnTс'lll]Itыij зltаI{, lIa. IDиNieр звeздoч lLy иЛI l двoсToчиC ' за l{oтоPьlм 6удсf llдl.u сltсцlI(l]nl{aтоP ]lь|вolLlL с,грoкIi яs' Il сI(аpllл 11вас]1пoЛyчс!п ll'li pсзУJI ь'Га1.l IpoгР:LNlllс (.]lю3jIаваl.с]]ь]lЬIи 3rrак неo6\оди\J Дn'I тoгоl чTо6Ь1 6t'кlтpo oпреlleлЛTь' lдe кo1lЧae'|с' I{усoр' а гДe llачliIlaются актyаJrьнЫс данriЬlс): вseди иHя rf<АL.l.2481aс3снс1сiс ъs i r e ] ] о , r f 1 i \ < < +Л Г i i Ф ] Ес']L!пеPeвeс'гиЛЕi|@
в ulсстI]адцатсРllЧIlyю
фоPlry, lloЛучитсЯ 88 46 Bз 40 зЕ Bз 00,
этo AsIIZ'строка, и нyль (по.ангЛиI1скп Zогo) oTкyда вз'Лся xy.nь?Tак lrе/.iь сJlу,t.11'!. ее зatseРlJlЛтеЛеl.!'Если 6ъI его здесь не oкaзалoсь' спeЦифIr(aтoP ls вы' вс,/l6ы 11аэrrРаIt]iaпtlloгoбo"тьrJlеrпrфlrPrJaциIr. itо. Фaктинссrсr ;rrьlpешtизова.{Ilatlа-]ioгБе iiсllr'фytrrq !1pеek'су/iь61)I]осtloсть тoPoй у;{е o6су)кд;UIасьв прeДы/]ylцеiirлaве' oдIlaкo IrеспeшIтe oткPьlвать пивo
258
глава 1з' сп€ ц ификатopЬl пoдаpeс|oм,илиAерниpriпtfзaхвост
rla раlloстях. ДаIiIlая Pеализaция Рrсk'а oчень olpaпичснa в своt.lх во3]!lo)кl1oс. тЯх, Укaзaтель' с(Doрмирoвaннь1!iв iraчfu{e6уфсpal не l{o)кет сoдеp]riатьв се6e с1rмвo-1пyЛя' и пoТoп{упeРвьIe 17 Nlбaijт адPсс]rого пpoсTрaнства нeдoстyп]IьI для iтpoспioTpa,УкaзaTrльl сфоpмиpoванньп] в кo]iце 6уфеPа) Ilo,Ireтyкa!ьIваTь пpaктичeсr(и нaлю6oй aдpес' пoскoJlr'кy стаPUпrli 6aiiтадpсса yдачнo сoвrl;Цас'l. с сипlвoJIомзaвePIrIаюп!€ ] .o]lуЛя, o]1нaI{o чтo6ьl /'IoтяЛуl.Ьсядo тaкoгo yка:rаTeЛя' пoTрe6уется пePесечь вёсЬ 6yфeр це'1и(olt, а этo пe всeца вoзпIo)l{llo. Дпзaссс;ir6лсp yтверлrдаeт,чтo гlо аДPссу 00405зв4hв 1IашсiI,lсNjoнстpaциol lнoй xpoгРaммcPаспoложerl l(oппpai]t1фиpмъ] Miсгosott] гdаtа 00405зв4 aM]с.osOftvisL]а db 11rсго5oft Vrsuаl с++ltuntimeL]bгir.y, 0 Дaвaйте вьIведeм elo нa эrrРaнI кaк rJы п{)^1нllм'нанaлo бyфера сooтшетствyет II]естoN'yспeц,Iфикатoрy. IG'(,,tьlii сIrецtlq)l]rатoрзallимаcт два 6ariта rr спишlaeт сo с].eкаче,гьIPс'Еще Два 6айта yхoдят нa спсциqЛlкаToP ts' вьIвoдяlциij flРL)l(у, Taксl(oльtсо всeгo нaдo лерe/laTЬсIlсцIlф!lкатoPоu пl)огPа}IrIе?CосTaвЛяeillltpoстепЬlсoс Лtlнrliнoе уРaBrlelI]]еи с хollу P€ п Iaепr еГо' llсl'lyчаЯ ! от'е,гe 12' ()r,rtrll. llaДцаTь из lll1х вьIгP€ б aют tl3 сTска всс лIlIJlIlее]a ]lвellадцaтый sъпnцlгг сo/.lсР. )кI,lмoсрaспoЛo}кеII}Ioго за |lиNlуказатс.]lя, Указar.еЛь фoPNtиpуoтс'IтР'Iв l{:Lnьl lo; откpьl]]aL'Nt АsCI] тa6Лuцу сlirцволoв (кaк вaРItапт - залyсI(aем !IIЕw) и пeРсIlollим 4053в4hв сип1IrоJIЬlк)с IDсдсTаUnеIl11е, полyчaстся.@s+. вt,IворaчлваeiljсЛo llaпзllа|lку ,l вLroirrll B l|Рol.Pа}]Nly,llPrl llс06х0/Ilrм.)с'ГI'l исlloJIЬзуя цlrфРoвуlo клавl{аTуРv п кЛn]]lDtlvALтi в0e]]иltПяtс3сlсlсlс|сlсъсiсtсlсfis<Аlt.180>s'a h е , l ] 0 ,\ < < + ] l l t l l lсПг o s o f tV ] 5 u а с] + }R l n t 1 п eL ] b m г y + s Ф ] Mы сдс:lа,1иэTo| У ttaсtroJ уч l]"']ось| Jlcilс,|Irу' l] дnЛЬlUс1.ltкll]\l I'!акаpo]\ll ]\ll]I с]\to )кс]unРосмoтPеть lшaкl.ичссxl! l]сlо дос'гyпllуIо Лil]\|,l1ЬllPоГрl1]!1]!Ji,lI КсТа1]1го вoPя, Uniсode'фуЛкЦиl' pа6оr'aroцlrс с uлrpotorrlor(wjdс) сtiNiпоnамj'l'исlloлЬ3\'x]'1'llJlЯзaвсрцIсtlия стрol(и llвoiiIloй сrtl{вoЛ xу'l|я x к oд]IпoЧIIЬlм Ilу'llя]!1 отlloся1'сл lloвоJlьIto лoЯльIIо'
PEA,IизAция PoKЕ сЛсцпфикaтoр ln запuсЬ!lraеTв паPны]"{сruу уI.а]дTсJIькoJIичeстIlоl]ьlясllсIltlьlх надaнirьIй NiоNrеIIт 6iriiтовj тсм сa]!1ьII' пoзвоЛя,l tlaм IIодIIфпЦиРoва1.ьсoдсP'оl моe yкa3aTеЛeйrlo свoсмy yсп{oтРеllиlо,oбРafl1тe вн!'IN!аIlиe: мoдIlфriцrlруeтся нe са]\!yкaзатеЛь,a то, на чтo oп ука!ьlваетI ( Ес]Tсс'ГвеIiно' N1oдIlф!lцирyrмаяячeii. l€ lloллснa l1PинaдлenФтьстpaпrtцс с атpи6yтolirPAGЕ-RЕАDIIRIтЕ' в прoтttвIloi{сЛyчае пPoцесс сгепeриРуеT искЛючrниe') ПеPед дe}'oпсTpациеli напr нсo6хoдиlкl IIaii,]! в стекoвоN, хЛаI1с пoдходяпlllfl yказaтe"lrь'преДвaPитоль]]oпPoчr,rтавeго сoдcPхlrмoe сTрo(оii типa lх ,xx ,Yx''., ДoпусTtlм, п!ЬlвьI6ра-пIr12ttзсh, },казьIвaющиr1нa 6vфeр пo"'lьзовaтелъскoгoввo. даbuf-in' Для дoстижerrия котoРolo ]lс06хoдl1llo сI'ять сo стcкaдва]]вoiillьlх сJIo. ва этIll! зайпrvтся спсцифиIiатоpьr 3сlс, TeгIeрь oпPсДеЛllNIсЯс числoll' кoTopoe NIъIхоп.1мзаписa1ъ, зaписьIвaть пtoх]]o тоЛьI(oмajreнькиeчислa'тra6oльшlleпpoстoнехвaтитразмeра6уфepаI flляoп. pедeЛенtloсти сoйдеt'!ся нa чlIсЛс 0Еh (этo I'eчетtloe ЧItсЛojчетIJъ]eпри]]осят lie.
259 счaсTne).Счrпaеll|двa сиltвo.1а вЬ],ol1ятспец1lфпкатоРъI'сlrrNaющио ".lиltlниe jвoiilJЬte сJroBaс nеpxуIxки сТскat сеIlri ]lPrlхoдпTся Ilа стРol(y he]]о' (Дa.дa| она Гoжe в дo.Ie|),тoгдay нaс oсTастс':OFh -02h -07h = 06h,lllестьсимвoлoв. rtотo. pr,]eNo' доDкIrЪr ввeстll са\lосToяTenЬПo'oIпт мoryт 6ьiть лю6ьIм1r)нaпpимсp q!.,eгtУ ]iJlr что то в этoNIрoдс, oстае r.сяДo6aвliть сllеIllrфиirатoр яn и сфoPми. poванIIуloстРоltyNIoж1rопеPсдaTьrlpolpailIlе: :ЕeдишияqiеrtlвсiС]{n ]']llо, !iегtу\ L Поскojiькy пloдuфIlкаЦlIя 6yфepa oсynlсств.пястся ,7oс,teсгo в],lвoДalla экРaIJ' 'loIrазаTеJrьст!a]lсpсза]l].кjилаl{ятrl пРlJходптся д116ьIить в oтJlадчикe' Загрy. .lrllr подoпъIтlJуlo xРorPаrullу в ]uiсlоso|t VisUal S|uсlio (иЛ]r Лю6o]i Дpуroй oT' 1:uгпЛ(пo ваrпеlly Еxусу)' ус1аlloвllTе T()чку oстаl'oва пo адPесY 401000(аДPeс 4)vпкцшlI лlаiл) rIЛи'l loдoгr]aBк |lеi.il(уl)соР(сtr|+G'Address,401000,Еnter)' н кNllr'гe сtl|+Е10rr.]IяxрoпУO(a 1lllс1l)J"кцпiiстаP]oвoго r{о!(a'сoвсpllrеrlно ]]с Ilt{TеРeсуIo' JIlсгo нас в llaсloяt]llllt
Nюме]lг'
ir
пepезалиси яЧейки пaмяти Pис.13.з.дeмOнсrpaция IlolшаГoвoTРассlPуя lтpoгРal{l{yпo Е10(stеp oveг тPaссиpoвка6eз зaхoдa сTpoкy'кoгдавaс 06 этоllllтoпpoсят(экpaн вrIутpьфvпкцпii)' !вeДиTeзадаI1]]ую
260
катopь|пoдёреФoм' иnи деpни ргntfза lвo-
кot{сoлil начнeT прl1зъ]внo N!иЙть)' и lPoдon)кaiiтc ТpaссиPoвкy в1r'{oтЪ /.lo jlo. стl{)кенnя стрoки 0040103сh,вьIзъlBаlolдеii pгi ntf, Тепеpь llсреiiлIrTe в oк фyпкцию нo дa^rпа aa]uяти ]i nвeДl.Iтc в aДресной стРol{с ЕsP' с0()6п{ая oша](.lикy' ЧTo irап! угoд]{о прoсмoтреTь (oд!:PжIiп!oс стеl.а, а затell вeрнLlтесЬ к ДIrзaссем6леРrroll}' кoдy и IIа,(iпrте t10 ецс Pa3' CoДeржIIrIoе 6),феPа пoJIь3овaтe.nь(]]tогoвBOja нsп{e/]-1снfioIlз]\{elIится' подсвe. чиIlая ядoвитo' l.PасньIll l {вс ront ч1lсto 0F 00 00 00, зaписaннoе в eгo начале. ]lс. Резaп]tсь вьl6Paннoii яllеii]rrl паl!ятIt усп€ п lпo сс,стoялaсЬ (Pис' 13,з)I llапoм]rI{а€ l ' i есnx спе11]rф}п{а'гoрьl1lсpсriPы вaloт 6yфep лoльзО ваTсЛьскoгo ввoдa| ]\ьl мо,кel' сa1\1oсToяТе"1Ьllo сфoР]\j]lpoвaть указатeJIЬ| llсрсзallIrсьIвaЯ !ьl6pа]г яьirячеик]r пaмяTlr ЛPoI'звоnЬньIi\l O6Разoi1' I]v',' ,o4,л?l l IPо Irзвo"1ьIl Ь]ill, к oГpaничепи,lм вьlбopa цсЛевьlх адpссoпТetlсPь епLс ltprIсoедIltl,IютсЯ 11ot.рaI{]lItеltия въI6oРа llcPе3апllсЬIвaемогo зяaчеlIll,ll lto|0РьJt]l ]uсхдy пpoчпrv!j очсl]ь лrес1'l(и. I{rrrкrjяя rраrrrrl Ц о]IPсдеji'|e1'с'l I{o.п]Iчс(lTllOпl y)кe вьI ве/lе]lIlЬlх с] J[j l]oJ orr (l] лaI l. нol{ сJ]yЧас дJlllIII'] стРoкI' he],lo'). uсpхняя n(е (i]oPrlальlю flс oгpallllчс]lа 1i()стal'цлto JlI'l]пь Iloдо6Pа-гЬ пilpv yJL^ilа,гс.lсii Ira с1.|roкll lIо]lхo/lЯпleii д]lliIlьr lI llaтPавиTl' IJa lllrх с:llсциq)икaToPьI,тs, oдl1ако IJиI(nкоji гiLРa]lllпI тoГo' ч1.o oIJи,].аN| 6yлyт' y rraс rrет, п oсуlшeсTBltlJ, захват у]rPаRЛcl]ия yl(а.!el l п ollj ]!1аrIlиI]оiiс пo]!J(] lцЬlo (iюPмnтIlРo8аllUоl.о lll)|Rоllа пPaкllг]ш{IJ J|сРoi]JlьJlо' l. rJoт DoS Nli)'o]o yсT. poI'ть хoрollI]iii, стро(a Bn/lа,Yn8nln,Yi*r,, РoIi}lстсис1'сlvy iroкPуLlс, Чoм 3s*sisls*..'I
дисБAлAllс спЕциФикAтoPoв Ifu)('llolly спcцIr()llкa'ГoРу ]Lо'l|)ксllс:oо'гlre1.сrrloнaTьjlаPIlьlii llРIуr'с|l-|. llo <дo'il) к с l l ' с l ц c l l . ' ( ) з l ] а ч а с т < o 6 я з а r r l . B о д ь с r r с I ц r t | l л к i r т o p Ьиl а р l . y n l с t l т Ь Il l l x Л . р i l N l I | l I с Т у I Q l J х o Д l l , Г с Яl I i r 6 Л l l а T Ьв P Y ч l I y ю l J ! с n l y l l l l ч ё ] . ol I o с Т o I l 1 .o l l L I t 6 I I ] ! , с я,]l l r а U с ' ' l я гoP oткo]\1|lи"'I]IPус'гTaкvю пpо].рa]\J]\lулlIоJrIIе lIopмальпol l]oJl]O,ol()j llсГРoI|ко RьlPугaвпllкjь llPj,t этoII l'l вьlдaB Ilа экрaII прсдупреждaкЛI0rii willllin8 (Да T().r|Ьtro кTo тс waгning'll ч!.Iтae,г,,,),нo что nРoизoiiдст пl]к)ru? Ёс'lu аpryriтеrr,r.oвоltalteтся 6ольrшс' 'rr:м сrIсцпфикатoРовt <]-lIIтIl]Ilrlс)' ilpЦl]\1elIr.Ьl 6удyr пPо].lпlopиPoвaпъll ,]о l]ol.cсл].l llаo6оPoт.,' (!уl1кцпя ф()pNlaтjрoваlп|oГO вЬlвoДa' пe зllаяl сl{oлько е}i apIyNIeнт(Л] pсаjlьllo nrPсдaлl]' спrll1c'Г со стекa lIeРвьLr] встретlJBшrliiся eil rllусop' п сo6ъl!ш 6уДyT Ра:r]rrlвaться l]o сцсllaPпюj olIl{' саIliroмy в lllавс
пЕPЕпoлнEниЕ БУФЕPA.пPиЕMникA Фyпкция sрrr.Лtfoтlrосuтсяк чl'iс'ryсаl|ЬIхo]laсньrх,всс pvrtoводствапo 6eзо.
liаснoсTи в oдин гoiloс твeрдяTl чтo J!чпlе поЛьзoвaтьcя сe 6езoпасньllт аlranoгoм snpгintf' пoчеIly? ПPиpoда фoРмaTllpoванIloгo вьIвoдa Tакoва' чтo пpe.
261 де.пЬнoдoстижпмуIo дn ну peЗуЛьTllР]'юIJlеliстРoкrl oчe}lь Tр}ц}ropaссчптaть зарaнес. PaссNroтpи]tfследytolrltii кoД ("пliсТиrlг13,з), бyферапpиемника перепoлнениe либинr 1з.3. гiримeр.дeмoвGРиpующий fl)
t
с h а гb u l [ ? ? ? ] | ' ' и ! я : 1 sв о 3 р a с r : ъ 0в2еdс1 0 3 d sргiiti(b!]f Poсr]103d\ h): n 8 m eа' 9 e
Кaк вьr лyмастс,6уфep кaкlrх paзllсPoв tlа11ll011t6yется? Из пепзвсстньtх фаr. стPoки nа]тeи цeлoчисJ.iенlrьlхxеpеТoРor, здeсь пPlкlyTс'Гвyю'Г|r-lлиI]:] \{ellrlЬ1хage'm'h. l Ipсoбpазуrltьrх фуnl{цllсii sрrintf D сIlпIBoЛьнoопрсдстaвЛеllrIе. кoJьсIropo rvЬlo1.IloдIrпl2ст(Jл6цаJlа вoзpaст п пo 3 I'a Рoст и всс''].oзавЬl.IeToп' Iii\l€ t lи l'l Д'i|lll|U (DoР]llaпIoiiстPoкj! lIaм поTРc6устся вссгo 8 6aiiт' Ilpавl.t"'tьllo? l] oтnе. litlPс]!{снttЬlхне у]!1с1lLас'lся A вoт n lIL-Гll]с".lIlстPoкoJro0 IlPс/,lс'|.а|]]lcl||lс дeннЬlх сillу lIo3I]Il]lЯх]оtк] ilв,IoNlаIllчесl{]] РaсЛ|lQястс,l' да6ьI rtзбФкa-IЬусeче||пя PсэynЬ'Lата.в дсiiствll'tеJIьвoс1]l '{c /lссятл.lttое лPедст:lвлсltпс 32.pазpяд||Ь|хrlcPеN1сl l lIЬIх'l.ltпаint'ГРе6yст PcзсРRltрoваllия 11 бaiiт IlaМ'',]rl,в пPoT|1в!]o$l сrlvчaе BojIlикAст уI.po|u llePcпoлIleнIi'l бу(lrcpil. llo/lЧиlI,ll()Tс'оrшl||]tluP:llll1ЛaмDссх 1lсPсI]oлll,lю. IlсPсllojrlIcltllя llnl!|L()г(),ГLtllа l|0Iхся 6y4)ср0l] lt лo'Гo[ly :lltcсЬllс р.lсс]!1irlРl]вillo,rся'
ГЛABA14
sEH нA слy)t(БЕ кoHтPPEBoлtoЦии IIсpсзаttись SЕ[I.o6pa6oт.Illк:l _ 3Toмоill.lЬIii l| ()1.Iк)сIгIсJlьIJоtlо.noдoйN|cхаlllt3N{ 6oPь6ьr с зaщитoii от пcрсllo,llIltjlIЛя 6v()ePоB lJ Windows 2003 Soгvег, тaк)кe lla. ход'пltlj]l сс6с lI дРугие iIPllltсtlеIlиЯ, эTo o'ГЛ|lчльIй cпосo6 rrсрсхпaтa уrrрав'пс !lr]я 11lJt)дaвЛcнlrя сoo6llrcllЛii о кpllTп\ссlolх 0шп16л;rх, дсмaсltIтpуrrlrlцlх (lакт
стPvктyplloii o6Pa6oткоi]искЛючсtiиii(.'rrxld.li?lЕ:rcерthnlhnrlling' SEII'я л'-r кy Paсllll(l)poвьlвасl,!ьIi,i l|al|Sпuаl Ехсcpt,iol1 llаzи,g) rlа3ъlвастся^1eхnllизNI'
пoзвoляIoДlIll'l пPIlЛo)кeппя]\1 rIo,tlyча,1ъyпРа|lJlсIIr1с пpи вoзникнoвепlIrl l'lскЛlo чI{тeЛь]тЬlх сllтуаЦIrй (Ilaпр Nlсp, пРи llapvlrс}tllях /1oстуlIa ]{ llаllятпl дcJlcllии нa lloЛьl вЬn1oлнеI{llll :]allpсщсl]Iloй rtllстpу1{цlrlr) и o6рa6атьlвaть llх tlамoстoя' Tе'пЬllo| ltс в}I0IJIивая в этo дслo опeрaЦrloннvю спстeмy, неo6pn6оTаIrные пс-
кЛ]oченrш пPиaoдяT lt аваplIйноNlv завеРurснЛIo приJ]o}trния, oбьlЧ]lo сопрoвo,rr. даюrlle]!{уся вссlr извeстIIЬтlll oкtloIf <<пр{lгpаIiNlaвьrпoлпrt''ra,-,и 6yдет закpьIть.
Укaзатеrtи}raSЕн-o6Ра60тчики в пoДавЛяющeм6otьrшrlнствeслy':асврaспo.цаIaютсяв стeкelв тaк нaзьiваeMьlх sj?.фp,n Ф.' ll ]IсPeпо"lтllяloщllrся 6уферa мoryт зaтI,тpаTь их, ПrpeзапI,IсЬ sЕн.фрeйrшов06шчнoпрес'цLlдyсT Двeце-'lи:пе рeхватyпpавлснияпyтeм пщi{снь1sЕн-о6pа6oтчIrкajl noдав"Iеrlиe aваpиIiнo го зaвершеI]ия пPoгрaм]lfьI при вoзн]кнoвellиll
11сключен]1я, запUrTa oт псpе
пoлнетrия6уфсPа, встроеlтIIaяв WiпdоWs 2003 sсгver' как и lrrrorиe Дрyгие эaщиTыдalrlloro типа' фyпIrцxoнIrрye'Г пN'еннo}la oсflоBеsЕн. ПерехватьIвая sЕн 06ра60тчик и пoд]!te]lЯ! е1.o сво1'll{, мьI Tеl1 сaiыNt
26з
.:Pаткo исшючениЯх o орyгryрHЬ|х
3aхпaтьIваюrциепeрспeш tsЬl'IIeпрaвдaЛи? tso всякoм сJrучас'oни с,Гояттolot lт()6ы в ппx Рaзo6paтьсяl
КPAткoo стPyктУPHЬlxисКлючEHияx Б )'jll ч]1вполrrе .!сrа,'lt'llьI]\{i\f€ х aн]1зI10N! взап]\toд€ i iс'Гr1tя с oпераппorrнoji сuсте. \loli' стРуllТурrlaя o6Ра6oтка rrcI(.lloч€ н Ilй нс]tЛoхо llоityl!сttтиPoвaIIa (вo всяIiol1 . rуЧаe' пас 6yдс r lrпт€ P есoватr' lllellIlo дoкvмсl|l]ryoваIlIlая частЬ), B r||rУaте.!ънсiiшr.lлl о6разоNI Jlpo! r IYдl ЦYiIтс pa3д".Jl
Еlсеption нап.LlLпg' llз МsDN, ].аrv)ке uьr наiiдс,Гс|llпr€ ч атelънyю сTа'ГЬ]oI!{эт. l а t l r | | Ф e к а < A с ] r n s I lс o u г s с o l l L h r D е P t h s o I W i Л 3 2 s t Г u с t u r с d Е x с e Р t i o п I]rn(11ilr8' иЗ P}сскоязъгIпьlх ilв|oРoв Jryчшс rrсеП)о стPyктyptll,Iх I1скnючс]rx. я r p a с с к a з ь r в a с тV r l l о d Y a :ч l t T n j i T е< o 6 У J l а к ( ) | ] п u l к aвх П o с J I с д l l D йP а з ' , ч т о ( h t t р | / / ! r y w W ' W а s m ' r u / aer ,t рi сh p ? а l t i сe = р а с k | а s t 0 1и h t t р : / / phр?аг|iсe=pасkeгs2),IVllloю ш rгсРсснoIo соlLqDкli'Гr' загoJo. }/WW.!\,аsm ' rU/аrt]с|e' ,!).|IlЬIiiфаjirr EXсPт'H' вхoдяlIltlii в сoсTав sIJк, УчпtЬlвil'l, Ч'го чЛтаT']льNlo)кc-|' вoo6rrtс' xраTl(o вBe/leм сIo ir,rr.r,rrс зrrirкoll () стРylrт],РliЬrIIIlrIск.]Ilочсllll'llvi}t . \ r l P с с, г с l ( I l | ц I 1s)Е т - 1 . d ) р с i i N(l 'll ( . ! , ( l l , ] ( J l в ' ( r ю i l 1 ю Nсln o в с I ю с ] u с l ц с l l и I l(l)( ' l ь ' '
r , ,'.1', | :,
|''.'
Iliг
\l'r|.l'
li1
|li
,!a,\|l'lIl,г)l,,j.l ltvlu|]l,,,l
IlitсТ /nov my var , eаx,Ol l у |сl]!Ьl lrссспl6.'lсрr юij lr6tlaкадa6Рoiil moveах' ts : t 00000000h] ( о l o р o | J o l | | { с ь I в а c т с1' li l к NЕ G l s т R А Т l 0 lNl Р' ( ) r . ( ' г и l l r l x с T Р v к Г v P у , l . l l l I aЕ Х с Е P Т I 0 R ( l r t ( t ' l j l l ]Г4 , 1 ) . лиdинr 14'1. onЙса!иe-pyКryрыЕХсЕPтIoNRЕGlsтRАтIoN . l с ! P l l 0 N R г G I s т l l т I 0sl .t]I u с sЕн.фpей'rа prov ? dd : адрссп]r0дьд!Цего .J| ? а д р r .s Е H ' о б р а о o т ч и i а lrаidl.| l rs i r с t P т ] 0 N] Е C I s I R t т I 0eN ТeкyцeN{уsЕ]l.o6РaбоT. vпpaвJIсllllе 11ередaсTся 1llrIl воз6у)кдсnIl'l trск-'1IoчеItjlя кстатrl ].ol]оРя'пРсдстaв. чxкy, пPoанаnxзllРовaв сIlTуaцIllо, sЕн{]6Pа6отчIrк, '!116() Eхсeрtiоnсon. ..rяroщIriiсо6oй o6ьrчrrуIосdсс]-q]уllкппtо' дoJ}кеlt вo]RPaтIrть ч T о и с r t л l o ч е i l п ey с п с t r l н o t i n u e Е Х e с u t i o n , с о 0 6 l ц а я o п с P i l | ( ] 1 o п I l oсi l] 1 с т e N { е ' продoля(еllo. Лп6о Ехсepl{oжсT 6ьlTь IIPol.Pa]VNJЪ] о6pа6oTaпо и I'1с]lo'rlIIeIп'Ie чтo с этrlп1llск]i]очеilиеll дсЛaть' - lI тoгдa tionсontinueseагсh' cс.llll oп нe зrtас.l.| с!Iстс\1nЛeРехoд]1Тк сЛeДyющcпtуoбрa6oтчих), в цсllо.пrе (с06. 1]I1ерацl'1ollJ]zя ьl lо ' п s Ен'o6PабoTчпк NIoствеI]I1ol.oвopя, вoзвРацaTь упPaв.]]сllиепe о6язa'ГсJr тieTJЦеPж11вaTьeго хотЬдo втoрoго пр]1шeсTnия'Irаlro6pa6oTчиiol' yс-rаI{oвЛен ньrс she]]'rtодoм,o6ьl.пrо и IioсTyrtaют). Послсдним пдeт о6Pа6oтчIrI('Irазязчelп]ый oпePaциoпнol,Iсистсмoй пo умолча. jlс спpaвляется' он Jrезeтв pе liпIo, Bидя1Чтo леJ.ioтPубaи IпкTo с 1]с](лloчен11сl1 1 с r o s o f t \ l , ' l j n d о wN s т\сurгent. н ( L м \ s 0 F T W A R Е \ е с T Р , 1 r з в - . l с l с a eоTт т y ] 1 aк J I n ) ч п p r rrrIollЬ]ваeт J l l l б о veгsion\AeDebug Il' в зaltiсиlloсTll
264
rлава 14. sЕH нa слt)<6e контppевoлюции
с6оrirryвIxeспPилo)ке]tjre,Jи6o lIrредaеTупрaвЛение o1J]адчllкy (Л-]rиjкaк rаpЛ. aнт, Дoкropv Bаl.сoнv), ПPп с.)з/{аfirrЛ пoво.o irрoцесса oперациoнIlаu1систeмa автоl1атxчeскIIдooавJя' . | к | | c N |л,р. | t в и Ч нi S Г T T . ф p n ' . . 1 r 6 { p . 6 a 1 Ч | | h o l l л o \ r l o , l l l а | , и ю , l ё , | ' , . U | | i i п . ' 1 тllчeскп пa саl!oi\{]1tlестскoвoii паlllяти, вЬ1деrrеflпoiiпрoцсссy. <ДоTянvться' Дo пегo пoслeдoватeJьllЬtпlIт€ р епo'ЦtIснииilpaктичeскtl I{еРеаJ.Iьнoj 1.акl{акд'll'1этo. гo roтре6veтся перeсс.rь Bесь сTск цеJlикoм! T/]кa.:r катiстрoфIr.rсскrrr пeрспoл. 11снийсTарo}кrrЛьIпс встpечa'llиy,(е Jtст сTo! |nitia]siаte of Еяeрlionсhа]n operвtiпg sуst6m,sco!.se o' Аcl on ЕxЕPт oN-REGlsтRAт]oN
ЕxЕPт]oN RЕGIsтRАтloN
тhrваdlnformаlion в oоk(Fs|l0I)
: EхЕPтloN-REoIsтRAтloN
EхЕPт]oN_RЕGIsтRAт|oN
Pис. 14.1. глoбалЬloe развePть|вание цeпoчкисгрyктyрнь|хЙсключевий(DиФнок rозаiчпвoваr иl VsDN), i _вoзrиЛd ис{Jrюr/|е1ь|.аqс/rya.и9j z,_ oгFDnlloьdаЯ сисrема анализиpyеттIв сI.hleаdInfоrmаton вoсk _ инфoрмaциoн!ыйблoк лoтокa) дЛр 10иска repвого sЕн,фpейиа в Je.o.ie; J_ orеOа lиorrа9l исrеvd reoeдаer |pmле#Р , т o в o м у s г | ] . o б O a 6 o н и l v?i o 6 O a 6 O . " i Pг O l l , д Ь в d e - с c J л a r о ч / } \ о д y в о . r а ] i )_ oпepd yol-аq си-еvа пeрeroд/l к ueдy oцеv} Фреivy в -егоЧ.р. 6, сисгема пеPедaетyправлeние5Ен-oбpa6oNику' 7_ и этoт о6pабoтЧиквeзнaет, rIoдeлё|ь( ис(лоLeн,ev' 8 oгepаL/оРнoc сИсема ]еОе.oдит к 0eдyюrеуv фрe,v) ;
9- oпеpaционнаЯ фбeма передаeт yпpaмeние sЕн.oоpaоовикy; lo_ этoтooiiooт,l,ик ooрaoaтЬЙ€ тисклюфш€ (нeo6рабoтaть eгooнне мoжeт, таккакэтoлервичный ooраоoтчик, пpoсroлPиxлoпЬ|вающий nрилoх{ениe oтбeзЬo{oдносrи)
265
исMюченияx ::rкo o ФруКгyрнь|х
артoвЬlii код пPиno)кеяия, ]lPицеп]rясjllьtiiкonпorroвщrI](опlI( пPol'pаrlliе' дo. ] !]1яi]тсвoli сo6стBе1lныil o6pа6отчиtt (хoтя rl н!'06язаIr этo дсЛaTь)' ПoсjleД'il тaюrrе pa3IJещасТсяB стcx€ ' РaсJтоЛalaясьllап lroгo выIrlе пePвrlчнoгo o6Pa. :тчtlкa' l Jо всс ,fiе lIеjlостaтoчlIo6Jизкo к пepепonнЯюшltмся 6yфеРаI{,кoтoPь1llt 'Qе6уетсЯ пepeсечъ t]TекoRъIефреiiifъl вс€ r ( ]!1атepllнскuхф}!пtций' Iloка oн1l (pIiс' 14,1)' ..;rо6сpутся до лoк:r'rьпoirlla'1ятl'iстаPToroii фyнкц,l}l пp,rЛo)1{енttя .illpn6oтч!Iк мo,(eт нaзнnЧaтъII свoll o6pа6oтчrшul автомaтичсск]] созjlаюUlие. <вo-1шe6шЪrх'с'ц0вtгy Ir eХсept (тalrио o6pа6отvrrкп мш буl IlРи yпOllr11lа]11rrr ',\' llазь]l]iL|ьпo.nъзoвaТеЛьск'Ilnl),н€ с lIотРЯ нa все успЛи' Nljсrosoft'а' oсяов. 'lя llассa ЛрограпtпlrlсToпсовсршеllllo PаBнoдушпa к стpуктуpпоri o6pa6oткe :.ti.!xr|еrillli (fiскoTоPьrс I.IзIlj.LхЛа'{с тaкогo сnoва Irс с'цЬпrlaлпI)lпoэтo]tу BерonIoсть всТPсl |lтЬ B yЯзвIl]\]оiiпPoi.pа]vn,е<пo.ЧьзоватeЛьскиii'sЁЕi.фpei1м Дo. . )''lьпotlсвеjiI{l(а'нo rr(c )ке olrи вс1.РечаЛrтсяI B t цхrтпвнoп1случae дrrя пoltNl€ П ьI :t;l1 ()6pа6ol.r кlt (a псрrxчllЬrii sЕЕlr)6Рaбoтч1rI в |{аIUeмPaсIloря)кeпIrпссть . с с r д a )r r Р l l д с г с яl r p r r 6 e r r I у тxI ,и l l l ( с к с r r o i l l]уl e Р e п o Л I r с l l l ul loJ l и п с е в д o q ] у | | к ц п r l -rke. к(,loPуIо мЬl о6сyя{дa'!ItlJ лIryх пpсцliЛуlц}lх l.']laLr:lх, {'l,J llс(jlедoванlI, :il))ап1пtlIY.
с,l ру|.г],PllЬtх
l.PxссIIPуlol|Lуr()
()6Рa6o[чl]I(('l
,.lIl,:]акоll.lo|п|aЛ l)сllJlllЗ^Jol,l !o)tсT
|]flt']ючсlIlrii
lll]Lll}lпJсll нсхпl.PyЮ
наi)l(' nх сoдсPжппlor ,Iaк' к a к п o к l l:Jalк) l]ьlгJ]']lс1.Ь'lliLпPrIпlq)l
sЕlI.()]]сiiNlъl
II вl,ttsо]lя]ltую
r . r r ( 1 r r П 1 rI 2 . 2 .
sEн.фpeймов лисrиflr 14.2' просгoйвизуализaтoр * * а . ! v ) ]]l1 l| ( qс сhirr. ]l1, 1а
!L5;)
lrv{ m o iс . r r i s t 0 ] l m O iх Е s P ,. s р )D,'
108Хtl\n,'rГsP)
! h ] ] е ( ( i n l ) аL = ] ]
{
рпntl(
г l . Е P l ] 0 N R I ( i ] S T R A т I 0 N p . 0:vl 0 8 х h \ п . ' \ : 1 0 B l h \ n \ п a' ' * ( a + 1 ) ) [хсЕPт]0NRЕсIsтRAт]0].l'lrandlеГ
i = ( r n t * )" i i
l
) */) l IANDLЕR сХсPpt {i /*ЁxсЕPl]ON-ЕxЕсUTЕ ( ' p . i n t f е x с . p т i o n \ i 7 \)ni '
oткovпrrлиPoвaв пPогPallIvIуи зaпусT]1!еe liaвьlпojllteпиe' ]\rъliIoлуч]rм pезyЛь. тaт' локaзaннЬlil в,rrrстllнге 14,з (естоствеlllIо' aдрeсa sЁtI.фРefiiloв и o6pa6от чиl.ов в вaДrс слyчaс' скopee Rсеro,6удуT дрyrIrNIи)'
266
глава14.sЕHНaФР<бeкoнтppeвoлюции
лиФинr 14.з.PаскЛaдка sЕH.фрeймов в пaMяти Е5Р ] 00l2tг54lr ЕxсЕPтlON'RtGIsтP,Aт]0N,ргev : 00]2ЕFi0h ЕxсЕPт]0N ]]ЕGIsтRАтiON hаndleг : 004011с0h
текtцийyказаlenьвePшинь стeка .пoлЬзOвa1елЬскиi], sE]].фpeйr п 0 л Ь 3 0 в а r е1лиьЙсs. t l . O б p а о о т ч и к
Е х с E P т I O N R Е G ] S T R A т I 0 N . :р r0е0v1 2 Е F в 0 h s Е н . ф p e сйrпa р i o в о г[Oо д а Е х с Е P т ] 0RNЕ G I s Т l , c т i 0 N ' h a n:d0l е0Г4 0 r ] с 0 h s Е н . о б р а б o т счтиакp т O в о9г o Oдa ЕхсЕPIION RЕG]SТRAтION ] 0012ЕгЕ0h р.ev ЕxсЕPт]0N RЕl]JsTR,qт]0N.hаndleГ : /7ЕA1856h
s Е н . O б р а 6 o тпчoиt{l O л ч a к и ю смотPитe' <гIoJ1ьзoватеJlьскпiЬ s Е н 4,PсйNI'с(]opпп]lювarillЬ]i] ключевьljuслoroм trу' лeжIrтв llellосPедсТвеrnroii6'Циз0стlloт веРltlиньIстека текуЩcri фyllкцпЛ' Л сlю oтдeля1oтвсeгo 1сh 6айт (естeств€ н r.o' rroнrLР(1.ноe зпnЧеIrlleзавr'сп1 oт Раз]\lсра ]та]vlяTи, вЬIдеJtcннoiiпoД Лoк:LltЬ]rьIе ncPсме]lIlЬlс'нy п сщe кoс от чeЛo), C'leдyюцlпr в цсrroчкe иДcт фРc]iN!,сdюPм иРо ваllflьIii с rаPтов Ьtмкoлoi\1'OI I l]ilспoЛo)ксl{на]\tlloro llи)кс. oт воPlxиIl,l стl-1кaсIo oTдсЛяIoтa'к sch 6аiIт, и этo в дeмol{стPaпItoннoiiTo IIРoгPаil1illel соДeP'{а'Ilсii пfЛlllмyм l1срciltепllЬIхI]l ПeРlr11чIlьIii4)Pейм' 1larrla.]ас^1ьIй oпeP цxo]|пoii сЛс'Г0мoй'оTс'].oi,l,l. o-|всРпп.lllы стeкa на целЬIх 8Ch 6аiiT| a I]Рса'llьпьIхlIо]iII()rrcспьIх ltрtrшlжolrлях l.t.oго 6oль. . I l с ' ( lLl ( | | r Л ' l ' l ' J I l p o| |0,I. l r l ' J | | ч | | L' l| гi i( i i м r \ l/ ' . | | о| l , 9 l , '' | ' | , \ | |' || i , '|\' | J', . l , I I ц i у
J | : I l . n a l r i l o o т | | , , к , | , , | с , , ( ' l | ] l . \ l \ ' | t , , ' l I l L l l l ч : ' n | " 1 . ' \ | | r | , l l 'I' 'i ll , , l I l ' | ' , | , , I l ( J . l n I o
Л p o с ] . p a I l 0 T в a])].[ o л l r l l с i i л Ь l i ja r ] Р с с ' Р а в x Ь I i l1 2 t F Е O hl'u l с | l 1 r r . l с l l - ' I Л; с р l J o г o I l o Т o к aJ l с c х п р o l l с с с o в ,3 а l l у r l l c l l l l ь I х| l / l a l u l o i i в с p ( r ' ] Iо I l c Р n ц и о l l l I o i i оl]сTe[rU' чТo сo3llaст 6',lаГ0прll,ll.lt!'с усJlовll,l lljl,l еl.о Iluдl'с,.u,. oд''uкu,1.llu гupaптnpoвilлпolo l]eрсхвдта yIЦавЛeItx'l shell{o/i,loЛхсil псPсхвaтЬI8aть rliсli|/Дtr,i, a Ijс пel)Dl,lчпI,li'iо6рaбoщr|кl пoскoJIьку /{o llсРвll.ttкrго o6ра6orlпка пф,{ст и Ile дожIlT|,.]lPoBеP ЬTсitlсJ|иIll]rl IlсPсII.'I||снЛrt6уфср1 6сссNll,lОlсI'Ilоii "*',i'u"",,nu сTрокoй пaпoд06ие Ххххх.''IrOзrir] кac1.с t.аIIДnР ] пoе д |la,Ilогoвoсoкllo кplгl |,|чcс(оii olllrl6шi' пollмснят' rlсpпиЧrlыii о6pll6oт.lIlк Nx],кlI{)1в лроrивIIoNlсл}лlаесгo гIе. рeзаlll.Iоьlltrчeгo llo дaсT' и sЬell-кoД сдoхнст' пре)ltдсЧс]мyспест пollучЛть уЛ. ПеРв'iчнъlii фpеiiNiвсех пoсJlсдyIоIц,lхпотокoв paсlloЛa].nc'rся пit ф5tасksi zе байт вьIlrс пpeдЬlдylrlelo фPеIiNiа'где dwstасksjze пaмЯтrJ' вЬlдслeппo]iпотo. рaзмсP ку (rlo yNioлчaниIo4 М6ai1T на пеpвьII:iпоrrrк Ir по 1 NI6aiiT нa все пoсJjeдуюпрIе), !оpа6oтaeпr нашу тестoвylo nРогРaммyj вI(/1ючивв I]сеслсдyloпLyrостр0кv: с . e а t e I l r . e a d (00,' ( V O j d *m ) а i n ,0 . 0 ' & i Е s P ) |g e I s ( E x ! 5 P ) Pсзультaт ее прoгона 6yДсT вьIмядeть пPЛ6л].lз1тте].lьнo тaIс(лист'rlr 14',{), лисrинг 14.4. Pаскладка sЕ|l.фрeйMoв в паMЯlи
asP
: 00]2гЕ48h
ЕХсЕp,|ION Rtс]SтRAт]0N рГev : 0 0 1 2 F г / 0 l r ЕxсЕPтioNREGlsTfuqтlON.handleг :00401244h
i r e к у L r ] isяe р ш и Hсат e к а 1 r о п о т O к d п o л Ь з O в a т e л Ь с {sиЕйн ' ф p e й 1 f l. r 0 l U l o м
ЕХсLPтION RЕGISтRAтI0N : 0 0 1 2 F г 8 0 h s t H . ф р е Йс! r a р т O в о r oi O Л а в с e х п O т O ( о в рrеv € х сЕPтl0N-лЕGIsтлАTl0N hdnd] 0г : 0 0 4 0 1 2 4 4 h
s Е H . ф p е Й1i г о п 0 т 0 к а pге' 0012ЕiЕ0lr i п е p B и ч ш Й RЕG]sтfuci]0N ЕхСЕPт10N 77ГA1856lr hаndlег tхсEPтlONRЕGтSтRA,]'1oN
0051ГЕ7.lr !sP 0051|ЕА4h LxсЕPт]0N_RЕGisтRдт]0N рreV Е х с Е P т l 0 N - R Е G ] s ] R hAаi ]п0dNl с . 00401244h
re{yLrrая 9ODшина сrека 2.го п0токa ' ' п O л ь з O 0 а т е л Ь 'с кsиЕЙ H . ф p e i ]2п г 0 г 0 r 0 к а
RtG]sтRAтI0N'р.еV ЕxсЕPт!0].i lrапtlсГ ЕrсЕPт]0N-RЕClsIRАтI0N
0051г|.Dсh 77ЕА1856h
пepв[чш!ЙsЕi] фр€ Й [ 2 гo п010ка
t5P ЕхСЕPтI0N-RЕG]5,IПAтl0N PГеV lrаndeт ЕlсЕPTI0i!-пЕGI5lRА'гI0N
0061|гiсtr
т e ( y ш a 'в е p ш и нсdт е к a З . г O п o r o к а Е H . ф p е ЙЗ' 1i о п o т 0 c п о л Ь з о B а т e л Ь с к sl Й
00401244h
L l с Е P т ] 0R NЕ C I s т R A т i 0 N , р . L . v0 0 0 ] | Г D с h L t с Е P т I 0 ]Nt с ] s г R д т ] 0hNа n . l е г 7/LA1856lr
з.r0 пoroка п e p в П ч } ьsЙЕ H ф р e Й П
ESP Е r с Е P | ] 0 N . . п [ G I s ] R PАг| el 0vN R t G l s т R д т I 0 l l ' l reа.n d Irс[Pт]0N
т.окtцав я о p ш i i aс r е к a 4 . г о п 0 l O к i l 'полЬзоваreJ | с ( ш й s Е н ' ф р e Й4{- г 0 п o т о к а
Ё х с L P l l O N - R t ( ] 1 s ] l t]A)тгIе0vN : 0 0 7 1 г Е l ] с h п e р в и [чй s Е H - ф р r й4f l. l 0 n o r 0 к d r аNn . l с г / i [ А 1 8 5 6 h 11[Gl5IliAIl0 tхсLPIIоN Ilaхo/lЛтс,l lla !I/lспT rIlIolll i]itNlс'гIlо'ч1'o lIq)Rll.]|lьlii SЕI.I.d)Рсiiru!ссх п(),l.oltоl] (:1.скa1iL o6Jlсl.чlIoTзa/lilllY-с|ю э,rо суnLссTв0|iIю и or 1oкy]|lсi1вcplIlllllьl PitL]сx.('||||I ( l Ц ) r j i I l Ь l l j ' ю I х ) г ( п ) о T o к o в I с р l r ( ) г I ( t ) i j . ) д r v с 1 l ьl ]l e ' Р1ltl,l}lЬ|L] р i l з l l с с е I l ыl l a 4 M 6 а i i . _ . 1 2 Е г E 0 h _ . t I ^1 М 6 i i Г ( 6 1 F F D с-h М б l i i г ) ' l О t I r L п | ' I I ы с 0 х 3 Е Г F F C . 4 1а(5lГFDсh 5 r Е г D с= h _ 7 1 Е t D с-h 6 l F Е D с h : _ 1 0 , 0 0 , 0 0 - _ 1 М 6 l i ? г ) - l t y ' в о 6 l I l с N i ' р а з o 6 P а 1 ' ь . констPуиPукItся пo NIIlorоllo. Пoсколr'riy 6oльшпrrстlro сcPпoРIiь]хIIPиJ'loЛ{cItuii llсо6х0дпмo' Illtачс пoTol{aх )lо]зпеппo yмс-l.ь в o]nlсllтt'lрoвil1,l'ся Toчнoii схсIIe' Лoxl1Ьlii Dos. I(сга'г!t,oб уп. l]оЛучи'Г агaкyющrlii вNlссToI'еРсxвlrr.l у]1PaвЛсния paвJlсll'l]],,'
пEPEXBAт yпPABлEHия Супteствyсr.пo vеньшrеitмеpе lLBLllIyTl.Iперcхвa'ГаупРавления- PaссмoтPllll ]'Lх, Пyтr, ]]еРвъпii xpoaпаJrlrзиPуjiTe уязвимуlo пporраllмy ]r ollрeДелriтc' кaкoи rlз u гДe иlllеннo рaспoлoo6рa6oтчикoв 6y;reт тскyщ}lN' l'а IloNlсIlTпеРепoJ-IнснtIя быTь IIепoстoян. пoсnеД]telo N{o)Rет (учитьiва'l' что а/.IРeс его sЕн.фреt]Il 'rен нaпP . о6стояTeЛьств, пPorнoзltрvеNlьix oT NIIlonieсTвaTpудпo II завllсЯI]lIlNI ]]ьIll мер oт роl1а и хaPaк1ера запРoсoв| IтрeдI]leсTвylolиx перепoЛнеllиlo). TепсРЬ I p и Д r ] \ | i l | i l:' i,. п e ' e | o , | / ' ь 6 } ф р а к . | г о ' 1 l | з a | ' p с | L n а n d ] e г , п o д I ' . ' н и в ( ^ r i p х ; r u r r i ' " яв r r e t 1 r ' а з а. л ь " . t p п . h . l l к o д , ,З ' с , I e . ] y еп o , о p г e vI I Lj / | ' а р ' flшiaко]"rРoЛl1 (shеll rtод ве/]ьне сo6llраe'Гсяlra хfu!яву вoзвращать с тaIсиNlтрудoм зaхваqеrrнoс уllрaвJieн]1с]),
268
rлава 14. sЕн на слyж6eкo|rтppeвoЛюции
ПyTЬ втор.rii:заPег'IсТpируIiтесвой сo6ствe]шьIJ"l sЕI.I.фpеilм, <кalr )ке мьl смo)кe]\r чтo.тo заPегисTриPoвaтьв сI{стelrс|eсли еще I'eпсРехватили УIIpaвлеlIrи? вoскликпeте вьI. Этo чтo' шYтка?!' A вoт и нeтI Укaзатeлъ нa тсrtvп1eгoo6рa' 6oTчикa всrr7]a сo/lсp'(птся в oл]lo}l итoпl ^c lrесте в пePвoп! Двor11lol{слoвe TIB'a, Лc)кaц{elollo :l''{peсуfsj t00000000h]' lr псевдoфyпкциeй рokee].oвxoлtre pеaaьпo lrсpeзалисaть' Пусть вас ]]с сl'yЦаст llа]'It,lчие сerментltoгo pегuстрa Fs _ вся ]l iятЬ, лPин:LцЛс,(ащаялPoцессy, 0то6РФкo"'." uu nлр.."o" npo.'. "д"uu" pапствo' идo TIB'I Nlo,{Iroдo1Ч]iyтЬсяи чeрeз дPyгI,lсс€ г NIснтньre Pсгистpы, нa' rlрllм€ Р чеpeз тот хс Ds' ис]loЛьзyеivъIi'пPoцeссорolllпo yNloлчaunю.Есl'ес'fвerl' lI.]l пPЛ allPссaЦxп нсpез DS' TlB 6удeт pаспo;tаrаться сoвсеNl IIo /lDvгoпtv смсцснrпo, rl чтобЬt еro vзrlaть] пpl.lllстся лP]16е'uyть n у",у.o"r uт,oдuliliu, вi, пloжст€ ''сl1oльзoвa]ъ sott iсе' Nliс.оsoft Keгnсl DеЬu*leг или лro6oli дРугoti oт лaДчиIспо свoсп{yвкyсу, Cпauaпa rrеo6хoдrrrкl oпPеllc.цIlTь3ltачrlllie ссЛеllтopаl зaГPY,re]пtolioB Dc1llстl) ГS' B sott'iсс за этo oтвeчaст кo IаUДaсРU (сс'lt.' lr,сipo"lI прuoи,lьнo, 'Ь "ott:i." всс oснolr]l'le P.ГlIстPьI аBтoNIaтПI]с(:кЛ оTo6p:r)I(аю'гся в IrеPхIlеii чaсTll oк!la). за,гсlи,пРl:)см)тр!tва'lтa6лиly глобaлl,lrьlх дссI{PllIl-|оpoIj. сoдсР)киilJоскo'roPоi; ньIволп'Гкoмn /ia GDI,l]:lх()дllillсooт'стсTljуl{r iиi.i еjllv 6аtоBьUi a,цРсс' lI.'I' ItсР' вol.o lIoТокa пPoцссса l|а B(:cх N'l'.llollо6llЬlх сllсTcмах oll FЕDЕЕ00h' n всс раDс|l Ilосjlсltyl()шllle Л(Iroкlt у]!]tп l,|J]аloT е l1)l la 1000h' 'ю eсTЬ lI ьr IIoЛучасNl Р,Jдукаrа].r' JIоii:7ЕF0Е000h. 7FFDD000h, 7FFDс000h.,, [i лю60м сj]vчас тlРoToс'гl.,рoвal,Ьllaпly i\lаulиIi),Ilс lJ0]\1(,l]аlrТ (вl(РуЛ ){xl(irя'тo и 3 N : l . I r o в ф l с тс ( l б яl I U . r ч с ? )l,I Р o T o l r o Лр а 6 0 l ! | с о 1 ) I ; l д ч | l i r oI\ItI ) l I l r ( l J l l l Tl (] 'Jя| , r . .тIlIlГс14,5, лисrинг 1.4.5'oipедеЛrниeадpeсаyказатeЛя нa теryщийstH.фрeйм
P r 0 с е s s 00г0 R e q j s L e . s
сs Ё]P.0008:8c464558 5s]ESP=00]0:804738]С ЕАХ=00000000 ЕBх-|.F0Fг000 Есх=FГD|Гв90 ЕDх'00000023 ЕsI=8046Е870 Е0I=8045|.5t0 tвP.FFDГГ800 tFL=0000024rj Ds.002зЕs.0023ts-o0з0 Gs=0000 qdl
sсl' тyOе 8dsс t]mit DPL GDTbаsе=300з6000 Limrt.03г|. 0008 с0dе32 00000000 г|.Fг|-Егг 0010 Dаtа32 00000000 Fг|.ЕГг|.г 0018 сodе32 c0000000 ЕFiЕ|.ЕгЕ c023 Dаtаt2 00000000 гЕЕFГЕtГ 0028 тssз2 80295000 000020Aв 0030 0ati32 г|.DгF000 00001ЁгЕ 003B DаtаЗ2 00000000 c0000|.Гг
P
]]Е
] бРатIrтевll мarrис, ЕtDFF000h_ эTo нс aдPсс тelryЦсгo s Ен фpе1ilta,Этo ]r',{.l. :ir,lс,l, па фPей!', сa\l rкe фРеIiп{дoЛ)кен 6ьtтr,сфoPNlиPоваll }leпoсpеilстneн}io ] shсll-кoдc' a в tГDFx000hзaнесен yкaзaтeЛЬвa ll-"Io (спI,pllс' 1,i.1), l:]тсll ()с'Гается'цlrпIЬсo!сРljIIlтъ что-IIIl6yдь tlcдoзtо..1сitнoеllЛи )Ii{:lIусTliть всr tIсрепoJrнснllе11пpoIРar1ма rlе вьr ::.с аnroTeк'дo)iЦаl]пJLIсЬllloкa псr{oвepк:l1l}1ая lr тoiда паur SЕiI.oбpaбoтчlrк IIe}lедпу1elf' естсствeЛ!lьIrl ].lвс'Гl]скл]очсltt1я кai{ тoвoptlтсЯ' дсJto1eхlпrIiи,,, 0стar'rЬ!oе' ].]rнo lюJryчlIт уllР:tвлснис.
ПoдABлЕHиЕAвAPиЙнoгo 3AвEPшЕния пPилo)|GHия oт тor..J, каl(ll\l IlутсIt shсll.(o]l lахва,Гlljl уaPавл0нЛс' ()ll пioя!ст ira .]6pa6отч!к сTpукTуPtlЬlх l,l(]tlJпоченllii, ЭTo ]]cГlIстРrрoваTь свo]i со6стuсltIlЬ|ii (с,I|астслtlрllблnзlr1 с'.llЬпo'гаl(i llc]llвr]сrlмo
!!] гs]|00000000lr] 'ralrfS i0C0000il0lrl. isr
за ю.иl irцрсснa!cгOsЕti cбpaбOrciка зан0с[a фд р е с| а n р е Д ь д y щs Lиli]iф р е Й ! i р€ | llсrрlр,e lOвЬЙsLH.фрoЙп
I.(!кjpЬ'сс'l'l shcll.(o,1 Ilella'Illю дo,ГРоlrcTс,/'loirа Рсlцullloii ячсiiкl, l',Iп'iсовcР. rlгг ilpyryю оlr1116куlro,lю6rrrlготиIrа, ir'гакусtuocllРll-!0жe]lJIeу)(c llс6J,дст 3a. ''n,lпi'iu..л"Рrlц.ru'',кliiсJrcTс}'o'i,llуllPаl]''lclIllcлllоlзьtlозllРaтитсякsiсll.rсоlty'
'лill{l.ll. ..il]il,lсIlv Iloll,,fГl)'vT() l.yдll хo/'l,l'IЬ l|с I,ll,lll)JJ сlJJсjlуcl.l]t]пlL)l-lll]lllIoсмсl l,Iть |' Ik] kе/{еnnя' I/с||о/IL.]у, pе3сР1]| |Ь/|' 2j]ГoPllDJ|'] )l|Лэllоо6сслеJI'}1u'I' , j.к-'i|oчсrlll' R lDоцeссс Рa6o'mIsЬсll'кoда l',oГу'ГIlР()Ilсхtlll|l'l.ьмIlttl.oltpittlIо' l'л2rI} r)с с,,lе,цll'ГI,3а Tс]\1lЧ'Г()6Ьrllс псPcIю"lIIlЛnся сltк. IIPсдсЛьнo доt|ус,гимая с,ге.
lttlЬ l]'l|о'iсoпoс'].rl ]io,]'lrи B.-lrПILil'lIo nсo '(с lIe 6сзгPlllIltllпa. Ij сЦ]У(rуp!lvx) o6Ра601r(у ].]скJlкIlellrtii 6ы.]t llзrlаrr?!llIrllo зajlo)ксll o].рorullЬIii пo. (J !]Ilr(l tа,ll) ToJ ЬI.о.Toлькс) llaЧlt наloUц1ii раскPЬI вaть (06Я, п rl саflн Ll e з/tcсь сЛoсo. _ IlсPвЬ|с JIaс'Гoчкll, Зa сrpукTур|lЬlll't JlскЛroчсll]lя;ьl псPсхDатa уIlPавЛенt,lя '|р ш.ов' ltoToрьle ещс lфeДстollT \1I1- 6vд!щerI Haс х/lу,г l1ссяткп xl'IPoУIl IrЬlх 1lxii|ll, и кa(lIe 6ьl llз0tl{pен]rlle зarrllITIlьте ]vlехаlllli]^1ьIнIl llРи/.lvl'IarrllсЬ' у нас r с | | ,ч t i l I 1 n r r P l l и в o | | o .| . l n I l т ь ]
ГЛABA15
тЕxHикA HAписAHия
п EPЕHoси1v|oгo sHЕLL.кoдA sheil.lro/( llllкoгдa зapalleс flс зllас'l.'Itуllа пoIlaiLсT|lloэтoljу оIl дon'(с|l yN]с1.ьПьI. )кLтвaTЬв Лю6ьIх yсJloвl.t,IхjаIiтoмit'ГцчсскIlа](а|l-rиpvясьlIo/l IroIlкРсTllую oпePа. llпolIнyIo сис,r{rмy'чToпc так.1,olIрoсrо с/lсJ]а'Iь,IIодав:rяtorцeе6o:п,]пlпtствoхir керо]]ll]!1еIllloltа эToIl }t lIPoкаJ.rьтваJlltсь' flе]\jlloгl.tсвьDкlltslпlll]в пoqlllпкс/'lдЛll миPy ки6eрllPoстPaнстl]aтOl в чсl{ I!у)кдaJ,IcЬ](сся'llrllчeРlrсй' вUРyфя l'l llх сoз. Дaтелей,,. B пoсJ]сдносвРeмя в хакcpскllх круЙх мIrоIo гoвоpяr.o lIсрснoсr,rllolrsЬсll.кодe, oдл lr .вoсхrпцакlтся и}!] дpугrlе ]lPозplrте-llьlIохмьпtarот, упoдо6.ltlrЯпepe]l()сrl. мьrir slrсll код мopскorl сви]lItе]кoTорая l.l ]]о I'opска:r' n не сrrrlfllrа'III},:гка,IIo дo]rя I'Iстпньlв tlсiI ссть' <.Пepснoсrтмым>назьтваto,t.IrpoгрaпIмIrос o6eспеuсниe' lIoлlioстьIo a6стPaгпрояaEнoс oт кonс'грyктI{вIIьIхoсo6еlll1oс1.еiiкolllrPcтнoгo I l p o - р J N м | | U t п г , l p 1 т | | n г U o 6 n с | e ' . е | l | | " , Ф v " . . , r , } pl nг ш l . -t -о\п. | | Ь ' ] ,l h e l l o ' w o r l d I| , n l н{ J ] \ , o l I l | г o' iJ' к и l | " т . , ' ' , , i i п П o ' о ч \ ' . , : l I n г Р , | о с ,аl r o 6 l , , l r r r r tsнимаriиe:пcPснoсllмa Имc|lнo ф!нl|цuя| Ha Нe \:,сpесL,lu1аu,uя. Мo|I!\.|oP'1t.|eле. r J й п o 6 . , l ) ) r I I в а е т p a J , r , v ! l / ,| . r , - 'в ь r и | ' а ( , \ ' Ь ' ,I' i J ' , г а д l | и' . ' ' ' ' , ' , . ' , i ' Р'','o )кeния' а Toчнel]' егo nипкoвк1l' по этo y)кe fle сvТь вDl{lIL', Shell.кoд эToмaшинньIй кoД,Trсно связаняьlli с oсo6eннoстяNшaтaкyeN1oйси стеNIьI|и пepевoсиlllьIl' otl не l"Ioжетr]ыTьпо oпРeделониlo,Кolrпи"тятopoв sЬellкoдa Irе сyществyет хoтя 6ьI y,(е поToмy' чTo пе сущес,Гвуетaдеква,ПIшхязьIIrов € г o oписaнlя, Этo вьIttY]rrдaeтнaс пprr6егaтьrt Aссeпr6.lеpy rr маIllиннolly кoдуl ltoтopьIey ка,Itдoгoпpoцсссора свo!I, ХРi(e Toгo, в o,Грьl!оoт пepифсPиiпroгo oк. рy'(e]ия roлъIЙ пpoцессop никоI1]ljrе иfiTерессн' ведъ sЬеll кoду пpиходптся не ,го-1ькo склaдывaть и умlтoжaTЬ| ]]o еще и от]tPъIвaTL'/заJtPыLra1r'файлы, o6Pа6а
27!
мо6илЬносrи дoсгижeния
o6pатxТЬс,l( API фyнItцияI' oпe. тьrвaТЬсетевъIсзalrPoсьi.a д-1' э l oгo неl16хirдl'l]!l0 yс'гporiсТвa,Pазличныe сoo'ГIrетствующelo иxrL к сllстеl!ьI ДраriвсPу рационtloii oпер:tцrlоннЬrcсllстrпrьl l1споlъзуIоT РirзлrlчIrъrrсoIлaIIIения'n эт сoглaшIенnя сIшЬ]IоpaзrrЯтся, соз,]aть sЬell.кoд' поддсP)кlшa]oщиiiдеся1.окдРугoй попyЛяP. IrьIхoссй. jrпоJrнсвoзN]ол(llo'нo еГ()Рaзl{eрьIltРeвъlсят всс llоllУсTlfllьir оФaнпче lшя (дЛиllа пеpeпoxllякnцI{хся6y4)epовl1зI{сpясl.сяoт сIrЛьIдссяткапfи 6aйT' этo чr.o'i€ вьlхоllllт: lтo oднoм-v6aliту 11акiDкд),roвcP01lо shеll.кoдa?1)' Услoвrпlсл лазывaть псpеrюсrrмьrпrshсll кoДоNIiIашl'llIIlЪпiltoд, JloдДеpжIrвaющ п i l 3 n l l а l l i i y ю , , l ? ] t l e , ? . yо п с p а ц L l o I i ] l ъ I хс l 1 с T e N ({п a п P u м с р ' W i n с t o w s N T ' Wiпdow 2000 Jr Wjndows хР), I{ак lloкаЗъlRаeт llрaктnка' дrrя РсшеIIrIя подaв. заr1ачTaкоli стсllеtttr 'lеpеносиNtoсТllвпoлнс ]1oстатoчIro, .ltяloпlегo6о''tьLut'lпства B Jroнцскоll11ов'гopаirдопPoщс llаlllIсaтьдсс,lтol(узкoспец'tilllизrшoван]rьlхsnel|rк'p d |((1]lп,r.мw,'.]|l)l,l|гсг.i|,|||||''|,'lIUll'.Lр]].LL,.t(гс,|o' ,мoс'Li\6уn l пoтoмy ol1il оIIРаDдьIвасl oчеРс,.1ь ' уве"'rичеl r ия o6ъcма shоLl{oдn'
l,l Il пеpвуlo сс.я
To".]ъкo ! ll{J(Лl1lч jIтсJlЬl|Ьlх
сlIтvi]цIlях.
тPEБoBAHия, пPEдЪяBляEмЬlE
sHELL.кoдУ к пЕPEHoси1"|oМy
IIop.rIlосlrмLlii shcll.кo/lлo,lrхсtt 6шr.l, rroлttoс:ть,olIr!смсlцaсNl ('Гo eсTь сoхРаll,lть ]lа6oтоtlпoсо6пoc'гь trDll лю6ом расIюлоlсeпиtr в lIaмя1t{) и пспO,]Ьзoв,lTЬ м'Illllмv]\{ сltсTсi!]}ю.f,al]Iк:l,IпiЬlхсnY,iet)lп,Iх сTрУк].yP! зaк.JliulьIllitясь JIиlllь Ilа ll:lllмсttсс пзпlcлчпвьIc и ttlп6tljloс llоl(yNlсllтIlPоlJаIlrlЬlс из li1!х' oттаЛ,(nBarЬс'l tll. сo/lс Pжrrlкl l.o peгrrсr.рол I lП lIil trlollепт вoз]tltltlкЛ]еllltя IlсPe. ]lоЛlIсItIr,I ка-l.еГориЧссl(lI lIеilolIyс1Лlj()' пoсrrоJIЬку пх злaчсllи' в о6]цсм сnучас '|oльl(о с гojloдуx}l s]rell lIеoпpс/lсJlсlтIlы,Ir Pсn]nтi,сЯ на'Гal{оii lllilГ мoж llо ,кol)la oilxT и прихoеI{y xo.]Illч€ с твo oтвc/lсIlIlоr B\{сщатЬся в кoд уIЦ)я]\{онс )fiсJ|aет /:II'lTсяимлрoIrlIзLlpOlJ.l'Гl)' IrPllloся B )ксp-l'ву IIереIloсll{осTЬ, :l:'6vд.,''.'\|I,ll'L|\|I'|,l|.i|хlв||r,tr'др|'\llЧv',УU]J'Iirтf,\|l'.),:Л,пr1||6гl'L1lIrl, - aсe этo нсгa,Г1!вtlo ских llзвPnп(снп'Iх r! r tе/'IoкуruснTl1рoвaнпьIх вoз\1о'(}tостях -IU!1|l||ге . l | , c | | q l , | . , l | | , . P . ,|,|l |l | , l е l ' ' д J с , в | J ч е н t , | , . 1 | , | в t r ' ' | '|,i\rп Р Р , , l I U с ' I r l aflскlll )Ti
rrека,кдoмy' не уРonиR'данo дa-r]eк.r тo пpи э1.оN{
пyти дoсти)l(Eния MoБилЬHoсти Т e х н | | | . o . ' , { , l " ,и с
'ljrl'д| liсvoU,',lа1n.чUl,вчrJна.аP\||'<к|}Doi|
rUIj|(|lр-
х86 пoIIдерItиваетсЛe/{уlощtlеoT IJоl.olfrп{Po]!pоцессoРa,в чaстнoст]1'".ти]ierjкa сALL и JХ, стapyilrка PDP.11 в этoNlотнoпlснии PUsн/POP' rюситeJьнЬIс l{o]!{allды: 6ьrлe намнoгo бoтaче rt, чTo самоr прияTiloе' пoзвoJIяJrаисlloлъзовaть РсгпсТr)
272
главa 15. техникаlаписанияпepенoсимого shellкoда
указатe.flя кoманд в aДрссIrых вьl])аj{сlr]тяхl сущсственпo
упрoIJ!ая паrnvза/{aчy.
I.lo' к сo;ка.ленrrю'пe lrьr вы6прaer.rпpоцессoрl,r,Этo пpoцссiоръl вьт6пpаloтпaс, Коlraндьl услoвнoтo перехoдa Jхx вссrда отпoсиTелЬIIъ]lТo есть oпеPа]]дrrоNlап. 'цьIзaДaет oтпlоllь не це]IеBoi a!\Реc'a pаЗll11ugмс,1{дyцeЛeвым аjlpесo]uи aдрe. сoN'слеnуIoIl{еiiкo]uа]rдьt, 6лaгoдаpя ueму перехoIl11oлrroстьюпcреN!exlасм, пoд. ДеPжt1ваются !lва тUпа oпepандoв: Ьуrc rт rvогrl/dwoгd, oба зtlакoв}rс' тo eсть ]rсPrxo/l ]\]onсстбьtть нaпРaBЛell ](аIr<]rпepeд'lTaIi п
буфcPoll
о]l oк.i3ЬiвaсТФ
llllеIlllO
та]\l)' i!!ьi ]\to)l(cм Ilс,loJlъзoaill,I]
p0l.ис,гl,)
ЕsP ш ItачссTвс6aзЬI'oдllaко 1.скуlцсcзxiltlсliлс ЕSP дoлnшo 6ьrз.ьи3вcсr.irо'a из. l]oс-l)l1).,)lIo Дa./Ieкoliс B(сгдa,Для опрcДеЛсllllя r.ску|цсгoзllачelt ,| Pсl.l.tстl)lукa. зaTe.JlЯкoп|alЦ Дoстaтоt|lIo сдс'l|атьneаr са] ,l 't 8 ЬЛ.alцllть ;l]Цсс вo3вPaта кol1aп. дoй pop. o6Ьllrlю эTo в l'гЛяlrиT ,]'акi 0 0 0 0 0 0 0 L0 8| 0 0 0 0 0 0 0 0с a ] l 0 0 0 0 0 0 0 0 5 l 3 a 0 l y т Ь Е ] P + s r z с o i ( с а lsl с) т e ( 0 0 0 0 0 0 05 D рOр еbr i l o e p Ь s р € г и с | р ее b l r r к у ц исЙ] р l Iривeдеrп!Ьlii кo,l ltо свo6оЛell oт нyЛей (a Ilynll R shеl!кoде в 6oJIьlxипсTвс сЛvчaев ]lед()nyсTиlllь|)'],lчтобьl oт Il ]Iх ,lз6aJrl.lTьсЯ, са],l Iteо6хo/i11мо llсpеIlalЦaвиTЬ <}nзaд' (.JIистиtIг15,1), лисIинr 15.1' oсво6о'qeниeshеllкoд.oт паpазитньх Нулевьхсимвoлов
jmps 000000006 c0000000] Ев04 0000000?: pOр 5D 00000003: 90 noр 00000004 90 nоp 00000005:90 nop 00000006: Г8|7ГгЕiЕF са]l 000000002
{0рoт1иЙ пrмо[ ва сdll 0Dр с0деряитiцpa. слrЛ,i}циЙза сi]ll + а l j т y а л Ь н !5Йh е l l к о i ] зdкинyтьадрес сл0дyющей кOфaRды 3 сте(
сAксЬ и ]v|AстдAй I(EсткoЙ пpивязки не'Г пl{чсго проrtIeвызоза API.фуIrкц1iи Ilo а6с(r-'11(]тнымa/lpесам. вьl6Daв фvн]{l , Ю( | V l , 't э , . ( l ) l е | с е l с U г г e r L т ь г e а d | 'о},' 'r o р | | l ' у ' \ l а ' к г i " , J в r з z . oLt l , м ь r r р " .
сaксьи масгдaй хeбкoЙ r'pивязки
27З
пyскам се через у'гилиту d L]nфЬin, вroдящуto в I.оl'Ilлек:гпoстaвки пpaкTичесl{ll лIo6оIo rroNilluJlяToPa,У3нав IiVA (Rеlаtivс Virtuаl Addlеss - oTнoсиTeлЬньlii вrrpтyа'цьнЬliiаliPес) нaпIeri пoдoпечнori, мьr скJlaдьlвaelf elo с 6aзoвьrll aдP€ с oм 3агpyзки' сoo6rцaеNьIl{тсм хе dumрьi oм' пoJlучaя в рез).Лътaтса6с1)лllr'Гlrый адРeс фyнкц и, IIoлньrй ссаис pa6oтъl с утrl]1иToiiвьIrляДит тaк (Л'стиff 15,2), aбсoлютнoГo адpеффункцииGetсUrrеntтh.eаdld листявг 15.2. для oпpeдeления заГрузки aAрeсоM вeoбхoдиrЧo спoжитьee RVА.адpес l76A1h)сeе 6аз0вь|м мoдYлЯ(77Е80000h) >dumpb]n'eхе KЕRNЕLз2 OLL> кtRNtL3?тXт /ЕхPORТS >tlpе KЕRNГL32,тхт l10Rt L O r d i n а l r iп t R v A 270 ?1I 272 ?7З 214
10000007DD2GеtсuггeпtProссssld 1 0 E0 0 0 0 7 6 AG8e t с l r г € n t | h г e а d 10г000076A1GetсL]rгenilh.еddld GetDat€ Е OпiаtA 110 00017сЕ2 1 1 10 0 0 1 9 t 1G8е t D a t е F о г m а t ш
> KЕпNЕLз2.Tхт >duпPbin exo /lЕАOЕRsKLRNЕL32,DLL >!ypeK|RNЕt'Зz llOR[ ТхT ] HЁADЕR VАLUЕS 0Pт]ONАL 1 0 вп а s i с # 5 , 1 2l i n k е г v e r s 1 0 n 5 0 8 0 0s ] z r 0 l с о d e 5 6 4 0 0s r , € O f i n ] t j а l i z e dn а t a 0 s ] z e O f u n ] | ] i t r а l i z еddа t а 87lD RvAоl еn|ГyрOint 1 0 0 0b a s eО | с 0 d € 5 А 0 0 0b d s e0 f d a l a jmаgrbаsе 77Е80000 1 0 c 0s е с t i o па i g n m e n t 2 0 0i i l е d l ] g n m e n t Е I a N ' а ! I и н е а в T o р a а 6 с о J r ю т l t ь I i ai l l P e с ф у } r ( ц и и G e t с u г r e n t т h r e а d i d I ] а в e н tlo в дPyгuх верс1яr( Wiпdows NT oн rrавеPllяка 6удeт иr'ьtм, зaтo eе 77Е876A1h, вl,!зoв св06однo yк.цaдывae'Гсявсе.o в две стPoкlI' сool.вeTствyющi1с с.Ilеllуlo' щиNt сeNlи 6аI:iтall: B8А186lt0/ mov eaх'007li86Аl 00000000: са]] c 0 0 0 0 0 0 5Е :г 0 0 ПРoпvс. ТеnepЬ ]Ioпpo6yeмв!Iзвать фyнкщ{ю сonneсt'акспoPтиPуеNlуtoWs2_з2.d|l, о6erjril-ц' чTо cтaдпна. Aктo llаll Bо06щr касN Ws2_з2.d|lчеpезdrrmрЬirril.'' сrorl] мrтческzur6116лпoтекаoкaжется B паIrяти? A сс.1и IIаrкеи olQ]rrетсЯ,тo нe фaкт, ' Г o 6 а з o B L l l J , , 1 д с ,. р o | ' и , с l ' . | ь l i в е P ' а o Л o в . ( , ( n п п а ' r а P .- P е a п L h Ь | }' il: r - ' o в\Ь|
274
tвa
15. l.r
и,c rorисаrиa
лрреnо! tvо о shel| ,olrd
а'lpесo]!f зalPyзItи' BеДь ДпIrаilllrЧескIiх 6116ли0Tек п!нoго. t'I еслп эТoт ФIрeс yкс кеll т.] зaнятj oItсрaц]Jо]]tIаясltсТеlllа заI}рит 6lr6iиoтеIiy в /1PуIой Pсгиoн пallятtl,
ЛиrшьдвeДинаlrп-чсские 6u6лпoтекиr.aparrтrlpуют свoспрrlсу1ствrIе в адpеспorl
пloсTPаtIсTве лIoбolo прoцссса' llсе1дaзaгpухаясь Jтоо,.lпltll ]] те\1'(с aдpе(амl, Этo KЕRNELз2.DLLи NтDLL'DLL.Фyнrrпип, эrtспoрTирyемЬIс oстаrlъfiъlмll 6и6л ио тeItaми)fl pa!ll]lъtlo вьl:]ьIва]o,].(Я так| h. Lоddlrbrагуд ( w s 2! 2 D L L ' ) ] if (h l- 0) -сrrcГ_; z z z = G € t P Г O с д d d г e s s (nhr, п п е с |) .; Тaкиlr o6Рaзoпr'з&'rauавъIзoва1IРошзвoJIьнoii (l)унxЦI'ii1 св о/t]]тсл( поr'слy&.lРе' сoв функцпй LoаdLibгагУAп GеtPгoсдddгess,
APтoБстPEлпPямoгo пoискA B пAмяти llaибoлеe yll]rв€ р саЛьньlii' псрсrIосIlNIЬIйIr llnдс)кliьIii сп()с()бoпpL'^с',lспl.l'l аii. Pесoв API.фyrlкцl'tii свoд}l1'сЯк сItаrlиpoвaIlиl()tl/]РссlIoгопPoстpaIlс]вn пPоllсссa па пPедl!'етпolIскn PЕ'с]rгItаTyР с ЛoсjIелylolIl,irl рiв6oРo\r ln6'lllllll,l]ксl]oр'Га, УсTaI ивЛи васм'yказаr.слЬ l la с000000 0h ( вcрх1|яя гРаlIи Jlа ]loJJЬ:loDirl.с-ll ьскo гo llРo сTрaIlсгвaдЛя WindoWs 2000 Аdvаnr:оd Sсlvсг tt I]аtaсспLcr soгvс|' l]r1IlуIllсll1;'х c 3aгРyзoчI{ЬIr{ IraрaМс-rPoм/зGв) IlJiЛlla 80000000h (всpхllяя гPalIll|{tlll(),rЬзoвa. теЛъскot.oпрoсTPаIIствав0ех oсTaЛЬlIьIхс!IсTсIl). ПроIJeРяeм д.эсl.у11lloстЬ yкaз т€ ' 'lя вьi:]овorvqJуl|кцlIlrIsвadReаdPrt'эксIi()Ir'ГttDv. сt{оЙKЕRNЕLз2' DLL' иiIr vстaI!nBЛивaеп!свo ii o6l'n 6uт'п,rn.ц)1'l.'.урu ',rх ,,.,iлnure. н]]li /{JrялредoтвРl1пIel!иякрaхil систеllьI (ll{)/:lрo6rroстlr о6pirбo'шrrrr:'цlуктyрпьrх IIскJlloчеIllй . в пРL,lьlдyпIeii гnaвe), ЕсЛl' здссь:reжпт l1Z' уво-.rlгIивrioм.r,lraза тeлЬ Ilазсh 6al.iта'иln,rcIrая/lвoii}Iоeсnorroe_l fаne"' .х,д"pл.ап1"" o1,6o сигlrатyрь!, ЕсJи э1.асипla1.уPa Дeiiс1'виTелЬ]loо6lrapyliпвrrотся'"rr..rц"nu.' 6азовьlii llдpсс JaгpyзIg Динaми чсскoгo модvлЯ lla]iдеlI' и мo)кtю rIpпtr.уrrатък paз6оpу та6;rlг цы экi)поpтаl из I{отoP(lгoтpс6yeтся вьlтащить aдpссa фуrir.rl,rii GetLOаdLibrагyA и GetPгoсAddгess(зная Irх' rvlrnyзllaсм все oсTal.rl,rroс), Ес'lи хoтя 6ьr oдllо rrз этliх усЛoвIlи нc вьiпoЛняется' умellь]]rасNlукаtатеJЬ llа 10000h!l fiсe noвтoр'с\I сIrа' чаnа (ллсTиirг 15-3),БaзовЬlс адресtlзaгрузl{Лвсеl.дакрaтньI 10000h,поэ1.оNIy.цаll}iы11пpпeiu впo".l]lсi]акoпelr, листинr 15'з. псeвдoкoд. oсyщесгвляющий nоискбaзoвыxaдресoввсeхзаrрркeнвь|х модYлeйпo PЕ-сигsаrypе = (BYтЕ*)0tс0000000] || 3 ! p х н я я| p a н и Ц а вYтЕ*рBdseАddгеss дlя всer сlсrei
llrrle(pваsеAidгess) | | м0таеNЦикЛcт бoбрi lio ..едe { // пpo8rркaд0ступнOсти адрeсана чreниe ]БазoвЬIйaдр0сэaг!у]кlэтихxu!амичеoф]6!6лlO1скЛOLl.я!cн].IлЯданпо||вoPсji!опcpnцлоп-
аpтoбсrpеллpямогo пoиска в паltlЯти
i f ( ] l s в а d R € e d P | | ( р 8 a s е A i d Г2€ 1) )5 ' | / эIa ' уi7'] .= 0i5А4D) ] l (*(l0RD+]рвaseАddress ' a л и Дr ?0 / / у к а з a r e лчЬа ' ' P Е ' 0 s l'j0пl)*)(irBir5еАddгess+0хЗс)).4)) ] f ( ] I s в а d R e а d P t Г ( p в a s . А d+d(.*с (s D d d( .*e(sl )5' . l 0 l t O * ) ( я a 5 е А d d г e 5 s= += 00ххз4с 5) )5)0 ) r i ( * ( D L i 0 R O * ) ( р s d s с A+ / / n р и C т у п а (вр! а з о 0 pr}а о л , / rиьп п n л а ] f { n 2 ks r m р l еe r р O r i! a l k e " ( р B а s 0 A d d . с sbs. )е)d k / / т e C т и p y с {r с д у 0 i L и6 Й 4 к 0 i Й тб л о (л а н я l и р 8 a s e А d d r e s s0' =! 1 0 0 0 0 : тaк (iлстинг 15,4 _ Pаз6с'p rа6.lllIuьrэксrю1lr.аoсvпreствлястся прrr6JJI'lзlIтслъflo лрuмeР, вьUЦаllllЬIii liЗ 6еэьlмяrпroго uсpвя Biасkl-IaL' Ilo,llrьIii иoхolulЬlfl Tскс,г кoToPoгo лlonrIloll^ih.]IIlа сaiiTc WW1,\,'blасkhat'сom), лисrиflг 15'4. PyчHoйPазбoртa6лицЬэкспорта hе.е сa]] . ' G a t P . o с А d ( Г r s s ,L,O 0аdLrbГdгyд''0 db db сг""аtеPгOсеssА''0'ЕriLPГ00.ёss ib'ws2-32',0,'Lisдsrrсk0lА'0 ' b ' n d 0 , . ] ] s | e i . , 0а' с с e р t0 ib
'Zl
mov
еbi 77i00000h
сmр je idb
d'o.i рt. |ebх:]905Д10t] :/х90ll1 12 7 4 h0 3 h
jлр
]1
mov
еsj dфo.dрtг [еbl+]сh]
mov
еs] dloгd рtг tеs+/8lr]
mov
еd] .!Oгd рt. [еs]'\20lr]
mO!
е.x'd!огc Ptг tеы+14h]
!
l1poДoл'<ениeэ
276
глава 15. -a\ьnlo | .ги.аьn9 ,ере.oг//o.o src r oдэ
лАcJrнr ! 5'4 (лpaДoлxе|Jие) t4 mоv add
еdl .ioГd piг tеdr] , edr.еhх
mov
сl.0Еh
jе
13
пl0v
еdх'd'о.d Dtr. [0sr12'llr]
ао1]
с0х'е!х
lЗ:
sh| а0о хoГ лоv поv аdd
e а Хl eаr с0i есх eсх с х , ! о г 0р r | t i r а х l e а х , o ' 0 . dр t . | . ' sr + 1 с l r ' еaх,еDх
add mov а.с]
е а xe с х еdx dlroгdptг [сet] есХ eDх
P
u
|6et 3 Аddг саll а.d
lоаdаid. esi ' 0сlr
Глaвньп:iпe/цoсTаToir эТоl. сltoсo6а в егo чРс3,\]oPнol]i rРоI1оздкосTпja вeдЬ rlPc о6Ъсм shсl] ItoДaoгiаIlr]чcнj ljоj к с0'I{а].IсllIIIlll дeль]Io/tollус,1Itllьli:l Il]1чсгoJvчJl]eгo l1oка нe пpидуIl?Ulи,Пollсli liir]roвol.o аJIРесаI10}кнoи опTrlNlllзиPoватъ(чт()llь1 ссйчас,со.]с,шсflнo,]r прод"дN0{сГрпPvel{)l IIооТPaз6оPаэк(l1lopraIlиliyдe ltсviiTll.'' Это каРI"lа]rсPенoси)rоfu5hс]] lroДaIrлllдaнь, вЬrплачЛllасl'aяза NI()6r.ljIьнoсть,
oгoHЬ пPямoЙ нABoдкoй - PEB Из вссх спoсo6oв ol1pсдоле}illя 6азoвoro адреса пап6oЛьlr|еii rlопy,rярпoсTr'ю пoльзуется aЕarтизРЕB (Prосess Епv]тonnспt вlосk '.6".тоltoкpуяснrrя протreс.
l
p n
li нl
\'
сгекасгрyктyрнЬrx исклlоч€ н ий раскPyгка
277
_ t , Л y Ь ' ' 6 | | o i.il Г y к , , у P U ,J а н | l , j n ,. o . 1 r Г ж ац P ' ".Iр Р д ' | , J l е i | п n t r ] ё ' t | | U l |йн . г ") ф o р x а L | | ' . r 6 " з 0 в | , l". j P . , ] в . . х J э | P у к р | , Ь l ч! о л ) , I e , , ' Поп)ляРнoстЬ незaсJy'{енIrая rr IieобъЯсIlиittая,BeДь PЕB _ этo вl1yтPеtltlЯя liyхня oпеPaцtlоннoiI систеtrIьIWindо\1s NT' i(отopой IlидoкУNIсl11.ац]1яl ни впJlю. чаеl1ьIсфarilrы ДсЛиTЬся I1ссo6иPаютсЯ] и Лиrlrь мiсrosoft кегnel DеЬ!ggег 06j1аpy)кЛвaeTо6РьIвки иlI(]J()РNlnцIlи' П(Цo6uа9 сTе]Iсlrьнсдo(yNIeIrTrQoваIlнoстlI не пto:l{стrrr нaстoра,ltивaть.B ,rю6оii 1тзпoсnедyloпIих вepсий \Viпdo}'s стpyк. тypа PЕB lro:кст rrзlrенитьс]Я,каrrэто oна }r'rедеrraланеoдlloкРilTнol и,l.oЦaдаI]. IIы]liпр'tеlvlпeРесTаlIeTPa6oтаTЬ'a рa6or.aсTorl' ксTarи IolopЯ' тojrькo в NT. Лrг llеiiка 9х отДыхаeт. Taк чтo зaдyl{aliтесь: a пас'Гoлькo .all RaN эТo1.PЕB I]у)ксн? Едигlствеl'llo€ прслсЛьнo кo\lrlaктный rtoл (nпсTrtltl. 15,5). ]lrстоиirство
еro
лисrинr 15.5. oПредeлeHиe 6азoв0г0 адРeсaкЕRNЕLз2.DLL п}теманiлизаPЕв 0 0 0 0 0 0 0 30 3: с 0 0 0 0 0 0 0 0 в20] з 0 ] 1 ] 0 0 0 0 0644:8 в 1 0 0 0 0 0 0 0 0 8/ :в 4 0 0 с 0 0 0 0 0 0 01A]]в 4 0 l r : 0 0 0 0 0 0 0АD0 0 0 0 0 0 0 0 8t ]в 4 0 0 8
поv аl.0з0 i r о v е а xf s : t о а r J л0v еirх |cах]t0000с,] m o v е d r t е o х ] t 0 0 0 1 с ] ] й ] r r . ф el l n I п i L 0 t . ( ] e r l 0 d U s tl e l lOdsd n r о ' с а r | 0 a хl 0 0 0 0 8 ] бaзOlЬ|Li адрeс([|lN[|3? DLL
PAскPyткA стЕкA сTPyктyP}| Ьlx исKI|юЧЕниЙ О6PаботчI'lк стpyкТYрl!ьIх l'lсI{Jпollепllii'пaз|l;lllaeмl'lii oIlерациolllIoi]lс сrсruoii пo уl'oJltlапlпo, укaзьIваeт пl4)уIrкIlиIо KЕRNЕL32|_eхсeрt-hand]eгз. oIIPсjrсnrlв сс адPrс' NIьIопрс/цс.nиl{пoлo)t.ппe о/(]lol'lI,'зячеек' гaРаtП.!'lрol]аtlilo lЧnxIаIlJ]с)кa. Lцсii мol{ул1o кERNELз2.DLL' посJе чеro oстarlется oкРyl]л]J,гьo1.olla BсJl]{чину, IlРaтную 10000h'п заlrЯться пollскaN'll PЕ.с]tflla'ryPьi no llстoдItltс' изЛo'(сннoiI в раздeЛe<.AРTo6стРeЛ пpямогo пoIJсIсaв памяTll}' с Toii,ишЬ р:Lзппцеii'чTо пPо. I}irPя'ГЪ l'lоступпость yк^зaTeЛяпeред ()6Ращсписм lt I].IIy не нvя{rr.rlтаl( как тепrpь oII завeдoмo дос].yпеlI ('nlrстппг 15,6), Практпчeскu все тjриЛorкeiItlяиспо.Ilь3уlljTс!0rr o6pa6oтнптоl стpуктуprrьrх лс' ]mючeниil. a пoтolry тerryrltr,Ir1 o6Pa6оTч].l к ilе сoвltilдас'|с о6ра6oтчиIrоNt'rrазна чснньINIoпсрaцloнпоti сnстемoй' l] shе]l кoдy тpе6уется раскpyтиТЬ цсxoч]rv o6ра6oт'lикoв, нтo6ьт лo6Paться до самото коIlца' пoсJ]e'1llий и 6yдст со'rсPхать aдPес кЕRNЕLз2]eхсept hаnd]eгз' льзyет тoлькO доrrуIlеliтиPotsан. дoстoиttствo этor.o rlри пьle свoйствa oпeРаЦиoIIltoiiu1сTемl', Pa6oтaя }ia всеx oпepaцrI()1lIIъ]х сxсTе]!1aх сеNlсiiсТвaWindo\l's (исfinючая' paзyмеeтся. Windorvs З,х' tдс всо нс тaк)' lt тo ]\'v)т(eoII loвoJlьнo lсoпillaктсн,
274
-кoда глава 15. тexникaнаписания перевoсимoгoshе
лиФинr 15.6. oiредeп€ н ие базoвoгo адрeG KЕRNЕLJ2. DLLЧерeзsЕH, воrвpацаeЧa ' в рe иоpе гAх
00000000: 6/64A10000 mov eаr'fs:|00000] 40 00000005 00000006 48 deс еах 00000007 8вЕ0 mov сsi € a х 00000009 8в00 mov еаx toaх] 00000008] 40 inс cаx 000000ос: 75|.8 .]ne 0000000D6 0000000Е] АD lоdsd 0000000Е] AD lоdsd 00000010:66ззс0 0000001З: tB05 JпPs 0000c00lA 000000]5:2D00000100 s0b eах,0000l0000 00о0001дl 668]384D5A спр ! teаd.05A4D 0000001l, 75Е4 lnе 000000015 00000021 8в58зс mOV ebх'lеах+зсlr] 00000024 4550h 813сl850450000 сЛp Ieаnebr] jne 000000015 0000002B 75Е8
rеryшиЙЕlсЕPтIOi! RЕGl sтRAтi0i.] e с л иe а x 0 ы Л i ' с r a l € т 0 o r к а т н а п p е п ' и Йy ] a з а r e л s е 5 ] t а Е l . Ё P г ] 0 l .R] E G ] : т R A т ] 0 Ц ЕxсЕртl0N RLG]STRAт]0N р.еV е с Л ие а x о ь л 1 ' с т d н е r0 0 с Л Lнi e н у л Ь p а з $ а т Ь в а eд a Л ь ш е
3 ы р а s н ! в a с} а 6 4 t { б d Й т спlскаеDся нir 61 к0aйт вниз 'ljz rслi lrс n p O ! о л 3 i r еf l!O r a r ь и з 0 lс r d е Dy к а з а r e n l i r P L e с Л и[ c
'Pt''
i ) о x о л ц ( r еи! O d l !
NAтIVE ^P|, у|лv|пoPтPEт B стилЕ <> B ь I с ш l , i м n I l л o T a ж с м \ a к с Р с ' г в a ( } | l l L i l с , ] . с ' , ' с | i ( ' | Ь l l o | l l l l l | ,гlосn o г o ^ I ) ] o l с | ) l l I l ' l . 0 P l ) , I - I nс а I 1 ( ) Nдl с J I с l l ] l | l р i i l ц c l j l r с o н I Ф i l с Л с т с м Ь I ( o l I o x ( 0 l ) а t i v e A P l ' " т и ( . Ь | Р ( )^ б e з г J р ч п t | Ь l J l | ) и з л a к J а м e р l l I { l I | , l .М a ] , o ' | 0 | o Ч , г ol r a t i v с . { I ) l . d ) v I | к | ш n l I o J I . |к)с'ГЬlo llс](nryNiсllTIlрoRапЬ| п |к)/Lв0D}ltсllЬIлoстoяll|||)|i\l Ilзl cllсIIll,l]i j 1.itк ()lIll .LЦ(|l.|с.1|jtlг.Л|lьIк||'||tlп',lTнlitj|oltуtII'',|1,
гq|:''l
, || .,|'
P ь l е ' ( T a 6 Л , 1 5 , 1 ) , э Г o l l o J I v ( D l 6 p и I r a T ь Il )l е а J I l 1 3 у l o l l u Ilсl l l ] ( o У l r o B I к ] l n ] I оI l P l I м r ! . тивьI 0)гiIпiLivс), свoс()6P.lзпьIe сTрolI,гс'[LIlI,lo lLl{PIIlIчl'lки' r.pC6у]oщIlс 6о.nьпIо. гo o6ъома сцeпJIя Iorцегo кoДa| кol l IrpсTIlЬlс Л pЛ мсрьl реlU|изaцI l11кoторогo мo}кllo
]raйгrIв NтDLL,DLLlJ кЕRNЕLз2'DLL,
pазличньх та6лица15.1.свoднaя табЛица мeтодов пoис(а АPIадDeсoв пepeнoсим?
yдo6eн в реыизации?
да
tIет
дa вет да
дa
tа чaсrично да
Hет да да
не совсel4'
Hет
Hет
Nт/20o0/хP
9х
Да PаскPyгка sЕH
B Wiпdоws Nт дoступ Iспatjvо ^PI фyaкцияNi oсyЩeстIlляeTсячерсз преpьrna' ние ]Nт 2Еh, в pеrисTp ЕAх занoсrrтся пoмеp IlPсPыванияl а в ЕDх aдPес пара. мeтpичeскoгo бЛоi(aс aрryi{rн'гaмц. в Wiпdows хPдля этoii жс це-.1ипсlтo,rьзу. eтся lllаlllllнIlая ltoмандa sysеnteг'lroвсе свoiiсTва l]pеDьIвaниЯINт 2Еhпoлпoс1Ь1o сохDaIlеllъI.вo всЯItoI{сл!n{аепoкa'., PДyмсосn
у cx e.тЬ nDО\e\P]
!'дpvlUc,
сисl€ м нЬ е вЬ|зoвы UNтX
279
B ЛисTlulr.e L5,7 перeчпслепьI llaи6oJ.IeeиlITерeсtlьIефyвкции паtivс API' пРЛ. ' , r | |и , {B Ь J o в Jd , в J l , l l . | , o ' ' х J | ' o , P o 6j o ' р). скoпIЯзык€ lloжнo нai]тI{lB частtloст]l)здесь:http'/www!l,аsm ' п]/doс5/з/9|oomy'zip' листинr 15,7. oсновньeфyнкцииnative-APl
000h AссеntсопneсtPoГt (24 btLеs of paгаmеtеГs) (24 |rуtеsoi paгamеteГs) 00Аh АlloсаtevrгiuаlМeпoгy ( 4 4b t | с s o f p a г а m e t е Г s ) ( 2 8 D t t с s0 f р a | а п о t с r s ) 0 1 с t r с l ^ с a t 0 N а l i с d P ] р 0 i i l с (56 tr}tеs0i раmпetегs) (20 tjt|es 0f рarаmeters) 01Еh с|€atoрOгi (з2 b}|es оf рaЙmеtегs) 01Еlr сrеаt€ P госess iз2 bytes оf DaЙпetегs) (4 byt€s Of pагaпеte.з) 029h t,lololеFle 02Alr DOleLеKеy (8 Dytеs0f рaгапeteГs] 02сh t]0leiеvalleKey 0 2 0 l r D c v ] с е ] O с о n L г O l Е ] l c ( 4 0 D , t e sо г р а r а m с i , o . s ) (l6 tryф5оf рi].illretL.гs) 03Alr ЕгееVrгi!idlМeпoгу (8 L]уiesOl рaгаliеL0|s) 0зсlr 0еtс0n|eхtтhгсi]t] (40 Dytеsоf рdгaпrе|ers) 049h l,1арvjе!r0fsес|jon ( 2 4 r y t e sO l р i r r а п e L с . s ) (]2 Ljyt0sOi pагап..toгs) l]pеrrK(t 05]r ( 1 6 L J y t 0оsf р а г а п 0 t c г s ) ( l 6 r у t с sо | р а г ы r r . t c . s ) (з6 ],t.s o| рiгi]!.toгs) (3.j b}rts 0i !1r.0xr0|сгs) (20 L]}t'!sоl pа.а'rrеLoгз) 089r ll€ а .V]r1lЦаll1сmo.! ( 8 Ь } t е so l р а г а л е t с . 5 ) ( 8 r } ] . 0 оs г р a I a л . L o г s ) (3 L]уr0sOf paГaln0L]0гs) ( 1 6 D y L . sO | р а г a n r L e r s ) 0 9 с h s e t Е d гl]e (24 L]уtеsоT раГалеL0|s) 0взh set!аlue(е! (4 iltР1 Oi pаГirmеtегs) 0B5r slrut.olns,stеm ( 2 4 D ) t е sо f p а t . a m О L o r s ) Oвlh st5t€ m neb!!сOnt|0l ( 8 D t t е so i p a | а m e t е г s ] 0ввh Iе.п']nitеPfOсe5s ( l b ! t 0 sо i p а Й m e t е ъ ) 0 в с h I е r I l n а t сlIr c а d 0 i ? h U i m а р V j е ! 0 г 5 е с . ] O n ( 8 b t l L . so l р а Й m e t e г s ) 0i3h VdmсOntгol { 8 b y | L aОs | р а г a m e t e г s ) 0с8h !|]t.Frl0 {36 bytes 0f равпetегs) !сBh !|iiol]rгtuаllemoГt ( 2 0 b y l e sо l р а г а m e t е г s ) 0ссh t]32саll
c19h сl^сalorct
систEмHЬIE вЬlзoBЬl UNIx Зоопaрrt UNIх.пoдoliпЪ]х сllсTeill ваJ'iIlT с lloг свo м paзнoo6Paзllем' Р ! д | | n . \ , ч \ J i , ' l i J r , L о ь L U ' р , | " t ' Ч " i ]| o . Г l I
l'Jl'60.ку|
oслo)кпяя
280
глава 15. тeхниканаписaния .epeloсИмoгo sh€ ]-кoда
Испoльзyются пo пlсньпJеIil'epе rLесть спoсобoв oprafiизaЦl.lип]rтePфеikjас яд. рoill: дальтrии вьl3oB пo сeлеrсloру ссп,ь с]!lеUlен]lенo,rЬ (нP-Uх/РA.Risс,
so1атis/x86, хBsD/х86),SysсalI (Iltlх/МIPs)' tx 8 (solaгis/sPARс)'svса(А]х/ РoWЕR/PoweгPС), lNT 25h (Bсos/х86) п INT 80h (хtssD/х86,Liпiх/хB6)'
llРиче]\l lтopяlloк передa\rl xарallстPов ll 1IоNlсPaсис'ГeM]1ьIхвьlзoво9 у всех раЗ. нЬie. некoтoРьIе систeMьl псPсчислer]ы Двa)riдьI1этo озлaчa€ т ' чтo oни исJloJ-Iъзу. ют ги6рид]{Ъl i'l мехaп,IJI1 (истеi\I1lьlх Iilвoвots' Пoдро6но оппсt,tватъ каЛ{луlо п:j (rlсте\I зд€ с ь ltсpазупrrю,так кaк это заllяlo 6ьr сJ:IиIIкoМ I!tlol.o lllссTаl теll 6()"!сс чтo cтo tlавl1ьIм./1авllo oпliсапo в <.UN]X
AssemЬly Codеs Dсr.еloрnlеll lоr VulлеГaЬ]]itiсsIllustгai-iопPuГPоsеs' oт Last stа8eоf Dе]iriuIпRсsеагсЬGrouр (httр://opеnsOres'thеbunker nevpub/mirror'b|асkhаV presentаtiorrs/bh'usа-01/LsD/bh.Usа-01lsd'рdf)' ЛслсrlЛ.rl)tIoii llil.дaI Tоii (:а^1oiI хa. ксPскоlt гpvflul,t. чТo пauJ.па,,(Ь|ру н RPC, эTo дoi]ствпTe]|ЬЛo тor1lroBьlе lrаP]lиj и tlиlrут oнIr кЛal]с]]o (Я тoЛьIФ кряliiul ]{olлa чlПаn),
в Лltстj'нгr 15'8 я качсс1Dс пРIlпiеPа ]lpjIлсдсll |()Д' ]rаюIlulii уrа]lсIJIlьlii shсll rIoд *вsD/х86' вы,rpаlrllьlii xз чсPBя пrN()rnl. с irPаTкtlNlЛ i{оllIlelf|аPlIя]\|lI (ко\1i}Jсll,|iL. pии -. мolr, a чсрвь сBoii со6ствoIUl]nii). лl'синг
15'a' ФpaгмeнтчepвЯ mwomr (см. рис' 15'1)' демoноpируюций тeхниKy
d a t e : 0 8 0 4 Е 8 6 0х 8 6 - i | s d . ! | 0 l ] d a ! а : 0 8 0 4 Е 836] 0с 0 d a | o : 0 8 0 4 : 89692 сt]q datа|0804Еt]6з 50 Di1l .|ir|а0804|864 50 рu5 d a t e0 8 0 4 f 8 б550 PUli datа 0804F666 в0 7| i а t a 0 8 0 4 l j 8 6с 0 8 80 rrl d a t а : 0 8 0 4 Е 8562А lush d а L а : 0 8 0 4 F 866вB6 t 2 F 7 i ]5 8 р l s h d a l а : 0 8 0 4 г в4740 ]nс data:0804Ев7l 68 2|.62 69 6Е рuslr dаLa0804г876 89 ЕЗ dаta 08r]4г878 52 рush d а L а0]8 0 4 г 8 7899 Е 2 d а t a , 0 8 0 4 Е 85/3в рush dаtа:0804|.89 7 сE 1 d a l a : 0 8 0 4 Е 857?Е рlslr dа|a:0804Е87|.5] рUslr d a l a : 0 8 0 4 Е 858З0 рUslr dаta 0804г881 push 5З dаtd 0804.8826А зв push dаtа 0804г884 58 эcp n а t а : 0 в 0 4 F 8с8D58 0 int d a t а : 0 8 0 . i F 8З817с 0 d a t а : 0 8 0 4 Е 8|8. Е9с 0 ].. d а | а : 0 8 0 4 Е 8с8DB8 0 rпt
]!аi
]
0
:.ar'0
а l' : Ё r 00].
L.lNL]х's}s-s]Ч"!гOсfusi' 3 i ! e pr i ] t L r и] i0 rь 6 8 7 з 2 | . 6 Е h: ' l r / sl 6Е69622ih : /L]])'n,
зв. !0h
rLIllLrl sls-oldunarie
аl 80lr
] L ] N { ] х .s y 9 е i ] t
сисгeмныe вызoвыUNIX
Рис. 15.1. Ецe oди|.] примepиспoлЬзoвания сисreмнЬ х вЬlзoвoв вдивеDсиoнных цeляx
ГЛABA16 сEкс с IFRAмE, или кAк PA3tv|Ho)|(AютсячЕPBи B INTЕRNЕтEXPLoRЕR,Е r1ес.u'\|uЙn :з|nеm, ц]nоl]uнaaP!|nrc|л |а an\nu]uс|nвц)um| чmo nеpеd 1с]1ахо:|! онa rщa naРа6oпаa1n.
flapoднoe B llачаЛс нoя6pя 2004 года в Мiсrоsofl IDtегrletЕхр loгeI.е6ьшrao6rrаpу:ltснаoнсPсднaя yязвиlllостъ пepепoЛfleниебy4)eDaв пЛавaюtlrихфPсймаx (тсr IЕRА}4Е)' пoзвo.rlяющсе llсрrдамть yправ"'rениенa sЬеtl ltoд Il захI]aTьiвaTьупPaвЛeIlие мau]I'tioli' lioслe чегo )кеpтDy1ePpоp.lмoжно насиЛoBать кaк yloдI{o и чeм yloдt t n ,н ] п г и м е P , и ' , I l o , r ьr U t s а Г rLа t I l ,| а ц L а l v Д | я д J , ] l Ь ч n й ш иiхl - J к l l , 1 и . . 1 а М .пl ,o . tищаIь r(oяl+lидeнциаJьнуюинqoрмarрrrrl, 6еспЛaT]lo3вol]итъ tа 6yroр и l{нoio eщe чеIo. o JIучrxом пoдаPкс к нoвомv годiI хакepьI яе мoгJtи и lrечтaть (а на. стoящиe хalrеpьl спpaвляroT llоBый гoд llе в (16нrlмкус 6yтьIлкой шalrпаtrскoгo' a в коN rании Nloни'гopa)'сPазy'се пoявиЛcя экспЛoит,l.Iс сoвссм рa6oтaющпй, пoуХе расTиPажllрсlванныtl по всeй сети' как oтpe]lloпTиpoватЬеIo? I(ак пеРе' пIrсaTьshell.кoд? кaкзащититЬ свoй кol!tпью'герoT a'гaк?
Уязвимoстипoдвeр)кeньI: IЕ вepсий5.5и 6,0'а так)irсoPеrа 7.23(Друrиeвep. сии пe прoвeрял)'неyязвиIlы:IЕ 5,01плюсServiсePaсk З или SеrviсePасk 4' II 5,5плюсserviсеPaсk 2, IЕ 5.00пa Wiпdows20006езсePвиспаIrов, IЕ 6 rla W | , | с n \ \ 'ч е Г v e j2 0 0 З 6 P J . l в , , . . п а | о в , | Е 6 н 1 W i | ' J o \ t \ Х P | ' Л o . s с . t i .
сe Рaсk 2.
28з
iexничeскиe пoдро6!oФи
Пo yito.цчанию ]Е trе зaпРещаеT вшllоnненrlе плaвaloщ]ц фРeйп{oвв иптepнeт. , | ' р ] р | , o . . \ Ч t o i r , r r u . п r r ' " з l p э , . ) , ж e г г d l | o . l а о ч , | n f i й т и | | аL J R L с агРессr,rвпьINl troдoll внyтPи, с outlоok Ехргеss Деlо o6стoит ипаuе _ IlTМL. пllсьlja оТlсРь]!alотсЯ в зoне оrPаIrIiчerlilolo дoвсpuя' и теrи IF&q Е ]ro умoЛча. ппlo xе o6рa6атьIвa]oтся.Jаva.сIФ]in'Г rtс N1o,rстсамос.ГоятеJlЬIloвъЕвaть пеpe lto:trtснlrс6уфсpa лprr пpoспloтpе писr'пlаjrI для aктIrвизaru.Iиshсll.Iсoда 'repтвa ], '';nсd|ь
'вp,|,||!,|,l|l
,к,Ill ,l.)'1|r||o.сL|.|'рУ)|(Pпn,rвnЛ.'thoв'явррс'lЯ
ilнTсpнст.чеPRя N4уDooll]j исlI().цьJуюrrrая этy тeхпoлoгиloдЛя свoегo РaспРoст. i | , , . н | | J , , . l ]l I l I n п ' , ' l , | , \ | | | l , l J . U p а r \ , n , 1 а , \ | l о l I e | . l , я ' i , с 6 д | | l . ,
к]lxxallтс
пo ссь]r.Iка]\|, есnll
]lo.Ц]l0стью
в rшx
oпi].||iи||6
Ilе vвеDeIIь1,
тЕxничEскиEпoдPoБнoсти ПeP€ п оЛl]'ltoщl'lii кoд в o6lllе]\fслvчaе I}ьil.Лядtr,l1aк:' lnе АAцАААlt вввBв TcкстoвьIc стРoкl{ с'Грol.o]1озиPo. l r : u | , | о i i ЛI,l I| | Ь l ' , i а 6 P а [ l u rв' l сU N ] С o D Е ' a х x с и N вl o Л Ь lзj a т и Р a ю п( l { ey к a з а l ' c Л Ь ||l лиPТуanьIIylo4)уlп(|{ItloэвсмIIJяPа ooП{бъcкTil' !lахo,1япIyIосявпyТPи ди| | 1 r |l ' ' . . l . . i i i | ' ' 1 , l I t . ' -t,.,. ' s H D o с v \ r v ' D L L , кодa пprlBе/lcI]/lаjlcс (.лиcтrlпг 16,1)' коIi' /.lllзaсссм6JJсl)]lь|iin с,l.l||lГyя3ljl,1Nlot.o q]стl|ыo aдPсс?l ]lаPЬllpук)'гФIOT o/llюi.iI]оDсllll IЕ к ]LPyгoii. лиdинг 16.1' ФpaгмeнтIЕ,обeспeчивaющий yправлeНиЯ пeредачy на sh€ l .кoд i178[с08 2в 08 l.]OV |сХ. Dll0]DlТR ItАrl / ]l 8 Е с 0 2 з а г р t н а 0 {y к а з i r ] . l Ьн d т a 6 л и Ц вl и p т l а л ь н ыфху П ( ц и Й 7]/8Ес02 l 0 { о l 0 р 0 г 0c 0 t l o 0 ъ r r т а 7l78Еr:02 l 0 с л 0 o . p c п о л н с н Й3яр e r Й с т р еЕ А х O к a щ y l с я с и в в O Лхых , 7i78Ес02 в o , " ' . ] ] . 0 .0. . D о , / , i u Р " 1 o i i]78Ес02 i 1 7 8 Е с 0648 8 4 7 в 7 0 7 l P L ] s l 7 1 7 0 l а 8 4 71/8Ес04 е к 1 r ] н с r a н т вtьfii з а т € л Ь 7178Ес04 7 ' 8 Е с 0 95 0 Pl]sl] ЕАx /178Ес09 з a r а л1 и в а e пв с т е к y к а з а т е л ь| h i s , r / [ a з ! в . ] ш цн! й /178Ес09 а з ю e i п л я р0 0 п 0 б ъ e i т a ]'1lвЕс09 с т a о л i ц e i 0 и р т ! а Л ь l ! iф y в [ ц и Й внутри /178tс09 7178tс0АГ|. 11 САLL NЕАRDL,]ORD P]R lЕсl] 71i8ЕC0A t n € а е ш в и р т y i л Ь н tф юl l ( ц и юп 0 у к а з а т е л ю Есl ( r € п е p Ь t , r t o] а l 0 р т О п yи с o д e р н d ц е мп y0 Л Л 0 Ь e д а н н ь e ) 7178Eс0А двoiil1oй кoсвсн}iыil вьIзов фylrкЦии поукaзаТеJIю прIrчиrrяетхaкepу дпкую 1.o. 'lтoвпylo60.]rь'разPЬlвая tIозIп нaпoпoЛal! с 3itll]1ицсilизlrvтPи, засyпyTь в ЕАх yказатс'цьнa пPoизвo"'тьнуюо6ЛaсTьпaI1ятIr не прo6лeма, Cложнсс дo6иться, что6ьI пo этoмуадРeсу 6ьтЛрaсlloЛoхсн yкaзaтелъ ]lashеll.кoд' местопoложeпrте кoтоDoIo нaпeDeЛIIe]Jзвест]ro, как же 6ьIтЬ?
.лава 16. сeксс IFRАIЧЕ, иЛикnкрaзl4HФrcются чepвив internetЕхрlole/е
284
эксплoит
хaкrp Bеrсnd.JапWеУеr' сoвместно пеpвьIlIэтy iraдaчypeш "I ниДеpландсIrий экс. с Ь1аzdеI.1t{DМ скoriстPyirpoвaвпIиii60ЛсеиЛ1rмеясе pa6oтoсl1oсoбIlыir пЛotiт с кo/IoвЬINl пaзвa]flfеI'BoF Рoс eхpllrit (,rIlстинI16.2)'демoнстPaциoн' llЬili ваpиант кoтopoгo ilto)кпoскачать сдol{arlп]еrliстРarIrгII(иaвтoPа:http:// WWW'edUp'tudе|ft'nl/-bjWever/. (с сoкpацeниЯми) лисrинr 16.2.кoдэксплoита / / J a v a с { р и 0 ' и с п 0 л н l ю ш и Йнса] п] е p в 0 Йс т d д и иd т а к и ' / / ' п O ц . с | a 3 Л [ 3 а yс кт a з d т е л ид л я п e р e д а ч}ип p a 3 Л e 1 иияф O р м и D уsellr с l l . к o л < s с R I P тl а i ! u а ! е . ' j а V а s с . r р t > ,е,
,O[,
,olj{ю'ii,
|pа3o /,
'0,'
''p.|о1.
/,
J
г a,1]г/ьa\|li
slrell на сid сxе пO 288/6поpту // у,]irЛ""нныЙ / / ( п р и в о д [ r свяс O к p a L ! e l rBl rиOЛме ) shсllсOd0=uiе5сaр€('lu4з4зlu4з431!0u8,,,,ъLliftfъuс483xLr615c1rr89сb')| , D a з i ю я е r 'в п а H я т и / / } 1 а з a т е Лвьa s l r e ] ] . к o дк' о т O p ЬоЙt д с r b i g b ] o с k" L ] n e s с а p € ( . ъ u 0 D 0 D x)u|0 D 0 D ' / / р a з [ e pс л у { e о | о г3oа г о л o в кпa р ' и u е n Л ) l o iко{г aOя д о моуЛ O 1 у / / п а ! я т и , 0 ь / ] e л я е м O иl tyз 1 у ч и ( в д в 0 й н Ь хс л 0 3 а х )
/ / к O| с т р у и р уnеoПр ni d e s . б л O 0 p еег и 0 в ! / / г л а ыo e - n o д о гd|т Ьр a з i e Dт а к ' ч r 0 б ы3 ы д € л я е м ы
// ll!iнаliичес(оЙ паiяти сл0д0вaЛ в.lЛОтнуюдP,r к друrу оез за30ров
П
...-.---.
/ / з а н o с и x3 n a с к s p a с eс у м i y д л и нs h e l l - к O д аи с , l у r { е б E oзг аOг O Л О в к а s l a с k s р a с е= h е а d е . 5 1 z е + s l сr eо ]d 0 l € n q L h i с иhн в O л a i и / / с о з д а e Ib i ! ] b ] o с k ] а r l о л i я яе r о 0 D 0 0 0 D 0 D W l r r l e( b j 9 b l о с k ' l e n g t l r < s 1 а с k s р аbсreq)b l O с k + = b ] ! b l 0 с l i // кoпирyе3 ш i i l l b l O с [ 5 l а с k s с а р eд в о й н ь хс л 0 3 ' / / ф а к т и ч e с 0о 0 p € 3 а J rb i g b l о с k п о 3 a д a н н 0rЙр а l [ ц g // (на реДr(Oсr!r!пое решeниe но, OвOpабoтаoт) fr1lblOсk = biqbloсr.5!bstпng(0 slасlisрасе)i
/ / ( O п и р t еB[b l O с kb r s b l o с [l e n g l h - s l а с k s p ассиe{ в 0 л O0вD 0 D 0 0 0 D h b l О с k= b i q b l O с k ' 5 ф s t г ] п g (b0i !' r b l O сlk€ n g t h . s l a с k s p a с e ) i bloс[ дo ltдtrOЙ в€ Л liчинЬ| // растягиваеH ! h ] ] е ( b ] o с ]ke n 9 t h + s l a с k s p a с е < 0 хb4,0l C O0с-0[ )b ] o . t + b l o с [ + f i l l b l o с [ ] 0 0б л o i о 3п а п я r и з v ч и / / в ь д е Л я е7 м
28s / / { 0 п i р ! яз ] a ч а л1оа н д O гиoз н и i 0 e с т i н y r ]bЙl o с t n r л ] r Г=, n e ' А : г а ! ( ) | i О r ( r = i l i r < / 0r0+ + ): ] с п . г , l ] ..i b ] 0 с l + s l r е ] l с O r ] е / / п л a ! a 0 L r rфирi с i ] i l i п O Л l ; 7 i щ l й сняа s r o a ! й с ] ; Д t r иd l ( ' l l ' i / в ] ] ы 3 . r eпr е р . r O i Р e ч и5еу ф э р аи r 0 р e Д e еутп D a 6 i e н l еl O a д ! e с у |0D0D0D00lrj <]ГRдl]Е sпс=irlс /,/ в в в в в в ] l п з q B i B в ! в в B t ] в в B в B ' . ' , , 0' ,] B B B в в Б B D в в 8 B B g B в в з D B в B в в в в в B t s B l.]Аl,]t=.ССсC1]..ссссссссCс...сс|сtсссс ,' ,,, ..Cсссс.!Cсссс.сссССссс.с1]ссс**' >
I{aк oll pa6отaс-r? Сl]ачil,rlа зaп}.сI(ilсГся.Jitvа.ск])lltll.j запoЛняloЩlrи пPaктlrческ11 Bсx)достyпIiyк)дIlIIаNlиЧссILvx)llа]!!яTЬnоpsli(Iсs.6nок:lм]1,BIlаЧа-,rс](ажДoroтil. кoго б.xоJ{арr(l l oil()Л{сllо 6оль ll oс I{оЛir.lсстBo кilзаT€ " 'Jсji нa аllРсс] 0D0D0D0Dh (зllа. у ч с l l I l с я ] n 6 Р а ] l оI J l ) l Л l ] н o ' l l ь I п l, Jо 6 | ] аф \ l ) , a B ю l l I I с l r r х ! Ц J J т с ' l t l c п о с Р с д с т л е l l t 1 o
с : r vs Ь с I i . r t r l , r L '
Е с ' ' t t хt о т я 6 ы о , ] п r rп о l l s l i d с s 6 , l r о к l r : r к р o c t с п о с i i 1 \ J I l с i i а j l Р с с 0 D 0 D 0 D 0 D h ' в я Ч . j i J { с0 D 0 D 0 D 0сD Ihl с к ) ' | ( ) J х )li]i с Р ( D l 1 l l о с T J0, rl l(t)L , n ] l с ,у l L а i j i l , l с . lIIIьl l 0 D 0 D 0 ! 0 Dt h{ , кa. к o | ] i l 2 к]]] ] . lal ( i l D | П l o с l ' | , ?I I o I J l ) l ) 6 r с |м) r с с ч | | J n | Ь к v, ч а ( ) , l a ) r c _ / l l l J l а r ! f l ч с с к a Я lInмя||,)сoсlr,lIT||ji)r()к(']|)llJll.PоNl|М6liiГ'l]JlIllх60(i]С1l)6iliiт<сЬс/1.t0I' с n v ) с . r i Ь r i i 3 i Г о r r ( ) D o |i ri 'I l с с l ) с T i l . r I j i l | ( ) ( , o l д Ii lJ|(|'(l l)| у ' { Л Ь Il l о J | l ) з ( ] 0 n T c J ' ' с,ГaР. .|('l]]loilдрo.а вЬ|jlon'с\]l,Jх0rl()jn)lrокP!r.Jrя]l)1{:,| I]o l.P;rJlllц0B 64 j{6tlii1.lllо,тоNly 6 I о к ' I l с ] r с I i p Ь | l l l I r ( ) |lцl jllIРi iс с 0 D 0 D 0 D 0 DNhl (' ' к с T6 l , ! ' | ь l r а с l l о - l J o ) { сl кI )l r l l 0 6 o s l yl x } с n . ' l v | ( ) | ц l l х l l ] i Р . ( 1 l в j 0 D 0 l 0 0 0 0 h ' 0 D 0 2 0 0 0 0 h ' , ' ' 0 D 0I ]Dх0y0, ц0 u0 |h0. rсl] I у l l i l ( r l)асс|o,lr l | | 0 1 1 ( ' к д' .уr с i i | ( ) i i0 D 0 D 0 D|0|Dк ) | l l ( ) r Ir r О Р s ] i d сбsЛ Оl { а6 ! д с l . с o сl i rв J U l l r7' 7 5 6 a i i т (сс,xltс-'Iv)l.io6I IьIii :l:u.oJ,l oI](]|i ]l'l(r.lr lr1lчll']ic) l] 6g5 6;riiг (сслlr с:rv;кс6rIьIiiзaгo,rrоП ( Лliu l e т J rl Ф I l l l с ) , 'l.:псllt о6p:r:lлl' сс;rll рaзlrор slкll rюlrа rrс прr:lЬ]rUzlс1651 6niiТ (695 6аiiт iJl,|l|\,с :Пlllltl :]2 РrзрядlIоГo YI{llз1l'Гсilя) Ir )i('ГЯ6ЬI ol(11rlпoрsJidсs 6.rrolLпсрeк1lr,lлaетй. (чТo rrовссui] (lJакrI)' вcР('l1rIост' сlo сPi6а,|ыrrаlIllЯ ])&' 0D0D0D0Dh |;lrlli rдппlll(l, L-l]qlYo'Гзаl lсl.]1'гЬ'l l to зl laчеl п tc \,к1!зxTс''Iя л Ьl6pаIlоДос1.aTочl Io yr]a'Illo, в IЕ всP. (:]']l5,I кvча xllчlt]lilсTс,l с адрoса 018С0000h l1 llРосП]Ptlстся вп-lor.ljдо 10000000h' llul чтo аlLpсс 0D0D0D0Dh поxаДаeTв о]lРес,l)loстпJ]сPUrIIIIы, Ло ]]llo-lчalIl1юlЕ оT. liPьIll;rertsссо кIlа в ILolI'|еrtстeoill Ioго lr l оr.o)кc l Ipoцсссa' и с кn,к/IьIмol.i.PьJтъlпl oIiIJоtl
IILDlllIяя
l.Pallпцil
livчIl
псрсllещaсTся
ввCPхj
лoэTo\{v rрoгaтЬ llладlxllс адрeса нeхeЛi]тt,jrьIю,.fo]\lllе nlсне(]jе.'l]п заn|c]]ll'Гь0D0D0D0Dh }]x 0A0A0А0Ah' мо'r lIo o6rlIiTlrсь значllTCjrьlltl Nrс11ъxпl]!r ]{оjlI.lчесTвоlr noрslidеs'6локов, Cтратсrпю EriдlrJ]еll tlя дIli Iа]\il'lчCсI{oiillallятrJ vд116вolIссjIсловатъв уr.rlлптe LoгdPЕ DсlLrхe ( ]]llс, 16' 1) x''rп лl06oii дрyrоil, спoсобноii оТo6p:Drilтъкар,|v вllpТvа-Iьп0ii паl1я. TI1п PоизвoJlьпol.опрс]цeсса'llо r!1ьr' лoх()1rс'за6рс,1инe в -ryсте]lь' ofl.aв]г"l тeо. РсTrlческxс дe6Рll и Beрпсlrся к llашrrrr 6apанаll' 11a.втopоiiстадпrr rlтаltlIП lllPy встyllaсттеr I ЕRАl.lЕ, вьIзывaюnпlji xсрeпonнение 6vфeрa lr засoвьlватoтпrtiiв регrlсTP ЕАх:Jllачеllие0D0D0D!Dh, t,язвxl!;Iii к{rд.Расrrolо'кеllньII.iв дxнa]]rшeсfioIi6li6.u]отекс sHDoСvWDLL, счlrтЬlваeт Дro]1ноe;io-
246
r л а в а 1 6 ' с e k сс . F R A V E ' / Л и , ё . p а з v F o х а юс 9 . е р в и в l л . | l е | Е " p o e l ъ
( вo по аtpесy 0D0D0D0Dh стeчeinпI о6. PIr 6JrагoпрI,lят1rolf стoятелЬств 6yдет pавнo 0D0D0D0Dh) и пeРедаrт Еa нerо упpa!лeнпe' пoпaдaя yкa вlrутPЪ приtrадлежaщегоепrуnopslide.6лока.БoльIшoeкoлиlleствo 0D0D0DoDh зaтeлеii' paспoлo,{eнных в elo начfurelпнтеPпретиРvioтся 'lpoцессороп{как i!{а шипlьIe IсoI!аIlдьl0R EАx' 0D0D0D0Dh' IФTоPыe IIеДеЛаIoTlIllчelo пoЛcзltoIo' 11уl1. pав,tенис сllo(oflвo дol{ат],lва€ т ся llo shеll.кoдa, а oн' сл€ д уя зовy пPиPодьi] lloдчиняrт yдaлeннy]o пIaшинy вoЛс аTакyющсro,
Ptс.16.1.дltsаM/"eс'аqlаM.тьIErодми/рoU,onоvLо'dрeDeL/e(d.пр.d'_''egоr)
l1po6лсiirа в тoм, .tro lo ссlо6рarкettlrям6езoпас11осГI1.]avа rlс дасТ xPя!оIo jroс' тупa к виpTуаrlЬным allPесaм Il заlllt]\{асТсявьlдсЛсrlrLсIlпаj!]ятt{саIIoсToятелЬват a,lrРeсa0D0D0D0Dh ltc 1.aра TиPoвa]i да)кс при вЬ!lеЛе. 11иивсеii Дoс1уlllioii скрllпту пaмяTи' хoTя с Рoстом кoли.rес,rвапoрsliсlсs-6лoкoв шaнсы rв усneх yвеЛичивaюTся' С ДРугoii с,гoРo]Ill]l1pи tsьIдс'lсl]l{x6оЛЬurоr.o I{oличсствa noPs]idrs.6]loкoв oIleрацttollI!aяс11сTеr1a нaчI'ttlаотдtIкo тoPlloзIrть п lllуpl]lать )ксстIсимДисltol{lа хрoнo'rloгия исxoЛьзoванllя пaмятIr в диспетчеPе зallач paсте'г кaк на дPоnОnах( Рис' 16'2) ' ч.Гo''{ol'снтаJ'iьtlo/]enlaскиpveТ^TакуIoщегo| Ileloвoряу)кeo тoNl'чTo у ]lоРпlaЛЬпьIхпoЛъзoвa,lе]lеl,lсl{PxllТъl всегдaoт. l.aк чтo aтакa ]loсит сугy6o <лабopaтoplIьтй'хaрaкTер и в Yсnoвияхдlr]rой пPиpoдЬl liерa6oтoспoсoбпa, oдIlат.o рaссЛa6Ля,гьсявсe.Тaки но стоиT' пoсltоЛьку (но1roтopьiеиДrи сoдeP. вoзIlio'(IlЬlll6oлee эЛегaIпшьlесцeI]аPltиneрello.nI]еI{t'tЯ )кaтся в <запискaх ]>)'
реаниMацияэксплoита
247
PEAHиМAция эксплoитA IloсJIсдс,Iвljя прirктIlЧсскoГo lIPи]!1eпL1Ilияi)ксllJI()итir ваРьrЦ)yro'Iся от r)1е сoвсеNl рa6{)Тacr' дo <сoвссN{ ]|с рa6oTаoт'! u llРe)кде llом эl.а штyка рсаJIьrlо заве/tel.сяl Пьltjрoсl]B lв tsьIх,oпIloй TРу6ьl фLк,lс rазьI дaмпit IlаNt'lтl'. ]]аД пeй IIpид€ г ся пo. пьrхTeTь (R сIl|,lсnc <.пo1'pахaTь.я'l яо !t пoпь]хTeTьTo'tс пIlI]o' сигаРстьIl кoся. I{I'пo вltусу] а вoт)к.tпцtlll лучпIс rlз lIoля зрlэl{t.lяy6Pа-rь, ,(eI{'ll1п Iьt Ilагу6Irо в.пl,l. я I o T l l а х a к с р о в l o с o 5 е r п r o L ' с л l , |o l l r l J I l r с ь I чrtтaiiTс <.свяЛlеl1нУю книгv o с ' o ] ' U - ' ' я " B , l l , . о Г : ' П n , | с q , ' . I J | | , l ц , 1 а | in в L | п о , , l h | ) , ЕIаuпeru с тoго' нто в СетIl пoявиJIoсь мно'(eствo
псpепeчaToк ltсхoдtloгo текста
эксnЛoита (]raпpi'lveр' http://!^rl^rw'sесUrity|аb' rul4927з,html)' ноo6paтимo eго yl.Рo 6ивllr t. вo.первь]х' кoддoлrкeн 6ьrть прeдставлен в кoдиpoвке UNIcoDЕ' а не АsсII (Рис, 16,з), Bo'вToРъIх' спrЧвoЛьI0D0D0D0Dh, paсxoJlo){tеtlllьIев хloсTе перепoЛпятolцeй стPокиl в пeРeпeча,l.каxзаIleщаIотся чеPт зriaeт чeм, в-Tpетьtlх' вrrе.цре,Iиe<(JlIl1lrнtrх' пepe]rодoвtraрстки в перeлoлняющиe cтрotси и slrеilсode. стрol(y к.!гегopl1чес].инедoпvсT!]!1o(но пp'I пeРе]lечaткe экспJloита вс€ прoисходи1.и11ен11о
так]).
всегда liсло'nьзуiiтr TольIio oРlrгина-'IьныйвoF Рoс еxploit' а лv'r!]о elo слer. ttayсoверrr]еllствogанньlIiваpиaпT.lhiя начaла нeo6xol1имoс6;Lna]IсиPoватькoд: eсли рaссToяt{11о I'eжду пepвoI:iвьшloлIlяеl1oйкo}lандoй Doрslidеу6лoкa ll нa'ra. д o м s h е l ] . к o д а н е 6 у Д e т к P а т l i о п я т и ( п я т ъ 6 a й т - д " . r п н aи н с т p у l t ц и l l 0R ЕАх, 0D0D0D0DDh)' ттрo]тзoйдетзаеN!6aйтoв rrз shell-rtoда,'rтo rrelrинvепroelo
288
rлавa 16. сeкс с IЕ&q!чЕ,иЛикaк размнoxают.ячepви в tnternф ЕхрIorere
pa3ру lит. сoздаIrиe 6yфepнoй зotlы в tiача-1еshеll.кoлa из нетьlpeх комaнл NoP (90h) рeIIIаетпpо6Лeп{y(pис. 16.4).
Pис. 16.з. ФрагмeнтoригинаЛЬt]oгo эксплoита: вс€ сгpoкина6pанывUNiсoDЕ. и в кoнцeнаходитсякoд 0D0D0D0Dh
пoслeпepeпечатки|стpoки в AsсiI, P''с.1б.4.тoтxe сэмыйфрагмeнт npевpащeн взF3Еh кoд0D0o0D0Dh
сoстABлEHи Е сoБстBЕHt|oгo sнЕLL-кoдA shel1.Iсoдa впoлнeстaндаpтва.УстaliaвливаeмpeгистРЕsP Cтpaтeгияpaзрa6o,гки oпPсдe.qяеilaдpeсaAPI. нa 6eзoпасlloeместo (в дaнпoмсЛyчaс_ па 0D000D0Dh)' Ila]!Jяти или чeРeзбJloltoкРy)ксllияllРоцeссa фyI{кцийtIpямьtмскaяиг]oвaниeпl (PгoсessЕnviroпmспt Bloсk, lrли сoкрaЩeнlroPЕB)' сoздаeмудa.lсвuосТCP/ IP.сoeди]{eниe в кollтскстeyжеуcтa!oвЛeulloгo(этим мьtoслспляeм6PалДмaу. llo/lyль' сoхPatlяЯсr.oIla дискс (этo эры) и затягиBаеlloсlroвuoйисIlo"'r1lяeмый прoстo]ItoсЛишIФмзaмeт}Io)ЙЛив oпeрaтивrlойпaмяти(с.]]o)lо{zтя PсanизaЦ}tя' нo зaтo какoЙpeзyльTaтI)' практичeскинeT(в riarrleмрacпoрflкeiшич}"ть oгPaIIичeпиii]lapазмeрslteLi.кодa 6o,лъшe чeм пoлIсилo6айTа пaмяти)'сц)olсaпрeдстaвЛeпa в фoрматeUNIсoDЕ' !1o. а эao зЁaчитlчтo в нeи [!olyт пpисyTсlвовaтьoдi{]Ioчl]ыe цyлевЬIeсимвoJrьI, с рaсшифpoвщиI(aми нeт]икакoii нсo6xoДпмoсти, этoмy извPаIцатьс,I slrсll'кoд 6Pаyзeрa(а 60Льшинств0нroлытнЬIхпoЛьзоaaтeлей вaследуeтвсе пpI{виJIоr.]rи пoэтoмуelo вoзмо)к]lости зaпускaloтегoс прaвамиaдмиi{истPaтoРа)' olрaпичe]rъIpa3вeчто фaнтaзиeliPазрa6oтчика.
с гIPE3EPBAтиBoм или БEз Устarroвкa пaке,rаo6вoвЛeния (B пpoстopечии _ сеpвисltака), гоPячo pекoмся. дyeмая мrтoгимlr специaпистaми пo 6eзoпаснoсти, yстраIiяeт у)кe oбпapy,кeiг ньleдыpы' }rooставJlяет мaссy rще Ееизвсстнin\ тaк чтo в целоп!ситyaция oстаeTся ,ieизмeнЕoй' нy)кнo найти пpoстое и ltраIсичнoe peшeпиe' зaть!каIoщee дuDЬ| PaJ и llaвсeгЛа,а IlедePгэГЬся пo кJl{дoмv пoвoду, тlrм 60лсе ч |o пoддсp)к. кa <мoральпo yстaрeвuJпх> (с тoчки зрeпия MiстosoftI) oIIеРaциoнIrъшсистeм
с презepвативoм илибeз ]t брaузерoв у,]{е пPекра!lеr]a] но перeхoд ]la <сyпep3ащlr rerlнvю' Wjndows .ll,rчrrо ]vIeIgiсовсепl нe ])nдусT (.rlучrl]e lя сPазy llа F.гlr0BsD)'
2в9 ХP
I{ сoясUjеrrию' панallеlo or. всcх 6el( вь]дyl!aть llевозilo)кIrc (IIаPацe,.rlс вoн Il тоT нaнсli всeзу6}l 110с16.памЬrвan), нo вотyсlЛ]lть зaulищст]}loсть сtsoсl.o кol{
rrriIJTсPа N!o)кno вlloЛнс' ЗаiiдlrTсg сepвис | Свoйсrва o6oзpeвaтеля ' БезoпасностЬ, заставtiв 6рav3ср запрlLll||lllаТЬ пollтвеР)}iдснI]с lIа <.3allуск прorРампt и фаiiЛов в oIне IFRAl\,lЕ' l1 Rьiполlleltltс сЦ€ I lilplrсв/o6ъок'Гоrr AсLjvе х вo вссхзol'aх6е. зoпаспосTl{ (l1нтеРll..Tl }1естrtая IlliтРассТь' rj&ileжxllс п о].Ранr1чснl'ьIe уlцш), Бо'!ьшtlxсТtso саiiтоx rlоplra.'Iьнo rlтtl6ражаrотся rr 6сз скplrrтoв. Тaпr я
Pис. 16'5. Hастрoйка пoлитики бeзoпаснoпивбраyэеpe Кoне.tпo' pа6отaть с ltпРlYаJЬньIшr ]\tашrlнa\Iи1rесnишкoм y]tо6нo, oнп livlrlnli)т ]ilнoгопa[rяTl1ltтРебуюr мoцнЬIх прorLсссopов'пo:JTоIlуllo)кllo лoiiTи на Iio\t. nporl],1ссI'ьпtвepиа11т:сoз,{aтЬxoвoгo по'lIt'зoваTеjrяс ()1.РанIrчеIl]IьlNx] IlPавa\fII (пaнeлЬ Улpавлeния' ПoлЬэoватeлии паpoли)|r1lrп]IrтЪ еl.o дос,Гyпa кo всс\I цеп' ]lЬI]\tnап]iаl{ rl 'iolсyNlснTапl (свoЙства файла ' БeзопаснoстЬ) ]l зell!uiать ]Е
290
rлава 15. сeксс IЕRA]ЧE, иликакpазlaнo{а|отся Чepвив htemet Eхp|огeft
l outlook Ехprсss oт сlю имсни (свoйсгваяpлЬIка>зaпyскатЬoт именидpyгoгo (pи., J6,5), noльзoваreля) Coхpаняя вс6.страниuынa дис]r'имейтeв видyi чтo пРи лo].аr'тьIloм oTкpьIтии riTМL.фaйЛoв интеpнет'пoлитика6езoпасностиrreдei:iствyeт-Java.сIсриптьI и пЛавaющиефpейiшв ески' deззaпpoсoвпaпoдтвep)к. пoэтoмyвиРyс мoя(ет лсIIto пpoсoчиTься в oснoвIryloсистeмy. дeниr'
yБитЬ Бv|ллА xакеpскaя активнoсть Pастст с каждьtlIднсмl пPo6ивaя rloвьrе бpeши вмeлкo. софтных прoтPaммax и 0с06енн(). в lntelDеt Ехploгeг'e' Мo)кeT' стoит пеpeйTи нa Лисеmta (oп же FiIеfох) или ltе вoвсс эrIиrPиРoвa'Гь па лруlYlo oпeРaпиoп. ную систеп(y (напрI]мсp, Liпuх)? УвЬr! Бaги вoдЯтся fie тoлъкo в Mjсгosoft' ollи сстъ и y oсталънЬ!х'ДpyIoс дeJ]o'чтo пfcToдъI6opr,6ыс lri{ми paиич]lьI' o6лaда. тcJllt l(омпlepчcсlсol.oкoда вЬlllyжд()llьIждатЬ зaпJlaтoк' слoвI]o i']тnoстI{от nривlLPугпРекРaтиT Iloддeржку llpollyl(та| тoв cPoчнoм Рo/iьl!a eсЛи l]poизIrо.i(иTсJlЬ пoря]lкe пepeхollитЬIla lloByю веPсJto (лa)lеесJпJ oIlаllс llу'оta) иЛихачиTЬ пpo' ФaA{мy ]lеlloсpеДствcln l o в lllаtLlиlllюпjкoдe',tерЯя Ila эTo уЙму вpсмоlt!t lI мoзгoвьIх извllJlил.
при lraл]4rпп исхo/lпЬlх тrкстoв зaплaткa и3гoTanлиlaется эJlемeliтapнo' aДe. цсllтP&llll3oваflflaя ]tloде.ДЬ PaiPaб0ткll ollсРaциoIlIIьlх сltстсм сспlc сTва UNIх I]oзвoляст за6ЬIтЬ o6 :lll6tlцlrях коttlсРоr.ltoгottрoизtso]lитcЛя'нc вьIпyстит вo. вpcмя зalUlaткy _ ]ly и хрсп с lllLмlэТo сllсJ]аloтllPytис ' тсм пo мeнee 6eз зaплaтoк дrЛo всс.тaкtI но oбхoдllтся. It Toмy )ко качосTвo oптиМизaцI,IиlleкoтoрьIх UNIх'oв' пpя]troск ксмl нaхoдI'IтсЯ}lс ]lа aЬlcoТc (яиктo tIс cтaвllл Ф€ д oринo гoPс 3.0 Еа P-III 733? сдoxllу'ГЬ мо)ltllо1Iк'(a orIa 3аl.РузиTся'). KNoPPIХ 3'7' ( J ( ' , l . J t s а | l | |l ILaj йD ( | ' i i l r ' I ] ь lЛ l я l l иI Л у ч | l | с i:i . l Л ь т ( г l I J т j t в U_i i ] i о Р ч a | Ь l | о| P у J и т ся с сD' fie тРe6уя устa]toвки lla )кeстклii llltск, г1oслуlrl1oвrnxoдuт B иrlTeрneт llo PPP' ЛdзиT ]LoBeбy' iPoвcl)яe1 ЛoЧTу,o].rqn,шaeТ дolryмсETьI N{S Word и pdf, и ||РиJIoмсoвс''м
|ll |(Jгvoзи,,дrжсl|р|lЛа6U]l' иJ.||UдэМу-я-oРа
.ЛABA
17
oБxoд БPAHдMAyэPoBсHAPD|(и И1n3HУтPv| Бо'цьIlJjlllс,гl]o кoрлoратllвllъlх ссTсiI (ссJlll rlс все oIill) oгРDttl!сl|ьI Ilo пoPl|мoTру lloдемoкPaтиЧllo tlaсTрoсtltlЬll!п'i бpa'{дмaуэPaN1и' зaщl|щаloД]rlмlI l]llуTРс|l||tlх llo,'!Ьзoва'ГсJlсii o'Г са]\{их сe6n и o'гtlугIlвalo]llllп{Л flaчl|нaloп(t1х хal{ePoll вllссТc с кyчей вoппстBylrlцих i!шЛoJlcToк. Мсxrllу 1,см lulя ollьlгlloLо взJ()]\{Iцl{кaДaI(с ltaчeствeшlьп:i п Iрамoтно нaсТPoorllllnii 6pаIl](Nlay)P _ пe тIРеГрaДa' БPанaма!эр Фl 'Кe firczldl/) в o6щeм с,!учaс IIPсдс'raвЛяcT со6oii сoвoкyjll!oсть сrlсl.ом| o6ссllе!rиваlolIl!lх llaдЛе'(aпIl1i! урoвeнь pазгPaнrlчснllЯ дoступa' дo(Тlr Гaeмьlri пуTсм yпPаIrJоllия llpoхo/.Irпlп]!! Tрaфпком пo 6oлеe и,rп менсс гn6кoruу Ila6opу крl,lтrpIrов (пPa!ltЛ llовс,цcItlrя), Кoр0чe го!oря, 6рaпдNlауэр прoпyскaст тoльIrо тv частъ траф] (a' кoтOPая 'lвIIо pазРeп]eпa аllмппllстPат.]рoi!'' и 6л0кIl-
PyеТ)rсеrrст,"tьнoе(рис' 17'1),
^,W,'*"ф--*ry*'" бенoй Pис. 17.1. Узел,эaurицeнный бpандмауэpoм. чувс|вyeт сe6яслoвнoза кирпичнoй
].Ia pьUпrе доN1иirирyют двa тппa 6Pандпlayэрoв _ nаКеmные ф|L,lьmpъl'т^кl{.е назьlваепtьIeI]JJпо3аNIи филътрaцIrи пaкeтoв (pасlrсt fi]tсг8аteway), и,?Оz?.rit,v(1|Jpliсatian proху), ПPимсpoм поPвoгo из Irих явJlясTся Fiгe\\'all оT tLьlе71pо1|.11 МiсIosolt Pгoху sсгvсI, кoмпaЕии сheсk Poirrt, a втoPolo
292
rлaвa 17. oбxодбрандмарPoвснарР'<и и изнiтри
llar.стнЬlс фI1JIЬTPы rlo.!нoстЬю прoзpaчньI для поль3oватrJlсri и вrсьllа пPor1з. BодиТсЛЬньI' oднaI{o JieдoстаточI'o надeя(пы. ФaкTичeски, oни пPl]дстaвjiяют со 6оii Разltoвrцнoсть NIаPпIPvтизатoрa' пPl пlиllаlоlllеIo 11акrтьI кaк изв]lе' Таlt и liз. нуTpи сст]t п PеIrraющеIo, как с нIll{и пoсTупl11.ь _ rlPoпустttть далЬI]Iе Ilлл yнllчтo}кtlть' пPIi нeо6хoд1п'!oсти уRе/IoN'ив oTпpaвитсЛя' чтo егo па]iет слox,
Бoлъпlинствo 6pаплlraуэPoгl этoготr'паРабo'гастнa IP.yровнe'прrгrемпо:rпoтa
]loддсP)tilill IР{poтoкo.fla и кaчес'Гвo фильTpaции oсl.авляют яrелать лyчrJlero' xoэтoll\. aтаI{yюIцЛIi r]o'{eт J.reГкoих oбмaIlyTЬ. llа ttомarпних кoмпъloтеpaх та лIтс 6Рaндмa},эРьr еliе имeют смьlсJ|l tto tlpll ltаJIичии Да're плoхolпn(oгo ]!taрш. PYтllзатoРa oнп "!llпIь yлoРоrкаIoт сисl.еN!у| ]lиЧсl'о нсдaвая взaп'еIl',гart кal( тe же сai]r'е пpапri]lа 4)иJlЬ,I.])irl{LlJL Лаке'Гов lllo,]{lIo3адать и нa мapIllI]}Т зaтореl
ПI]oгpaм\llIЬfu] lLрoкси IlpсдсТaвn'tю1.(o6oj:i 06ьlч}1ъIе пРolrсЛ ссРвеP|,ij пРoс]lу. ]]пlllxк)lцllс за]LаlпtJ)|с l|opTЬl 01аtlpltNtср, 25, 110' 80) и поДЛepЛ(пвalо|ц e в:J.tи. N o д t j j с г D ] l е с j а P a I l e € ( ) | o в o Р e l i ] | ь t ] l\l1с Р с Ч н с [ l с с т с в ь I х с е Р u l l с o в ' B ( ) т Л l t . I l l rо т dnJцьтP()П' I|ч)e/laJ(,lIl х IP lIaкel'| <каI. eсTь', llpoксrr сапloс'гoяте',rьпо со6пpа. ют ТСР{.lке'Гъ|' DьrкyсЬlваl()1' l.lз пl.lx l loJ]Ьl}oва1.сnЬскиc дallllьl с' пaклспnaю,r Ila IllIх tloлЬIii llагo.Ilo]JоIrп вповъ paз6иparr;т ло;ryvell,lьIji пaкcт нa IP' пPI' псо6xo. ,lll^loс!]l oсYxlсс'гв.nЯ'l тPnпсJIЯцпю aЛрeсorj. ЕсЛri 6pa||ilNlayiJP tlc сoдсp'(lrт oшll6oк' o6мarr1,'r.ьсr.o нl сотс'o]!l УPoRIlс v,rе Ile yдастся' к 1o]!ly )кс оlJ с]{рьIsaсT от ()lal)у)r!' ос,l.аcтс' ilj.ilку|orJlсгL) с,гP!к].vpу вIlуTре}lliсii сети' "lJI.lUп,6рallлмilу. ) p ' A ц n Я Л ( ) ( | l D I l п | l | rl l а | l в | ] | с | l l с 3i ii l l ц t t l ц € l I l l о с T и а ' l N { и | l и с T р i | l o рм о , ( с 1 . o р Л a l l и .l()llаl Ь }]it6РnIul11аузl)с]toIloЛllI]тeJьIlБtс llPo]lс/lуPьI аIlTоPIl3ацl,ll] и nYTсll1.ll{Dllкil. l L I | | |l l': 1 6 р i l ( ' l n | ] i r ] . Л | l |l|l aс спяр ( ' l , l . l l ] | I U к i l с |Iцl a с / ( U l Ь | l и хp у 6 с ж i r х о 6 0 P 0 l ! Ь |э, Т o 6 ы I l . l .I.crIoРЬ () (],l1ril' |oill JIoг()вoРllNj lIсд()сr'a-гl(аx' ПpoГPамIil]ЬIс лPоксlt краiil]с lIc. ]L(n] IlоскoЛьку огpilllIl!]l]lJаIoГ lloЛь3oваTсЛсii B вЬlбopс приJк'(e)|пii, OlIlt Рд. J)(()6lrы' ijrl,riLrсlr.ltаrlrlrлrl пrс,Lllerll]cс |Iaкc||lых фIUlьTPoв l] з/loРoвo сllихaIоT llРоt,lзRo/lrt. T.rЬlю(п, (oс06еlrllo lllL 6ЬlстPi.lх ltаll.rr|aх), lhэтoьrу r.лавньш o6pазoIlt пл,l6y,lеIil ГoBoPl11.|,o IIl'ксTIlЬIx (l'l''rьTpaхj oстдвllв пDoгрaм]\1llыe lIPокси в стoPoнс, liparrлlrlry:lрьI o6oлх тrrlroв о6ьrчнo включаlот в се6я 6o-ltее lr;lи пrctrсс кaс'щrrpo. 1J|llll\lo IlсРсxlll) (]llсl,с'ltы onреiеlLеlLuя oпapже?i,?i (I tтLldсI Dсtoсtioп S},s|0лr' lDs), llt|аIrlвlPvющсii хаpaILтер сетевъlх l]апРoсoв,I вl,l'lвЛ,tющсii noтснцIla.пь llo oIIlLt]нЬIcдсiiствпя - о6paцеlтI,e к lleсУl]{есГgующrlII пoртам (х;lрактepIlо дЛя скaнпp(]пaпI{я)' пiк"ATьI с ТTL = 1 (хaPакTеPxo для тРaссирoBкl') ll T, Д Bсе J,ro сvlIlеLl.ln]l l]o зn'ГP]lllll,tсТ аTaку' l! хаксрv пPихoдllГся ДellсTвoвa,гь oЧеllЬ 0сl.o. l)o'olо' ]loсll()j|ьJ{\,jlto6oi'i rlсвсplu,Iii шaI тут }ко вьIдaст eго с гo./к'Фii Oдllirкo lll ITe'n"lli]](|vа.]lы tOсTt'] l111еrpирoвaнныx систем распoзнaRal lия lioв()-цьlla llсвс'llиttа ll б().rlЬш]1l]с1.вoувахaющих сс6я адмиtlистратоpoв пeрекЛaдЬlваloT эTу задaчv l]а llJlсчи сllсцrlаЛxзrlPованньlх пакeтoв, нaпpимep тat(ltхl Itа]с Rеal sCсuгс оT
tпtеInеL sсfllгi|у sysl]сп, ts зaвxсимoстll o'| 1.он(pигypaцписети 6рапд:ttayэpNioХor 6ьITь yстaнов"tен на вЬlдсJснньIiI riоllпьютер илlт )тtе]leЛиTьс]lсTeм!ьlе pссypсьт с кеI' rп]бvдь епIе. Пеpсoнa,rь]rыc бPaндl]aуэpьr' ппrрoкo распpoсTраненншс в мrrpeWiлdot's' в пo. давJяющсIt 6o.flьIшrнствесЛvчaев усTанaвлиtsаютсянeпoсPе/lствеппo пa са]v!3a. щ]lщaeмЬiii коNlпьloTеР' ЕсЛ]l этo nакетньIй фlшьтp' peа"'IиlloвaнnЬlii6сз orxи. 6ort'тo защrпцeпrloс,r'ьсI'r]тe]!lЬl 11ичутЬIrсстрадает,и атnкoвaTьеe так,flс npoстo/
29з
эт чеro заlцищаeти 3e зaщищаетбрандмауэр
прoкс'i .Jo)кrrо' Raк 11нa вьIдеJIcнноIl 6Pа!дIlayэpе, Лoкапьrtыe програilllrlыe .rilщlцarот lol{пьIoтlrP rrlrшь oт нскol.oРr'lх гltпoв nTaк о]aпРиNlеP' 6локпPyкrт .lасьlлку трoяl1ов чeP€ з IЕ), осTавxяя систеIly лolЛIостью oTl(Ръlтой. в UNIх l l, 'Ii,
lх .||l,l' \|J\
пJ э||l"
, ф||,
'
Р
|р, l') |, |вуl'I
llJ||,|ЧG'"п^, а ь ш
.l||L,|'i
го\1llxскТ xoс1ilвl(ll вх.JдпT6ольпIое lioлl.IчeствoPазнoо6Pазньlx пPoltсI1.ссP!сдoпо.nlrите,tьIIoгoпpoграl{l']rоro loв' поэтoNIv oзa6oчr1ваТ!с' Irрr1()6Реlе]lиeNl
o5еспеч€ н иЯнс rrvжнo,
oт чEгo 3AщищAEт и нЕ зAщищAЕт БPAHдмAyэP
(l,П.Лъ1,pьJ IIrкfliDr s 06пlсi\r сJIчас Лoзвol,l]o,l. llакpl,lllаllr вф llхoдяlц]t.A/rlсхo :l}тIц1IсTсР"lloРl.ЬI' II.Jjllloсll,ю Ll.]llL1laс,l'и'llк) 6Л()кlЦoвaть lIеlLо1oPьlе I1Рoтоl{o. r]i (rlа|lрllrjсP' lсМР)' | Ц ) r I l я т с т п o D а T ъ) - с т а r l o в к с с o с l l l J н с н r l й с ц а l U l ] , l м r l ] P . r , 1 р ! ( a ] \ l I tj . l 1 ' .] ( ' l I p а в l l J l ь l I o с к о н ф l I г Y P I l P o в a н l l a , t с с I ] , l L o J L } к l l iцl ) с 1 1 J ' l T Ь l ] o l 1 . l r Ь l l l e i i N l 1 r Р с] i i l л Е Y х з о l l : а ) в ' i у 1 p c n l к ] i i к о Р | l o Р a ' Г l i D l l 0 ' i с e т п ( с o Ц ) o r а t ' v с (jl]' псLwoГk). orрilяuсl||n)ii 6pаlurмaуll1юпr l' rJ:LсеЛсIlIIoii pl]6oчllпIrl с].il11|llt,l]\l||' rcBЬlIll!rIpl]|гIсPiLN|ll'Il]lTl)а|I€T.ссрвсpalllп'ссрвсра]vlltбnзДаlltlЬlхl,tlЧх)'lll]\1llр0. ! р с i l ] \ l l l l l ( ) д o 6 | i o г oт l l ] l i l ; 6 ) n 0 I ] l ] r I T I l p l i к Л l а l I I ю j jl t o J l Ь l( d с п r i l i I i l l i z с d z o n с ' l l j l l ] с oJI'o lьi 6ьlTЬ с ( ) к P ; r l I L o l l r тr o ) ] \ 1 Z ) ,i ) к l l ) а ( ) | ( ) j I o ' i 0 l | | ) l l l ) б . Л ] , l l l lсl Ь с рl с| | с Р ь IIl r о 1 0 P Ь | д 1 o ( r У l l I l ь | l l 3 L I l l 1 ( l р| l( ' ' l . n( l ) l l ( . 1 7 , 2 ) . Б Р l u u l r м n у э р , l l a с ' Ц ю с ] | l | ь l ilit а | l i l l , f u ) ] l с ol l Р i l r i ( l I I o в ( к l l i iy p o l ] с | l Ь : t I l l I L l | | | к I I l l o I lсj ' ] l о " l l ' ( c l | : .l|аl(Pl,lIraгЬI}ссIloр,гЬt.кРoi\lс'Гсх'чTolIPlr||aдJ|с){a1.llу6'Ц|lчlIЬIм(1j,гсl]ьINtс'l|у)(.
6al'l(lI1.'ГP' l:.].],'sNl.L.Р||T,/L)] .llll)ttjIЬl'IlР|1хo,Lя|](ll.l',rзiulitrll|ЬllIllОP'Г'o'|lQilв.rl,l1Ь,r0мU11),r]ЬJto1сN1уxЛа}'' сoP IIа l(oToрЬlх YС'гallolljIolll)| (о(r|Il01.сГJlyкllILllс (jлpк6ьr (llaпрllr\rеp' WWW rlсp pirсl]0'Цo}iс|| lr^ Уl,.пс A' e FTР.ссрвirP Llа yзJlo B) Тollrа ]lакo1.l IllllIl)авJlсп. IlЬlii lIа 80 il поРT уз-'Ia в' дo"rrrся 6локrrровIr'L.l'сlr6pall71r"rауэроlt); о
6'rrorurpoяать вхo,цяLц|le с()e,illllleIпtя liз I]пеl|Iнсii соrи' uallРaвrlсnПыс rr j{(DII(lpil')]n]lую сетъ (Лpaвдa. R этor! с,lvчас IloЛьзi)ва'|с"ll11сс1'rll|е сМоIуT рa6o 'гaтЬ с вн0lllнxNxl IrТP.ссpвсpаi]ll l] iLкT|lRIloNrpeхпIfr)i
.
6Лolt]фlnral.ь IrсхоляnItJе сосдпнcн]U] Iв DN'IZ-зo]lЬi,lliulpавielllIъle вo пrlyт pсltjtfi]Iо ссTl (l1сrt''lxЦtш ]r'l.Р. lt DNs сервсрЬI' I{oтoрьrNIlrсхoд,lrцlrс сoe,lll|нс}rIDl llсO6хоjr1lмы);
.
rraпpав''rеrtltllе во вtt1.т 6nо]о{lюlliil.I. вхol1яlцl.Iе сoеr.lпIleнrlя rlз DМZ.зoяьr' . P ' , , I o ' o ' ( , \ | l ' J l I l j ' ,! . . х в : , т | | P I | ,\y| l, iD i r в 1 , | | ' , ' с j н . . | ' ' , | , , 1 | i l ] а | 1'r| ппe оцrrlIrr пз пу6.nItчtrъIх ссPвоPoв' 6сс]lPсxятсLвеIп1o l1p()lIикпет ]t ]] IiоРпo рiТ внуto сеть);
.6JotxpoнaП'rх('1яnllleсoeдrtrlеппяrrDMZзoнvизвнеrпнcйсстиrror:",rужe6. ньIl! пPoтoiro.flаl{] частo l1спoJlьзylо]!llI'сяll"llя д.l.aки (папРпмeP' iсN{Рiпpaв" в частнoс,l'll' сoзДаeT 6о"1ъrllие пPоб,rertы да. пслrrroс 6лoкrrpовartиt iсМР пepестает рабoтaTь Pin8 II стaнoвится нсвoз\loя{яllll авТоIlа,Гr'qескoе oпpe деJеrlиt] l1:tlr6!).ЦеепРе/.lllочтпте".lЪпоrо N{ТU);
294 .
глава 17. o6.oд бpatsд".\ )poв с| ёpw / l и lrrтol
бnoш.1Рo!aть urioДящиe/исхtjдяrioJе соeДl1ненlJяс поpTaiш Ir/илri IР.aдреса. м]1 !неlrlIiе11 сeт't ' з?цaнньIlliи aДl''rl uистpатo poll'
дeмилитаризoваннаязoна
Pис' 17.2.типиЧнаЯ сrpукrypа лoкалЬ|roй сФИ (llод],тся к (',I)n)l{дс|пrlo Фаlrтlт.rсс:rrrl' к(lР]toPатllпJlоiiсе1rl o']. роль 6pап]'lNl:ly])PiL всяклхлlобortьtr'сr.вуrоlrlr.rх rrllrкl,|.:lв' 6лyrrtДакtlцr1х ]ю пPorr'oрilм ипт€ Р пета. ].elt l | с } 1 с Л с сl I P ( ) L | | | ( ) с 1 э тr ') г 0 о г l ) . l ) к д с l I и яT ( ) J l Ь | ( к) а ) к у l ц a я с ' ' Е с ] l l 1 | с l I l r е I l 'кr о Р l I o . t с p с r r l r l6 p i r 1 ' з с p аl u r и к Л I l c I l ' l . iэl J | с к 1 ' р o I l l ) n r ш я o i i с e T ] l l l с | ю ! l ь 3 Y с г v я | ] ] ] | l ] \ ] Ylю I l o j i l к ) . ] l J n( 1 б o . l l Ь l l ] 1 1 l l с ' I R|оI l ) ( ) l . | ) i l м ^ 1 l Iоо6г o с | l ( l . l c l l J l яv я i l I l I t l l 0 I ) 'n т a к у к Л | l с ^ l y
, \ o ( T a 1 . о ч J l i(])i l 1 1 i l ] | ' г Ге| ,1 )| l ; t , L . р ( ) , I l l j r 3 l | Р ( ) I l а | tII]lсу(l )о. с ' | . P i L l | , l чIкl Jуl r tп o с . ' l a T Ьс ^ 1 у llllсьNio с lll.1Pусоi\l |lll!ТPи и Чсрс:t l()lх'П(oс Ilpe}lя JI()кilllrnliя ссTЬ о]tа'(cTся Ir0р,:uicllа' /liш(с сслll ||(|х(),ll'Лlll(!сос/lljlIloIll.U|ll3 r(ol)||()Pit,гиl]]юii(сII l]ll|ц]с,цс. IIы (a ка]t )(o ToI)(,t бс/lllIьJrj llоJIЬзоItаTсJ|яN||n:II'|1!]| lIo I{llтс]ЛlеТу?)' shol1.кoл с]ilo'(11. но(||()"1ы]oIlаTьс, уяtс vс-l'll|(Л]JIelIl|ЬlNlT(]P.фo'lllnсIlIrем' .Icpс3 lroTopoс oн п 5ыл зa6pоLrlсlr па аTaковilItIIЬlit vlе-ll' Ilсрoдaвaя хaксpу 6paздьr удaлсrrrюгo yIDавЛcIlIIясrl.TcУ()]i, Бllall]lп|ilvэP мo)кет lr саlr яв:rяться rl6,r,оrtroм аraкll вс]дь оllj как 11всякaя с]lо'{ная прoГPllI]I]а, tlе о6х()дll-гся 6е] jll'lр ll vЯзIrII\Joсl.сii, ДЬц'' lr 6paндl{аvэрах о6наруxolв'Iо'гся пpаllT||L(lскlr ка)кil],iri l.o](rI ДаJr.кo Uc сpa]у ira |ьx{аю-гся (осo6ell.
по eсJlll 6рапд^'аyэP рсалlJзоllаlI l1а <'(eлelllo\!' vРoвr]е), зa6aвIlo' lIo п.,rохoil 6Pанд\t:!y:jР llс TоЛьк{r llе }lв.nичIJrraeт' 1t()дa}Irс ухy,1шilсT зaщ'пцt]lllloсTЬ систe. мЬI (n перrrую oчcPeль :JTo orнoсLI,Гся к llсPсоIlаJllrllЬIм 6PаIIд\1aуэpaм| попvляр' I]oсть кoтоPьIх в пoсne]llJее BPсмя rle06ычаiiнo вьц)l{tl)
oБнAPy}l(Енv|Ёv|ИДЕHтиФикAция БPAндlv|AyэPA
Зaпoгoпl успеппtойaтaки являеTся свoевре]!1e]lfloc о6нaрvкснис и идептификa' ция 6рaндп{ау)Рa(]1,lи'в 6олee о6щеlt слvчас систеlrьr о6нaрpкeпия втoprке llllЙ, но в liо]ГLе1iстснaстояшей rлаlьt мьr 6уде;ullсхo]1l1тьи3 тогol Что oна сoвlle пLенrrс 6рaплмaуэрolr)'
oбвaptaeние и идентифииёци9брандм.y)pа
295
L;oЛьшипсTво бРа]rЛlrаyэpов 0т6расьiвают пair€ т Ьi с ]lстечrltием ТTL (Tirnc To L]Vе вРe[lя )кизrllr)' 6.iol(l'lрyятеlI сапlЬIмтpассиpoвl{у пlаpпIpvтаlчеlI IJ paзо6.t:lчаroTсебя' AllаJoгпrlllьiм o6Paзоll пост}/паютll некотoPьIе N{аPшP),тизатopьl, l{аpпIpvтизaтopolf ir пarlеТныпlфUl ьт. o]ltIаlio' кaI(у)ке говopI.lJ1ось вьпuе' пIeл{r.lу PoNlнсT llP]rнЦllnиаЛ!l1ox Pазttl1цЬ1, oтсJел{rвaнпe l!aPшPvта обr'IчI1oосvщсствЛ'стся уТиJ]и1oiitIассIoutс' xoддср. /rlrвaroпIei,lтрaссlrPоui{y чeР€ з пРотoкojiьI tсМР и UDР' пPпче ICп{P 6'1oxu. pyсl.ся t.оpаi]l1oчаrцe. Bьr6paв yзел' зaведorlо заnIппIенньUyI 6Parti ауэроll (rlа. отс.ne,111ть мaрпIрут к неljy (лtlстпнг 17'1), IlPиi1сР,WWW'intе|'r!)']|(Лцю6!'еп{ yMиpаюUraя (маpшp!тизатоpе) маpшpута' на 6pандмаyэpе лl'с.инr 17'1. Трёссиpoвка -I ltгaсеГo0tе !ш'ф rnlс .u т i r с с и р o в кпoа D ш р t кт аb o u п с е г , g rl bn I e l с O п[ 1 9 8 . 1 l 59 l , 5 0 ч i . л о иi p ь ц к o вз 0 1 1 3 5 2л s 150ns 2 1 4 0m s ]50пs J ] 4 cп 5 4 20{lпs 5 l ! r 0m s 6 2 0 0m s / l 9 Cr r s ] 8 0Б в 1 8 0l s lll ms l0 ll L? Lз 14 ll 16 17 18 2A-
1 9 0m s 3 1 1m s ? 9 1m s 38]п'! з 7 ]п s з8] ms 3 7 0п s з6] ms 3 7 0n s
1 5 0l l r s 6 2 . 1 0 30 l B 0 1 4 0m s 6 2 . 1 8 30 . 2 2 0 ] з 0 п s 2 1 71 0 61 0 5 2 1 9 ] i з i r к s i r ' b т 0 . p c 2 ' ?. t с . r л . r I 2 l 7 1 0 67 2 5 ] т i1, .-с301i l гr u I Z L l l 0 6 l 9 З l 2 L 0l r r s п s l i ' t J L ] n 0 . р O 210 пs sрtrDbп|) рoB-1гl'с0''lfrгU |2\| 1a66 23aJ . 1 0 ]m s s | о с k l r . r r m - х ] ! 0 . ] O 0 . 3 . 0 . 0п. |г.uс 0[ 2 ] 7 1 0 6i ' J 0 l 1!0 Б P0s40 0il7 5т(] ALт[Rl!Еl ;l4i] 188 61]]4!] 1 9 0i s ] 4 б ] 8 B5 з з 2 0 0m 1 l i l a 1 8 8 . 1 ? 3 0 з ! ] п s ] 4 6 ] 8 85 ] 9 7 310ns з 0 1 Б s o 0 - 00 l 1 0 с А 6А T t l ш Е ' | 1 4 6 , l E1B3 3 l ] . ] з70nr 3 7 1 n s 1 ! ? . 6 i 1 .113 7 , 1 5 1m s 1 5 26 3 1 0 71 5 0 ,151ms 4 5 0m s 1 5 26 3 l 0 r 1 0 5 1.5]mj ]52 .]З 106'з3 зв0mз t / 1 n s 1 5 7 . 1 3108 01 8 6 ЗB1m; 4 4 1m s 1 9 21 9 8 , 1 t t6 в * п n P ц ш eиян т e P в аoЛ3 и д а н идял яr a п р o . а *
п l r е в ! L L P иi н т е р в i л 0 я и r ] а в и яд л я з а п р o с d
CмlrТPlrТс' lpaссrФOвкaд()ход''T дo у]Ла 192' 198,1з8,68'а затспlyr]I]Paст,чГо уl.il. зывaет lи6o lrа 6раt11vayэр' лп6o нa неr]cмoкpат]lчIrr,IймарllрутlзaTоР, '{!1Ь lloзХc 11ЬIlloI{ажeм,как l{oжllo прorl]пiнутъсквозь rrегo'a пoка вьI6сPcll д.'rя'r.tlаt: (nпст],пlr 17'2). сIrрoвкIIдрvl.oii узсx' ltапP11\lеpWWW'zenon.ru eщеNeoзNаЧает отслствиЯбрaндмayэpа лясrин.17'2. yсп€ L rrHOе зaвepшeiиeтpассИровки ' L | а с е r 0 u t e] м t r 1 i t е l | u l р a с с и ! 0 в (i a а p l р y i aк d s t f ] b u t е . . z е n O n ' nt e] !t5 2 ' ! 1 1 0 з ] Ч и . л o [Л р ь t к 0зв0 1 244,1m5 16з2пs 1.a42m5 62 18з 0,130 2 1 9 2 зm s 1 6 3 2m ! 1 8 2 3r i ! 6 ? . ! 3 0 ' 2 2 0
296 листnв. L7'2 (nPoДол,.eние) ,8 ,0 4 1 6 9 3п s 1 5 э 2п 5 1 3 0 2п Б 5 ] 6 4 2m s 1 r j 0 зл s 1 6 4 2m s 6 ] 5 r j 2п s 1 в 5 зm 5 1 / 6 2Л 5 7 ] . 1 i ?n s 4 1 1m 5 1 в 0m ! в 1 7 0m s 1 8 0п s 1 6 0m s 9 ] б 0m s 1 5 0n s 1 7 0п s 1 0 ] 6 0 m 5 1 5 1п s 1 8 0m s i 1 ] 8 1 m 5 1 6 0m з 1 7 0п s p a . с и р 0 в кз а в с p шэ0, |
rлава 17. о6/0дбOандмdvэOов с |аOйи и ,"-Лoi :0о o ,. a k s а i b b п oр О 22 , г t . с O п nr ur t 2 1 71 0 6 ' 72 5 ] 2 1 7 , L 0 6 ,97з m s kb 9 ! 1g e o! 0 0 . | - с l r | rгmu t ? ] 7 . 1 0 6 . 7 ' 1 9 4 ] m o ' . b Lр O s 12 ' t e ] ] а n e t [ 2 1 з , 2 4 r ] ,8999] mOW b 2 . q 0 t h02 t е ] r а n e t [ 2 1 3 , 2 4iв0 1 1 8 ] z l 3 2 4 8 , i 81 7 8 6 2 ] ] 3 ] 1 26 7 с 5 5 г u 5 2 , z е n oпne t [ 1 9 52 ' 9 1 1 0 З ]
tIl этoт раз тр.rссlцloвка IlPoхoди'ГIltlрмаЛьIro,Bьrхoдит' vтo никaкого 6r;аltдlra. vэРa пoJtpyt,Zсtlol1'анrт? чrc )к| oчснъ 11ожет6ьtть' нo лля vвсpсннoгo oтветa rtаштpс6ус.l.ся11oпo:ttlrrтсЛЬllаЯ rIIJфoрмацnя,УзcЛ 195,2'91.19зпPrtflaд.!e)Jor,r сrTи л.rlnсс:rс (TprJ с rаPxulх 6ита ]P.аЛРесil pа!ньl 110)' tt ес]tx эта сеть llс зa|ЦJ1!]сна
1'',',tl\,'|lj\,60,, у | , , o j ] л n . | > rJ( (, 'l T | \ , | . l r i | | i я| l i | p i п s l I o п . , , | | Ii()N|с'r|уЧас Ii пpolIсхо]Lrt'Г. сt(ul{l'poваIlие вьulвJrясT 65 oткрt,ll.],tх аllpссов. О]e ltовilTс.IIьllо' "'l]l[n)l\ltРшPутrIзaтоl)ai]дкЬ нст' Л,r6o оrr6ссllpспятстлеrrrrtt Iцr
] l Р | l ) | { ( ! t i I l l I l INl j o л { i l ( п ) o I ц ю 6 0 в n T ' п P o с к a l I и P o r r а T Ьг l o Р 1 ] ' I o д l l a | ( o l в o . п е Р в ь I х l ||il,rll1Ч'lсо'l.l{P|!l,l.l,lY|кDToв с|ilе ||ll o чсм lIс гoвоP'I'Г (6Ь]тl, пlo,{e'Г' 6PаIl/1ItаYэР б . r l ( ) | n j р у 0 1 . . l l l o loЬд и l l n O P ' l , 'I I o с a м ь I i l I l y я { I l l n i ' it1t а I I Р и м с P з i l Л t l l l | l i 1 с Л 1 .Ь l p ' l i ] Ь I i i ltI)с or lю('ЯГатсЛЬс1.в ll3вl]с)' a |]о-в'l.oрЬIх'lтPll с:кallпpoв;llllItI хакoPу 6y](c1.тРуЛ. l l с з ; l ] \ | $ I t ] l | | | l , IсI,{i l,P у г o i i с T o P o н Ь I ' п o Р l . Ь l с I ( u l и р y ю I l ] с с к ( ) N l Yl l е r l o I r Ь ji r j l п | l l i r и с T P l l ' I o p Ьу |) к c ] L а | J l кI)I c о 6 р а п I а l ( ' l .I l a : J т o в l I l , t N l а l l l , | ' , У т r r п r l r a r l n r r r р( r r o л y л я р l l ь I i i с к а н с l ] п o l ] т о в ) | i O 3 B o J I , I с т o б l l i l P у ) | ( I t в ^ rl1 с lьl о т o l ) l . l е Ilз 6рal9цlavэpов' устalrrlн.llJlBaя стaTyс lюP'Гir B
таIl (СhосkРоint !.iГс\val1 генеpпpует) oтсЬIлаlrтI сNf P. сoобщсЛис' ' нcкoтoрЬтe лaк 6ъl,llorlоказaпo вьпrle' lтJIlltlrr хрeнa нe посъl;taюTвоo6Jlte'
БоlLьlllпrствo 6Рапдlravэpoв поiщер)киваЮтудaпеппоe уrrpaвлениesерeз Интоp. нстj oтrLРi в:Lчoдnн ]liIr IlесlФJlьl{oТСP-порTов' уликальпьlх Д.ляrraждoro6pап,'i.I.aк' ll;Lyэра. нaпPlrп'ep' сheсli Pоint FiretvаlLoTlrPьIвaeт256., 257 п 25B-i] пop'ГЬl,а мiс|оsоfL Pгoхy 1080.ii, I{скo'гoръIe 6pаrrлмаyэpьr явlrьrм o6pазo:rr сoo6цalоT снoс пмя rr перl]иto]lporраш!лклo lli]orrукlr Ilpr.rrloдключеliIlп I( 1lиil rl0 nсtсаt (п"!rl tc]псL), в oсо6elпlосr.trэтим цrеulат llPolLси.сeрвсpа, Пoс,1едoваrCIьнo опраIul.lgаявсе yзльIj pаспoло}кепIlЬleвnоPедIr иссJlсДvlrмoго хос,rаj ]la пpeдllсT пPoс"rlуUIrшarirrя xаpaктepншх,цJiя6раI!дмavэpoвпopтoв' мьr в 6oльшпlг стве сnytlaсв сn!o'{епlllе1оIькo вьIявить их присyтствиe, нo и oпрe/]enиTьIP.аД ре(l(P]1с,17..1)lP:lзуil..rтся' этп пopтш ltoryт 6ьrтьэакpьrтьrтtaкtraсaмопr6рапдпlа.
297
и идентифиkация 6рандM.rJра OбHаpr4r{eние
уэpс olPаr.Irа, пe всe 6pанДNIаyэPьIэтo пoзвoляюT), так и нa nPедllrесTlyющем еrv!у llapпIp}тизатоPe (нo 1oгдa 6Ра1Цr!jaуэрoм бyдет пеJlЪзя}трa3ля'Гь чеprз l4rrтеРнeт),
Pис" 17.з. внешнийвиA)тилитьLnmар 78
з1
15 16 (дoлх0н бь ть 0)
сeмёиствo адр€ с ов (2)
2a 6aЙ
t_ 2о байт стeм жeфoрмaroм,чтoи пpeдыдyrrrиe дo 24 мapшрyгизатoров
Pис.17.4.стpукrypа IP.пакета
298
rлавa 17. 06х0дбpандма!эрoвснаDDl<и и изнyгpn
скAниPoBAHиЕ и тPAссиPoBкA чEPE3 БPAHдмAyэP
ПрямaЯ трaссиPoвкaчepез 6pандмayэpчащe всelo oказыlaeTсянeвoзмoжнoй (какoмy аДМиlrисTрaToрy пpиятlrоpaскpывaтьrrrrтимньte пoдPo6нoститoпoлo. гlrисtoиx сетeй?)'и атaкyloщеi!ry прихoдитсяlrPи6eгaтькo всeвoзмorкпьtмухищPеIrияN!.
Утилптa Firсwalk пpeдставляeтсo6ori классическийтPaссcp'пoсьlЛающI'lй TсP. или U-DP.пaкeТыс тaким paсчrтoм'.rт06ЬI ]lа yзЛе'сЛ0дv1olцем непoсpeдствellнo за 6pa1цмаyэpoм,ихтTI,o6рaщanся в ttoЛь,3аставля,I систe {y rснeриPoвaтъ сoo6щefiиeIсl{P_тI}1Е_ExсЕЕ.DЕD. Б,'rагoдаРя этoмy fircwalkувеpеппoрa6oтaeтдаlке ,гaN'l lЦс штатпЬtecpедствaу]ке rIeспpaвляloтс'I| хoтя IФспrroзaщIlIJlellIrый6рaпд. маyэp eй, кoнrчпo, Ile пpo6ить|и атalryющсМyпpихoдиTсяlrспoll],зoэaть 6oлee п Pоllвl lI]y | |,|еil",Iгop / Г!1Ь|,
Будем l'tсхoдlrтьltз тoro, чтo с кФкдЬ]п{ oтлpaвЛяeмьIм iP.пalrетoмс!{стrмavзe.
Л | | ' I t I в a c(т' n I D н i е д | | | | и U{уn c к ] , г ( lч a L l l н ( с г o и с л у ч а e т с я ) 'с д р l у г u i i с т Ь p о . Ilьll сoтл:lсIlo слeциqшкацt,lи RЕс-793' ollисъIвaloцeil ТсP-пpoт;кoЛ, rjся;ий x o с г , l l o J l y t t и п ш и ilil o с т o l ) o н н и йп i r к e т н , е o I l l o с я U l и i i с яl \ у с т а j l o в л e j j l l Ц мт с P . сocдl,пIeltl'lЯм| дoл)кell PcагиРoвать Ilа lleгo Itoсьrшoil RST (plтс. 17.5)'.цля Pсa. лизalLllll aтаки lla]tl пollщlo6ится yI{аЛeпньIliузeл' пe o6рa6aтьrвaюпlиii в дal{. ]IЬIиNюillcнTIIиIФl.огojloстoРo}!нeю тpафикa и IcIIeD!lPy]oIllлliпPсЛсказуемyIo I l o ( л c л o в а l ! Л Ь l { o с 1I, D ь ' в х а r e P с к и х к y J l y : l Р а хT i | к o I I узсЛ lI1tl)iвacтся;/дl& ( l ц l n p ) , o 6 | | J P y ж и т ь | l с ^ { o хй . , ( ' l o ч c I I ьл Р o с т o _ . l o с т a т o ч I { o Л и l I J Ьo т п D n U и т Ь e м ) ( ' ( Р и I оI P . l l а к с т o вI | , t P o a l I д л I | з l | р o в аl тDl ', в o з в l l щ e r r r r ь r iвi з а г о . r o в l й х З, a . Ilo]\tнl|Мrзi]пIIUleм Il, 6умJ]к,(у ) ID посЛедIleгo пакcтa, Зaтeм, вь16Dэв,ксDтвv. г о L х U Д , l ц у l oU | ' ] т i t l \ и 'o T I I P а B и мr i r S Y N . r r l l к с т .y к a з a в в о 6 р а л п o м; . . r p с i е] Ъ Лс.\!oгоyзЛa. Aтaкyоl{ЬIii Узe]l' Дyмая' чтo пeмоii хoст хo.rст ус,гarroвитi с llим TсP.сoсдинeпие, oтвeтrtTi S\'}l/Aск' немoй хoстl сltoвив пoсToDoп|lий sYN/ Аск,вnlвЛJLrитRsт'увсЛич|lваясвoI'(чстчlIl.lDнlелини o ,u уr p а в и п r r r ' r o . м у : t o с т уе п t ео д и н I P . l | а к P т .х а к с P ,. р d B l | и в| |л n n ! н а J и ' l и P o в : l вI ] Jl t s P i l I l ] е l l I l L | i j I U , с \ l o ж . I v ] | | i r - Ь л n с ь ' . I a ,, ]l l ll k v o й х o с I ) t . l j т п с R s т . п i ' r ( ' || | Л I I ц . | ' t с л и lloсъIлaЛ,зI]ачит! aTaкуeмьIii хoст al(тивeн и пoдтвep)кДaeтyстa}roвку ТсP-сo. oДинe]IиЯна зaдa!ныt.I пoрт. Лри )келании хaкeP мo)кeт прoскarrиpoвaTъ все и]IтоPeсy]oщиееIo пop-r.ъIl I'e рискyя оI(aзaTьсязaMочеtlпьtм!вeдъвЬIчислIlтЬсгo lP прaIФически нt]вoзмo)кно скaпирoвашle oсyrцeствJ.rяeTся
299
проникнoвениe Ч€ р ез бpaHдмayэP l5 16 16 бит_ номepпopтаистoчника з2 бита
]66ит_ нoмeP пoPта назначeнич
вoмep поcлeдoвaтeльNости
з2 битa_ нoмepподтвор}кдeниЯ
U G
с
ss
s
т
16 бит_ кoHтpольiaясумMа тоP
N
16 бит_ PаtмeрorЁа 16 бит_ yказaтeлЬ сpочнoсти
дo 24 маpщр}ти3aтoровс тeM xe фoрMатoм'чтo и прeдыдущиe2о байт
Pис' t7.5. стpуrrypатсP.ла'eта yTиЛ Ta hРing кilк р а з l r P с a n l l з v o ' Г с | l с r I a p | | i iс l 1 i l l l l l p о l l t r l I l r ,дl i L l l J t ( Л 1т)и l J i l , ч 1 o jLo,llае1,сеосlIoвIlьl11 оpудl1сrv i]ЛoJ\jь|nlлс|lltJlltil д.ЦЯ и(с.l|('доrrilIll.l'|](Ц'Iol)аl.lп]. lIЬIх ссTelll о l.рФl(llсll l |Ьlх ol).Llvl]i!|lуlrporil, N|1l Z ' к a к B a p l I а I l T х. а к o P i \ 1 ( D I { с ' J . i l аlх' lll]|:' ]l (, ) ] L l l lll1 i ]у i l . ] r ( ) в 1 l ) l l ( l l к ) . ! o , ( е l l | | Ь l х , I l ! D Tр | | , ' ' п o , ] ' , +ч ' , | ' ' l | ' l . : ' r , , I l , . l l 1 l I
пPoникHoBЕниE чEPЕ3 БPAндlvlAyэP .ГCP lIаI{с1.()вllo/Lдсp)|oll]аl('| TоIьliо сa\]ыс ltllчc' с6oРкy фPагllcllТlrPoв?llllIьIх (l1'в"Aппыellз 6РalrДIlауэроlr' lL ]lсе ос,га'цьItЬк' аl1lljll|зиPу'.Л. "ц11пIьпсРвьlil фPllГ. llсс oстllJIьlIЬrс, ll.сJlLlЛ сti'r||nlо 4]раrмспTl|ltсrlТ' 6eспрeпятствсllll0l]p()Ilу(r{ая < p i l i ] N | a з ь l I l x I o I I l l t i iT' с Р - ] а r o , ! o я o l t по llrсI{оJlъкll\1 T с P п а к С ' Г l PoяаlIlIl,Iii 6рarlдrraуэpa, п тот ltс с:tlo. IPllакетaNi, хакeР скPoсT Ad(n(N!]ed8n]сntNLlп1Ьсгоr ,l{cT oI ЦеДeл] Iтъ п ри надJlс,кI lосTЬ TсP паILста li сооТtsсTсTвуrOщсii еrllv TсP ссс. сl.lи (6Ьr.ь NirDкет' oн оrнoс]гГся ]t Jleталъ tlо]!!}'сocди nсl1 ll Ю' ус|а||()l]nellllоNry rLоP. llорaTпвпьlм пользoва1c.JlеI'), Ес".llI тoЛьIio на 6pаIrДrraуэРc Ile aктllвLIровaflа U,IL||ll|||,i'ir, o,|,'',,l,F''iтьфlj!|v,ч|||гUЬ,,l|||t'l,.'|,.-Ь'', тиpoвaн. БJloк}lРоRarrllе фрагмснTrlPовn1IIlьlх паfteтoв созlQeт l{нo'{ссlTвo lIрo ,l.еоРeтl]ческп !oзl!oжнo 6'Цot{x. 6леlr п пpепятствуeт пopма-.lьпоri pa6отс ссти, TсP-заr.o,lloвкоAl' oДl]aко да.ner.o нo пaкстъt с Лrппь фPаl.!eIIT]lPоnа1rIlь]l' PoваTь всяt{llil 6PаllдIlауэр по/.lдеP}r]lвaсT сToЛь IЛ6куrо политикv нaстPoii(rI, Aтarrll Лаtltlolo пIxa, ксLaTIl гoворя' пaзывасмьrс Tiпу l.rаgпrеnt Attaсlr' o6J]адaюT чРе:]вьiчarltro мoщнoii ]IРoIlитrатorцеil спoсo6rroсrьro '! потo\Jy явJяются пзjlю6''le]l. ]]ъllt пplrelfoм !сех хaI.еров (рxс' 17,6), AтакI1с исlioЛьзo!а}Irter' пп}трerrнсIi маpшpу,|xза1U,tr.j(oпaхе марt]IpуT]lзаЦllя от те! не}Iснсс ]\Iывсe хе истoчника, иJlll souтсe ].оutln8) наNlноl'J пlеlleе ;Ll{'Г}anЪlrъI;
Лх PассмотpUм' кal{ извrстrio' IP{lрoтoкол пoзвoJrяеT вRlrIочатЬ ! lla(ет lIIlфoP\Jxцl{ю o пlaР lрутизацIrи' Jlprr отправrlе lP.пaI(eтa ,ксPтве llnвязанIlir-ч хaxсРolt liаPlxPyтпзaцtrЯ чащe всeгo иrIr{rPирует(Jj j ]] тpaеl{1!Pxя пeРеI1сЦепlrя l|аrrстаоп lo l lpollОiiуToчнЬlIII{ марlupут зaтоpаIl] ll rlо oТвс l нЬI€ па PедсjlЯ€ т ся исl{"ц]oч1lтеJrьl кс,l.ь]пPи вoзвPащеIJIirI ]rс]Io-!ьзyют r\lаpшPу.Г, ()бpaтныi] указarrlloNlv в IP зarоno9кe, чтo сoэдiст 6лаГ(nlPllЯтнъle yсrloвпя дJя е|o пoдмeJll,t, Боlее у||poцlrrlпьJji ваРиaнт aтaI{ll оl.pаrrIlчпвае1.с,l oднoЙ n 'lrrrь ]]oдrJеll()ii IP 4,tРс(il oтпра!l l,|с,lя, пo сьt]]iul Лаltет o,ГllN1снI.IoЛllоtо l1з ]rнyтр'.tlIi]1х vзJтоlr' l.pаnIoтllo нaстРоеlr]l!lс ]ЧaРпJ Ру1rrзaтopЬт (] 16oльппrI iс'во ]fiонorr UNlх) 6.1оl{l]Руютп1lксTl,l с вIry'Ц]('tlнсiI пial' пlPутIIзaцпеii' lIaкстьI с ]t0ддслЬlll,tilll IP-aдpесаllxI riрсдс|ilвляrоT ]lс(xоnък() бonЬшyro пР()6jlсIIу' оДlIакo jrачесTIrrllrrьIfi 6!аiЦNlаvэр r]rl3rro:rяетоlсс]]вaтЬ п llх.
4000бaйтдeйта.pэмма N!тU= 1500байr 4000=20+з980: = ( 1 2+ 1 4 8 0+ ) ( 2 о+ 1 4 8 0+ ) + \ 2 0+ 1 A 2 A )
flаgfаg: о
4000
1500 lгаqilаg= ] 1500 l D = x 1480
-х 1040 | D
2960
Pис. 17.6. ФpагмеHтациятсP.пакeтов кaк спoсоб o6xода 6pаПдмаyэрoв
l _'l l
T:r5:rrrrшм r а p l r r p у т I l з а п ] t l li \ l o l у T 6 n l ' | | ,/ l I I l I а l l ] l ' | с с I l ll t э N | с | | c t i ъrl1 ( х : l ' r I ю i i ( 1 ! ) 6 l ц с Л l t я 1 с м Р R e ( l j г с с t ' п o 3 | 1 о Л ' l Я( i J о к p t l i i ] r o i i N l ( j l ) сT 0 o P . Г и . l с с l . | | ) r r l u l p x B 1 | T l , хall'rt)сl{l1ii Tр14]lllt в о6хo,1 6рru lдltlуlpа (сlr' L'n (,rс ARI, sрoоliЛ8)' oд]lnко n рс. t l r l Ь l l о i i ) к Л з н п 1 ' а l { J l oб c a н а l l ( 9 к | I oI I I i с t t с ] J l o Р l I ь l ( ' ( : l l с T c пlпЦ' J n I { L ) l l | l : 1 . пк I I1r ( ) l д i l нс встРсчilI()тся' вo всяILol\l сjlYЧilс ссiillilс,
пoБЕг из-3A БPAHдмAyэPA ЛoJьзоватслп IrllyтPеIrпeii ссTIl' oгl);l,кдснноi] lIо rrеpппlстPу Ilе'Ilсl1оtrP:Lтl|чl1ЬI\{ бPalt,'tlrаyэроlr' сepьознo огPан'гlеIlЬI в свoIlх Iloзмo'Ltl()с1,x (пРo lIсBозrvIo)ii||oстъ PaбоTы с FTР{:еpвсраrvп g актrlвll()}r pеnLlrNlе rlш v'{е гoвoРlrлrJ). Taroке }1or}.т
6ъrтьзаrrреп1eлы неl(oтl)рьrопрoTol{оjlЬiп.,rrкpьrтъlrrсo6хо,rимi,"n,u ,'op*, B клrlнrrвeскtrхслy.lаях ад\1IIIrпсTPаToрьr вед!'тспllсшI аrеprrъrх>IP.аlpссoп'
. lr.noruPyя дoсTуll к саIiT:1il iнсцe.rieсooбраЗп()ii'
теlf.1тllliп.
Пoскo,'lьку 6ра ндмаyэpь1 Pассчlrтnны }rll защ!llу rl3BIrс, a пе !lзнyтРl'Ij вшPвaться lJз-зa и]i зaсTс]lкoв oчснь пpосl.o jlос,taюч]lо Jи1xЬ восllo.пъзопa1.Ься Jrro6l,L\] Iтoдxoдяlцllll проксlt.(сPвеpo]!ll наtoЛя rllnlся вo вне1rпft]i'iсrти il сщс пe за]lс.
з01
пo6eг из зa брaHдмауэpa
в <чePlъt]i списoк', B ч:lстrrост ' попYxяp]IЬ]ii ri.nП сeннЬllr aд!и]IllстPатopoм сеPвсP (xc o6мerrиватьсЯ сo()6!lellrrяllIl }iе lraпpЯIlуlol a 1|L'IJез с|lт tсQпозвoляст Cyrпествvtот тьtсянlr сqlперов' o6язaтсЛЬнo сервep кoмllаяии.paзpa6ilтчика), llол/reР;кивaющrrх рa6oтy IсQ, oДlЛi сyrцeствyюt. в 6оЛеe !lЛl{ ]vei{сс EсltэIrе]I. llol вl{дс ужe llескo.nьl{o ЛсT,llpугие дIrнамичсс1.и Tо пояB.1я]oТся1 1o llсче3illoт. зансс1.и Ir с'Гоп ЛIlст' тo yс.lсдll,|l) Jасepве и ссrlr1
Ме'Lxy тсll ss lI к^( ЛеIanьrlаяlra6oтас вс6.ссprrсP.rNl' ра rзr:е6улет въIrляле,Lrr
яRлястс' rl!Iпп, ф]r'Iцaillсlrrc[ /(ля остaЛЬнЬlх I|Р()т.)ко-!оrr'пз кo]оp|'lх ll порByк) очсРс/LI]xo,гс.rlось6ы oт}!стlfiь nрoт.)кoл tе]псL| о6ссllсчl'Itа|(ЛцltiiвЗaIllloдсil(TП]Je |rцlIrаii. I 'пrPмl1нllJtа]\Iи. Зaп,!атllв ]кrря]1l(а20$ зa хосTl п lг .Irr(,6(,\1у с Yдil.rlс|lIIЬI]\1l lr ritвn,r.] ii SsI1 ]l lIозIJo.Ц'I()|]пiii lIо]uLсржn]rlIопl Yс nЬl пoJ'lvчttT0 nкк:lуlJтl ]Lсl)у' Uа|ь с(trлllileпJtя с ]Dу1.иNи yзЛа]!{ЛссTll (&rсIIJrn'Г|пnсхости||l,lli),lr)il )roз]!ю,r||o. с T | |ч a l ц с l ] с с l ю . Ц l l i l l е I I ЬtIl ] | u 1 1 а к . r l а / l Ь I в a кl ]' aГ I l с 0 ) ( 0 с | к I i с o Г p : l i J l l ч c | l I l , | ) ' l ] l к ( Л l е l l , N l о ж l l o l l o с | | o , ' I I , J o в а ' l . ь с , с ( ) T o I r o j i т 0 ' T с ф сojlil' l l i ' l \ 1 ] ' l I r ю j l l r i l 1 ] i ' | л | r ' , Л ' к ' Ц I ( ) l l o I I l l 0lNI lI l p o Ч и ] ! { иI { o м п { y I l } | к а ц l n ) l l l l Ь | лсl!l сl д с T l l i L ] \ l и\' r с 1 l I l i L r r J I l в а l ( ) l l L L r \ r I L с()с/lx|lс,lис с |Цюl]ай/l0Pом B ()6х()д бРIul]u!tау)Pr. ,].схIt{)noгlll,l п o с 1 . п ) с l l и я 6 р a I U l N l i l y i ) р ( )Iвl c с T о , | 1|. | i lм с ( l | с , l l с | | с l L I t n Л l | ( l ' гl | )( |)l l l ] . l|)о|)NlациоllIк)ii 6caoпaсll0сTи llе дрсillЛloт, с ка)lцьl[1 дIlсN1 хiLк0Pсlri(Л]а|1) сTil l ' l т р у / l I l с с ' o / l | ] i t к о| l o Л l l o с т Ь l oх a к o Р ( r B ( )I ] еl l . I k ' з l , o ' Гl | | l ] ( ) r ' l t ( ) l Л l г с яI ] с с ' Г P у l L I l с е пР llхоjl'l,г !lРу Г1]с,].Лa]lIloе ll0сl1дс1.J'сn())iil ,'la.l]сl(Ь jIa сN1elryna,]](rlyтЬli\lдЬЦ)a]!1 э к с | | с р l l M с I J т П р о ] r а Т ьс 6 р a l l j l N l a y э p i l l l l l ' l | з v ч i L ] Ь с т а I l д i l P T Ь l а т r r о р ч с с к и Руlrl1| || сflсцlrq)иIrацпи' изучaтЬ дllзассeN1бЛсрпЬlс nl]с't,r|lIl.jll' I'сl(itтЬ' Ilсlti]l Ь ll elll{'l]ili]
ссЬ|лки пo тЕ1"lЕ Nmаp ПoпyЛяРllЬIй скаtlсP пopToвl позвoляющltй o6l]rРу'orпaть lJск0l!iБJe тпlIьl 6pандlraуэpoв. Бeсплатсн, исхoДньIr тсксТl,l дoстyппы. на саiil.с Nj(lРото\. пlтческoir IIнфoРмaЦии пo lrPo6JIeме,
httр://Wwwinsесure.orglnmар/ FirеWа]k УтиJи1aДЛя трaссlрo!}tи сети через 6рандllаyэp' Ра6отаIоnraЯна TсP/UDP iтPoтoкoЛах и oснoваIiн.Ulна.I.тL' БеспJraTнa, hftp://WWW-pасketfасtorynеvfirеWа]k ||tp,L
l"пo, LJoваниr]\t 'eкo\|ё Дv.,'),|,JJllJl{о\|и|Ь...
rewа|k/fl rewаlk.finа|'pdf http://WWW.pасkеtгaсtorynet/fr
''|\
|P
,U||'il:
I{PING Утrrлитa,pеализуюш1:и скаrrrrpoваirие чсрезltсмoiiхoсT.Mощн0е oPyяiисдля 11сс.1€ , .l()ванrrя вxутPrrlнсйсет11 зaбРaндмaуэPoм.Бесплaтнaп хopoшoдoкy
llснтLIрoвaflа.
http://WWW.hping'org/pаpeБ'htm ssн.клисIlт SесLlтс Shell.клпеllт' rIсп0Льзyем]'i] |Lo.ЦrlзоnаTсляi\ltlвllуTРсljtlеii сст1I для пр.oдo"!еIIlIя запрстoB I| оl.pаII11чснпii' ]ianо)reнньIх 6pапдIjаyэpo\r, Б€ с I]nа. Tеrl' PаспрoстPaпяеTсЯ BllесТе с l'|схoд|]ьlЛ]l тeкстаllll'
http,/WWW.oрenssh'сolгr }.uсkYоu Пo/L]'06ньlй г,\Q
l|о 6p:uЦNlаvэРaNl н:1аl l гnl.lriскОnl 'lзЬ|]{с,
WWW.interhасk.net/pubs/fw].аq/f irewа||s.fаq'рdг
Егo PуссlnJii lIсPrво,i' нс oT.Цtrчaк]]цllrjся осL)6оii свс'(с(:tьlo' jlс)кll1. JJ:L
http://|n.сom.Llаl-оpenxs/аttiс|es/fw].aq.htmI Гirсw:tIls
к ( ) | ' с I I с к Tn с ] o l l 1 i i r t о б l r а | l д N ( a ю I ) i t ]o!' lГ ' Г i l i j n i L J l | ) с к о гr loр о ( ) с с ( 0 р а Yoа]] S, stllr ( | | t lа я r ' . I п L 1 с к o Iяi : l | , l к с ) ,
httр://l.,vWW,im'ntu'edU'tЙ-sunny/рdг/Is/Еirеwа||'рdf oрcлNеt OЦ)oмl|Ьlii
IIoрTаJl Ilо с0Tсвoi'i бсзoпl0юс]ri' соr]l0p){аn0l l] l.o]vlЧjlсJlс |,ltlIt. o 4х)рruаlLj{|0 /LIl|]rll\в пorrу",lярrrьIх 6раlц1мayэ1)ilх (llа Pvсск()м ll ilIlГjll]iiскoм
httр://l,,vWWopennet'гU
глAс нAPoдA ,,.Бprtltt)мag|ьt nоОвеpэlсены6оlьutо,ttукo'Lu,tесn}8ц D()S'(tlln1e'па]!ц\, ]1а |lpu]|е?j|i|1l| 3ro-шmоpЛ lL1usYNJloоn,коr1qы] онu в пpuнu,uпeне сnoсо6l ьl n|]o1nu вoс|noяnlъi '',6pаti,llацэp _ эпo -ltаpшp!]muз|1l]1op,|1рoхl:u.сеpвеp u сlсmема обнсLp цэltеIlu'| вmopil:енui в оaнo,l|l(],la}|olLе; ,.,6pаi'мaуэpы-не защuщаюm оm аmа].|а ]:ulxb.)zpаuсdатлnlLoкtLlп,ную сепь к pnuц]lьl]l за6opо'\], чеp4 хomоpь|i .,1е,кanеpеrc'm ь; б l ' ' I С v P . m o ] ' ] '" 1 ь ,o a ? 1 ' F ь вn ? t I 0 4 в о Р! ь | ' n " " i - " ц ' м Ъ - " , '- o o " ' ": ,.'6pанdмауэp мoнно аlnaКо.1а|ль е пoxь1{ouз|jне'11ou 1lзнцmРuкоРпopan]lrc1юurcmu; PазJ|uц1lь1е6pа11dм0!э?ъ| no.pазнo.Iq pе|1zup!|lo1т]а несmанdаpmньrc TСP па]{еmьц пoз|,]ojlяяuoен||11n!u|4upoваnьсебя;
DNS) ltе пoiLькoltа пpu5З n пapn (слуэtс6rl onпpъtвающuе ..'6pанОмаузpы, ем шкe (нanpьмсp ' Chес|?Point Fil еu)аLl)' нo u 1lа к.pl! Рl оl ]аlldpU,|оInь
о.ю оr!]np'
-'''цJ\
' , nь:
ь1I |]po]{сuв obщаI сnlJчое невr-IuКа, u |1осxaвнl),\| ',,-!Jязвш|юсmbпРo?-p.L11,11 o1Luаmа||lJю|nсяцеРе3oшu(lнu nеpспо:Lненuя6уфepа; Lo,\|!1 ||pоаuomньl xес.lll|iцtlaнщов|11ll ---l lекlmopьLa 6pанЭмауэp|,|t]оdвеpnсе hrtp:/,lкпoahost.сom:801a/с:,t m nа u зanРoсьL чеpа na|,l1 3()10 Pу фаiij|oв ul hФ ://1|\aФ.h ost'сo m$a 1a//' a lu |окa,lt dllаLL.Iзoнromlqbo|||,uпaplnoв'цпо ''сл!nс6а DсotrI ]|цэtLIJ|lеnIся 'xщuщeЙoоnu сuсl|1с'l|ы,о6есс]||ь|с]швая сme]1еl1ь с!щес\nвсl!нo с1IuJIa(n
6pапЙnцэp'
r;l-
гЛABA18
HoNEYPoт'ь|| v|лv|xAкЕPЬl
ЛюБят ]v|Eд б пoсJlсдпeс
вpе]!lя IloяI]ляlоTся
llсe 6o"цсe п бoЛеe иJoll{De]lll]'с
сllс1,0j!lЬJ 6oDЬ6ЬI (Irll'wс|irrl ].|l' кilпкlIl дJlя l|'llL(уl]nl, irIiIl(у|olll||ч' ско., Ь'{o NlолоllЬlх lt'.Р,|сli ,iIIlгirпIU|||l,Lr'1 рUU.(!тl.y( lJ.o п.vl IUlL|^' l l j n к c в ] l j , U l c l , i1 p i 1 д и u I l o | | | | J , l o ч ' t , | , l , o . : r х : , к с p a I ' с | l : l l I L I l \ | . l , lL я | , \ с | . o Л Ь ' ( с . J T v . чilеву(ЛnB||L|чoсy)кдсPиil,|(UJ.итдlt,loйЛU,ll|д:l1ь|]|с',|'lч:l'i.рсrllUв,nLсTil|;т с ]\,кcD.rми' оЛIIсliI l|з коI'|гЬlх
яn.l{ст(q
прoсto пeвoзMо'(tlo, ЕсЛи| кotlсчllo| ltc з;L(aвить llдrlo hoпсуPоtbn я заpoды!rс| доказaв ee IIсэффeктl,lвlioс'l.Ь. как ]lи 3aulиillаii сBoi,i t(yPяTilиll' хитI]а' лIlсllllа лсе равнo }Iаilдeт l{ЬIРy!,'yTa. щilт (:амyю )киpнylо l(уPицy. вссх ДьЦ всдь llе заткlIешь''. Ilo п{o)кllo110пlr;60. вaть поiil'aть Лисy в ftаrl](аlllnoдJro'о1всr! сo6Jlазнптe'llr,{vюllРимall]ry' rl пo;o]!l 6aбaх| - вьrстpeлить в yпоP из py'rЬя. с к{JмпьloТopамli_ тa )ке истoриЯПрoгрa^{мIloe-{)6сспечение уязвrrмo' Cвoеврeмсляая усTапoвItа зап.]]aтoкоl.сскаeт ли]Irь]IaиoоnеетynlrIх I,I3хакеpoв, !lспоЛьзyюп{IlхДляaтlкIJ гoToвьIепD{)l.DаIlllliьl и н ё п | ' , | в u I { j I l идIv v 3 т | , | о J о в t ' й ,П | ' . ' | , " с " и n | | i . r ь н r 'ж . хо п , . l u v ц r r r . n в з' , н r ' v , . ющихФr сa]uoстoятeЛьfiьIмпoисitoм пoвьIхдьlPj запJIaтки Ilе oстaIJaвJlивalот, PассказьIваloт' чтo ol]ин д}кeltlльмеll од]rDкllьI пPIro6Prл сУnrPrrавoPoчeпllЬй сeйф и Дoлгo хвaст.Lцся,I.ак0l.ioli падсIсrьIii и пpоvньrй, !сло кt,вvилoсь тсм' чтo зa6paвписся к пемy грa6tlтелп fipo)кгли I{ак.]й.ToxиTPoii кислoтoji дьIpу в сeйфc и,,. IIe o6нapylrили IrпчсIoI lценьIr 1IдPагоце]lнoсTIl хpаниJIись совсс]f в дpугoм lrеcтe, Подoбная тalсгиaа пIиPoкo исIroлЬзуется и ДJrяо6rra1rухeпия кolvtпьroтеpпых атаtс, пa видтloМ мeсте сети устанавливаeтся завeДoмo yязвиi1ь]ii сеpэеP' }t:Це)кIJo
rнrтригaршкd
з05
ijзo.rirlPoвaпньIii oTo lrсех oстаjiънЬlх уl.1oп lI oтс.]к:]кt]ваюnlи11l1опьlтl.и песaнк. :rll ОJlиPовaн]Jоrо пpoнnкно веl rrrя u pсanьно N1вpёNiенIr с псрсДaчeй IP адрссa ата li\.Iolцсlо в (DсБ lrшt ll()/'(об]IьIeсl1у оРЕrЛн' /ца)кс t]сJи хакeР спрячl]тся 3a xlrт. B сл€ т aкrцy]o Рoii прoпllсL'lо on'охy)' Боj!ъnlой БPа1 lr(с ]]aвнo нaйдсT 0го п . 1ете.]]ьll!с]rЬ rlоРllyтся Ileдрутiе.Iro6но xrС] poeнньIс 11aсхи-Lпoy' с]еPвср' в ьl пo"!няюци ii PолЪ пРrlI{il!кlI' IlахaксрскoNl жаРГone назьlвaс1.ся loРu|. l;r,'U(] :!/cаoЛ(hoпсiT,оt)'а сст], !lJ Tакrlx с ЕрвсPoв' фответствсннo] л0,e,yЛ,r, Эти. этoго tlаэlJLllпя вoсхoдl'т rt ^пглIr.lскo,!1y пoвеpью' чтo ссJlи oстaвить }I().ll()].Ля LoplIIoк с lк]l(о]\l' 1]ансг.] (].neTяTсяпчсJIы (xaltepьl), I{ кoму 1ojlькo м1rl-1orlPltijти в roloв] llaзr,атЬ хак.Роu пчcЛа^1l1?хaкepьI - эl.o N{ыlпli' хo]!]яки Й кРЬlсъII llо \lcЛ оIIп всс.Т;lкl'J лIо6ят' 11 ЛоncPч]lвo nolrятся rlа ltсго' iiРoтl1вос1.()ять holrсуР()L'аN чPс3вь1Чliiliо сrlo)l(xo. IllielIiIlе orп1rrичсll lle отЛи. .lilloтсЯ oт o6l,Lч1rъrхссPвср(Лl' llo в дсi]fl lllгГе,1ъIl()сTnllРс]L(:r;l8'!яiот со6oii хoРo хaIL€ р у }')кс 11}lч'Гo]jе пo. i||o зni\lа(]oЦоnаl]11l'jii капt{ап, ox'l]| lieBеР|lьIii шrг !(Dкет, }lтвсрж'(аl()T, чтo o|)ьrTIl;tяxJIсl уrll Ц'{еTся със(1l Ь llрlLltаllку' не пoltalши 'гilк чeм ,l{с N1r'l х:tl{сРЬl . ху)rtе? n llаlп{а]l'
BHyтPи гoPtllкA ,l.l||l||ч|lЬliihо|r.},potIiрejLс,l'а!nя0T(()6оiiгрal|Д|l()3Ilь|ii|]рoгрlIInllю-iutflaраTItlni] ] ( ) l ' l I l ' ( u ( l 'с o ! : ' | ' o ' L I l ] 1l |х] ]с . r 1 с д у x ) | l 0 llх( ) l ! I I l ( ) l к ! f П ) |у]l:] ' 1 l n - I l P l j N 1 l t l l скеj l,li . с в о l oс с Л . ( o P i l l l к o - ц l l с r | о P i l ( l l а l ф | | l r | с J r яl I l J ( D о P N l r j 1 и l l()P l r с ' 1 8 ' ] ) .
пропeйшeгohоnеyPot,а Pис. ш.1' Блoк.схeмa ].тIобоiiсeвcP)зal1упIeнньIrirIoд у11равЛeпиеlIпPo!1з. пp liанкoii мФкeт слv)rсr]1Ь во"rтьнoriollеРационноI1 сl1сTe}'ып сi{oнфи|уРlipoвaннъrli нa,1.оTи.nи пнoil урo. 14зoЛиpoвaппoстьoт oсTа'']ьпьlxучaс'гI{овс!'Tll пРепятстnусT веllь 6сзoпaс]10сTLI, ]|сIloльзoвaниroсeP!еpа пpиItirпкIi rtali пIaцдap]v:i Для aта( нa oс,lовrlьIe узJrьI| oдпаIio дaсT хaкeрy 6ьlстр1]пoпять' чтo он ]lа llojlпу'Гx к лirвуlrrfie ir oтсюда сЛ€ .
или ^акеpыпюбqт Мeд
дуст }l€ l lеДЛe]I}1оPeТi'rPo!аT6ся|зaNeтая L{rдьI. TeоPстическиj адNIиl'исТpаToP 11o]xетopгafl11зoватьпoдлo]кнyю лoкallr'ную с€ т Ьj пРактически Хe этo от.aзьIвa. стся irепoдЬсIrнoДoрoгoстoящим Peшeниrм' и пpjlхoд]rтся]lсl€ т ! коNlпPoмllсс Лпбo oслa6J.ie]]}tая изoляция' olрa]{дalоцаJl тorrькo IФитичeски важньJ€ yзnьrl nи6o эмyлятop Лolraъпoй сетrr'эaiтylлeннЬlйна oдпoll кoмпъ]oTеPс,aIarЦевсегo уз"1овс пpпllaнкori 6ъlвaeTliескoЛькo. oдни Irз нllх со/lср)rQтдав]lо извeсTl|ьlе дьц)ьI l.l pассчиТа]iъl нa нaчинarolrшх хакeро]r',ГoЛЬItо'тоJ.ll,кo oсBаr'вaющих кс) мaндily]o стpoкyи читаюцих кнIlгIl десятилетl Irii Дав]roстrI'llpyгие заlцпщс' I{ъrпo самЬlе пoмпдoPьl и oРи€ i rтпРoвal]r'r на вьrЯ!].J]ениe еDtе]lс11звестпыхaтакj сoвеРшаeмЬlх oпьlтпьIми вз.пoмIlIlII.aIrи, Пoэтоi!1y,дaжсo6ltapу,{I]вrroвvlо дьIPy' lle сIlсlx]'те Лoп1иTЬсяна пеpвЬlй )ке пoпавшиiiся сеРвсp. Bель есnll aтака завсР. шится lleyдачIlo| иtlфoРNiilция 06 yя3виlroспr п(Лlaдст B зalTс6vщпe .nаlll'1 спе. цI1аЛистoвrlo инфoPмацlJoIlнoй 6rзопаСlloсти! a въl _ Irа скa\]ьro пoдсyдиNl]llх (или, Чтo ещe xvжe' 6()lь1rичпуl1)коilк], пeРссчитьrвaTь ]Iсpе6tll.ьк]Рс6pa), I{стaтп гoвopЯ, oчеrlъ мl1ol.иеyзльt.lцх1}1анIorпoсTрoсtlЬl ||аoсrl с IIастРoiiltilм]l пo yп{oJlчаниIo,и в э,roMссть свoй рe3oн l]ьЦЬr yN1оЛчаlIIпnх кollфпгvРа|(lii хo.
( , 1 о U 6 l ' , , I n ' пl ,з . | ! l i r l , . l \ | i r r l l , | | | , | i i п | ' | | | ' ( , j j . | . \ | o | | , , , I , |,nUU||Jб.сГ||Ь| J,lо]l1], У атакvrопlегo cоздаer.ся о6манчrшoe вlтсчаllсниоj ! |о оп rrl'еr'г /LeJIoс адi!1иIlи стрlтopoм{le/toyчкoЙ| постаDJtвlrllIм с1.allдаР'l.Ilьtii длсr1л6yтив llc rIcpвoii свe. )кrсTll l'l Ilи хРснa пe смЬlсn'lщxм в вoIIРосaх 6e3оIlа(lloстIll э1.одвa,дсйflлu. Тcjl Ьllo, 6()Льrllиl |с,l.IJo)laчиIlак'цl]х ад]!ljt]lис]'pаT!Iroв ипlсIllto Taк }| ||()сTуllaк'r] oдl]aкo риclс пoпaсTься ll l{tlllIrаll hoDсуPoL'а ()l!ll|ltФ]!l |jсJll.lll|Л oт a1.аки ]lуlIпlс вссгo Ro3дeР)каTьсЯ' Сеr'спой сепсop uaulc всeгo рeilЛllзуотся Ilд 6aзс UNlХ.llrrлrl6ltоii oс' а ]tJlя п1o. ]lитoPrtIIгa иIкl)oprvaцши l,lсIюJIьзyстся vTl,l.ЛltтatсpduIl)P и,1l{сс,tl|аn()l.|r. t] !.tвlI. симoсти oт кoIlФигypaц'l и се1.и сoнсop ]!lo)rсT кaк нaхo/{l'i,l.ьсяIlaoi0ю11из уз-Цorr /lаrlllor.o сeгlliellта JIoкaJIьtlоii ссTи, таl( 11явJJя'Гься мaplllрyтllзатoрoпlI plll]lloJIо' хeIIIlЬjм перед прrlм aIlкoI:i. lIr loгдa ссTcвoй сellсop сoвмепlaс'Iся IlспoсРe](сТ|]ul нo с самoii пРимaпкoi'i' этo сylIleсTtscннo УIlроцacт и у/lcUxtвJIяст сrtс,гсIlу hoпеУроt'a. oдIrакo oс''lа6lяeт eе ипrмyнитeт (зaхваTив упрlвJrCI1пе прпмaIiкOji' aтaкvюtцllii 6ьlстpo rl6rrаpуяtит сеItсoр и сдeлaеT сIlу хаРalrиPи). РазNlеlllcllIlс сеllсоpa в]]vTpIr пIирoкoвсщaтeлЬlIofo сeIмetlTa o6сспеvивает сlry нап6rlльruую с(РьirrloстЬ' CеTeвoii интерфei'iс сoнсора Nlo}Itети нe ].tNiеTьсo6ст8eппo1.о lP ад. pеса' пPослyшrlвaЯ тpaфлк в SiсаltЬте)киNIc' что ,'loсTиfастся пуrеru физичeскolю
o6pcзaния rrсрсдaюrцегo]lрoвoда Ila сеTсвой картe (lIoдPо6пee с:u,iлавy <.Pьr6. l1ая ловля в ЛокаJьнoй сcтu snilТeтing>).МaРшPyтизатoр в этoм сNiьIсЛена. м]lогo 6onсс заI1eTeIII oднaI{o{lпредс"!ить,pa6orасT rrIrна пем сcтeвol]iсeнсoP иJIr нет' в o6щеlr слyuaе нcвoзlroжпo, дaмп ьr i.сPdumр'a o6pа6атrnваютсяразличrrЪIмиа]iallизaтopаI!u ( напрrIr!1еP' си. сTеl'aмJt о6rraрy'{eпия втoр'{elIий), вo.flервьIх, pаспозrIающиNIисaм фaкT атa ки'aвo.втоPъiхj oпpедсляющиMи IР-адрес Iiаpуlxителя' }lакaпьIвaепiаяинфoP мaция oседаст в кoлЛeктopеj сердцем кoтoPогo являстся бa3адaнньiх' ЭTo саl'oе yязвимoeilссто honеyрot'a, нeо6хoДимo зapaljеe Oпрсде"тu1.Ьl чсткIrйпа6op кри. теpиeв' noзволя1oщих oднoзнaчвo оiIРеiIе"{иTь,какrrе /]eйствия явЛяюTся нoрI1anьriып!иlа кaкиe пет, B пPoтrвнoм слyчae администрaтoр 6vдетпoстo "1и6с1
зo7 1IlIlоIIеpraться' вздPaгивaя ()тi{aЛiдоroсм]rиPoвaI]uя пopToв, Jr11бoпропyстиt. ,lеrкa видoизпlснеllltЬ]ij ваpIIант пзЕl]стнoil а1:аки' Есть п дpylaя пPo6Лer!1a. кРolfe xакеpс]to1.o(чтo :сjl'l пPlrмаrrкa нe имеет rrrп(aкoгo дPyгоfо ,l.])аф1{ка' lег]{о onpе]lеЛиTь пo характсPy llз}lеrlеlLия iт;ля iD в загo".]oвкахllrпаке.Гoв' io]pо6нее o коTоРor\{рассI{aзыrа!ас! Ir т-rlaве17 (o6х(]д 6Pандi!ауэров сIiapy. ]nIl ll ЛзнутРи')' To aтaкующrli'i нсмсllЛеl1llo Рaсi]oз}Iаrт.]loвyrnку и не стаlIeт ']с аTаl{овal.L,,ЕсЛll )тiе пР]]iuан(а o6сJlyкUваe.Г пoльзoвaT€ j leit !нсшflеii сетli' и хаI(еРy ]lспoсPсдсTgенrl'Iи nЛaJrliздaпtпаTPаqnn.асTallоBптся неBoзп'orLItньINl' rпчегo 11сстоиT зaTеpяться lra фol{с Jtсrill]'lrь'х i'iпpосов, }цoстатoчllо эtlхI,eк. .lIвнoii приrv!аlп(oiiяв.liяIoт(Я 6аJы ДaIiIlьlх с нoNlсpапlи I{рсди1llЬIх I{^pтlJлll .ц]угоji конфидe11цпаЛL'lloiiлlкlroрпiaцxеIi (ссткlтвс1l1]о' jloдЛoЛirIой), BсЯкaя I o Л ь l т к ao 6 P a ц с н ' l Я к 1 a к о } l }ф , а i ] Л v 'p а в н or { t l Jl .1 l l 0 l 0 l Ь . l 0 ] а l I п e l l o х ] l щ с ] t н o l l Iiнфop]llацllll
llа ilРактIll{еj
rrедвусм
ьк:jlсrI lrо сllIiдет€ Л ьствyст
.ТDуlот l] ЛpугlIе спос06r'l ll() Nl]tililaPyшIlтсiсii' ,Lяlся к nrестIilINl ша6'Ц0lllNl' а зIlачIlт' в пРrIяцllllс li.poв
с не,I.рlIвI{arlьIlьIпj
o взJlo]\1с' сylцe.
l l o B с o o r | 1 JT i l к l I , r r I п I ] а ч с с в o llе сlI0с()6lпn РaспoзнaTь
хц
NlъIпI"r](]ни(]il'
l\Jlut|(г''lгя,пlзмn,,,''1rl|''|,v|,,||lllLl',|,||ll||,||,|-|,l llзЛомцI1l.l!1o)l(с1
l|хо6()iil.п
пollPo6у('Nl
l)ilix)6PаrЬся'
кaк,
пoдгoтoBкA кAтAкЕ 'ц'llя Ilaчanа хilкcPу U()1Pс6yс |с' llаllc)кIlliii кtlllа"! (']JЯзl.т'Ч1r).Лn]lЯilи l]з oPl.illloB ||е NllЛлll его o'ГсJ,с](!l'гь,с1]юГ() ГoвoрЯ, о1'с"'rox(llвaю](l'l lIсс l{itll.lЛЬl, o]{11llкoст0. I l ( ' l l Ь : l i l u l r ' I I l e I l l l o с т lкI1 l ) l ц o l . оI 1 : lI l х р a J ! I l I l r l a ' ] ] с J и в Ь l l i а х o ' L и т e с ь R l ] Л | P o к o lсЛoнr!poвcULаl.e"llьlrcii сeTп' дЛя усll(.lПIiоi] маскItрoпкl'l rvto)кIlr)()l.pirrt11Чl.lTЬся BаIlllсl!1 чy)ФIо I]) LI M]\с aдрoса (ссr.е(Tвсllllo' ILJlоllIlPуl]I{llя llаxll,lllа в Ilомснт аTaки дoJlx{нa 6ыТь I1еaктIIвIl:t), ]IPи yсnoвиul чП) я Лrlj(iLjlь]]oi.iсстI'l uс yстa. lloвJ]oнo ]lиxaкoгo дllпо.flнlIтсЛЬllol.o o()оPу/.lоваllпя дJIя опPL!lс,l']llия lr.iрyxIr.t те"!€ i i' иllонтllфицироrаTь хllкrPа nРак'Г]IЧссlt|1 l(сRо3]iIo)кlтo' хoтя 3дссЬ есTь о/trlo <по', ЕсЛи l1ашlrна хnкеpa yязRпI!a' honсуPol rЧo)Кс1.lleirаileтнo з.l6po. сltтЬ IIa егo компьIoтeP <жучкa' ф Bсеми въlтcкaющ'lItц IJ1.сro,lallосJ.]eдстви,l. ми, NIllol.rlе Ilaчll'aJorцrlr з.!oyмьllxJJе ll l |'l кп .nовяTсЯ на сoоklс' nерe/laплъ1е чсРcз 6pаy;сIr (вот JiaN]ерьlI),
] Для нaдcжнoсTи .'1учшe aTаIiовaтъ }xсPтву rrс наlI ря[{Ую ' a lеpе3 цcпoчку иJ l.peх пя'Гll хaкrryтьIх l{oмllЬю,Геpoв, а в интePнст вЬlходlrTь пo лрoTокоJly GPRS чеРез чу)коii сoTовьIl:i тrjiефoн, кaк IrO)кllo дa"Iъ]fle отъехaв oт свосгo oспotlпо].o ]\I€ с та я{ите.lrьс]тваlqто6ЬI вaс tle с]\1olл'l запо.llснl.oвaтЬ, Bь1хo/.lпTь n сеTъ по ]roмIiуTп. pуемоIlly 'lосTупу pавнoси"]lьно сдмov6иi]стпv' в oсо6cн]lостx сo сroе].o лoltа1]I oнl1 вас Ilс спaнelo тeлсфoнJlo1.o tlo]!{eР:1'нe нaдer]т€ с ь ни на кilкI,e проксl.l IJе llзвесТl1o' с y ' Г ' ' Г o ч l l е е 1 r ' I о I y т l t е с п а с T l . l ' п o с r L о J r ъ I { уt 1 ] t к o r Д n J a р a п е € прoтoкoлripyeтJ.l,Iдaнньlii Лpoкси.сeРrrер все пoдкrrючс11]]я иJ1и пeт, NIrroп1с 6сс. I{ol.oP6]е устaнoв nJrаTtlЬIе пРокси rj /.tействитeIъ11oст]1 явJlяюTся прпNIа1шLаr{1т' ЛеlrЬl с1lецсJryж6ами и сущeствeнrrо пolloйto1 ll]!l в oтлове xaксpoв,
з08
rлава 18. hoпeyроtlы/Или ха
сPЬIBAя ByAлЬ тЬMЬl Пpеll!1e .rсlr 6рoсатr'ся в 6oii' riео6хoдиrlo тJrlатс,JъIloт]зyчпть свoeго ] lрoтIвнra(а: рсl{oнстрyпрoвaTь топоЛoгию сетIll o]Ipeде ,пlIтъмrсTа нalбoпЬшсlо сxoпJIеl0lяI прo-Гlrroдс]iстщlolдrlх си-lI llj ес1е(:тIJсI]нo. поI]'п.аться llьlяви1ъ всe h()пеуpot'ъl (pис. 18,2). oсIlоBrrыII oPY}киеiI хак{rрa lla э].oй ст:t,.iиlr аTaки 6vде г ска
нeр пор-гов, рабоTaloщи]i чeРe3 <,1lсlIoil>vзе.ll l.l пoтonlv наде)кIli) (1{]]ЬIваrо]цltiilP. атaкy|!)1цсгo (лoлРoбrlсс сNt,Jлаllv 17
n I г I ] l J t | сс с p в с I ) ь l t ( о r l Л a п п ] l j l r а с п o n ( , к с I l н ь J e B D N I Z . з o I l с ' . сoвпсtца]ь пх с лonL]vPoL oNi itикol1l Ilе IЩ1дсТ в ro,пoxу (пPa]rл;i' lla JrIп 8llo'1нс мo)кс I pа6oтаTЬ (llсrcr!tl (]6}J.1l)у)rснjrЯ пTор'кelllIii).
snod
; з
J
Log lи9r Г-''
R"
Б
d
з
Looqпa
f;r,'i"s;l
Lчg:4 Г-:-'--, l
J
]
I
II Rolback I
---{--*
|
l Г*:..J
l;;;'.
ll l|
:-l ll г-:' , :- ) l R e а r t m e I
-_-т--
I
в*r'fк|ystroko/сommandexecll€ i PoliсyMqr i ---r--' -i
l
L о o о nо
rs.er)
e,r'e,
,io.
tкМ |evel I ГR"Ib""Фd
lll EП
Pис' 18.2. Устpoйсгво типичнo.оhoлeурotЪ Бeзoшаснeeвссгo атаковать pa6o,rrrестапurrl liоPr lоpаTЛsiloЛ ссTrll рaспoЛorr{сн ]rъlезa бpalrдrЕyэрoil (8с:rл Teкoi1ДеIiствt1тrlьпo eсть)' Bepoятнoс1ь lrаpваться
з09 1{нссчас1]no ДЛяaтai{yiоlцегo'Рa6очие стаt1циисoдep}Е Ьоneypot l{rпr1Ii\!aЛьIrа, а пoто]шyaтalioваl.ь3Дeсь ]\'епЪIxе ,ка1.l|а]\IIioго Дъ]p'чсIl ссрвсРllьIe пРl.lлo)ItеIllrя' осo6е|п]о lr нечeго,
APтoБстPEл oтBлЕкAюЩиx ]t,lAHЕBPoв Bьr6pаl хеpтву' пе тopolтllтссЬ xptlс].уllil11rк.lTакe' Пре)кде y6едитесъ' чтo ос. тРaфиit, RrlеrlrrrIJй ноэrrr'tсприllпакrr ЬоrlеyPо|'a oтсvтсТвуrr1 ( уirсrl о6(:J|у)кивaеT lIп]сстirо!l(lnll.JPацrlю.оT-Tli.ilJy]оот liоfldnirvPaц11и]lo уIroЛчallиlo' JlсгiUIьlIoис по.пьЗyетсяoста,I]Ьнъtlxlучас,1l]lкnN|l|(з'rll п т. д') Tеп€ Р ь д,1Янагнстaния ltсtl.
хОjloгlltleскoгo tl.1пpя'xсllllя u(]сlt()l ']<)nl|сji liill eliсt]вi]о ск:tппРvI:lте п1rPтьI' за( ] Ь r Л r u|t| аl l c l Ф т o p ъ l e Л з l Л l х p а з r l l I ч l l t ' l сб с ( 1 ) 1 r ' | ( ] r | с l l l l Ь ]| |e(' )в l l е п п l е y г P o т { а ю щ 1 1 с 'Lъгдa (],LP()rrи'u[l]{1rI1))IяnтакY нa lIсPсxoJltlсItr.lс буi)сlrr. адN]tJlIlIстРатоР},6yдcт llс-|;iк To просто рaзo6paться' r'rlrс''rollrr llс{,l() ]]с;l:lЬllоc llеpeJlоЛпeнпо 6yфсpа r l ' 1 1 1 | | 1 ]a| 'L 1 ' " ' L l l l l i \ { с Л o 1 o к a к l l } I I i м с I r н o i J l l l r P о ( o l l ( ) с у l ц ц : ' Г | j . r | я ' ' L l ) с Ь . ] c с j . l l ' l с ] ) с l Jl i l ( | L и | r l c } t l l ] iкi ]i l i J l U Iп' п Р o т и n . в с , г с с 1 r r e l I | юa' P т о 6 с T P с Л I l с о б х o д j l } I ( в i с I О l ( х o , r . ясl l о P l l ц l l Ч с с к o l l т о Ч к l l ] l o м . r | Y ч а с в i r ( ]Л Ь r ] L q ) y ' l | к l ] з P с l I 1 1 я с) l { a I l l ' Л o ] ] l l l l l l (I 'ю P 1 o r r 'I l 0 L | | ) I l в ( ) ' 1 ' I ( I j . с а п к п | | ( ) | l р ( ) R l l п п o п { уЛ o с т у . J I Y lп I J o Л l l сi ] n l Ф ] | l к ] l I i l ] | P а | |i | l | ( ] L o I i ( ] , l r r Y с , L ' i ] l к ( ) | | , 1 Л l l к) {l iухl I г ( e j ] ,г J l a с я п i и l ' ] I: | с ( Р I l с . 3 n х l ] o с T 6 Л l i ) ] { ] l с г ( с , l ( , 0 | о ) ] t j ' 3 ) , дoрГ,lii
даlньх
с мeдoм
горшкиc мeдoм без пр0водoв Pис. 18'з. ИсспедoвaниeЛокaлЬнoйсeти
AтAкA нA HoNEYPoт Б}пy,lи пo сrroeri пРироде 06ьг!ньIrI узЛoll соти' honсуpot пoдвсP)tiсн paзj]11ч. пьnf DoS aтаItаl!',наx6о,lсе yязв]l]] ссTcвoii ссrlсop' 06'заннЬIii llрoсnушnвaTь
310
rлава ш. honеypotЬlилиxакepь|лю6ят мeд
весь пpoxoдящий трaфик. Если хакeрy Удастся вьrвeс'rи erо из иlpьI' ,ro фaкт втoр)кeниЯ в систeмy нa некoтopoе Bpeмя oстafieTся незaмeчепнInм,ЕстествeIIпol a,rакyепfьIй y3eл дoл,кеil oсTaTъся }кив' }Illaчe бyдет ]ieкoгo атакoвaтъ' Будем исхoдить llз тolo' чтo сelrсop привимaeт всe пакетъI; тolдa' rroсЛaв пai(eT пa несy. щсствyющиЙ yзел или aдpeсoвaв eгo любoмy дPyloмy пeнyжнol{y yзЛy, Mьt зa. вaлим вpа]кинy rraповan. кaIс ваpиa1rT,мoжr'o нaвoДItит! сеть sYN-пакeтами (шrштeв иEтeDнeтe oписa. н | | es Y N . а т а к и ) n л и в Ь l з в а 1 LЕ С н o , d е а t h ( ш Г o p м l с M P - l . а , { е 1 o в .l l а л p а в Л P I I . rrый па жертвy с нeскoЛьl(их десяткoв мoцньlх сеРвеpoв|qтo дoстигaeтся спy. фингoм IP.aДprсoв' тo eсть пoсъ1л(oй эхo-зaпpoсoв oт имени )ltсртsьI). самy ,.e аTaIсуJryч lе всelo oсущeствлять пoвepх прoтoкoлoв, yстoйчивьlх к лePехваTy TрафI'Iкаи пollдep)кивaющих пpoзpачlloe lrrифpoваl]ие' oсЛепJlяющee
сетetoйcенсoP.чaш{e всercДляэтoйцeЛиисJroлъзyeтcя sstI (sесuгeshell)'oд.
накo oп oIpaниqивaеT tsьI6opатaкyющelo тoлЬI(oявIlo пoддеP'rивaloщими eтo узлaп{и)qтo свoдит пa lteтвeсь вътигpьIшoт lrlифрoaaни'I.
yтoHyBшиE в lvlEдy Еcли aтaкyeмъIйузeл всe.rаки oказалсяhonеypot'oм'тo все дсйствt,иaтaкуIo. l{икакoгoyспeхa(yязвимьIiIсеPвeрмoлчa
кorдёвeсЬ!'ед сьeдeн,,
з11
пoпь|ткаyстаNoвлeниятсP.сO6диневия
сepвис, Pис.18.4. АтакyloщиЙ дYмает,чтooн aтакyeтyЯзвиMьLЙ в действителЬнoсти oн yпалв гoршoк(с MeдoM)
кoгдA вЕсЬ lvtEдсъЕдEн'.. сиЛа hoпcурotbв ts их lIoBи3Ilе ll пеlJЗучerlrloстtt' У хаrteРoп eпlе rl€ т адeкват. ll'lх lilстoдltк tlpo,(.и|]0с1'()яllия'о/lIlaко IIе сTо]lт Лaд'rЯтЬся' ч'Го таxая расстaно3. кa сltJI сoхpllttиl'ся ll в l(:Lцьllсiilll€ п i. AРх]rгel{тyРn hоlleYPоtъв плoх{l пРoРa6oтa. на и у'tзвI,tма. Уж0 cеt.olLlIяоIlьгГllo]!1yвЗЛопril1rjr{уlJ!Iчогo стоптo6oiiти пх' 3anтРa и u3явruийся зa nсo э'гo 6yДс1. УNlс'гь ка'(дlnй Uo/lPoс|.0к' ус1'а]|o|rl'isIIЛrii UNiх
клaвиа1уРy,
\ \
v ГЛABA19
PЬ!БHAялoBля B лoкAлЬHoЙ
сEти.
SNIFFERING
сстeвoй тpaqЙк сo,'ll.Р'{]{туiiму rпflсРcсЛoгo (пaРоJ]ltj]loмeрa кpeдиTпьlх tapт' кoп(pи/LellЦ uа-'IьIlylo пcРrписку ) _ rl псe:JToNr()жсТсTатьвaшимl eсJIЛзабpoситЬ n сeтьсllи(хDcP' l Iсpсхва,r'rI]lфo рIllаIIIlи_зalt'lтис пaстoЛькo )кe иItl'срссlloс|}ta. скoЛькo }l llсr)сзoIlасIJос'Пoпул'pt'Ьтe сrnlф4)rРы цllI{аIснe сI(рьIвaюl.свосгoпpи. с}TстR!lя ll Jlсl.кoо6]raру)Itиваrотся адмlll l шс,l.РаToPаNlu' хoтиTr и36e}мTЬpaсllpa. вьI? II]I]xIlтесвoй сo6сТвсннЬlii сниффер' п сeйчaс мьI пoкfuкeМ' кaк. Pазрa6oткa сo6oтвeнлoгo с]lиффсPа это хoрoшtji'i спoсo6 поупрaл(Ilяться Ь | | p o г г а м \ l | | P o B a н l | Iиl,o l ' U n 1 1 L . яв " n д P a Y o п e P a I L и o l | н o .йy . , l . N I ь l и и 3 y ч и т ь 6oJъrxос кoличecтBo сeтeвьIх лрoтoкoлoв. I{opoчеIoвoР,Il сoвrtteстптЬпрI,Iятнoe с пoЛeзньlм. Мoxllo, кoнeчноl испo,tьзoRатьи гoтoвЬlс yтилитъI' llo этo все pав. нo чтo cтрелять в кaбaltа' пpllвязariногo ]( деревy, . ни азaртa|rlи уlloвлстsoРe.
ЦЕлv|14l"tEтoдЬlAтAки aшффеpа'м11(oT a|I|J\,sniff. вьrнюхивaть) rlaзЬtвaюT]rтилиTьl дЛя пeprхвaTа сстевolo 'графикa' адрeсogaннoro дPyroмy узЛy (иЛи, в 6oлeе o6щeм сIyчae _ вссro дoсryп]roro трафикal пРoхollЯщrlo irли нe прoхollящегo чеpeздa }Iьlйxoст), БoЛь]Irlшствo сIrпффeрoв прeдсTaвляюT с06ой впoлне лeгалъ}iътесpeДстBа мo. нитoPиlilа и нe трe6yюT yсз аiloвки дol]олвиTeльлoгo о6olryдoвапия, Tем нe мс. нсо ]lх исIloльзoва}Iиe в с16щсмсл)rчае нeзalсoннo и тpе6yeт сooтветствyюших
;Iojlt1oilloч'r!I (напpIrп'eР' j\'ol]тep }Io'.!'T ]loдкjIloчaться к теJ.Jе{l,о]l]t]JlIt ltpoвt]даIll e въl нeт). кстат1lroвоpя' сnoUo <snj|fсI' яв'{яeiся тopговo]i i1apкоi] кolttlа}r]]]'l itс|work Аssoсjаtеs' paспросTРаI{яю[lсil сстсвoй aнajlПзaтор <sпiшсг(0 NсLwoIk .\nаlvzrг>. испoлъзoвa'Гъ DтоI TepI!1Il в oтflollJсн,Iп лpyгIlх lIP.]rpаi1}l с юPxди. чсскoй точки зpeltия r lе]laкol un], llo'', х Е RoХ тoжс тoprоuая llаpка] oд1]аl{oЛ I]РoсToPечIrи всe копrц)oваJI ьв ЬIe а1]llаpаTьl Irrзав]1сIrмо oт Л х 1lpollсхo'I{дсния ]rазъI вaют ксeРоi{самtl' Il lltl]lTo oтэтol.о сЦс lJе постpaj!]L!' oбьеrстoм атакrt lIожст вьIступа1.ьi лoкa].]ьlIая ссT' (как хa6ouьIii' тaк l| свjlTЧеgЬlii aPхитектopы)' глo6furьflая сеть 0] кс llрu yодlrrv]roN{пoЛкJiIo.JelllII|])' сl|у Ё ltuкoвl,lil и i1o6l1ЛьньIй иптrрнeт, 6еспрosoдIIь]е сp(ilсTвa свяЗ11 (иК. ГоJyб()ii ij\'6) n T, д, глав]rьDf о6рaзoпr rtьr 6ylr."м Гов()рt]1.ьо JloкаrrьIrьIх с 1'аJlЬ1!шеPассмoтp].lll лишЬ r(Рагltoi тaIL как оll|,t,Цlс6у;от сoвсем дpугото поlLхoлa' ГIo llсr'tutу вoзttоiiстпlrяr на ]xepтву су]цeствYl(rlllIlC llтilкtr ]\{oл!tlo Pnзд{rJl]IТЬrJ:L ,1DaтllIIai llасCив]l!tс lt ilJ{1!lgнl,]с. |Iaссllвllъlii с'Ill(],(l,cpIr'll noзвоЛЯсT псpсхna TьIIraтЬли|пь Tу чaс-IЬ Трirф!'liа' ко r()рая qnlзичссl{l] пp0х(),lll]т чсP.r /lа]Iill'Iii Iзсl Bсе oстаJIьIl()e \|о)к0T 6ы]l, l|(r,x\,Чсlit]'llltl1Iь llyl.спI пРяпI()Г()!Nlс!r;Lrс"llьс1вa в сс. тевьI€ IlpоItсссьl (N1оlltI(l'rкl]ulя Tаб"'l!lц ]ЧaрJllPvTllJlllll'l1ij o,l.]ll)iшгil llo'l(no}кнь]х п a J { c n ) вI t l , . д . ) ' с ч , l ' Г i l с ' I с я ' ч 1 1 ]] l i l с с l j l l i l t , I i ti | с р о х r r a тo ' l r : r r ьr p v д r r о о 6 l r а P у л l l l ' п , ('LlIi]кo i)1.()]lс,l,аl(' llo llс 6удслl зn6сrlть лrrе]lrl;t.,
xAБЬl и yxAБЬl {".юЛ (oT ангJi. huЬ сц,пrrrtа кoлeсa)l lt'llll' xlltlчс rовoРя, lo1!u)е1onpапоРоjl' назьiвaют l'tloгoпoртовt'.|i\ peпun1оp (\юts|oPШсjlЬ), Получllп ЛaIIllI,]е пil o/LlllI }''j пopтовl рeпIrтop lleМe/lЛеlllк) lIcРсr|дnравJUrст rlх на остальIjЬlе пoP,гЬJ' B 'Фа|lс|l' аxЬltьlх сстяx PcпиTор не яBJ.]яеTся о6язa1.сlЬllыNl пol1llol!с]rтoм' rl пPlI пoдI{ЛIo ченrп t ltе1.oДом о6ltteii rпtlllъl lto)кllo ()ljoi'i].исЬ 6i]з нсro (Pl lс' l 9 ' 1).
Pис.19.1.тoполoгиЯ обцeйшиHЬ B сетях нa витoirпаpоr сe1 :r\. rroсT]юеlIIlЬ]х l!o /.iD' Реtlиюр npисYТствyстxзначаlьlro ( р l I с ' 1 9 . 2 ) .
Тi)iIo'1lii
з14
глава 19. рЬбнёЯлoвлявлoкалЬнoй сeти_snifiеing
Pи.' 19.2. с6?ll'тq (oт aнгJ, switсh . кolj м уТrToP ), 1alurс пaзыBаеi1ьIii ]lяТс.IJrсктyaЛЪllьri1 хабoм/lraprшpутпзar.ryoIl' Ilрqк]'l.а,J'ц'(]т сo6оii pa3lroвЛ]r]lосTr, pспrtтоPa, пеРе,].o"ll Il Ьlе ько llа |l()РтToro y3jnj кo,r.()PoпIvoI l l1 аllресованьI ' чтo пPe' дaюЩсlo дaн Boзl\{oл{lюс'ГI, /]oTвPаtцacт lloрсхlrlLTil'lpа'Dllкa (вo всякоNl tуЧаe тeoP€ т lгlес-
ки).
пAссивHыЙ пEPEXвAт тPAФикA лoкaJlьl|аЛ ссTЬ уx(с дaвпo с1аna сlIlloltllNIo]!{сЛoва Еthe l0t' a в ЕLhсшct.сстях' посТPoсIltiЬlx пo тoпоJlofJlи 06||lсii UlllIll,l' кiu(дЬIi'i испyск:lсмь|ii лакеT дocтrвJlяc1.ся tsссм yчастlllп{а]!f сe'гп. сe'гeвi]'| кlll)'Га на aппдPaпl()]\l уpoв11o axаnl'lзиpyеT зal.oлoв|си lInксToв п свсpяетсвoii 4'tlltчс(кllii a]rPсс (тa0(е llаiiывaсмыil МAс. 4црeсоI!i) с aдPcсoll' пpoписанlп,llt вeпь ToJ]Ькo <(свol' ltaкL.тьI'
п iJtIrспlсL-зaгoJloвке,
nерeдавaя rlа IP'уpo
ДЛя пeРeхвaTа Tрафl'lrtа парту нео5ходлпrо rreрсКс.Гr,B 1lе|.1з6o|)чuвьLй(promis. спous) pе,(им, в ltоTopoм на IР-ypoвeпь пеРе/ralo-|ся всe пРипятЬlе ltaкеTЬl, I.Ic. Pаз6оpчивЬlй pе)кllll пoддеPЛo]ваeт пOДaвlLяlощсс 6o.rьпп]пствlJ станДaр'гньIх каpт' ]тpoвoциpу'I изl1I Iпe лl[)6опI,ITIt!lх l IoIьзoвaтс-Iеii lrа пРoнl]кнoвсниe TtINilIy]o ){tизнь oсталЪIlь]х учnсTIl jtкoв сст],1,
Il иti'
Ilсpcход на вrттyro паpу с не]'1}1то.пrtсктуа-'тЬ]lьlм ха6ом нrrчero Iтемепяeт _ oт. пРaвJrяе]t{ьlе пaкeТьrдy6JиРуются flа каяlдьIii вьrхoд xa6a и rра6ятся lro тoir жо саl'oil схеN{e.И нтсJlЛсIrтyaпьньUixа6' саNюсТoяТсЛьно анализrц]УlощийзаIoЛoвIrи пакeтoв !l дoставЛя]ощfifl rrх ToJпnrcl.еrt yзЛамl д"r]яrrотoрЬlх oни xрсДIraзнaчeпьт'Iц]l]дolв РаrrlxсТl1lс.l l вl]ьoi ll('Рсхв.] вЬIIlv'{Даяa'ГаI{у!rщегопсPсхoдить к aкт'!в!llnпl дсiiс'r вияll l pазгonор о коTopЬlх нас ждеT вперeди, Тallихt o6paзoхl' dля pеanuЗацuu nассuвнozoснuффсpа мы Оo.,tн-ны nеpевеспu се |1е3ц10кпРпц в нl]pаз6opuuвьLi pе:llлl,lt u сaзdamь сыРan (rа.a) сoКеп, dающuЙ aoс1n!|1кa всrlta ' чmo ва''|uпся 1n Aа11ньriiIP-uнmеpфсIic' o6ъ1чныe coКе.|ъ|/]'Iя этoil цe.nцlIе подхol1ятlfloскo.riьliyприrlиNiаIоTтor1ькoявнo aдpесoвaнные им пaкeтьI'
пассивныЙ перехвaттрафикa
з15
пoступаIoщие на зaдаirrrьIйпорт' "цel.altнь1ес]rиффePьIчaще вссro j'lспo.1Ьзуloт кРoсс-lIJ]aтфopмerniy!]6иб,rпoтеку |ibсар,oдfl aкo I{астояn1ие т:l,oтРаirpa6аТьIватьядPо сlrиффePa сaNloстoятсЛЬнo(Pис. 19 3 ) .
Pис.19'з. сниффepза pа6отoй OперaЦиO]lllЬlс сlстсIv'ьI сeМеirсTвa UNIХ 6Joкирyloт прЯпioii дoсTvII !r о6оPy довaIllllo с прllкла/.llloго урoвIш (тaк чTo пеРeпрогрaмNil]l]овaтьссTевуlo каr]Tv IlРoсто так пе y/]aстся)l oДflaкo всc r'rепрeдостlrвЛ,llo'Гс]Iсrlllа,tЬlь]eръIчaIи ]l'ц,,l llоPевoДaпптерфcйсa в нсPаз6oPчr,tвьrй pФкимiлpaвlrа] в разли'IlIьтхUNIх'ахэTll с''ль]lо tlеодинaкoвьIj чтo супIествеllнo vсло}ltl{яетпaшу задачy, PьгIaгIl в сос'ГaвBsD входит спcци;rjъньiй пакeт]iь|iiфиnлp (BPF ]]SD Р.]аеLГil|еr), пoдДеР)к1IвaIoщ!lйги6lrvю схеl{y вьI6opoч]loгO]]сpcхвата чv)кrlх паt{е,|o!x сoошeтствуIoщиii устPoriс'Гвv /dev/bpf'пеpевод интcpфe]iса rr rIеРаз6oрч]'lвl,liiрс)i(llм oсyпк]сTtsJlЯсTсяпoсредствol' IoCТL и вьIглядит пpпбirlзl.lТt].JlЬнoтa]{:
ioсt](fd,вIOсPR0I{Isс' 0)'гдefd ДeскриптopинтсPфейсa,a BIoсPRoNl]sс vп!aв'rтяюц]1й IОСTL-кoд' в solaгis,eвсеосyществЛяется анаJIоr.ичl1o' нс сo
lrlадасT тoль(o IoсTL-кoД' rl yстрoйствoнa3ывaеTсянс bpf'а hme.ПохожI,li!! o6Рaзoмведет себя и sUNos' пpeдoставЛяIoщая l.loтorroвьil:i ДpaйвeрпсeвДo. yстPойствa l]it' Taкхe н^зЫBaeмыit|'P|1нuкoм в сеmевФvшmеpфеnсe(Nеt1Lorh I|1tе1tасе Tаp' NID.B oтличиеoт пaкeт]lогoфилЬтpaBРF, пoтокoвьiйq)иЛЬтp NIС перех!aтьlвае,. ToлЬI.o вхoдящие пакeтьIl пoзвoлЯя исxoдящи[1 прoшмЬ]l. Irутъ lllrмo нero' к Toму ]ке oн нaмнoгo мeдЛeпЛеe pa6oтаeт' инyю схемv гра-
з16
глава 19. pЬ6яаЯ лoвля влoкальNoйсФи _ snifferлg
бeжaтpaфrlкa реir-lt]13yст LINUх, пot,церnLпва'oщаясllсциалъньrе IoсTL-IФдЬl rзаuIIодсйствия с сетьiо irа ypoв]iе дРa]iвсpов- пРостo сoздaiiTе сшpoй сoдЛя кст вьIзoвоI{ soсkеt (PF PAсKЕТ' s0сК-RАl,{'int pгоtoсo] ) и rtеPевrllитс связalr = IFF PRoПISс; ный с ниrll l!нтeРфeйс в Uepaз6oрчивl,tri Pс'rпм ifг'jfr-flаgs i o с t ] ( s . s ] 0 с G i Г F L A G S j.f r ) , ц c s Д е с к P t l п т o рс o к c T l | a i f r пптеРll)еiiс, нижe пPItвoдrlTся no"'1нoстьюгoтoвая к yпо'Dе6Jlснию фvпкцJiя' п()дгol.aв''Irl. вaIoU]аясьlpoii сoкст к pа6oтс с пеpeвo,lоNl ltll,|сРi)с]iса в rlepаз6оpч|lвl,li] Pся(им и пol1llсpживающaя 6oльпroе кo,rпчество разntrчньlх опePa'lиoIlltllх с11с. - г e м ( ' п и с 1 . и l l 11.9 , 1 ) ' I { а 1 t - т os:U N os, I-t]NUх' Ггсс вsD' ]R]х ll solагis' въIteРпyТaя из сllи(lхDерa' ]1схoдньrйтекст ко'Г()Iх)|() }1.'кнo flаiiтll по ljlРесу: http|//pасkеtstоrmseсuritу'org/snifiеrs/gdd 1з.с' лrсJх|r. L9'1, созданиeсьpогoсoкeта(дeскpипторa) сперeвoдом peжИ' иlrтepфейсa в нeраз6opчивый Еthe.netрасkсLsnlIlсг сгеedyOlrlrvегnon ] ]0 T h es n а d о !P e n о U isпe c ! . ] | ) '( h t t D : / / s t r а d о ! р e nbgi u с k] п s e с t0 п n с | ) (unrrln4!h0uso l'lг]ttenlr, l]NYl]N nсt) # ] l d € f s u , ! 0 s/4{ . . . ' . . < # d e f i n e D Е г д Ul .L' N ] с сl]L]Nс1ZЕ #d€ f ine # i f d e i Ll N l r x / * N]T-DЕV #dеfin€ # d е f i n e D Е г A U LNТI С #dof]nо сI]UNKSIzЕ
sUN054 ,
*l
4096 L . t N U>l - - . , - . . - . . , - - { / з?0|r0
<ЕгeeвsD>-.' #i ldеf Е]tЕвsD/* # d e f i n е N I т0 Е V +definе DЕЕАlLт.N]с сн!l,]кslZL #dеfiie 32000
.*/
# l f d e fl R I r / * ' ' - - - . ' - . - ' #def]nе NII trЕV +def]nе DtгАt]LтNIс #d€fine сH!N$]lЕ 60000 #dсfjno ЁlнЁяHDilPАO RA!IDRPAD(5]zеOf(struс|ёtlreгheаdе.)) < s o l а . r> # r f d e fs O L А R ]/s* s -'..-#def]nr NiT DЕv N]С +dеf]nе DЕFAULT 32t68 +defiпe сIUNKSIZЕ
rI
.:.сивный п€ р € x ват трафика .]:.ino .::iine -:::ine .:::iпe
s DЕвUG 5 ] Z Е0 Г Е Т н H D R i iи'г,lоg. LOGF]|'Е т ] { P L oDGI R
s о u r с е ] P t 1 6 ] ' d е 5 t ] Р|t 1 6 ] sOurс€РOгt.dеstPoГti : : . u с t с O n nl r s t * с ] ; s t г u с t с о п n - ] ] s ltо г g . с l - l...f 5OLАRIS ]пt stГgеti5!(f. ctlp lla99p сalleГ) stгti€ t rnt сhdг
stгb!]f *сt]p *flаgsp *сdl]е.
{ stаtrс
сlraгerг|rrsg[80]
*flаgsр.0: l i ( ( r с - . ] e t | ] l s a ( f d , сN|U] p L Lf ], d g 5 p))< 0 )r € | L r r n ( ' 2]) r f ( а ] a m ( 0 )
l
iсndif ]nI
s e t n i с p r O m i s с ( ndr tr v n r с а m o )
i n t s o с k ]s t n u с ti l г е q t i
#ifdеfsUNOs4 struсtstГioс| sl s t г U с Lt i m с V a Ll r п е l r u t i = с l U N K s ] Z Еu. l O n gr f f l a 9 s N ] P R O М I s с : L]rnt сhLrnks]ze ((sос[ = OPen(nit'dеvO . _ R D L N L Y< ) )0 )
1 f ( r o с t l ( 5 0 с [ ' I - S R D O P т( с h d . * ) R М S G D<) 0 ) 1 f ( i о с t l { s o с l , I P l . ] s н' i b u f ) < 0 )
эL7
з18
глава 19. pь,6rdq лoвлq влolаль o; сeт, _ rгifеrinq
л'в rн. 19'L (лpaДoлхениe) t i ' r r е о U i , tsvе с = 1 i t r m e о U t ' tuVs e с= o- si rс спd = NiOсsтIшЕ 5 ] i с - l e n = s ] z е O f ( r i 0 е O ! ts) i ' 1 ф p i f ( ] O с t(l s O с k ] s I R ' ( с l r а r* ) 8 s )] < 0 ) d N i 0 с s с l L J N5Ki : 1 с - l е n= s i 1 с - с m= . ( с h а г* ) & с l r u n [ s i z e ] si,iс dP ( i о с t l ( s о с [ .i s . i R ' ( с l r а г* ) & ' ) r 0 ) if
Гetuгn5 ( )|
s t г n с p y ( fi f . - n а m en i c - n а m еs i z e o l ( ' .i l г - n d m е :) ) .\0'] f r f r n а m e t s j z e l r f ( f ' rпf а r me) 1] = ' , r с с m d= N т 0 с в ] N D r )8f: si,iс.l€n = s]zео'(i) si jс-dp = (сtra* ] f ( ] o с t l ( s o с l :I, - s т R ( с h а .* ) & 5 ] )< 0 ) relL].n('6) s i ' j с с п d- N l O с s Е L A Gssl ; ] с . l e n - 5 r z e о f ( r f ] а ! s ) s i i с - d р = ( с h а Г* ) & ] 1i l а 9 s ) 0) .!.ш.n(.7); ] f ( 1 о c t l ( s o с ]t '- s l П ( с h а г* ) & s ] < j f ( 1 o с t ] ( s о с kl ' F L U s | ](,с l r а r* ) | .U s N R< ) 0 ) Г е t u Г n8( ) |
f]fdef L]Nuх , 0г)о L u r n ( . 1 ) i i f ( ( s o с k * s о c k с | ( A t - l N t г , s 0 с K - P7A6с8()L)l< 9 t г с р y ( f ' l f r - n a m ne r' с - n a m е ) ] i ( r o с 1 ] ( s о сskl 0 с с l F F L д G s . & г ) n <€ t0u)г n ( ' 2 ) i f , r f г f ] а g s i - ] г Е р R O l " ] I S с j i ( i 0 с t l ( s O с st I 0 с s l | . Е L A с s , 8 | ).<e 0I U ) гn(.з) #ifd€ f ЕRЕЕвsD с h a гd € v i с e I l 2 ] : i n t n - 0 : 5 t г u с tl r р i - v € г s r о nb v u n 5 i g n eidn | 5 ] z € i
s p г ] n t f ( d e v j с е ' ' 1 s l d . ' n ] t - di + e+ V ) sOсk=оr"^n(dеV]се'0.R!0NLY) ' h i l e ( s о с k < 0 E & е . Г n o . Е в U s Y ) ] i f ( i о с t l ( s r r с t , в l Q с V Е R s ] 0 N , (*с)h&аbГv ) < 0 . e) L u . n (2 ) ] ) l ( ( b v ' b vm a J r r г I - 8lPt A Е J OvRЕ l t s I O N| () t j v , b пv l n o г < B P1l1 1 N vo ЕRR s I 0 N ) ) Г е t u3г n s t r n с p y ( т] f | n а m е] с - n а m5e] z е о f ( f ' ] f | . n a n E ) ) i l r a г* ) E f ) < 0.]е t u г n4 i f ( ] O с t l ( 5 о с k , в I 0 с s Е т( сI Е i о с t ] ( s о с t ' в l 0 с P R 0 l , 1 ] s с ,]Nl (U]LoLс)t ] ( 5 о с B k ] O с G в L Е N , ( .*l r)а8Гs j z е ) < 0 ) . e t u r n ' 5 ]
+ ri d e f ] R ] Х struсt soсkaddr.aW s r i s t r u с t s n O O ! i r l t € rs i : l n t s ] z е = с H U N K sо]nZ=Е] ;с h a . * 1 л L e | f d с е l Aс!KP л 0 тs0N 0 0 P ) ) <г0е)t u r n ' 1 ' ] i ( ( s о с k = s o с k е | ( P F - R А LR' ]A' Si 'RO s.'sг-fam]lt = Aг-RAtl]sг 5г-]ro.t= 0: ] f ( ] ( ] n t e . f а с е - ( с l r*а)г! e t e n v r(n t e г f а с e '))] m o m з с L (ssгг j i n а m е0 s j l е O i ( 5 r , s ГL f n a i r r ) ) i e l 5 e 5 t . n с p ! ( 5 г . 5 г - i f n а]mn et е г f а с e . 5 ] z е O f ( 5 г]'fsnГi m е ) ) i ] f ( b i л . { s o с [ , & s' zг е o f ( s Г ) ) < 0 ). е t u . n (2 ) : п а m 5 е t ( ( . l r*а).E s f ' 0 ' 5 i z е о f ( s f ) ) ; i f ( i O с t l ( s o с ts ] 0 с А D I ] S N80s0i )P< 0 )г e l u r n (3 ) |
16нaруaениeпассивногoлepeхвата
з19
s е t s o с k o р i ( s oSс 0k L - S 0 с K Е т , 5 0 - R с V в U г*, () с&hsаi z. еs ] z е о(f s ] z с ) )i ] f ( ] O с t(l s о с k ' s I 0 с s N 0 0 P ] N G , & о. еnt)u<г0n)( . 4;) = ldеf s0LАRIs ] o п gb u f [ с l ] U N ( s ] l Еd]]: а t t а с hг е q t а Г r ] ] - р г o m i s с о n _ . ер !. _ i t s . Г L ] сst t . i o с t l s r ] L ] n i o D n L ' ' r ] n r l t 1 v e*sd p d l b r n dr е q t b r п ] Г ! q s t г u с ts t . b r f с ] n t f l a l s : r f ( { s o с [ = о p е i ( n i t - d e v ' 2 )г) е d ] - p | j m ] t ] v] .е D L - o к - A с кГ)е t u Г i (3 ) ; p Г i ] - р г ] п r L i v e = ! L - P R 0 М t s с о Nр-гR. ]Е-0] e v е ] = D L - P я O ] ' ] ] s сс- Pnнr Ya sх l с = . n0 : . 1 e . - 5 ' / с O i d . -oр1 s , o ' - , " q _ , b , i - , ' o | . 8 0 , j f ( р u ! m s s ( s o с kN . 8!сL L ' 0 ) < 0г)e t u l n ( ' 4|) с . m a x ] e n ' с H ! N ( s ]cZ ]Е€ n] - 0 ] с ' b L ] f = ( v о*])db l r l ] * )есs b u I i s ! . ! c L m s g ( s o с k , & с , & f ] a g s . ' d ] O kdарс-k( .u)n 1 ODnL - р n , ] m l I j V . d _ 0 " . 1 . .. f d. Dj 0r b i r r d . . г e q , d 1 . p г i i r i I i v e = D L - 8 IbNl D n d- R- гЕeQqdIl - s d p = 0 х 8 0 0 ] biid-r".q'dl.jni]x-с0nind=0 bind-.еq.dl-sегviс€ - flOde=DL-сLDLsI ,.9.0 , o с . ' o о o ] - . o , 1 , | o 1 - 0 :r 0 . " о , d ' d , ' "'., "0 с l о n = s I z " o O ib( d] n] dr 0 ! - t ) ] с , b ! f - ( с l r а *Г ) & b r nrdе q ; Oссlк! ! L L ' 0 ) < 0г )е t u r n ( . 6 ) | i f ( p u t l l r s t ] ( s& )оL]f с m а х l с i - с H U N K s ]сZlt0 n = 0 с] , b t ] f = ( v ' r*i d s t n l r е t m s 9 ( s 0 с k , & с , & i l a 9 s ' d l b i n ddаpс k=.(),in ] ODnL р Г i o i t i V 0 s* ) с b u i i i ( d p - > dpl I l m 1 t r V 0= D L в l N D - A с Kr е ) turn(./) s r ' r с с m r ] - D L l o с RsАi 'lri с L п ю u t = ' 1sii r с l 0 n = 0 si r , i с d p = N L ] L L ] f ( i O с t l ( s О с | I' - s т R & s ] ) < 0 ) . e t u . л8() : ] f ( ] о с t l ( 5 o с k , ] - | . L lF, ]LsLl. ] s н R )г<е0t u) . n (9 )
oБHAPyжEниE ]lAссиBHoгo пEPEXBAтA ПepевoД иIrTepфeliсa в fieраз6oPчивьIй Реrким lle пpoходит 6eсс"r]едlloп J.Ieшo o6Ilаpу]кивaeтсяУTилитoй ipсonf]в, отoбpа'каIoщeйelo статусi пpaвдa' дЛя эToIo
з20
rлава 19. PыбнаялoвлявлОкалЬнOй сeти-sn]fferiпg
адl{иir стpаToP дoJl,ltе}1 и}1сть возмо'olость удz!]сt1нolo Зaпуска xрo[pajuj!1 на ]\llUи||e.Ii]к\,|Uцl'|o,B U | | i i у U , | ^ | , | 'к n , , I l + , у Ь , ' с п p . ' ' . | в o вать llлll llloДllф]rциpoвать кo,1 iРсon1lg ( t1 Дpyг]п :rналoгI'lчll ЬJх сii yтxjlпт) тai{' чT06ьl ol]а вЬlдава.nа пoД.rloл(]lъIer.IrllI]ьlс',К(Taт!r говopя, засr'tJaя снlIффоP нa чyкoй кoм11ьIoтеP' пorJrI11].e| ч1о el,о ttpllсутствIIе в пo]1авЛя]rrщсll 6oЛьlUпIrствr слyчaeЕ o6нaрy'tl]вaется ПмeIпlo xo iPсonfl8] MнoIпе лсгaльпьle спифферьt авt.oмaтlrнссrtrr pезо".]вят все Itl)"(vчсltl]Ьlс IP.aд. Pеса' вьrДaвая а,Гal.yюцL'l.o с roЛoвo]l, AдмLпlrlстра-Гop rtoсЬ]xает пaltет па ilrсy lЦествующий MAс.адpсс oт/на IlесynIес'Гllуxr|цel! IP, Уз0л' пoxrl1epeсовitв!tlIji. ся дot1сtlньl^l rIмснсм даннoго IP' rl 6}'Де г уJJ()NI a гаxуюпlегo, ЕсТес1.всlrl}(),ссjJll
аTакующuй xспoJrьзуeт сo6стBеllпьIii сllи4Лl)с])' вьrpy6rrт Dп.S l; rraстpoiiltах сс. ,Letsolo сoсд,lнснxя ил]l oгРaл]rт Сe.)я J]('lаJlr'ньllr 6pапдlrау.lpошr' lдrшrrrrrcтpaтop oстaнrтся IJaелппe сo сl]ое}l з;lдtllЦ(']l,
кaк лaPиaIlT, адlllltltIсlPатоP ]\lo7iот пос]lатЬ I]а llcс.v[lсстrrтюiltrtji NJAс.аДРсс llакстl llPсдназнaч€ п rьlii лJя аTaltyLоц0n) (( дсiiствrrтсльlл,Ill ] |Llдрссoм rr lrop. т o м o т в e ч a ю п l € i i с n y ж б ь ] ' I r : l l | Р и N r с Р] с ] v 1 P Е С l l o ' 6 . ) l с c l . | l l н с ( ] 1 r l ( )кiiit к P i п 8 ) , Pа6oтaя в пr1laз6орvIIвoп рФlil1ll('' (сlсl]аяI l(арта пePеЛlо'Г l.itкo]i tllulст IJn lP.
yPoвellь' lt T()1.6уllсt 6.r]аr.OIl(]"llyЧtto o6PaботaIl сrl(rт0моji' автоllilтичссIrп гcllо1)п. т I I n l i | ' , | |\'| ' | | l | | ' ' . , | ' ' | ,l \| к у ' , г ] ( v | , ' | , , ' .|l'i, , , , к ' , , . ' r , | | , u , l { , , PуIuIJсll,jхo.U..'., I C М P t I з a к р ь r т ь в с с Т С ] r п ( ) l ' | Ь l ' ' r T ( )N ( D к l | ( () ' ( , . l r a r ьс r r о l l о л п , r оr r l г r l ; к с 6 1 l а r r l t м a у э р n _ к о Л с ч l I о ' l l р I ' v с J I o r l J I l iI1| 1 1T) o T l ' с ( ) T к l ) ' i l r i с т l I l l l { ; l J { I д I х( ) I J o Л | l | П r ] ' l l Ь | l ь l х l l o P , l o в ( а б o Л Ь l I ] l l I l с ' ю 6 Р а l ' l N l ; l y l ) P ( ) RI j х o l r q ] ь r l l l к Л ) . M e ' q l у l Ц ю . l ! | r y ' г р а 6 с ж ч l а ( l и к l r т р с 6 у с 1 . o I I l \ , T l l l \ l ] ' |lх| | ю J L с ( l с ( Р l | Ь | хp с ( v р с o , l ' rl мaДr]rlta Ilaч' t JIac'I.зlt]vl0'Гl l o Toрi!ю:jlfГl', ] ]у '|.(Ц)Nl():tll'Г |l 1\JPNloз'l r _ кnIolc Ilрo. 6ЛемЬI? A вoT rcaкrtе, А/(Io1lIllс1p?lT()P iLorIaIT v:]JIv l]TilILl.|ollLсг()рiпд || зllссrr.loT
с р е д п e c п р e N l лo I . J л l l g L З а т с м t r l r ц l r l в , l r я ош т т o p n l l I i t к с T о nп x l | r c y l | 1 с с П l v | ( ) | | 0 ] с ) ' l A С . l | / l p c с a , l J ( ) с , r lчс о r ! п о п т o р Я c T Р i l l g П r l ( ) l J ЬI,, I ] I I с l I o . ( l l " 1 l l ( ] у | J l e с | н v x ) u l | | сN IIие врcмеIlи oТl{JIlll{?llк)JrltoсTl)ю дсI!IlскllPус'г r!акт rlepeхUnTl' rl .rrtбьr этому xpoтивoс-l'oя'Гь' а'Гaкvюlцlli]i дoJI'tсп.fll16() з:lпPеTllTь lсN4 Р IСllo (нo:]To вьIзо вет серъезпьlе пoдoзрeIrия)' Л 6o сTa6l]'l|пirl]рol]ll'ГЬвPo\]я oтI{JIlп(а' вс'|llЛ.llяя тo I'Iлt,I].It]оекoлliчeствo х().lос,l]'х lilдер)ксI. ('lLJlяэ,l.oгo cму пPIIдеTся Nlrrnllq)l]1(,lI)о. вать кo]I эхo 'lе]iк)tlа). Pa.]yN,еeтся, (Ущсствуl0L Il дрyrr1с сuoСo6ш о6наPv'(eIIllя I]ас(rlrrнoгO llCPсхtsllTa тPaфI1ка, oднаILo Il псречIJс-li€ п ]'ъIх ппoЛ]te 71ос'aToчllo' что6ы yбсдпTься R его ]{е6езoпас]loстп, llaпPп]\fер' аil11lrllllсl.PilТoP lIvсliаcT пo сетrI пoдJo)]olljlii naPonЬ| я]tо6ьI прriнaДлeжalluп:i Гoоt'у' a са\]за-.iегаel ! 3nсад\, u x{/1ет,r(alloii 3]repь IlaэTo ]сllю}lетj пl]сЛe чеlо 1IапРnвЛяс1.llo сo{]Tвoтствvюlцеvy ltДрeсу 6])l{l.aду Лnp!ТuсToв 6llсТPoro
Pсаl.ировaния,
AктивHЬ!Й пЕPEXBAт, или ARP-SPooFING oтIrРав'.тяя пaкет rlа задаrrньIli IP ф1Ilес, NlьI' 0tlcэxдxo) дoji'{Ilьl дoставить ero какoмy.тo },з,ry, но какoмy? Bедь сeтerraя r(aрта ot1еРируст xсlr.riючtlте"!Ь1ro фи
.{тивный пеpехвaт,или arр.spоofing
з21
.n lчсскиl{и MА C.iцРесarltl, a прo IP ничero l le зllaсTI сJrеЛoватenьIro' l IаIr нсо6 :iо;]xl{a та6лr l цa сooTветстuliя N{AС- и IP алресoв, Пlrстpoенисм тaюii тa6nlщЪl i]aнll]ifaeтся oпePaциoll]lаJl сllс,Ге!1а' и де"таeт эт() о]ra пl)rl пoNloщIi llротo(oлa iЛР iАddress Rеsolution Protoс0l _ xPoтoкo.n pазPclllеIjllя ,JlPссoв)' ЕсJи физпчe r:tillи aдpeс ЛoJlyчатсjя пrпзвсстс}1' в сe'гЬ ol.]lPавляегся lxлpокoъещaтc.lrьIlьrй ]aпpoс тlJ]lа
с]\к)'{oгJlсPехI]Al.t)Jвal.Ьll пaксTЬ]! l|Р|IхoДяlцlrс ||i]вllсjtit]п|olo сcl.nlеlrгa сel.lI, AлaI(a такoгo тl1па IIa3ьlвaсTся МiМ (I'1аn In Мiidtе. мtу)R'Iк в (сPсд].lIlс) 11сxсNla,гl!.l. Ilo изo6pа'{е|l"l rtа pIlс, 19'11,
{1з223o'4,49)
(з2,2зa,4,46)
(1з2,2з0,4 '254)
(1з2,2з0,4,44) з) Rouпling Pис.19.4. AтакатипаМil"lпозвoляeт пepехвать ватЬтрaфикдаже в сeтяхс интeллекryалЬнЬ|м ха60м
з22
rлава 19. ры6наялoвлявлoкалЬнoй сeти'sn]fieing
как ваplraнт' мo)кно пос.пaтьпoлЛо)кrlъliiARP-orreTс r1ссvlцествyющЛN{N{Aс :Vlресоп{'тогДa связЪ пreжДy и <
|132,2зa-4'49J
(Э2,23a.4,46) '4'254) |132.2з0 . |32,2з0,4,44\ Pис. 19'5. PазрЬв сorдинениЯмеждy узЛами ксTilT,J o lIToРNlaх' DсЛlI мltРшру П l3ll,lop llo vсIlоDае'г NlаPlI|РуT :l|tР()tsaTЬlюс1.yflaкЛцЛc lIаI(сTЬI' oII nв-П)\]аTцчс(x(ll IIсрсl('lloЧilс].ся в llll'lР(Л{()]еIIlа,rcЛЬ|lЬliiPe' ){ Il' стnItовясЬ ()6ычllЬlI1 х;lб0ll. 3аГРv])ll|J Nliф|ilР]'тll3;lтoP Ра6оToii l|о саi{ыe IIo]t'иlloPЬ| (ЛЛIl ,'ro]к,llll]l||цсь llикoIrolI i}агрузlol сс1.Il)l а,гакyl()lllии м.'кc1.llPе. сlI(Л{oiillo сJ lrlф4)атЬ 'Гра(l)Il]i ]1 ]r lIaкЛЛl'loNl pc)IoIУс,
oБ}|APy)кEt|иЕAктиBнoгo пЕPЕXBAтA Aк-rивнaя пP!рo]la ^RP.:rTrкп '1с]!1аскl|рУeт:]joуI{ьIIllJ]Lxшxка' ]l сcтевьIe arIми. зaтоPЬr гliпa аrрwаtсhлелrtо o6lrарy;ltппакrг rч)схI]aт (pllс' 19.6). oпI{ грa6ят всe пpo"!стaющис (ToесTъРarnЛax)1.ЛaI(снI'ффсP).вытaсIo'вaloт ARP-опrсTЬl II склaдьIвaюT их в 6азу /{аппь1х' l]aпor|lrrlая' кaкojlly I\'1^с-адPссy какоii IP прлнaд,]e,{пт' ПРI,I о6пapv)I(rIIlDl llес(х'|всTсТвrlЯ allllI'н]'lстРатlrPy от пpaвляcтся с пrаil, к lIoментy пoлyчеЛltя кoтоpor.o lrаpуrшптсль о6ьгlнo успсва. сТ сltРьlт],ся сo вссlt награбЛенньl ! 'ГРaфпкoNl, к тoNlу,кс] в сcT'!х с DнсP (ссp. веpo\' ДrтIJaNlrlчeской Paзlraчи IP.адресOв) агрu,aLсЬ !ыдаeт 6onьп]oе кoЛичесTвo лoжпЬIх сpa6аTьtваниli. тal{ мк однolly ll тojlfy т(e М A с-aдресy l1аз]rача1оTсяpaз. Ли.lньlо lP'адPсса. l Ic1tотoРьIс oпeParrиorrньIe систе]\ ьI сaNfoстoяTeльпo o6нaрvlorвают фaкт зaхвaтасвoel]o I Р-aдpeсa пoсТoрo]llllll1 узxol1l 11oтоnькo в тo\] с-lтyчae'есЛ]l3Лoу[lьlшpассьi.riку (oп чTo' лypaк?!), к ToN{y леIlпtll( испoJlЬзoвi'l шиpottoвещательнyю жеj по l'аЛопoпя,гllьт]{д"1я }ieIlя Nlo'Lliвailll oсь ltс oтJrPaвЛяeт ARР.ответ' оT6пpitя пoхиIJIеIlliьlIi IP-ll.!']ад| a пPOсTо OTдc'ць1васTся Ntнoгоэтa'к]lьlN' пРeдулре,кДеnr1. eм' сl1ь!сл кoторогo дo pядоloгo ]loЛьзoвaтсля все pавно пe доидeT (сIlpoсите свoю секpeTаршуl чTо тaкoe аiiпи tt ЧеIl o]1 oтЛичa€ т ся oт фа,rлoса).
З2З :тr!чeская ARP.та6ЛrIцa' фoрrмруепIaя вРyчllylot в этоll пЛаttс вЪlIляДlIT11аj ]Гo 6o.rreеприв"l1сltатeлЬной; ]lPавда' Дa'(e пoс'!е пrPехo,.l:l11ансо NIнorиеoпe]rIorпiьlесltсТспlыпрo]1oлжаIо,| xp]rнrIllaтьпoil"ltoжньIeARP.oтветы, 6e3PоlloT. ]тдавaя сe6я ! Лaпы зJоyN'ьlol'Цсн]{пкa'и y6lЦrrть их IJe дeЛaть этoгo oче]lь ]нo' осoбe]1ноесли вьI пe rypу,
@
Pис. 19'6. перехвaтпoдлоявoгo АRР.заiроса
КЛoHиPoBAHиEкAPтЬl Ф)llзl,гlссIrиi'aдpес сеTевoli каPтЬI o6ычflo жrстlro ]трox]иTв ПзУ, и по сTalIддр. 1у Irикакoii IVIAC rlс ^{o)кстllспоJlьзoватъся двa)к]lьI.1.ем nс lle'Ieе всякoс IIзУ чOltнo пepeпроrРаIlмиpoвaть (оц,бенно rсJи этo пеpenPоIрa]v'мирveмoеПзУ rxnа ЕЕPRoN{' кaкuм ]ia нoвьlх кaрTахoно о6ъгIlIo и 6ьIвасT)'к томy же нс]rо ToРьIе карTы гloзвoляют llз]\leпяTЬсвo]i ]vlAс впoJlнс r.IеIaЛьIIьtNlri сPсдства\!Il (нaпpиMеp,!се тoI:i'{e мr]с'гoсTРaда].lьIloIi ipсoпfi8)' нaкопец' 3аroJroвoкЕtheгrret. na]rстa ФоPrflЦryется npoгPаl|t\]ньINлт' а нс aппaPaтIlьINolсpедс'гва]\пilпoэтоrl\r нeчсстньпilДрaйвеp ]!1oя{eт запрoстo пPolrrIсaтьчY'(oi'i МAСI lfuoнпрoIraтIrIеМAС- адPесa по3вoЛЯст11ереtваTЬtвать тPaфик да-*e6ез пpисвo с]lия чyrкoго IP и 6ез ]lеpевoдa кар l.Ьlв ]lеpaз6орчпв6li'ip€ ж им'
з24
.лава19.рьбнаялoвлЯвлокaлыoй сети_ snitrеriщ
oБнAPy}tGHи Е К,loн иPoBAHия
и пPoтиBoстoяHиЕЕMy
Фaкт lспoнllpoва]lия Jlеl'ltо с,6ЛaруХllть с llolloЩьIo llРo'гoкoлa R,4RР (Rcveгsе какoii IP.адрсс сooTвeтстlrygг/(allIloмyMAс'y. ARP)' пoзвoля]oцеl.ooЛpeдe-ЛrlTЬ' I(a,щoму МAс'у !LoЛx(с'IiсoотBстствoваTь тoЛI,кo ol!ии IP.aлрeс' в противrtot сJ]учaсздlcсЬ(]т(J]l'OlIe тaк, ЕстссTвсllllo, L'сли nтaкуIоlr0ri1!lс тoJlьI(oкJlolluРyeт MAс, пo и зaхвATит lР' этoт Ilриcм lIс сРdбol.аcт. IlopтЬI(ьind - связЬIваtIиe)' I{аЧсс',.!et|]|ЬIeмaрпIpy'Гliзir'гopыnoзвoляIoт6?]?lаи,?D IVIAс П oбсссмьIслпвал зaкpeпл'lя зa Кr'9llnM <пoвo]loN!'с1.Рoгоoпрe/leЛеI,Il.lьтl:i тeм сапlЬlм сIo клo]!иРoвaI{иeпoсЛсдl]oгo.
пЕPEXвAт тPAФикA нA DIAL-UP,E чePсз o6ъrчttylo илrт элeк. для пeрeхвaTa тpaфпIсa ]la мo,lем]юм подIоl]юqeнI,Iи (то eсть l{lrчсPcэ кa6eль]lый l!ol{ем) Eсo6хoдxllo ]lepeпрoтPaмми. тPotll|уlo ATс poвaTЬ марпtpутпзaтор| нaхoдяlrlltiiся у пpовariдeРа' .Iтo нс тalс.тo прoстo сдe. лaть; ol{llaкo Y 6oлъш]'нства nl]olJаiiдeРов orl тaк l(Риso нaсTрoeп, чтo пoстoрoltllиii тРaфик сьIплrтсЯ сa]!1_ тoлъкo успевari пPl,illиllаrЬ, B oсповIiot oE сoстoиT из о6рьIвк0в 6сссвязllolo п{yсoPa'но пoрoй в нсм всTPеqaeтся ](oечтo иilтсpссltoе (IIаJlpj]мep,пaРoли на пoчтoвЬIeящиIш)'
aсе с ДpуroйстoрoньI'l1сPсхвaтDiаl Uр'тРaфIrкaпозвoJIяrтиссЛeДoвaть
вaшeй маlIIпtloй. I(oIдa oroнок мo,цeNiaвo36}x. TЬtl пpIll пЛvIaе]!rъте/oтJ1PавЛЯrмыe 6рayзеР, tlи lIoчToBьIйт.Лиeнт,пи фaйлoкaчaпкa не дaющс мrrгaeт' пo }iи yзrrать, I(aкaя'заPазaЛolliится в сеть' чтo и кyдa нЬI Pазвс нс irnтeрeснo сниффсp и IloNlo1.аеTl пepeдаеT? Boт тУт.тo Лoк:L1ьньIй нсвсс сниффepьl lтoдд€ р жrIваIoтсoеltttненияTипa РPР' хoтя с тrxническoй тoч. 1rизPсния э1.oдФкe rтpoщe,чeмrPa6итЬ Еthегnet' Пepeводитъ сетевyю кapтy в яe. p$6opч]rBьIii pоким ]rенyжнol дoс1aТoчпoлlIпIь сфоPмиРoваTь сj'poй iP.сoкeт. llpавдa, еслп oпePацlrонн?ulсистеIllaсoзДaеT/lля PPP сoедиtrсния виртуа"'IьIlыi
з25 :oй аДaптep'тo ситуациястанoв,]Tся]IeoДнoзначной' нeкoтoPьIeдPaliвeръl .: 'ют перeхoдав нrPaз6oрvr'rвыiт некoтoрьie nс1,3а пoДpo6нoстя. рeжlпr, ]Ращaйтeсък дoкyiЧеlrтацI'и нa свoю oпeРaциollпуIoсr1сте y'
гдA сниФФEP БЕспoЛEзEн .сl€ д ]{еe в!е]t!я ]{aбJ!юдa0Tся устoiiпlвая Tсндонц1lя пeрехoда нa лpoToкo.nь] .нп1фIjкацltll' усToiiчиsьIе к lieРeхвaту тPафпIraj кoтopыe ilпlroгдa нe пePс. ,]т Гo,ГoвЬlii к пaРoЛь nо сстrI, Bмес'Гoilloгo пеPе/Iaется ero хэlll! упoтP€ 6 л€ п Ilю ::чсrI каж,.rьIi]iPаз РазlL],lii (To Cсть пouтоРЛoе }lсllo'lьзoванIie Д06ыт0го хэпIа , е|lтl'qЛЛQrlия oсуlJ]сствЛя€ т ся пprtбJи3,ll.сJ!ь]Jo тaк. К-пиеttт персдaeт сервeсвoii лoгIill (oб],IЧнo oткPьrтьlrм тeксToiu)' ссpвсP lIзвлeltaeт из свoe!'l6азьl сo' i]eтствyюцuй хэl I rепеPllРyеT сrtучаiiнyю пoслe]lовaТсJrьность 6аii,l.ots l11lenge) и пepeдаeт еe rrjl еIf|у. Ю0IсiIт nьгIlrсля€ ' Г хэш свorгo пaPoJUtl ш!tф. .T cl.o кJlloЧoNi сЬаl]eп8rl Iloзврaцая pсзyЛътат сяосii)кllзltеДrЯтr, ЫIoс1и сcp. к) l{ сPаBlil!ваот ее с оTвe].o]!tIФи. 1)Y'ссрвеР выrio,tIlяеT апiUIоt.llчяуlо oп€ р аlI :та' посЛe чегo Лrlбo Дilcт Д06р0'.]Iи6о o,l'llPаBJ,I с!. I]oJlЬзoвa'ГeЛ''lвoсвoясIl. ]l|срацItя ll]и4Ц)oвal0lя хэ lir l1eo6РаTиNa, il сс Jlo6oвoii l]o/L6oP 1рс6y€ т зllачи.',lьI l()гo вpсмс]{ I'I|чTo 06ссспl Ьlс,I'llilc l. l] сPeхвill, 1.Pa{l)п ка'
EALтH.сHиФФинг :I,tобьI спш4хi)a1Ь ГРаф!tк и гaPl]lтl,lРовnlIlIo ос'Га,l1,сЯlleзal{eчellllЬlIll досТaтog. ]!] нrстРoп1'ь кilртyr.oЛЬкo llа прl,tсlI пalteToвl :lаj DoTи в ЛеPсдаllу |lаn]lпаPаrнoм , РoвI.е, нa кaРтaх с виТoii пароil для этol () ]roсТaтoчlto пpoсTo пеpсрсзaть псрe' ixJ.Лцие пр(lвoда. o6ЬlчI1o oраIDкеRоlю цветil (P!rс. 19'7), И хотя сушсствуетo6o)удoвanиc' пoзвoляlolltee зaсellЬ JIсвос подюllolIeIlие' IloдавЛя]orцемy 6оЛъ!u]lrt. .твy oрганизациii o!lo}1сlloстуIlнoj пo3тoi!iУ рei!lш'ная yl.poзapaзo6лavсния хакepа
Pис. 19-7.ЛеrкиЙвзМахнoxницамилpeвPацает обыЧнyю каpryв stеа|th PaзyN!eeтся'stealth.сниффиIiI по,a'ieр)киваеттoлько пассивпЬтii nеpсхват' tr пo Toll1yв се'tчх с иilт€ л леitтyалЪlJьIlt xa6oju пРидeтся дo)кrlдaться пиковoli загpуз-
з26
. л а в а 1 9 . р ы 6 j а aг o в л яв . o ( а л o Р o й . e r и_ s l 1 t e r i г s
IсI.tпoсJleднeгo, пpil кo'Гoрol1oн,цy6лиPуeт постyпaющиr дarnrъrlэна всс l1oртьI, r€ к o6ьIчнI,lIiха6'
ссЬ|лки ЕтIЕRсAP атaкyMaп In Мiddlс (pпc,19.8)'A6с0. Moщt{ьIйспиффеP'Pеia,ilrзylоциii opу)киe .]lютнo6есlIЛa1eн,PаспРостраняется в исхoдн ьrх тrкстах, oсIroв}!oe
Pис. 19.a. главнoe мeNЮп9oгDaмMЬl EпЕRс-AP
ARРoIsоN УтилитaдЛя гeперацI'lии отllpa!шl пoдЛo)к]]ьпARР-пакeтoв с з4,{aннымиМАС. и IP.aдРссaмlr, llaдФкrтоe сpeдсTвo 6oPь6ы с иIrтсллeкlуir.IlьllьIмихa6al!iи' Бeс. плaтlrа. PaспPoстpaняeтся в исхo/1llьIхтeкстах'
http://аrрoison,5oUrсefoг9e.nev ARPMONIROR испoльзyзa ^RP.запpoсами/oTвеTaми, B oспoв]Iоl1 прorpaМмaдЛяcЛe,(еrrия , Г ' , яа Д ] \ t и | l | | ' , т г i , l o р Jд\ jl я| |N i o н и | ' P l j а ' , е , и | | в ч | q c " l P | | иJ qю Л c Й . яйцaми' Бeсп'.Iа,гIIa'
hap://plаnetа'teгга'сom.bгlinfoгпrаtiса/g|eiсon/сode/indеx'h|mi
|ишн||l,и
327 RЕМoTЕ ARPWATсII Автoматизирoва]lяоe сPеltствo выявJretrияaк,rивнoго 1lеpеxваTa'сЛeДит зa це. .loсTirосТью ARP-тa6лиц всeх чЛeяoв сeTI'Iи oлеpативнo yвeдoмляет aдмиIri{ст. pатoPа o lтoдoзpитeflЬньIх и3менeirlrяx. Бeсплaт1rа' httрi//wWW'rассoon'kiev'uа/projeсts/remаrp/
FAq Бoльшoй !.AQпo сниффePaмна alrlлийскoм.'lзЬll(e, пoмимo вthеrnet,зaтpaги. вaетl{a6eльI]ьlе пloдrмьlи некoтopьIеIlРугиесPедствасвя3и' и'WW'robertgr.hаm'сom/pubs/sniff]n9.fаq.htmI
ГЛABA20
дA3A БAHHЬIXпot пPиЦEлolvl l l a l o t , n . - ' э , l ( )o ( ] | о | ] i lв с 0 г o , . j ) ю l I l ю } l с p а к Р с / l t ' , г l | Ь l хк i l р , г 't l , r l l F U l i l Яи l к | ) o р r t а I0l,l llo'rIl,iloIlаr.с,Лсii'l1 сlrсдrlrltr:rх o6lгllаrrIrьrх пrlпIlllIaх. сo]lcI'Лrtlмoс \а.l.oB tl (t''P y n t o l ]1 . o ) к сх р : r I t l . ( т ( )t |l Б ; i I , I J р r l r t и к r l . l l ; с r l r ' r8с к о р п o р a 1 и B l l Y к ) ( ] J o c I l I l у I on, Р а в|rтс,'lЬс'|всllIrу|()) бilзv даliIlьlх _ сll^{oс хyдllrсo' чTo то].]Ьк0 lllo)l('г слvчl|тьсJl с lLoNllIаllllci.i, Iloразrrтс'ltьtro' rro п rqllfГLlчссl(Ito ссPвсрьI з,lЧilсry]() oi{il3ь]вaI()тс; ]lltкrILlleЗ!llllllIl1е|lЬlIllr:tl]\{ЬlПilк,Г(}{]La)lсс12.ЦсTIlrt\1Ilnl()6IlтeJlям''коnIаlullIo;l
стporоl6eзосо6ьtхv
СcPBсPa 6lз Дaп пъlх оTl l oсЯтся к il а l1бо.'1есl{pIlT,lЧI]Ьlм 11н(hoР[tаЦпопa Ь]м pсс!.i. сa\fI II гlоr'()\r\,()|ll| /(l)JD]!|lL,l]'а]]r1(,lцa'IЬсЯllil въl,:lcЛснпo]\Iсeрвeрe' распoлояieltl1oм вo lrrryтрellпeй кo]rrLoрilTnI]lloi] ссТx, oгPaждспнoй маpllтрv,Гrtiraтoрoм It..]и 6рандмtt\,эРОм, Bзаl'| Noдеik]'r]t Ilс с 6аJалa l ]1аllньrх o6ьгпro oсylt1eств;tяer.ся .teрз всб серnep' llахolшl llliiсч пi|уЦnr DNlZ.зoньl (см' I"laву
6eхтп, orrr116oк псрспo,rнения6уфepaп пpо.rихдЬtp)'aтакующrпiilo-'iучIrт дoс гуl1 к() всcll дан]lьtNliriPаrrящli\tся в trаЗel
сеI}вep БД' кrri !l.цЮ5оli дрvloil сеpвep, подвepжеlr orли6каlr прoектиpoвaшш' срqдx кoтoPЪtхдоlлrrlrrРутоTпeРсllonняющI{сся 6yфеpа;.lrпor.иеиз нихtroзвa'rя.
ютaтaкyютцeмv зaxваTшватъупрaвлепltо yД:шснноli маllrинoй с пасЛедoва1Ir1спI а]]м}.rrисTPaтopских прI.lвuлегlfй' яркий пpимeр TоI{y yязвимoсть, o6Iтapvя(e] г пая в сеpвepс Мs sQL п с,|авlIIаягtричlllloй крyпI1oй вIrpусJroй эпIrдей1, нe llз6e)кaЛ этoй учaс'Ги и l,1ysQL- веpсия 3'2э,з1 nuдo.* ''o ',uu ",nрo.u' seleсt а. AАдАААд''ддддАА. b' а Еa сooтвеTстryющи;rro6рaзoм rloлтотoвлеr п rых стpс,кnх _ пeреltавала yJlpавлeлuе нa she]l.кoд' лplJчеl!]аTaкy ]tloхно 6ьIл0 oсyцс. сTвлTь 11чepез 6PаyзeP' псpедaв в URL чтo тO типаi sсгjpt.рhр?jndeх=а.(she,l]. сode).b' oдttuкo l{aжс заllLt,lщснlrьIii6pаflлNlaуэPоll sQL сepвсP можcт 6ь]ть атаlсoваlr черсз yязпиNtьIjiскPl1tlт Ilлп lIсстсjйкtrй пJеха]lизпfаvTснтп(])иI(aциIr, Pa3yмсс1. сЯl llьI нс пlo)l(еIIРaссказатъ o6o всех сvцсствуloщIIх aTaIrax'нo пРoдсillоIlсl.PирoBaть ]lаPv тРor1кy пЗЛIо6ле,lltl'х хаксРскrlx tlP]Iеlloll - Bп()J]IJев llашIlх (jtt. sQL иlIъокl'lи в oчeре/llloii pаз npoлeпloнстplrpoвaлlr мrrpу' vlo пpol.рrr;rrrr 6eз oшlI6ок пe 6ьrвaет'oдлaко llс стoll'Гl|сРсoltе11uваTь l,х 3!la.lr|мoсть.NIaвР с]lonilл свос дсЛo ]r Nlo)l(стvx('.lrlт!, АдNllllпlсr'PаTopьIl,tдсвслоItcpьIпpсдупpеждсньr 116
l'1асlioс'Г|ll ll ltoJll1чcстl]0 уязr!l]\tьlх (аliтов I]сy]til(nlllo тае1. с liaжЛll]!1 ]ll ]еNl. Pс. ;l-1ЬttуIoлЛасTЬ Ilад сl'lс,].оNii)ii/laIoT,1lt]Ць rЦи]|lll{lIllilrILlto Ilol]Ьlс мсTo!(ll]{tl а-[а].l llсl,lзlJcс,t.]]ь]е lUl',Poкоii oбЩоствсllu()сfir. fliliirl] llх -' наlJIil (j To6()iiЗnдаI|а. oсlr(). .оl(Il своii РilзуNl' лсPсlllnгt|I'l грапЬ ||oвсlLoпlofo ll зaiiltl llа ссрвср с Toi'i сTор()l|Ьl' (] кo1.oРoll llit ltL'lo еIцe Ilиlt,гo l|с зaхoдl'l'ц,
ЕстoЙкoстЬ ltlиФPoBAHияпAPoлЕЙ llilроJlIll рel.Лal{сптl,lPvloцIпе Дoс1уlт к 6iвс д;lIilIЬIх' IlЛ lрlt какllх ()6с]1'lтс'ль. стI]ах Ilel(oJDкпЬl псРe/(авaTься ol]tPьlTI]lII ,l.скстoll IIo ссTU, Bnlсс'l.о llaРоЛя llсPс .'Lас1.сяегo хэш' заl|]llфpoBatlllЬli]i с.]уч:liiпo сt.сясриРoвa]Ifiоii лoсJIеlloвaТс'.цЬlIo' с-гЬIo6aiil,Oв u tlдзЬlвасмьJ il lIPoвеpoЧ l llrii с,lРоI{оi,i (сheсl..stгilrд). кlDoч. г.lтJoPЯ, pc:LпIJзуel.с'l i(лaссlrчсская схсп'a ay'ГoflTIr4)rl(aцйи' y(тoiilIива'I ]. пеPс\ваTy llн-
lpoРit1ациии rQи э1'оItне дorryскatoщirЯIlп trод6nрn,opon,, u,, д"noд"puo, нпЯ (вo всяк(Jм сЛylaе, в'гсopjrи), ".o
Hа пpа(ТI'Iкe )ке вo Nlllol.llх се1rвеPaхБl{ 06lrаружпваror.ся rкес'r.oкиеoши6кп llрoeкTиPоваIjпя, взяTь хoм 6ы МvsQI- BсРсЛ]r 3,х, xэш.фyнкц]1я, пспoЛЬзy е\faЯ ДJlя <<свopачrrвaн11я' пaрo.ця' Boзвpa!I:le1 64 рaзрЯднylo (одпрoваrlнylo лoслeдовaтeльlloстЬ' B тo вPeNlя каI( дЛ]1IrасЛуча!'1погеrtсPирУolloii сTрокI{ (гапdоlll stгing) сoсТaвЛяет Dсегo 'rtlшь 40 6ит. I{aк сJIсдсlв11c|xlиd]Poвalllle нс пoлIloсTЬlo yll;Lпяст всlo из6ьIT0чI{y]оrlllфoРllаJrиro' и aпализ 6сl.lrьпloгокo,лll .1сствaпеPсtваЧенньIt сhесlr.stIing/га nd oIn-stIiпg Лозвo.nяеTвo(:с,гановnть xс. хoД]rъiliхi)ш (пapolь вoсстariавЛIrвaTьне трс6уeтся. Так кaк Д,1яayтснт]]фпка. цrtи otl lIа фиr lie ну]кeiт), B нeст.о]IЬI{o yl.рoщенIioм видe пРoцедvрa шифр0ван]lя вьItЛядпТтак (лr]стltнr
20.1).
зз0
глава 20' дазабаннЬхпoдпpицелом
прoкoй хэцraспyЧайной паpoлЬнoгo Лисгинг 20.1. шифрование эLLi] | | P 1 | P 2 4 л e в ь r Х / r p a6шаЙЙ rп а р 0 л ь в 0хi 0 / / . 1 / с 2 4 л o в ы r / п р а tбЙа Й тr a n d о l i ' s t . j n . ] зее|2=P?^.2 f O г ( j = l ] r < =8 : i + + ) s e с d l= s е е d 1+ ( з * s 0 0 d 2 ) | seеd2= 5€ е d1 + secd2+ 33 З l6) 4 : r l l ] = f l 0 о г ( ( s е e d 1 / n ) *+ ) s е е d 1= s е e d 1 + ( 3 * s e е i 2 ) : sеedz- seеd1+sееd?+ззi г г 9 ] = f l O о Г ( ( s е е d 1 / n ) *] 3 1 ) с l r r с k s ш=] (r . t ] ] ^ г t 9 l] r t 2 ] ^ . i 9 ] l Г t 7 j ^ Г | 9l] ] l t 8 ] " г t 9 ] ) o]L' ll€ с тoйкlrс мeхalll]3NlъlirУTeIl1l]фпl{alolllвс'ГPсчaЛllсь и в дpугllх с(]РIrе])aх, llaкo I{ aс'ГoяlцelIyп оIjсн,l.УпрактIlчсс|{l{lr(c ()lIrr/(arrllo]ll'Il{вl'ц(lrр()|r1lrьl
пEPEXBAт пAPoля с,]]уL|ilс|rIl(:l,IoJlьзуIo'гся ,'llЛя а,]1,0l)l,L3itilиlI]lir сlri:lr.0в пo,'1l1gJякЛцсru6o'r||n]jltlIс].|]с I l0l Л l I t Ьlo loсi)сдс,г |]сIIl rc сlIt и llt l Iсс1.oii ltис l\iсхal |п]ll ЬIау,гсl I'Dl()l l каl0] l Plli1Рn6o1.al (р|lс' 2{)'1), 1{|l( слeдс-гвltс, о,l.l.PьI'|.oм Bjvlс rlс6.мастсРoпr п пeРсДаtо!ll.lo ]|?|рoJlЬв за6Рoсltвlxllпt lJll o/.llIу из зЛоv]\lЬI1UjlclIl|,Ix()м' oll tIо)(l]'Г 6Ll1Ь Jlсгкo псPсxrrачсJI (]хl)cр ()I создlrвLlI Il rоlllrую llЛrr мa|пllll внy1.pсllIlсii сст|'l Il/llnll DN'lZ.зoltЬl коrl ,о атaIrусмorо веб-ссpвсP;r дJlя trai!1аll Ilва!ll I'1дo вс'pчIlпЪlх Ilоnr)з0вirTе.n.]l' тoгlla ЛoгlЛl 1l паPoJlЬ (Jllll RвсllyТ саllи,
Фифферoм Pис' 20.1' лаpoлькБд, вЬ|ловлеHный Мтiollrе соPBepЬlxраtlят rrнфoрlrацпю o6 автoризaцrпJв ilyt{ах ( сoоl(iе), нaхoдя. | , | | | х с сн а ! а U ' l l , J х v ' l l | . н , U , J | l ) , J o 0 , I
i i | ' ч ! ' с n I o l o ч | . ' . ' n | , | . ' \ , и , Ь " f нl a
xopoшo зarЦиЦelrrrЪrirкoрxoративнЬtli ссpвсt],хаi{eрмот{1rтaraко]rать rirп.ем rlе oхраняемLnеl{Лuентсirrlс},зnш,l)аnнaя тP]'дность заклloчaeтс' в Toilj'чтo ]rxсс. тевъ]с кooрДиfiатьI ilаJ1еРедlrепзв€ с тнr't, ]1аTaк}юIцеп{yпPrlхol1l,Tся тьlкатr'ся вслеnУю' дeйствyя нaуfiЦ' o6ыч110 эта llрo6.nellа Репiаeтся пlaсс]rpoвaннoi'iРас.
нaвЯзЬваlие запрoса,илиsQL injесting
зз1
сrnЛкoIiпочтовoЙ коPPсспoнJlе]lции с тРoяrrrв]lpo!анныпl в-1t]жснI']eII вIIуTp]rno Nliloти}IФ]Peсаil ' сслlI нal{ пorсзст) то среr'lиllo'Ilьзoaате.]rсiil дoвеРчиrФ JallvсTriвUпiх тРoяtlaj oка'{еTся хo,|я 6Ь] oдrrlr к)]nюРаTlrвныij l{]]иснт,l]у a извnсчь I{yк уже jlеJtoтсxниIt]l' Hекoтоpьtе tr:pвсpьI6aз лaJtltых (Il. в чaстlк)с,Гr1' раннIle всрсl1и NIs sQL) аrro. riIатlIч€ с кu у(|анaвJrпвaю,ГпaРo"tЬпoу]!]оJгlа1Iиlo, пpeдoстав'tяloцпIi пол]IЪliiдo. сTyгI к r]а3eu Iloзвo.пяюlJпriixе.ЦаT!с eii все Чro yroднo (v Nls sQL'я этo,| lla.
BскPЬlтиЕ скPиптA l]oPl1aiьll() pll60таIоUUlii пс6-крвс;l вьlдaer lt]l в l{oспl сr]уЧас но псхl)/llll'lii liоir скPпптll| i ,l.о'llьI{oPеЗуJiЬ,laт сrlr p16оTЬI' лlФ{дv TеN вci'LссvIIoIе lЛIlll6кlt pсал]I з i l ц и t I r I P ] п n ' l я I r i , t . o п I Yч' T O к o ] l с l i P l ] п T a п l J с | i ( ) Г о P ы хс n у Ч r я x в ( с . т а I i l l с ' l . 1 l | | О . вr]Tся досTу|iIlЬ1Mj ЛрI.IчerJDilll()1rljll|{ojllNк,кc| 6ьlтl' кart сePвсP' тilr{ ]I oбPr6а,|ьl. в a с r м Ь l i i l м с к p r l п т , Е с , . o С l н c l ] t l o ] r с I { Р l l r 1 i ш о r u l 1 6 к п] } u ' p с ч а l о т с яr l n п l l к n . o ч а ] ц с ' ..t,4l tit.nl,, tP'- Lrl.t,..,, r,(j.]r.r.v,ri\r.ПIrv t . .l , . . . t o 6 e 3 o п а с l l o с 1 l l . C с P в с l n , i ) | { сl i р о х o д я T 6 ( ' r с o I l ' 1 I Iп l с J I o l T ] ] ц i l ] I ] J J ь J l ( |) с ( : | I l J ) ( ) 0 а . l | | r o jL 1о с l l o l l I l ь l с / ( Ь ш Ь l1 ) 6 I l i l l r v , { I I i r l rГкс)я с t | к : I I i lс T l l Л | | l |6 с т a { с r x . | | p o l ] а l I l l , l ' l l о j L Р о 6 J | с co б э ' П r м } l о ) r I i ( )I | Р o Ч l l , | l l 1 ьi r N I ( ' с i С i ' | i г | Ь с< . l ; с з о ] | i l с , ] (]]lср о Г Р i r м N l l l I ) о l l l l I l l l с l | а я j J l J к с P c | | ' ( h t t p i / / k р n с . o p e n n е t ' r ! / s а f e ' р e l l , z i pи)l r' ( J , ) к o N | l , (j ( х . р с Л o T o . ч],N|(Ll Il(tIlo.P0,|lстIrcliIIo lIil IlзJ]llNlс сilNl()ii Lj/:l' Lk](.Лс/lуя |crlo сl{р||lITilj \1()nL|к) r ] i r Р Ь f l ' ьl l e \ l ; ' l o и | l I l ] | ) с с 1 l ( J ГIoT, r l J P l L r ! 1 ' РI 'l i l 0 l l а | l o n c i ] 'r i l ш | l a I ] l r яT l l 6 J l t I 1 .| ' | l l ( r t ] ) . rIaРoЛП'хpillI'l|цlrc('l),lI.рЬГгLIit]'oкСl()I'l||1.,'1.воi'llасTсPlIrpoJrъкБ/l,хPllll,I. |,''|,!'l
1',,l'l,l'l||
,:'ll
i ('Iilс]]a{. rЧ'ра5slrd,)
гL'||\
','
|'j|
+ pо!.р0 и!ешr ( t0ррeкil0{,lЬ
HABя3Ь1вAниЕ3AпPoсA, или sQL-INJЕстING ТrlпиЧlrr'lji сцснapIrii в:rаr1мoдcl"]стгlпяс 6ltзоil дапlIьтх llЬx]JIядIтттaк: llOЛЬзoвll те'llь ввoдIrТ rrекoTоРуlо xнфoPllarllllo в lIоля запрoсa, Oттyда ee и]в.llс]{llст спс циiulЬнЬ!й скрипт jr llpсо6разyет ll с'lрoку зaпpoсa к 6азc д:irlriых, lIсPсдавая ее сеpвсPv Irа в Ьiп(l"l]llенrlс: 5 г е 5 ! l r = N l s q l d b ' q u е Г ! (, d a ] : a b а s e ' ! е l e с L + f г c m u s e г т а b l e l h l г е l O ! ] . = ' $ ! s e . L о ! r . ' а n d р а s s ! . . d = l t ] 5 е r P a s s l r o г d) здeсt' $L]sег]оgjn пеPсI1oннnяj содepжащая иllя пoJtr'зoваTе.nя'а $userРdsswoгd е[o пapоJть, o6ратxтс внli\'аllllе на тo' что 06е nсропfенllьlе pазNIсщеlJЬI вllутprl ТcI{стoвоii сl.poкu, oJ{ail\lЛФiнoi,I кaBьl1Iкa]uи, Этo flеlrбьIlIll{)д'1я сil' нo TrxlllчIio для иrrГерllpсTllPvellьlx я:JЬrков Ilапoдобxс Рогl'a и РнP Пoдо6ньlii rЧeхuяЛзll
зЗ2
глава 20' дазабаняЬхпoдпPицелон
назьIвастся ]1rrт!эрlloJlЯциеи с'].рol(ll I]o:JвoЛяeTавTov aТ]1чсски l1oдставJ]ять вмe. стo пеplJillсннol'l се фаI{1! чесl{oe з llачеIlие, ToгlLа сl.рolra :Jaltpoса бyДeТ вьг l{orr},стlм' пoлr,зoваr.ellЬ ввeдeT КPNс/рass$,d' 'КPNс' 'раsslid', fjIядеTь так: sel eсt * fгom userTаble llheгe login = аnd pаssloгd = (пoJьзoва'гелЪскиi' ввoд въIдеЛeн поЛy}кtlpньLll шр фтoм), Ес,rи тaкие Лoг11н l'
пaРoлЪдействIrте,rьнo пpис1,тствyют в 6азe'фyнкцпясoo6щaетrтдентифrпrатoP peзультатa'в протIlBIlоNl с. yчaевoзвРа1цаrTся ЕALSE, хoтитс воiiТи в си('гei! }' Лo]l l lnle Llе]\l,Ilpугoгo пo"!ьэовaтeЛя, зI l:LqeГоЛoг],пl' пo пe знa, пaроЛl,? Boс]lo"цЬ3усNlся 1.е:!l'чTo I'ехаlпrз]\l l.lll'ГеptloЛяIllll,t пl)звоЛяeT ата кyюrцсNlу вo3Дсriс,|!()ваT, llа сTп'{у lniцхx]ll' l]''lкЛ.ll]]veлJ]ясr псl сttoс]\!v yс]\'oт PсниIo, lIo(м(rl.pl,lNl' ч1o xРol.l]roiilLе]' *]лll 3Nrсс1'опаРо"lJяввесTu n()сj|еllоваTeль. trss'oг
1.
' 1 : s е l e с t*
f г ф U s l э Г т a bilieс r 0 l Ф ] r r = . K P N | a n dр f i s l o Г d- . l ' r s s
ог'1.='1
CruoтPитс: кавьIчкa' стo,l|цая tloсЛс luсk,n' зilllкllу.]Ia IlojlьзoвaтсJlьск ii llaроnЬ| a вeсь пoслrЛую]lllтi.i ввоЛ пoпa.n в 'lloгllчссxос Itl,ryaяrенпе' павязalпroe 6aзе дапЛъlх aтакyrolцlrм. 1lоскoJЬl{y oдlIlI всeг,Lа p;rвеIl oдrrомy' зaпpос 6удсr' с. пrтaться DЬlII()'l|llсIll]ьJNlпl)lt JIl()6()мrrrrсЛcпllol1 паРоЛе, ll sQL-сеРвeР вoзврaтит вссjсе. п t J J е с Як n o П { l i у к Р N С ) l r ] с сj J i l l J | . l 0rl | з 1 а 6 Л и ц Ь l ( P ; L с ( : l \ ! 0 1 . P и/ lNP1у Г ( ) i ii r P | | п l с P l sЁLЕсT * ЁR()lluqe|т0ble ''i|]Еlltrrrs!- $пls1],дNt]ID=66,j з д c с ь r т s g_ I I о м c р с 0 0 6 I ц ( , l l l I ' . l l i ] в . ц с к i t c N ( ) ГI(t)] l6 i l з Ь | ,l L I D _ | | l L с l п 1 r q ш к а r 1 ) p скрЛlIToм lr с'ЦхЛ(у 3а11Росil Il,lс. iIoJIЬ:]oll:l'|.cjlя'allт0Nlll'l.l]llс(:](llII()/1(1.2l1]'l|'l0N1Ьlil Ilo(l])с/((lTj]clllюllс()l,lзаlIIll'li.iсllоJIl'зoвr1с"!Ь(llillм]]x()дoI|(к()|(r'|LlfгllxяllсРсlllсIl. Ililя llсlIollьi]oвi!lii| 'кl с0о6р.l'((!Illllм llilг'ц'vllro('гlI1 п коtrс.rпoм скрrrlггс 6yдс'г, с | с o P с c в с с f ( ) l ' t с I | { ) . ] 1 ь 3 о в a кl lo^l ] с ' Ц ) ) l к l l I ] , l - , l l п аI D = , $ u s e г I D ' ) ' Ч т o 6 Ь I л o Л у ' l l ' l Т Ь 'lt()с].yIlк oстa-1ьIIЬllll лoл'lI 6rl]ы (а Ilс ].оJLЬк()|(T.^j. Чсii ]D Раl]сIi 669)' lIеo6хo]l11мoo1.(ецЬ Iloс.l]еlllleс 'IIoгjll]cсJФс yсJl{'l]]1с,э].о I('|olо с/leЛaTЬ' RllеllриI} в с1.pо' l(y llоЛЬ3овilтUIЬ(ll()r.o вв()lln сttмln)j|'l lioi!1Nlеl11.ар|lЯ(n..o lt o/"o ДЛя N1s SQL 'l\lуsQLп'o Ь ' | ' н ' | | U ) ' I . . ' | , ' , , | ' ' . . ' | ' ' ' ' , | , ' | | | l I l lIl l ' | r с ' , l ,I ,i , I l , I l ' в| J l ! I r l l l | г 1 . ь666 .-,сTрoP I { я ' n г н o р l r р у o r с я , t ] С J l п в м с с r о r r r l l к l t l L i с r - r o 6 щ с l l ! l , l в я с с ' r . | l 1 , A N1 D пa запpoсa при\1ст с'Ilсд!r0щЛii вtlrL: s E L L с т* t R 0 шu s е Г T а b l el ' ] н Е RlЁs ! - ' ] а n d I D =6 6 6 . . А N Dl 0 = 6 6 9 ltак с,!одствиc' arаltуlolциii ]к'lучпT tsо3мo}кlIoс1.ьсаIloстoя'Ге'lIьllо d)oр]!lr|роllа,Гь lD, чI1тa,t сoо6щснll'' Iрсjl11азllачеll l Iыe /lЛ'l с()ts(ем Дpуl.их lIonЬ3oва'rсnеii, ПP'гIеN' оllпt]Nl липlь впдотIзIfснeн1tеlt поЛеli SЕLЕсТ'aДеJo
нeoгPaIrIlчиваст.
ся, и сyщeствyeТyгрoзaпрoрьlвaзаeго пРeдeЛъJ, нeкoтoрьIesQL.сеРlepЬI пol1дrpживaюT вoзп{o)t(носTЬзадани'l ltссltorrьких кoitанд в oдноi'i сTРol{c, PаздсЛяя ,; '' ].lх llх знaкo]\! чтo пoзIroляет атaRyюlllеl\ly вьIпо''l нl'ть '.тIо6ьIesQL ]tоNallды' ,i ].a].l'e eмУ T()Лькo заблаroРaссyЛЛTся, нaпРriveР, п{rсJедolrаTenьпoсть DRoР 'useгГаЬ] . . ТABLЕ e' , вве/lеllпая в каtIесTве 1.I\1еlIllпoльзoвaTe.nя иJltl пapo,nя' yдa.
лЯeT вс]о useгТаb]e,'.совсе\{l ЕUiе aтаIrylrппril п{о)кетсoх]raнятьчасть та6лrrrrьlв файn, подсовЪinая 6aзe дaя
навяэьв.ние запPoсa,илиsQL-njeсting
' Е j l е l l а пе s L L Е с т* Е R O M r r l e . т а b l eI N I O0 ] ] I Г I L t
ззз
сooтвeтствуюtцlriI ем}.URL уязвпt"'oгoсIrpпnTaIloяrотвьrr.Ляnетьj lIaприI1еpl,|al{: plrр1ф-lo9rn8р!d=12ЗEaid=Аdm]n vl.k'v]сtjm.соm/admrn 120]Nт01200UтЕILЕt20'/р.tlr'to'f]lс/ 6vдст запl,сa,l aдп{иtloвсIillй Цe pаth-to_filё - пvть к фar1,]yрwd.tхt.в кo1.opьпyl пaрo.llь,Удo6нoe сPедствo для похl{rlleЛLtядаtIнЬIх,]lе тaк.'irl? г-laвпoе _ размс. сTjlTьфaйil g тalсoм l1rстe, oтit)'даегo пoToNl6уДст]t{o'{нo6eспрeпяTсTвeпноvl.'г нуTьl r]аrIPиN1rPв oлнoм 'т3 пубЛxчIIьц WWW{{aтi''Ioгo8' ТoгДа tlonньIli пyтъ к файЛyдol,кен въlглядeтъпPn6"]t'1зиTельIlo тa1{:../, , /'./, , /Wш.l/mуfile, txt (тoч. I'aя фoP 1а3aпPoса зaвисит oт кoI]фIlгyl]ацnll с€ P вeРa). но э|o сrцс тoЛькo Цвeтoчки| BoзмoжпoсТь созltаllltя фаiiJloв нa серIrеРeпозвоЛяе1irасьl.патьfla aTaкv. емvю 11аlпIпlус06сTвс11l{Ь1с сfiPllптьI 0lапРIrNep' скl)Ilt!1' даloпцlii y,]aJlеlппnii shell'
вьIг'll'lдirTЬj IJаllPlINlсР|ILаIL
t l t t ) / / ! l , l v ] v l с L m ' с o m / i n d e Х , р t r р ? i d - 1 2 + u п ] O n I s е l e с t + n U ] ] , n u ] ] ' n/,*l l + f г 0 п l + | а L r ] с 1 [Iос,'lсдu,ri,iзаЛРoс Ра6()тас-l' ТoлIlко l1nNIvsQI, вqrlltt 4,х ll l}Ьl|п.,Ilo;vleРлrиIlа. ( ) t l l с i il I l 1 i o n( 0 6 , Ь c / l и | | с I tlлl ес с к o J l Ь к l |зх; L I l P o с oв8 o / l I J ( )сй, | P o к c ) . 3 д c с ьt a b l e l IINи тa6Л]tIlы'со/lсPnо,jvloeкoloPoii llс0бхo/iиi!ю l]ЬllJс(TиlIа эI(ра|l, A,rакшпt]ДoбIюГoTl{llltr1a3Ь|1r^1oI( я SQL.uЛьекu}/,J'l/(sQI- ]lricсtiolr) и явЛ,I|{IГ. сячастI{ьIмслyча(|Nl6o.lсс()6щr'ха].ltк'о(lIIoваIllIыхoaо|llПбкaх4]иrЬTра]lпlltI]lJl11]р|loJlяllllllсTрок' Mlj| сЛовнo rr фoрму lraпpосa к 6азe даtлtьtх 1 ' l i с t s ' , ' р ) | o | . l ' м i r I l ] J , , | | p o | i а , | | l | | lя. х ' , к ' , n , , l . o i ' l | Г 1 n I i I t , | ' ' y ч r ч | | \ l U | '
с.,]l|||гl:I
(oтсroдa и <.ппъeкцr.rи>)' это нe o]l|ItбкаsQL сер|lера (l{аl{чliсто пPnrlя1! счЛ. Т а Г ь ) .э т o o l ш I 1 6 к ар а з p а 6 o т . t п к с l вс к р п п т a , Г р i r м o r r r ос I r p о е I n I l P o t l a I l I l Ь l i i скpипт jlolDкеll пPoDсрлть пoЛЬзoва-гсJIЬскl.lл в]r()дllа Jlрсд]t!еl'lIl)jJсyl.с'l'вlUI 11с) Te]{циa]lьl1oопaсflьlх сиУ!олoв (как'1o одlllroчная кавъlrл(а' TOч]raс заnятoi , -ruРс, а Двoiittoe для МуsQL сщe и сllrvвo'll3вoздoчтr]0'uкJlroчая I] ]]x irlестIl:|дцaтeprtчнЬlcэ]LвивaЛell'|li'зaдaвaеNп'eчepcэ IPсфIIкс l' a lINlcI]нo::27' x2A п x3в' (кoд сиiIвoлaДвoiitrol.o rиPr фильтровать не нy,olo' Tак как он ]]еl]]io/.llllв Чl]с. '(o мстасимвоJюв' noдllсPяtиваeмьIх 6pаyзерol'.) Е(nи хoТ,l 6ьI oДпo и3 усnoвxii фиЛьTРaцIrипе t1рoвсPя€ т ся Irли пI]oвсPяо'гся1lевeзДe (llaпPlrllеp' oс,|?Ii{r|с,l IIсo'гфилЪтPoваппьIмистрoки URl- и;ru соolde)' в сrсрlrгrтeo6разуется дьцla' .rеpсэ кoтoPvю eгo NlOжнoaтакoвaть, , J l o 6 v , | Р 1| l e 1 ' ' к \ , к l |' l р n . - ' ' ,l I l U 6 \ о Д и \ | nj I 1 , l ь ' ' || , , I P o в|Pочe\i,..'' rpaпllfrЦrовапп' на Per]/PнP и зllaть, как rlo'кel. вьuлядстЪ тa fiЛll иxitJt фoPrlа зaпрoсa ш как чаще всегo пп{eнyютсяпoJ.lяТабnrlцьll в пpотI1в]rоllс-r1учaе l]rr , e р l n л ' U | | Яч , т | c ч у , l ' I l D | | в р . rH e Iе п u " p .д " - в n .ц о , , ' o ' t ] \ l o ^ n ol I.o п l j P J e 1 e ,
Зз4
глава 20. дазa6аннь|х пoдпpицФоя
нпя имefi пoЛeй и тa6лиЦ у хaкeрa нeT' и емУ пplrхoдится дeйствoвaть мeтoдoм слeliolo пepeGopa (ьlinding), к счастьlo дЛЯ aтaкующеIol бoЛЬlllинствoaдNIlIнистратoPoви вe6'мaстepoв слиш' IФмЛeнивьI' чт06ьI разра6aTьIвaтьвсенеo6xoдимьie им сI(риптЬIсal{oс]oятeЛьlio| Il чащe oни исlloлъзyют гoтoвьIе РеlllellиЯ' исхoДныe Teкст]ll rсoТoРых свo. 6oднoдoстyпньl в Ceтш' пpичeм 60ЛьшпнсTв0 этих скpIIптoв дьIрявьI'I(aI(ведPo 6ез днa. Bзять, к пpимepy, ToTя(e PЕIP Nuke' в (oтoPoм пoстoяlilio о6пapРкивalотся всe новьIe и IIoвьIeyязвимoсти' пpибллзI'Iтeльпая cтpатer.ия пoиска дъlP въIIлядllт ТаIt' скдчивaeм псхoдныe тeкстьI PlI P Nuk'a (или лю60й '4pугoй foPтaЛьнoй систeмы), усTaпaвливae^{их нaсвoli лoкалъllьrii кoмпьlo].eР,llpoхoдимся гл06альньlм пoискoм пo зсeм (baй. лaм' oткладывaя в стoРol{кy всe Tе|чтo o6paщаются к 6aзe даfllIьIх (зызoв типa пrуsq] -queгУ/Iiysq] -db-queгyили Tипa тoгo _ pис' 20,2)' ПРoкр,чивaeм t(уРсoРввеPx l,IсмoтPиМ _ гдe.тo п06лиз0сти Дoлжlu бьI1ЬpaсtloJlo'(eнa стPoI€ 3aпРoсa к 6а.
зe' llаrтpпмrpI -'$сOoklе|0],'' $queгy.'sЕLЕст useг'€ m аi]. L]seг-1d FRфl ${pГrf,]x}-usсгs |.lHЕRЕ trseг,]d oпPeдоляeм имeнaпeремell]lьIХlпollс'lзвJlяе]!{ьlх в 6азy, Ilaхoдипli(oд'oтвeтстrеIl. }tъlйзa пeрeдaчy лaрамет[]oвIloлЬзoватeЛьскoтoввoдa' п allаllllзирyeм усlloвия фильтDatlrIЙ'
Plrс'20.2.Фрагмент PнPNuke.oтветсгвенный за фopмиpoваниe запрoса к6aэе B rta'rсствe нaглядпoгoпримepapacсмoTримollнy из yязвимoстeйPнP Nu kе 7 '3' свЯзaннyюс o6paбoткoйпoвoстеil.сooтtsетствyющийeй URL вьплядиттaк: п'odul es.plrp?nаme=News&f ] ]r-сatе9оГies&op=n€ ! 1ndeх6сat] d=t Пo eIо внеrпнемyвидy пro)кtlo прeдпoЛoжитъ' чтo зIraчениeсatid пeРе/]aется liепoсpeдстзeнпo в стpoкeзапPoсaк БД! и еслиPaзрa6o1.IиIссIфIlптaзa6ыл o фиЛь. трallии'y Ilаспoявляе1ся вoз'vIoжнoстЬ мoдифициpoва]|, Jа' Рoс пo свoeNrу ус. мoтpelrию.для прoвеpкиэToгoпрe'ДпoJloJrtснllЯ зaме$имсаtid c 1 lla' дolтyстим, 669' сepвep пeмедленнooтo6Рaзитs oтsеTrтyстoйэкpaн.теrтepьдo6aвиirк нaIдelryURL следуIoщylокoнстPyкцию: 'o.11=r Пoлrтостью oп бvдет вьrriлядстътaк: -,L пOdules,рhp?'rаme=News&fi]е-саtegогjеs&op=nеaindехEсatid=669'оГ'1
навязЬ|вание запрoсal иЛи sQL.injedl]rg СеРвrP
пoсЛу]lпlо oтобрaзиT всс ]loвостньIe сo06IJlеIlия pа3дс'la, пoдтвeРлn]ая'
чтosQL r.'пъeкЦI'lя (рпс,20'3)l сра5ота'rа
Pис.20'з. sQL.иHъeкцииqеpез стрoкy URL ЕLцс моndю Ilо|tЬfГnTь()l |]ьl3l]llTЬ()|ll!i6кy sQL' |юn.у|lyrl сii запc]lorJo JloIIl)aIlll.Jlt,r|ьliiзanPoс(IIапPrlмcр'сиIjвоЛoдlЛlочllOiiI(авЬIllкIl)'_1оl)LаoJIllI]o)Ф'I(lo()6|цI1Tь l!Лlого liп,rерeсlx)Гo, O1.tlутствI кl о tl t ибок сtцс uс o'rrlачaе1.,чIo сirрlU| 4'UlЬТpусг Il0,tl,зoв.t1'сльсItrtji I}воД_ бьI'|ь !())rсT. oli IlPoсто l1.P.хвitmпrnеT со()6lILеllllЯ ()6 ,In(. ()Лrrl6кахj ч-|о ,|нjIяс1'ся lIоРмаr1Ьooil l Ipllк1ruюii (сTсl]oгo п р{lгl)а]!Ii!lll ро вaIt l Iя,
,кс l]озIlo)кпa сI,l,]'vnпI.lяj l(ог,llil ЛDIl l]()зЛl1кlioвOlll]}loш]r6jФl вoзвраlцаеTОl IФд or! всrа 500 пJr1tпlloIlсхoДr'T I]eР.;l/lPссllцll'l на г'laIr]lуrо стPапиЦy' 1I()до61ltulдBусмьк: JLсннoсTь с1Iтуi1цl'lllсylrссTвCrllrо эaтруляЯcт llопск yя:lвll11!lх ссPвсpoвj rlо oтнloдЬ I'е J1еЛаеTсlо tll]вoзможI]ЬIr\1!
та6лица2o.1.oсновнЬе кoмандь sQL сREАтEтAвLЕ DRoPтAвLЕ INsERтlNтo DЕLЕтEFRot'l.,.WнERЕ sЕ|Eст x ЕRoN],'' WHЕRЕ L J P D А т' 'Е' 5 Е т , , 'W H Е R Е
созданиe rroвой та6лиць yдаление сущeсrвующeй та6лицы добавлe|иев та6Лицупoлясзада!ньм знаЧе|]иеl'4 yдaЛениe изта6лиЦьвсeхзаписейlbтвеЧающихyспoвию WHЕRЕ вЬбopкаиз 6азывсexзаписeй,отвeчaюциx условиюWHЕRE yспoвиюWHЕRЕ oбнoвлениe всехпoлeй6aзыloтвeчающих
Апaпиз пoказывает,нтo o rп6ки фt]льтpац]l]lвстpеvaются в 6o,.rъrпoltкoлrгтествe скpи]1roв (включая кoмlreрчeскиe) j заЧастyю остaва.qсьнеиспрaвлerrпьIr]rт гoЛa.
глава z0. дазaбаNнЬхпoдпpицепoм I1rl.Естrствсtlнo' дьIPьl в oснoвrrъiхполях ввoдa /1aвнь1iгдaвн1] зaткнvтЬl. il лото. jllу рассчllтывaтъ lla 6ьlстрьiii yсr,ех уже rLexриroдитсЯ' 3апpoсьl' перeДaвael]Ьtе ,\1сroдoмPosT, пРoтестIlРоl]аI]ьlз]laчlI1е.J]ьtlo хy,i{о|пос]to.nькyпeРeдаIoтся с]ФьIт. tlo oтпo'пьзoватeЛя11llе }юryт бЬlтЬ lionrrф|lцирoваI{ьIfleпoсрeДсTвeннo з 6рау. i]еРаloтсeкая apNIадyпaчи}Iаlощих<хаI{орoв>. N'Iеждy'ГeN! взаltмoдсilствовaтьс ве6. сeрвepoпl Nlo)кнo и пoсредствo]\Iлetсаtlа (tehlet,ll)' qropllt]Pyя РosT'запpосьl
oпPЕдEлитЬ HAличиEsQL Прсж;tе.rсlrнанrrпатьaтаку]lа sQl,-ссРвсp,нсrrлохo6ьтoлpсttс.lt пть сr.oпPrIсvт-
с1.вItеja в lЦсале - € l ]l!] ]l Pаспoзlla'гь -Ll1п (priс, 20,4), ЕсЛll сер!сp PаспoЛo}ксн вIlyтр}l DN'IZ ('цс сlly яаходпться п|l в I.oе]tIсjlvчaс fl0Лъзя), тo а,Гat(уtolцсNlyдo. стaтоllпo lIрoскil!l]1poваTь пol)тъl (сrц, TабЛ, 20.2), pазличньмисepверaмиБд та6лица 20.2. лоpть, пpослyLrrиваeиые
14зз !4з4 1498 1525 L527 15-11, зз06
l',lioosоf t.sQL.sеNеr l'1iсlоsof t.sQL.l.4onitof oRАсLЕ oRAсLЕ oвс|eRemоte Dаtавasе !iуsQL
Pис.2o.4. сeрвеp[4y5QL,прослyшивaющий зз06.йпopт
пPoти BoДEйстBиE BтoР}I(Ен и }o I(orдa РYчнoli лo1rск Лt,Ipllаiloеlaeт, laILерьl, в ссPДJlnх o6.no)кЛввс.х ве6'IIpoIpа11l1]'lстoвсiиaчнъIlI]\а,ГопI, зaп}'скаtоTсвoе '1ю6оe сРсдсTвo автоматl.Iчeскoго пollска yязвиn]ос-reil1lIlдyT на пеР0l{тP, o]1нrrпIиз'ГaItих сPедстtrЯвЛяeтся sесuritу sсаDпеr' рaзpаботaIlIIьrjiiio}rЛаnlIеii APрliсation seсuгity и оr]'tцпa,rьпo I1РeдflазIIачснirъli.i д'tЯ тeсlпpoваIrIlя N4уsQL нa стoirкoс'l.ь к взло]tlу,I.iy' хаlrcPаI"Ioфnцl{oз lre гpoзит' как u всякoс оPyл{lIе' sесuгiq, sсanneг lroже,г uсгIo,ilьзoватЬсяIl в0 вРо,1'п вo 6irаго' oп loзвoляет искать лЬIгJЬllrаft в са}1oll серв.pс БД, TlIr U з псб-сIiрIlптах IiPtI эТonl БД лрoвсряются ltа yязвIl]\loс1'l! It атaliаIl тIlпa DoS, rra.'lи.lrIсс.'Iабьrхrla1lo' Лсii, rlепеPllo скoп{]l1].уРi1Pов:lllIJьIх ЛРаIrnоfТупа п 1.,д, B сIL]'rlITа\ ск:lllсР l1o звоЛяет()6нI)Pу,orш, orLrr.l6rоltlllr,:ьтРацпrrлвo,цаlrt()Jl]()ЛяlоlllJlс oсviцц],|JJ.]]ятъ s Q L п l l 1 ' с t r ц l l }ч] , г o3 x i \ ч I I т е л Ь ]vl (l lJP o Л Ц t 1i l l l к y .
сЕкPЕтЬ! кoмAHдHOгo интЕРпPЕтAтopA IАDГ IN oN: СoN|Pl.цтjRSСRЕ]iN
So сIosе jI hIIs na ьоu|dark.s, А Ьlin||inвЙ]\o1. Рu|sеs i]l Ih|. d||.Lriс lо|Iшss lihе а hсоn соulъingulith рhоsphoпlus Ii1чhl, ьuп1in8bcnеа|h thе l.,|nа оf ЬLас|t.nсоnghьs.,, тhe l4at x' LafiуапdАndyWасhоWskY Cис'геrrьrудiltспlloLn iy1ivllllrпс] pиPолilllltя lIoJ'lьзую'|1xl ol.рoмlll)ii lI()ll}Jlярll()с|rn(]' ll свежиc всPсrlll jlдvт lIltР:lсхlrаT]пoсi{o.nькуnpс'{|I'lе у)l(е/(aIJlIo'цoв''Гся iLlIT'l' - э].l)(ilксL lt NlaсjLilii' I( тoмy жс IlастояlIL]]]iхlкrр llс виPусaми, A а]Iтl.Iвr|PусЬl i!lo)(l-1т пoзвoЛllгЬ сe6e зaвпсстI, о1 (lTopонtlllх Paзpaботчllк(Jв' l| весЬ lt0о6хo]lll. NIьIlп пнстРyNlсн1.ар|,lii oll r'lojl'.еll уIlс'ГЬсoir]L.lваTь сaljoс1oJlтс,]Iьllo, Tс\] 6oJt(е'II() lllчсГo
сJlо}кllотo B Эlt]Il нсT,'.
с пoлсtlTltи Лeт rlа3.Цl' кoцa () Da(]rUчсскпх сРс]lrх Iljilt]'о п Ilе ('lьIl]|aлl а ()lIj{. roр, сrtос:o6ньIli oтo6рa'raть 60J.loечеть] Рсх цветoв l всc eп{e oсTа ваJIся пpcдnlс.Ti]Il рoсlюшиj ро.]lЬ llосре/tпuItа iI.жду чojlollеl(оNl и Ilашиlloii Лo'rплirсЬ на 1llечlI кolilандноIo и 1lторпреТд1 opa, чтo такoеIroм;lliДlIьl]i пtIтеI]xPотатoр? ЭTo чсpllЬIii 'кpatrи }'еРцаIoщlrlli кyPсoP,3а ках]lщсliся yrlы.lIостъто ll асхrтпч |l()с'ГЬю'г.i]Il ' l. ]{аJIьIlъlхаllартaN{ell,Loa (дo пaрс1.вoнtloli рo(l{olUI.l гp,r4]! чесr{Лх иrrTeРфeйс( )н r1rl
дeriствпТс.r1ьнo д:Lqоко ) сIipьIвaется чрезвьlчаI,iIIo ii(rflrныii ll к 1o^lу;к; iie,гPс6o ватe'qьпшx It Pесуpсам ],rнструi!снт, I(oмаltдныi1 rпiтеPxPетатop onxpaeтся на,lJъlr (кorорЬlii' ]ralr t]звeстпo' oxрс;i€ ляетмш1nлениe)' а гpaфическIrс с16(rЛoчки пa TшнатlrльllЬlii IIнстп l lк,Г,itсiiству' ю]цlrii всeIда пoоднoй 11тoilХссxeме, кoмaтЦ]Iыl:i lIIrтеРпPстатop можстчxТатъ ввoд кaк с кЛaвиaтypьт' тaк п in 4]аi'iJlа' гРaфичесi(aЯ o6o,!очкa п0ддcР'irlваеT кnавиаryPy ЛиIrJ! rlaстич}rо' пo"l]аraясь пРеимyl]{eствeннo нa Nlыllrь, коllxllднЬIiI интeplтpетaтop поддается oп1.иr1изацr.и, гpафичeскt1е 06оЛoчкx
нeт' Cpaвне
зз8
глава 20. даза6аннь\ пoдпpицеЛом
ние мoжнo lтрo/loшкaть 6eсконeнtro,нo сапrфакттoгo| что дaжe Il эпoхузасилья :lляпoвaТьIхl,lкoltчaтьж и}tтeРфeйсoBтеPми]!аnьrrьIeпpиЛo)кеliиЯ пpoдoЛжаloт сyцeствoвaTъ' уjке o пftloгoпIговopиT, Cильнoй стoPoвoй UNIХ.систем 6ьпrа и oстае1.сяхopоr]roпpoдуMalФая кol1анд. нaя стpoка' C ee помoщью пIoжIloс/lсЛатьа6с0л1(rт110 все, чтo Toлькo soзмo,]снo. и дa]ке 6oльшe. пpичеМ меlrсдулoкaпьпoй и vд:шeltнoй кoнсoлъю пeт rlикaкoй flPинциIIиа"цьнoйРаз1rицьI'кoма1rдIlьIйI,tнтeРпреTаToР с oдиlaкoвьIм а]rп€ т итoм пolЛoщает сиnвoJIьI' llабpaнньrе нa шtавиaтype ! пoстy]laюп!ие в l(oмllьютep пo сeти (пPaвДa'prшсЦ)aциЯ loot'aс удerrекнoй кo]]солt[чaще]rсelo запPещe]la). Wiпdows NT в этoпtсмыслe нaпolor.o60лееyцсp6ная сllстеп'a' lLITат]rы,iкoмаrЦ. IlьIЙ интeрлpстaтoр Nloя(нoнaзвaT! {кoмаtlдньlпl} с oчснЬ 6oльшori нагфк(oй (pис,20.5)' Лишь некoTopьIеI{зl lасTpoе]rсис,гс]!rь] допyс(aют вo3мо)IrнoстьУl{а. л-eннoroyпрaвлсния'а остaЛьньIeпPихoдЛтся пaстPa,lвaть лoкaЛьнo, МьпЦьIo' r/rхoтя ядPo слстejilьl lte и]!leетк эToмy никaкoгo oтнolпсни,I (пРll жсланиi] Bьl мo)ке1.осaмoсToяTeльнo PeаJIl,IзoвaTЬ кollсoлъllЬle вcPсии lсех ltоll(lЛll.ypациoIr. IlьIх ути,I,lт)l oтсyтствиe их в lrlтaTнori кo]v!пJlоктеIlосTавlt]JсIljtl,tto oгоPчaeт. к счaстью ' иачинaя с WiDdows 2000' кoмallДlIьltl интерпрcтатop 6ы.лсyrцeствeшIlo пeреpa6oтaн' и пoявиJIoсъ NllIo]кествotlol]ьIхкotlс()JtЬllЬIхути.llиT' 6oЛre иЛи мeнсe пoлIlo lloI(PьIBaющих IIoтРeбlloсти yllаJIellнoго yлpaвrtспl1,l'
Pис. ZU"5. Ри.. 20"5.6нeшнии Bнeшнийвид кoманд|roгo интерпDeтатoDa Windows2000 ЧeлoвeIсу, прrтвьrкrпсмyк (пPслeстям} гpaфичeскиx иriтeрфcйсoв' llo[iaнllrrый интePпPетaтop на первыx пopaх кажeтся )куTI(oнепроl,IзвoдителъIIь]м и I{еyдо6. Iiьlм. Uднaкo сo вреп!eнсм оr]IyщeниeдискoмфoPTа пPoхoдIlт' п I(yPсoР начиI]а. ет 6иться с вarUим сердцeM в такT. oпepaции, pанес oTi{имaвшиe чy/loвиЩItoе кoличествo вpeмeнI{,Тeпepъ вьiпoЛIlяются olIIIим легким l1ассol{пaл кЛaвиатv p l r i ' и J в р с т } i oм P o " o . ' r y ч а . в ' к o г л эЛ ю д и п e г ' е х o o , , n . р " . n " . " n " " . p . , u oon " сoльпьtе o6oлovки, нo я Ilе зIlаю 1Iи ollнolo пol!'toнника кoматrднoй стDoкjl' кo. 1 o р ь I йп P o Ч е l ] я ,6|ы е е н а ( .doьs2000 " и " т и у r и в н о ' l o | | я 1 н L ] йи ,н ] е D ф e й W Х Р' зад) майтесЬ, Лочему J Io тJ к:
зз9
комaндвый ивтepлрeтатop нa с1р(бeyхaкepa
кoМAHдHыйинтЕPпPЕтAтoP нA слyжБE yXAкЕPA
rlтo l1o)fiнo сдсЛaтъ с yдajе}1нo]i сlстсмoii всPoятнoгo пPотI,IвtllIка? Ес-гествerl ]lo' захвaтliтъI o6ычнo д,rя этoй цeлп зaсьrrraeтся систеNrа yда-rтellнoго aДпl]l]lи. ',pipoвсн||Я,'P\J.IJв,lчюJачLojoii6ojn.'|.||lУeheFпгoЛв||||г,],'кovi]|,ll|Ь|| rrнтeРIIPeTaтoР, нo вeдъ на yда'1еIII{oй llaшlrпe yжe есть кo]\Ia]]д]iЬпjиптерпPеTa. тoP, дЛя Windotvs 2000/ХP эTo сmd.eхe' Bсe. чтo lIаl{ Ily)кllо сдeЛаTr'' _ ЭTo запустить сгo нa въiпoЛtlенпe и oРгaflllзoвать oдно. (a лyчrue Двух-) сTopolIIl,lй ГPy6o roвoPя' коlrаrrЛпьIй llIrтеРпретa'ГoP уп;rкoвывaется в с!oсo6рaзнЬlii <.кoнвеРт'''I.а](,(e Лазr'lBае]vllniiДl]сlIl''].чсрONl,B зa](ачу ДIlсllстчePа вхoдят пoлуч€ н пе пхoляlJп'x кo\jalц Фтпl)аuJIепl|Ьlх х;lJ(epoNJ)'Ilсpc]lача trх ltoI1ilнднoпry интcPпpстaтoРy па вьIполlJеilllе' перехвaт l)езy.lп,TaTа ri rr()зl)аlцснrlс сrо хaксPv, Пpoстсihrlllе дIlспегчrPъI Ра.)отltlо'Г ToЛЬl{o IIa rlPIiеj\{j]]Ьtllу,r(дaя хаI{сPa.noмaть сIIстемyrrсЛепv]o' BпPочсi\1' oll вс€ |fl:L]\lo,liеTпсРeJlапР;lвlt'|Ь сTi]tII,lLаР'].lrl'lii BЬ]ro]t в l{аl.oIYгl In6уцЬ xу6Jt] l чr{ьIi] фаIi.! ' тап что эTa <сЛrпoтa> iкЛlojlъ Uo y(]ЛЦ]]liL,l..l aв. l]ос дoс,Lo,IIlсTвo Тilкoгo IIрrlс}li,l. в cг() гlpoстoт€ I,1схo,цIlьlji ,гскс'Г /lЛсl|с'шсРa (Boб(Цllo укJlаllriBilс,l.()t в lLсс}lкni с,г!o( кol{al копlll'lлиPyеIlЬlх в с'Il'l'ГаllIi()e кo. .Цичсс'|.lx)]!lаl1lиIl!lЬlх llo]\1аl'l' ^ к(Jj\lllAl(Tljo('l$ shr:ll-lto]la Ллл 6oлЬlUиrlсr'ва леPс. IIoJl]i'I'orlll.Iхся бУф('РoD l]cсЬ]\jillll('|'УitJIЬlIil, l{olllсDcTЛЬiii |ц'lNч) лиФlflr
P3a.llи3il Il |.||lIjo),tс,I,вЬ(llll,vleTЬ' ЛaIlpи]!ieP' TaI (Jlис|иI!г20,2),
20'2. ключeвoЙфрaгмент рост€ й шегo yдaле}rно|oshе|l'а
/ / f l о ] a е пЦ и 1 л п р [ н n I d !с с о { е т i 1 о н а 0 l L Ь 7/ пo(аесть !тo принимarЬ
{
/ / п p ии] ! а 0 фr r ч 0 p 0 д П' оуpi Ц l юд а} ь r а = . e с v ( с 5 . ] с k с&t ,b' u | [ р ]1 1 АBх U i s ] l Ё
l
1, 0)
/ / e с Л и с 0 е д и i e i и e i с 0 х и l ' r 8 ! 0 з а ( р ы Л 0 с ь в ь i х o д и ни з ц и к л а
1' (а.1) bгЁaki
// lвеJичи8aox п р и н я ъ rс и м в о л 0 в / / и в r e д p я r иl а к c q е Ц. т р o к и з а в ' o р ш a ю Ц н 0i ЙЛ Ь р + =а | b u f l P : l _ 0 : с o д e р ш тс и н в o лп e р e в o с сат p 0 ( i ?
1 i ( ( с h= s t г p b г | ( D U l ,i Е 0 L ) ) L = 0 ) // { * с h = 0 ;р = 0
да' сOдернит лерeно.аи оqицdel сЧеrcЙк
// если стро3а не пyста пеpeдаеNеe (r]lандRОму
лив'нr
2o'2 ||1poдaлкенЙе) // интeрiDeтат0l! i t ( s t г l e n ( b u )f ) {
l
l
' l ,s я s . 5 H : L L ' sрг]nIi(сlrrd but') eхес(сm )d // eсЛизiо пyсraясrрOкd. 3ы!r]д!1i ] '"l5e blеdk
lпспет'lер lтохст pа6oт;LTЬ чeРез Лю6oй вь16paнньIй noPт (] latPпlfеР, 6669) ' пp11. чeм ссpвеРпуlo стсlРо,lу JIvчIII€ pазnlеIllа-l.Ь на I(o]\1IIьютеРсхакePа. Bo.пеРвьlx' дlJслеТчеРj o1кPЬIвaюllIlril нoЛJ,lii пoPт I]а кoпIпьi(,гсpr ,{epTgьIl слIr[rкo]\r зallе. теп, a во.втоpъtх, бoльшxнствo lдilllll]t]сТРaToPoв 6,roкшРyrот вхолящие соеlrrr. }iеllrн ]1аBсе lIcJlублпчl|Ьlс vз.ть]' ALa]tо8aTЬ,]!о пy6Лtiqньrii yзсЛ нЛкaкоIo сrlыс. ]lа IJe|. в ]lевяT]1 ]lз десятri сnуча€в оll PаспоJJo]rrrrl в DМZ Зol]с (эolle сoпРI lI()сtloвеl l l lя с иIл.L]l)|iстoll )' llаll0яФlo пзoJrriPoвal tItoй oт корnoра'ГI,tB lloIyIЛо пoпaв яа aтal(ус}IьliI ко]\IllЬIоTеl)' Nllt пloл{elll' ]laпРlr]\lср' пoср0]lс'Гвo]\1кoмarlдьI хсoPY скoliир0llать сrкрстнЬIс,'1ol(Il"lсIlTЬI в o6цедос1.yлllyto llаЛl{yl скаЧrlnaЯ 'lх ol.lуila .)6ьlчIlЬINl J|у'Ici!1(сlIIlсoк ltN|еJопutхс,l Ла|к]l( llollio'(сT въIясlljtTь I{ol]:lllrLa
dir)' и Bсc 6Ьl IlЛчсl.o',la <сrlсlIoii} |la6oр комa||r1у,( сЛиull{oill y'|!NiJlЯeт. хo1с. Jюсь бьJ ]loрn6оTil1.ь ltrlспс |.lср 'Гак| чт(]6ЬI UиДc|Ь pсзvJIь'Гат Uх l]ьlIloЛнellия l]il
lJo сe'Ги хо/lII1.соBсpIu(]lllю чу]io|]ll|ц1Jьlii кo/{' IlыTalorц iiся зaсуllуrъ сTalulilP1\ Il Ь|ii в Boд/в ь]I]o/l ||T0р]llrcта1.оPir л /lес кPиl IтoрЬI сoкс'ГoI] l l Ilа/'lсяl IlJl iiся, чTo Э';,o1. llPl,lc]!-loд ||ilx{,цl,l]!|o)кс1.с |)a6(Л'lLn,. IIo loP}raя )Ф lJPoвсркa v6Фцаc1.lInс в обl)аT. uo|Vt'соксTы _ ir,lo nсдсокриlIтоPъl' I] с]\1с,ul'lвa'r.r, их в oдrry куvу rrолlзя' 1hil6ьr llllсЛe]aк]P PсдJп,Il.) 3аPабoTn.'I' llсo6хoдnмo сl]язаТL дсскриnторьI о IIайIIа]t'll (оT 'Гру6ы), а са]!1Il апгл. рipo IlаiilIЬI _ с ]lсс(рt t пTopаi{!l' ПричcNi' rIаllPяNIуlo паii IlьI с /lсскP'lп.]opilrlr{ лeсоe/ll]lIимь], пoсltoЛЬку исIloве/.{уlo'Г РазлItчllЬlс кoнIlеп. цпIl ввoдa/B ы ]roДa|пaiiп ьl lсrIо"lr ьзу IoT фyпкцI,ll l RсadFilc/^vгiteFilс, а сoкеTьI . гесv/sсnсl чTo сущeсTвслl]o yслоiк]l'ст реaлuзаЦиIo /цIсnстчeрA (jIисти]r]^20,З)| лиФинr
20'з. клюЧeвойфpагмe|rтnoлнoценHoГо yдалe|rHогo shеI|Ъвместе с диoreтчерoмввoда/вывoдa
sit, рse.u.r.|}]esсn]рtоr
= r,luLl i = 5 i z с 0 (l s L I U i I т YA т , , R l в L ] т;Е s ) - т R ( ] Е ,/ / а l O W] n h 0 r i | a b ]nеe n d . l е 5
r f ( с . е a t e P i р е ( 8 с s t d j n& ' 5 t d ] n & 5 d .0 ) ) r l ( ] с r " . а t е P r р e ( 8 г s t i о&uсts i d o u i & 5 а '0 ) ) Getstагtuр]nfO(8si)]
г e t U г n . 1 / / с г е а t es t d i n p ] р с . е t u Г n. 1 : / / с г € a t e s | d о u ip r р e
//s.L stагtupinio f0. th€ slalnrd pгосess
- sтARт|.L]sЕsтDl,iANDLЕs s] d!гlags sтARтгLJsЕsн0!r1,]IND0шi = 5 Wslroliiindo! si llDЕ: s] hstdOutрut - сstdоUti
з47 f о г t l r ес l r r l i P г o с е s s //sеt t]e nе' hdndlе5
5i 'hStdЕ.гO. ;r.hStaliput
']/spaWn tlrе сh]ld pгосе5s r f ( с г е d t е P . O . е 5 5 s{ H D L. L L 0 . 0 ' т R U L с t t A т Еl . ] i !с]0 ] . l 5 ! L0[ ' 0 & s ] & t i ) ) г e t i г п 1 ) ( i . Х L = =s i ] L L ,A с т l ! Е ) ) l t r ] l с ( G е t Е l ] t с o d е P Г о с е shsP(Гроr с e s 5 ' & f . Х r&t& { / / c h е c kt о s . " е i f t l r e г e l s a л t d d | a t O . c a d | r o ms | . O r t j f ( P e e k N а m e d P r D e ( г з t d bо uUlt' l ,] ' & l i E t 0 t . l , 0 ) E 8 N )
{
fOг (a .0
d < t о | a l i а + =l , ] АBi U ГS i Z Е )
R е а d Е r ] е ( Г s t d оbUц|l', 1 1 АвхU i s ] z Е ' & ! , 0 ) : s e п d ( с s . с l e |t ] u'l N ' 0 ] ' ) l r ( ] i i с L l 5 r r с k е | ( с s o с t eГ tl 0' l l i l , \ l ,] 8 N )& 8N ) { . e с V ( c s o с ( е tb ! l . i ' 0 ) : ,\r0LJ ] lП 0) r f ( } b u i- - \ r 0 A , )! . ] L ( - | r l 0 ( W . , 1 . ] n L ' i .t € | l l с ( ! r s L ' . i i , b t ] i ] , E | ] 0 )
l s]..€ р (] )l l Т o n с P Ь м l , l N l o x ( 0 N l ] l ] | l l ( ) ' l l ] | , | ' l . Ьi l,]]',i tl l t v е i \ 1 ( )уN. ]l J | с| ) а з ' l l l l l l l l ь l ск о l l с 1 ) J I l ) | | | , l 0 l Ц l } г Р а м r u Ы T a к ' t t а н 6 ] , / l ' 1 )6 Ь I ( ) l l l | 6 ь l - t l l з l l l v п i i ' l l ь l l l a i L l I I с j i[ 1 i l l l ! I t I l cT. o J Ь I { o l I l ] l l ы , I a i i Г с с Ь з a п Y с ( а т ь F ^ l i l I n I l r I o / { о 6 l l Ь Iсс\ l Y n P l I r I o ' l с l I l | ' l I t с r l ( l n L з ! I о l ц Л с( l ] у | l к . l l и ю W r i t r j с o J ) s o l c Д . ц , I| n ) l I ] o Дlal l к i l ) p l I а l r п ] ] a : ) k P l i l I . r l L lд l t с l I c Т ч o P l x . P с х я l | . 1.!fгЬ сс l|с ]l с|UIilхl
3AщитA oт BтoP)|(EHия сЛ llr пкoм опаспaя IlIтyI.а'чтс16ъl]lсРхaтьcro Illlсво. кoмаII/l]пnii rп]терпрегaтор cNI l{оllllью-rсpс, llo ]1Уllа]1Л|Ь elo lllЬl пe ]!lo'(e'.!liTоlда перeс,ГаlIyт pa6отать rlсIlо тоpъIе пнстa[лятoPьI 11r lPоrраNlllЬго6oJlljчкrl 0 |аllpl] !1еp' ToT жс l:AJt) к T()!lv Лe oс'гав"liять се6я бeз Xoмаllднo]i с]TpoкIl . 1!жс llс l]r'lхo,x,Мo)кс'I' nОllpoilЛjатЬ п." peпl'elloвать его? ТoIда aгal{уlo]дllrr rЦJoгPaмj\lr'tосTаrrуTся нc у дс.Ir]oд1liкr с Jе г:LnьнЬIiltlIпрoграмl{itrxl прoизoiiдсr то '{c саIIoс' ]loсliоJrЬlry orlr] olIlrс.1с,l,liirr ||\1' кoivnпЛпoго rпlTерпPе,Гaтора llо пеP€ l leнrroil сOllsPЕс, а оfla по уllоJlчаtlxxr \'rrtlьi.
' exe, Baeт lIа с |\WINN.Тlsystemз2\сmd
.цаваiiTe пeрeпмепyем сmd.ехевW2k-сornmаndeLeхe'соотвeтств!Io]]lll\1о6pа](]I1 скopрекTl1рorав ЛeрeNlеllllуnrс0MsPЕс'шlenкlr\,n ll:l МOй КoмпЬlотеpправоil [.]:r вишеii Ilьlшl'l' вьrберeli в l(olITекстпоll }'e]]]oпупк'г свoйства' в пoявI1вItie\1ся дIla
З42
rлавa2о.дaзабанrrых пoдприцелoм
Лoгoвolv' oкriе ]1айДспrзаклаДкv дoпOл нитeлЬвo, а в неil кнoпкy ПepеМeнн Ьiе сpе. ды, сoмsPЕс бvДеT pаспoлФкeнa среди с стсllIньIх пePеnlенньIх, дjrЯ еe пзllelrеlIЛя .l.сllсpъ не06ходимЬI llРaва адмиIIrlстpa,Гоpа. I{апи1fleNIк]poтснькую flроrpltj!'Mv' вьIвoдя1цyri) llаiJкpaн пP']дyпPет(деIlис o хаксРскlr1{ в'Гopжснииj п flеРerrliеlIve\l При в0€ i i (вoсii пPостoте пpедJrожснньni rrрr,lеll llе()6ьrчаiiнo эфq)екTltвеu, хакс. РьI r1 сетcвьIе ч€ Р rrп пРaI(Тпчeскx нIII{oгДапeaпаJrизrlpуют пеРеl\lсп]lY]0 olip!';]:rIия с0l'1sPЕс,пoскo.aЪку eTo 1'pс6vот ollpеЛeJ]сliltol.o ]IPoсTрijLlIсTвадn,I }lаl1св:; a ts tlсpспoЛI{яIoir{rпся 6у(l,сpaх оно Irе всeЦlа есть, BNIесто эт()|1)кolrандньIii Ilr:. ТеPIIPстaтоР въIзьlвaeT(j' ]lo с1.o исхoдIlопlу lI]\1снllсmd'exеj |1оi]Irl]'llяя'Гсп!саrtь:],: oбllapуя!ить атaкy rl^ са]'1ьlх pаннt1х стa,llJях lJРolUЛnlовеJJllя (Рllс 20,6)'
Pис' 20.6. Pедабирoвание пepeиelrнOй окpyхeниЯ сoМsPЕс, сoдepжащeи n}тьк кoмавдHoмy интеplrpетaтopу
кoмAHдЬl xAкEPскoгo БAгю|(A Ilия{eпеpeчttсJ]еxЬlltаrl6oЛсс]loлулярнЬreB хaкeРскoii сPсr]еrLo\Iапj1ъl и кoltсо'lьriьIеутllЛиты) вЬlзЬlвaсIlьtсиз кoYall/.1IюГoI]It1.cpxPсTaтoра, сnа6)кeI1lrьrсr1OrI\ti] кoIIмеllтаРиЯNIl].За 6олeе пoдр.)6]loii инфoР]lацIIеil 06рeщаiit.ссЬ]r сrlрaвoчнoI. сисТсNIеWindows или запусTr1Tсфar].nсmd'ехе с кл]o.]оll/? oн ппr.rrоr'lITeрес. Аssoс. При Запу скe 6ез l1аPамстровuьIIroдIrтсtI!lсoк заpегr'стрr.l1r( )вaIIIIЬlх тIl. пoв фarjлoв rl ассoцlllРoвaнньiх с пlINlи типoв xp!1.lоnre1lпii'пoзвoЛяя Тсl1 сaмьlм !Ъ]ясllrrТьl кafiис вoo6щe пpиложеrtия rraэтoпl irомпЬl.Л'eРеесTl,,Tсopстl} чeсI(и ]llo]]tнo э , Г у x 0 l ! 1 а н д уд л я п o / ] N ' e l l и J l x y д а . ] i е н x ;
з4з
rомавдь хакерскoioбагё4а
ассoцrlaций' oдпaкo чePeз irепосрсдствсннoс о6Paщсние к PеесTpу этo сДeлaтЬ пo PaспI{сaнию(в Тol\fчислe и на сoссдних AT. Пoзвo'rясT зanускаTr'пpJJ.nо)кеIrия l1arшi1а'\ Jloка.]lь]1oйсети ), Flyтqraется в пРавах адi!]rrнистРатоPа и сЛу,r(6с плaI Iирorцика, IlLr тolo' rп,.lрvтoтo в PаспoPя)l{с]]иuаrаl{у1oщегoo6ь]trЛolle окaзьIвает. ся' а пoтoмyДаннaЯ кol!la]]дaнс oТl1oсrlтсяl( чl'с"]ryrlаибoлeeпoпуЛяpнЪrx, сAсLs' У]tравляет пРавaNп.I дoст}.паit фаilЛaм п катаЛo1.ам,ltсречисЛяя lirlerrа tsсeхno'llшовaте.]reii']rмеIoulиxдoстyп Irдаl{нoму фаiinу (llаllке)' и пpи )келalrпIr пo'ЦЬзовaТel1oзвoЛяющаЛих иi]illel(J1].|,' ЕсleсTBеIIrlo'мeIleеiтlrIrвилerlrpoванrrъrс i]lстRовaтьн:16orrсспPивI,Ixсгl.lPoвalrньIх, чтo сущeст9еlпIо oгра ]lи llе i!]()l) l. Л(]il/lе шeДeЛаетее 6есполезrloil! пиrп.IвaетBoзможI]oсТlIдal]lloЙ ttoillа!lllь]'}l0 o-L]]Ioдь сАLL' Bьвьr!аст одrl1tltакe1rlЫii фаiiл l'з дpyгогo'пРп пео6х0Л'Il{ости пePсда. ..he]1о. вая сllY oдrlrt l,lЛ1ltlсo{оJIьк()aРl.vl{еп'Гou(rraпPпмеP' са]] сmd-file.bаt l./oгld|',)' B кaчcствс PаЗдслr]тс'nяаPгумсlrтов l1(ttoJtЬзуe,|ФlсuNtвoЛ <пPo6ел>, Ес-,rиlrсo6холпrro пеPсlraтЬ аPгуllсн'l.с спмвo.Uoм lIpo6еJiL,eгo сjlе/lyrт заклIo. чaс'Гая oilIJ,I6капaчtlllaiопIjlх'- l]Ьlзoв lIaкс,l.Ilоr.o фаiiJIа бej кoNjallдьl сALL (на. lЦ)lli\lср,сmd-fi ]е.bаt
oALI-'а
D мд'ГеPЛllс(ltij
vжс
1lс llоз!раlцit0'l.с,ll
lюскoЛЬку
Bь,зЬlваcruьlii (l iirl lItTIjPаoT тсltylцyro l(ol,lllЮ (o]\laIluloгo
в o |.(|у'Гс'пlllе
tllll,сpllРсl.а-
l l I ) y | . l l ' ll I P ( ) 6 J e r \ 1 " l : т r l n l ! Ч l l Ь l||i рi o с к I с о с 1 ) и l l t 3 r l c с к o J l Ь к и х ' l i L к c , Г r i ы х( l ) a i i л о в ' Iю Tonько oдtпI !t3 |l'tх llускo'j(]i'i' .r oсT nЬ|lЬIt. !сIIoI(Л.aTсJlьIlыс, I{aк зAIllIгtllTь пoльзol]aTen' oT сrrу.raiilnn ():lltl]ускn <||ol.о|{') ()aiiЛ^? O.цllo и3 вoзмoХtlЬlх Pс. шс|lllii вьIшl'']lиT Taк: lil)Il ]taп!скe с]Iу)ке6]lьrх ф.tl,]olr глaвI|ьIii (l)aiiл д{)л)кeп подтвep)кдаю. сРеilll прot|лх apгуllснтoя llсPсдllTl, llм r<]\rГЛIIcскl|l| liиp()хо('' lrlиii xp"llroNlсplloс,l.ь здl1уска' llРllзaпvLxLс сJv)lro6Ilо гo фaiijlа lк'll,Ji)вaтeле[l тa. t фaii",l Либo BьIДaет поясняющсс к()to
Йх20'4|12О'5'
лиФинr 2о.4.главньйКоМaндньй файЛ l.]АINBдт #ФAЙЛ 1tсl]O0г| '1[А' F O j 1] 1 АI N ( * 1 ] ) D 0с A I p г ] n_t f rl е n а m -e6 6 6 Rfl.l RЕl,] RЕм пepеndеЙ!iгiчес(lй п[рoяок лиФинr 20'5. вспoмoгaтелЬНЬй командный файл PRINТ|.1LЕNАl1Е, аАТ #ФАЙЛ (dЕс|l0 0гЕ
rлава 20' даэа 6aнных flод л'|..tянr
2o'5 (llpоДФxыиe)
RГ! пpoвeрiеl п [ р c ц к i ]и . e с л ие i U н с r ' R Е Мв ь 3 Ь | в a aoис н O в н OфЙa Й лп р о г р a i ш н е з а б : 0 0 р и з r o f i R . М п е р e д а т ьe i t d D r у и с ] l r кыo i з в ! н O iсi r р o к и И . с d ф o e i Е М г Л а 3 | O е н е в ' 3 ' r 0 e i r eе г O ( 0 { a н Д o сйA L . , 8 е Д ЬH d f f RЕi,1ве R,ш]o пoi'tЧаrь ,прj!лeнle iа3aд ll
]Е N0тft1+-+_666 # mainblt 1] x2 tз 14 i5 16
R Е | ]€ с Л и [ ь з n е с ь н a с s ь l з s a I иу Л ь шe]t r н o i,1 o." ... /o..oo t]Li1пиpоtoк Й ]aчЛнаe!лелdть тo {то iь дOlкнь дeлатЬ ) 5l]IЕт R Е M* * * т e л oп р O г р а и *ш* * Ес|0 вL I{ со)ка]tсtlllю, кoмаllдньIе фаjijlln нс пoЛ/lер)киваIот вoзмо,lol()сTll aЬIзова пРoце,.lуP (lt'Цll, в 1cРIlIllrojloгЛlI сlt' _ фуlIкциii)' чтo заTрудняeт pel0снrlе пll0l.I]x зaдa'| 1l roo6lце урод!ст lll)оrРаNlI\lllЬIii ]|lr0,Гинг,o6ы.llIo в тaкпх сJyчаях ЛРlt6с. гal()'l.к 'ЬlзoBy tll]сшl|Лх коNIilll/(uьIх ()аii.Iloв' ч'гo так'(c !lс есTЬ хoРolпоl 'Гaк как всlю]\югnTс]lr'IlЬIc (оi\JаIul|||,Iсфaii]lЬ| ()i!()т|)Ятся llc oчсItь.To l{РасltJ]o,,, .Гсм llс:ilеrroс ll1.а зir/laча |1lIo'цlrсРci|]ilс!i]| пус.п, кo11nlUIrIЬlii (I)аiiл BI,I3ьlваст (lаNl (сбл' пoI)oд;U]а'l B |{аlIL.с,Гl}с i|ргуN|с|ггiLl!Il,t ^1с'1J{, ||a (отoРy|о Ila,{o oсу|llс' с 1 ] r и T ЬI J € P o д i l Ч v v l l P i l i ] ' ' l o I I I l ' 'l ] с ' l r x : r | ] u l l l о '( ) l 1 с r l o т р с 6 у c т . с лв к - r r t o u и , гвь с ' r . p о к у a р г у N l с | | Т O вс | I с l l | 1 i | . l l Ь | | ol сor l l о ч c D о сс ' Ц o l J o jо . х ) i t l I i l Ч a j o ] ц € ol r I n i 1 o в( ' y I l l ( I L l . l l ' l , a ! Л а ч i l Л ( )| | а r t с 1 | 1 о г(ol l t t i i l t a o t : o 6 ь r i io 6 p а 6 с l T i l ! l к 'к о ' г о р l j l i i I ц n I l . i l л п Ч и n J ' Г o Гo сltllотo к'l|к)!jсвого сIoвir ll0P0хllilTывa.l бЬI IIoтоrt vrrрав,тcrпrrr rrа сс6я п' с,1вr.r' | | у в с l i ' I ( ) к а р l . v ] \ I c l l 1 . ( )| l|li lЛ в i l l l o з J l l L | | | вl Л с t } o l n 0 р { r Л a B n . I l уllРaвЛсr!'Ie пa уI{ir' Едипствetпlaя IIpo6лcма _ в()зrrPaТзIiачс|tl'1ii,всрoЯTIIl)l сциflст]]eltlloс, чToзДeсЬ Nlo}I.IIопPcд"1oяiи1.ь. _ llсIlоJ.Iъзol]а,Гь ]lсpс]\rеlIllllс оRPv'(eltllя] Iц)lltlе]lt llмсст С]'In(' IlсPс]дaвать иNl'I lIoрс\lепlюi] к.lIt aPгуrvellТ, чT06ы !ьlзЬlваr['ой I,Iвы:lьIва. юnrcii фуЛкц]lям 6ыJю jlегче
тру!Lxo разРабa,|ьrвa]ь tlезilIl1l(rlllo дРyг ol дPvl.а.
Ilpr.rмсp реа;rизaцurI пролемo11стРt]pова1l в ЛIrстиIIre 20,6, Лисин.20.6.
эмyлЯцияфylrкцийсред-вaми комавднoroязыкa пакenrых фaйлoв
1!ЕсH00ЕF
*** rlЕМ* * * rЕHЁJI]]ЕP BЬЗ0вA ПP0цЕl]уP RLil ===========-==========
R Г l l с A L L l 0 . , с а l l и | я x e т к и - ф y н i u lаt p игу[eнr!.фy]кЦии RЕl1
1ЕN0т#в1+.+-саll# G0I0саl] mi]nа:.€eпd | 5Hii.г sl]IГт
345
кO'1андЬ хаrеpскoгo бaга)r{а G0т0!0 l]Е|,!* * * 0сH0BH0Е ТUlO ц0I.1AI]дH0г0
3ш4=======
|еmnpll ep в!3O3афrtrкци р.]nt.f11e-ndmе Е 0 R1 ! А ] N ( * , * ) D 0с A L Lg 0 ' с a l l l r ] n t . f i l e . n d m ев 1 A I
ЕtND/ЕtNDsTR. Пoиск itвoичпьtx строк)в гpyппeфаii Лаtпrых(тeкстовьlх
noв, свoсo6Pa3ltь1ii аlrаЛoгALт+F7 в гAR'e, IrнтсpссньIх дoкуп1с]]тoв l]а ссрвсрс'
oсlкЛ'к)е
(Цrу)к11схilксp^дJlя x0lкj!а
PRINТ. Уlro6нa' r туt{a ДЛ't о]|yсTorrlспtl)t lЦЛrIl!plк'.o flP!lt'т€ Р oв Jотoк oчсflr] 6ЬrcTрo ollyс,гошilс,к:,l).
",]or.]ia(а у.ltазcРItьlх
Зацает l,cкуl|leе сu('l'e}1Iюc ]]Рс\Я' ilе'гPeбуя праr] аiLNи]пl(j,ry;l'ГoPа' ЧTo дсJ]ас,l.ес сn]vloй ]Lt\'1.l)yItTиDll()iiк()У.lIulIlоj; Ilз вссх, ToЛЬкo rЦleдстaвъте се6е' 'г|ollpоl':'UiiЛ(гсJU|.},У'J|,''6оl,'l''n||t,,.'',,,,||']|\,'1,|',qtr\|"rn'.n|.рlч.l.ll тIМE.
кooбр:вIю хсoРY.
llсpсljеllL)ю llа lIескo,1Ькo.lc'Г uI]сРeдl
o с l l о в l I o c с Р e д с г D о x o I r I l р o l ] а l l l l я{ l ) а i i J l o Лl l l I о ] ( к а| n n o l . o R] i з o l l я o й д { l ' I)сктoI)иlJ в /(I)yгyю'
чAстЬ Iv
3иккyPAт 3AЩиTHЬlx
сooPD|(EHи|у|'
ИлИкaКnpoTИBoсToЯтЬ BИpyсaМ/ xaКеpаMv1ДpУгv1у1 пopoж.4eHИяM тЬMЬl главa 21 как за|].lищаloт гlpoгра|.4Мнoe o6eсfleчeниe
rлaвa 22 МeтoДoлoгия зaщИтЬ| в МиpetJNIX глaва 2з oсo6eннoсти l.1ациoнаЛьнoй oтЛадкив UNIХ |лaьa 24 брачныeигpЬ]лaзepнЬ|х дискoв глaвa 25 тeстиpoвание лpoгpаММнoгo oбeспeчeния
'.'Todа! a.ftrr slсеplеss 80 hours 1 hоое li|1ishеd Йе сontеst! |Vo'x' I аm sa sоnsfiеd, dunnо ahоt is bсtte\ sе' ar hасhinв' (,,-CеzaОня 6rссottпьts uасaвя накoнецnослевoсьмudеcяmu mо roКщjl эmо! Bау! Я uувсmвуюсе6я mаlluл уdaыrcпвo-
pеlLllьLl|' ц1пo нaц1[на1aсo.|1неваmься' 1lma r!цше IaкuнZ,)
cекс lL|lu l4oD
B 6oPЬ6с iJа вьDкЛвalrие зaщIпньlс Nlcхaнtзj!l],] o6речeliь]' зацитa лпlпь пpoДлe. вaет пrуqсllnя гrpoЦ)aNll'ъI, отoдэIIгая сс вэJ]оNl llа tleкоTopьIй срок' Tеoретич€ с . юr, llpuктп'tcсlоr rrre ппчего не стоит создaт! зaщlr,г},. лo]вoJtяюulylo пpоrРамl{с ,iloяtI1тьilo xpск]lo Il Ilьlх ,reт п <1,п,сPстъ>сo6ствсrl нoi'i сI!epт'lо, l lсpeДавaя r laсЛе nI]еoчеРед1roii BсPсll11, Гnа]]llOe пРавиЛънo за6аРРIrкaдпpoвaтъс'l, Бссс]!1ll сЛе п. Iiо вel]Iaтъ стa'цЬ}lyю двсpЬ lla кapTolIJ]Ьlii доNI Линпя o6oPoнъI дoлшrа 6r,lть оД. LtoРо/llI:l вo nсох нaпРnв.ЦOlllях' lюско"liЪку стoпкtrстъ ЗaпlЛтьI oпpсдсnяс'].ся jlа}lб('lее yяЗRпitоii сс чaсl.ьlo' Hl.ilillaя с lIскоIoр0l.о ур()вr|я сЛо)tIloст]l) Ilзjloм становI{тся llсРсtt1aбcJ]ьIiЬlм' eЛ||l|стDспIп'i!l с1'иsly.Цo]!|хакоPа oсl.aстся спoРг]tвtlьDli интсрсс, вl,l3}}aIilIЬIii |шllрo/lilьlN|'lIю6ol|l]t,гсTв()Nl|| )I(Jla1l]teNiпoкoпaтЬся в 11нTcpсснoii ltрo[Pallус. llе сl.l)o]\{lt'lссь x .].]iсl.illll.l l(хi I l,Iс |loJIl,зv jiтс то пl I1oтвo Pl1Ьli1 стrIJ.rь кolLllРol]а l lия' Il:l I]ьl)I(ll. оrrrlrаlllill(JlIlliii хnк!l)il ху)rс |!l)lnюii рcJlькll, ]ъгд:l tllilIlсЬI tlP()t.Р:]L^ll]ьt l J i l l l t l c ] l l i l ч l | 1 o n Ь | l ( ) l l o з | ) а с l . y T ' l I / l o n l . о с в Р с ' 1 , l о | l i l o с - l . i l l l с 1 . Ф I l I c в з J J ( ) м a l ,I l l o N'{ы llс 6уjLс]\ к^са'ГЬс,l uol]Poс(Лl JlсЛссooбl)дillloс'Ги 3iulllТьl кaк 1ilкоlloii (oTо oт. 6o.льllоii воllРo()' Ll сPазу |lсPсiiд{)Il x рсIФ\4сlUlацllяNl' сn0llo1]ilIl1{eкo'Lo,l|||||Ь|ii )'],оB03Mо)кIlо. HeобхoiцrIjo Ilс Т()''lЬ. ToPЬlill усIlrIlгl.l.lIцl,lTу IliLс'ГоJlЬlto'||ilс|t(),r|Ьк() ко дo6и-r.r,ся:lкrлlrltrtlt.tе.l.oji псItсJ|ссo06pаз||lхlTl| |lзnoмa' ]|o li y6п'Il, lllо PаJIЬl i Ьi ii с,|lIItу'll к \llкL.р(:гl]у
ГЛABA21 кAк зAщи щAют п РoгPA]vl1vl нoЕ
oБЕсг|EчEHиЕ
[1о цlсбllоtть в :rаlrцrтrrьIх]!lсхiL|||lil]\tах рilс'IсTс |(аrUtЬllI /1ltсN'||lo кnчcствo их Рcа']l,l'jrl(l|l| <(ll2lдnL'гl]||ll3 сTPс]\tl|'гo.rlь|lЬI]!! j{oпlкPа1.оN|', /цaвlIъlN{,lаl.]llo сЛo]\lаllЬI 1 ] ^ s р ' l . ] - Е Х I ' N ' l ,A s Р г о L с с t ' t / i Р у г П { ro | l l Р o ] t o Pа]рeкJJnмI,lро|JilIllllр ' IeсЛ l е l l и я | l! ],Гo "lJtllIritllItрnl lli'('Г][PnL]lас,].ltlT0 t]ьIшс к'ксr'с доllсli),lTЬ ]lIlкlкo]\{y кoду' крo.
пrс свoегrl со6ствсrпюгo; Iю что 'tL(l.llаTьj ссЛll rrЬI lr в се6е rrс увcpсrrьt? Эта глiва Ilсpeч ItОl,lст oс) lоll IlЬI0 oru I'6кl.l ' (oвсРпlаerl Ьlс Paзра6orrrrrкaплl, lr даст сoвcтьr пo }tllrl']llltIо зanI 1Ьl, l1Pc]ll1l)J|аl.:Lстс,lll]To ч :гатеllь llмс0тl1осГа-l'oчпъlii ollЬlт прo].ра11мIlpoпill]IlJI]rloск.).IЬIrу в сl,Iлу дракoнliчeсrfl{х oгpxlu'lчоIrпil o6ъсIla кнпги ILPlxlJlось ()llусТti'ГI,Лeтa.'rI1PеШпi]ацrlrl, |JL'lбxPаiI'l.е roЛЬxo Ila/lФlt]lЬlс. спс1.c]!]нo.IJезr!rrсrrш,le пrстoдпrсrr' Хrrтpoумпьle rllT11oтJrал0Ч|lЬIс пPIlеrVьl Tonькo ра3,]сиl.ают хalrсрсrrиr1 rrI1TсРсс и, v,|o сщc xу)кe' вьlдаlот"'I.'кllЬlс (Pа6ат Bа]lu,] у -l]ега"r]!нЬlхlloЛъ3Oвaтlrлеii' a этoго ]iо]lУскать rIп в riосм сЛучaс яc.nь]я' llс,lаilтс стaвкy нa часTЬlii вЬIхоjl нoвЬIt вeрсиi'i и теxпIr. чсскvIo пoд,!сp']tILу :lTo oттаJ.IкивjrсТ пoльзоBlrTe.пеii о1 <кPaшrутьlх' всрсий'
джиHн из БyтЬlлки ' Илv| I1ЕДoстAтки PЕtlJEниииз кoPoБки За.тeм изo6рeтaть вслoсilпеlll кoгд:! flа рынrrс lц)е/lсTавлe]lо Nrнo,{eствo гoтoвых как ]lрoгPaмlлiых (АsРrоteсt. FLЕХ Llv1, Ехtтетnс Ргoteсtoг), тaк Реrпellиljl
з49 п аппаpaтIrьrх(нАsP, sсntiпе]' нardloсk)? oтвет: стoliкoсть заnпrтЬlо6РaтIro оna /!oпусКaеТуIInBcРвpoПapЦL|oвiL|IЬIIa еe PaсПpocТРeqcКIloсT|1'ocoбenIroес-1Iп
*Llrь]Ьrii nзлoll (а всс вышeпеpечlJсленныс рсl]lеtlllя eгo дoпyскaют). .цaнс ]]а. чIlнaющllй хакeР' скачавlxuii рУl{oв0дсTво по 6оРъ6с с ]l^sP'oI!, за кoрoTкое осo6eннo сс.[I1зa!llrTiLсBод}tтсяrt тP1rвIrа,!ьI]ol!lу: вpellя
oт чEгo 3AщищAтЬся L ] i r i l L с D с с г ( ] l l р o Г p l i \ 1 м Ь l i } i t Л l l i I l l i l l оl . o I l | с с i l l l I n L l l o l I l l р t ) | l l l ] l J l o П ) I Ф l I l ] | l ) l } l l L l I я ' ( ) r ' 'ГР]]ill]],lюг()||(lIl().']Ьiк'];l]|ll,r,pскoIкl|l)у(lllll|()рllf|lllilJJьIlОГo рi:LLlIltl()lll'яврсN]с|| ilJг()Drf|rllа ll пlo/l1lq)llIr:Lциll 4)tiiiJIn l|.l ]Ulс|i0 Ll ll llllл!я1rl,
зAщитA oт кoпиPoвAtlия, PAспPoстPAHЕHия сЕPиЙнoгo t|o]"lЕPA rаlIlllIIlaсT LIP]lll,зкn ri Ililllrl|1сo]1uРо|||l1u|я B 1||1|1|11\пIrс oI nс'соnxll,llоIl|lPoва1010i|o |rc (кalс э1,o qLеЛ:rrь с пpuкЛадlюГо \'Роll]l,r' см. <]ПlкoTlIЬ|с ltoirallдъl lпiтсPq]сiiс|l ) ,B п р | t r п l I t I l o ' l l ( ) ' 1 ) r 1 !ч' T o ATАРI' в I " q 2 2 < с l | с T с r v I l ( ) г lаr , l n l l I н t t с T p l t т о р a >< {lчсI1Ьllс l lpll Brfгся, кlrгm огPiurllч l1IriLx'|l |х (|nо61)Лу' пoJ-l.olrlу l JРл. t l(rJ|ЬlJоl].l].е.J]яIl вязЬIвaiiтссЬ Tо.цЬ]roк пoсlпc-llю 0Iазср|n)NryдIrскv)' IlоT tlllltакoii lrфбхоЛп\!осTll rrь]rroлпl]IтьпPoвсpl{у Iфll liаJ]<дovзaпyсIс llРoграм!пn,тр.{iyя llа.rinчllя дljсl{tlx прo вoдr (aсмo)кеT ЛI| вaпIa пpol.Pаllма <\,Bш/,lеть'сго l1o ссTllZ)1iLoсl.nTolпIо llрoвcрIill в лro6oli сJУ. I]aэтапе пllстaпJrЯцIlj],I.Ie rrlцo 6oяться' что это oс,llirбIrTзaпlлту' ll!r"Iъ пРотlвос1.oя1Ь lIе хакrPаI1' Дrlскl пe коппpусмьй кoпиpопnllrкaпlI,I зnшц1щсltItr,lх Лпсriов (Alсohоl' сloilесD)' м(])кнo 1lPoчlrTать]r r.Tехнllкс зaщuTЬr сD' кРIrсa ]ftсIlсРскxпyс'Гь зaщnта псP11щЛчесl(ll <]стyчится' в ]4lLТcРIlет' пе!е/-IaваяваNl сср11iiпьlii IIо l{€ Р . ЕсJIlt oД]tx и тoт '{е ссриiiltЬй l1oмер 6),Дет посryпатъ сo Nllк'.Ilх IР :rлPссoЕ' Nlo)кно пeРедать уllа./rеllЛ}4oтtоllаrrдуtraдсзaк1rlвaцЛlo . т".lава oПo6гr. чеpез 6paнДlrayэp плтос теpмпнaпизaц11я всеi.i NТ>) и.nи,rrcвoвсс pil6o1.а'Гьrrа liа1]Iп11с, Ilзо-li,iРованнo]i oT се1.и'
з5o
глава 21. кaкзащищаloтпpограммнoеo6eспечеHие
3апцlтaсepиr.iншlr нoмeрoм (дшeе rlo тс]rстy
s/ ) rle xрспЯтствyет пeсаllIrцио.
п ] , P о т r , ) l ] ] U I l )| . o l l ' P o в а l ' ' o , , j . ' ( J , Ь . . ' 6 р , l | | | | Ь | р| l l ' ] \ ' Г а p ' l и | | | Ь | ,M l ' h | | o вЪIlll'слиTt' llo]1ьзoвателя' въlложlвшсIo свori s/l] ]] сeть, Тo я{e сanloe оT1loсt,l1ся кпaРaNl имя.лoлъзoвaтеля/кo]t-alстивации (да.Ieе пo'Гeкстy ||/f)' 14]\ея||ус,|Ь сервеP rенсPиPyeт JIистРибуTивItьtii фaйл ипДllвпдуaдЬнo на oсIloве Pеl.ис'rpа'
ционrlьIх дaнIrьiхl aeРeдапllЬlх xoЛьзоватejiем, Тoцa сIo u/I пe пoдoilдст rr чv. ^ | | ч ф а i i , ] ! / I e . ь | и . , т Л | | 6 ) | | |пBl , , р , , ч в - | , , , | ' | д | , u ' l l | ' L ' , | | | , . o ' |',l i o ".',,lL ''У|,о,nбсЛс-IIpo6.v'r,'rrro,Кт''lrtь''IJ,Inlro||6|\,|кl]Ll'']|o,l,JoпJГP||'г||l,],. lleт скnчивать двoичIlЬlii фaiiл Пз rlспадся{fl ых 1lсTol]l ll,1ltoв,
зAщитA испЬ|тAтЕлЬнЬl1r4 сPoкoм IIPи защrrтс uиспьrтaтeлъllьIм срoкоlll' !r!кor}La lIe IloЛilгаllтrсЪ I{а сriсTei!1]ly]o ]lату . сс oчеllь JIегI{I)l|ср0всстIl <н:]заЛ>' сРавllиваliтс тскyщ}лo дaту с,{al()ii lкx]JIсilнегo зaпyск:i llPo. rpаммЬI) сoхpa]lе]Illoи r llадcяtноNl rleс'Iеl по]\1llЯ() To]\ll чтo IIе всякoc Daсхoждeпиe сl]лЛr1.{r1l(Lвvс]. o пoIIЬ]тке t]ilJloNla. !io)кс,l.j !)'Гo llonЬзoвnTcЛЬ попРаDjI'leT llеrrсPl]о rlдyпlllс часin' ( Ьl . / ] ( а т ь l И с п o Л ь з y i i т e I l e с к o Л n к o I l с з a R l l с ] l \ I Ь ] хи с ' l o ч l l и l i o } l _ , o 1 - Г a . x I { l I l ] ^ i i Т с o 0 1 к Р ы u а e м ь l х ( r a i ] J l o в ( и J t u , в 0 6 п I c N ' ( | Л v ч a с '( l ) , l J l ( ) в ' o 6 I r i r p у ж с l r l r п х r r a к o l г l|ЬкуГсPc lюлЬJol}аTeJI,i),lIoд]rЛк).ri)iilс(]Ь к с.lly,{6с iтol]lx)Г() BP0I|()rlt (сс'lrlI дос. ,l.уllсl! иllтоpIlст) Il T. /l' l l J l я l l р c л o , l , в р а Л l c I l n я/ l e | r I l с T a J | . I J ' I L l 1 l I / | I ( ) в 1 1 )lрl llliс( 1j iiir , l | . n я l l l rlllIl l I ( ' i l а l l с о с . 1 . A l l . ц я|i ]o | | | l ( i r к п х< с к Р l ) l , r Ь l х 'п 0 ] \ 1 с T l ' ur Р o с с , | i ) сl . | i I l 4 ) а i i Л ( ) l j ( ) i i ( | и с ' Г с lB] сo ,. u с p вЬlх' <]ухo/lя.з;lМсraii сJl0lLI'') а Ло вTopЬIх, по,tьi()I]'l,l.с'lIl)lIo)кст зiLlIvСкaTl) в'l]пУ lЦ)()гpа^{^{у иJ'Il()д эIly"luIторa I1l{ ( lll iсп lsо IL ViltLull,с' VМ W ге) _ (!)ПI,l"NlcI]. ЦЬIс апIiаРnтIIЬIе ]!{o||tllос'Г|rэ|o у)кс lloзnо.l'пo,г, Ol! |l]х)с'Гo Il.PсфoрillатlЦyeт впрTуtlЛЬ||ь|ii дxсI{! yrЛ{ч-лo,кaяdсd слL1lы JIl)t]6ЬtBllllI1,I вau|сii lш(]l.рiINlмЬ|,CoхPal1яiiгс I(oлI'I.lесTBo 3aпУскoв в 0бра6а'r.ьlBасNll.lх rtl)oграммoii /:lollуrtспlaх (eсте. ствеt.tiо, в lleЦ)tlвиаJlьIlON фopмarс' кoтoРьlii llelцn)стo no;'lпРaвпTь lrDyчllylo), ПРoTrlвoс'Гоять ЭтоNly oчеllь 1.р]ЦrloI (|r'зIlЧескoс lttо лувшая зaщ1lта ДeмоilсТpа|lxоIlrlых всPспiI уссчc11ис yДLц.flиcll с програnl]!пIol.0 к()]]ill оTвeчaIоlrli]ГoI lIaпрI]NlсPt фупкЦиoпfuпьIloс1! зa печaтъ l]nfi с()хPаllсIIис фail"!а. Bоo6цc
зA|.цитAoт PЕкoнстPyкции AлгoPитМA tlто6ьI хarrсP не смог рeкопсTру,lpoваTь aлгoР}Iтlt зaпIllтlloгo nlсxаtп{змa и с.lIeI кa <дора6oтaтъ> eтo пaгIrt'1Ьl{!1l{o]\l (IIJxl )ке попросту <гIодсllотpетЬ> г]раIrr1ль. llьlli пaрoЛъ)' o6язаTсxьнo ]{сгIользуйTe 'i/]lozo.;toittцю du]шIшцea|ую lx1lфpов].! пo s/n илп u/г' Toгдa 6сз s/n' rl/г взJior'' прoгpaп{]\1ьIстаl]от ]]евозN o)кпьIli, не
пpoвeряiiTe с]RC s/nI rlтo6ьr y6elиться в пpавrr.lr'ности ввoДa s/п' прoвepЯii-rе CRC paсшифpoвaннoго кoДa (вoсстаllogиTь I1схoдныйs/n пo e].oсltc надoста. ToчI1шхaппаPaTrrьIxмo1цпoсTях вnoЛнс вoзмo,{tlo' пo CItС рaс1xllфPоваIrнoгo кодa кP!птоаtIалп1.rII(ув()()6щсни o чем не гoвoрllTl), игнopпр},йТe пePвьIeчe' тьIPe симвoла s/n' пoсaДив нa них под,!oтorый рас1lrифPовщик' o6ьшrтoxакe.
з51 .1'irвяTточ].y oстalIова IIа пача-!о s/n' ]]o Il e ] lа егo сepeд]Iry, Еще]tyЧl]lс. ссЛl] : r.rЬli'i llз нсскo'IIl,l{11хP.lспr]1фpoвцикoв 6yдст uспоЛьзoватъ <свoю> чaстьs/п,
]jllфl)oвILa ilaзьruаeтсЯ nпнallIIчсско]i, ссЛI{ нtI в кaкoй llor{еIrт весЪ кoД пpo]l'\'lIьi Ii€ рaспшlфРoвь]вaетсЯ Цс'{llxoм;в пpoтивl1olll сjlучaсхaксp мo)кст сI]ять :l.гo naNп rl лPIIвот] РасIr'rlфpoвьIвaiiтс фунI{Цпlo псpсд в!IзoвоNI' a по вьr rj1е 1lз неe за11п]фPoвъ]вailто внoвЬ, испo,rьзy]iтс нссltоль( ]l!(l)poнцlJlюl] ]1 1I0PскРЫ l nя ш |l(h)06J('Фв, ll]l;rче хакеР pасшln}Рус,г riрoгрall']i !P\тамli,> сilмо]'o paсuJjll])ро!rJllrкr.l|рoсto llep€ r .lаUaя е]\jу ]LоNlepа/укаJаTe,]l]L :аuIIкhpoвi]]rU'х 6.1'o't0в. l1 (6рoс])'Г даi\xI, Мll()лoсll1)ii]liLч шl1(bPовкa| дсЛасNl 11il ':1'iiЛо\1сloo чтo.Тo Лo"1сэЛo!]lза1сll Pасшll(DP{rвl)Irril0lt с]к'дyюLto]i] с.Цoii l1т, д, :ll)oЦnrvпfнЬJii кoд Iiак6ы етo' : J с I l l I с с ' гt Л l к l l к о ] . oJ l l i l 1 ] ( ] l t l l l, Il l l l I l | у - l ' ьr ] еу с J ] ( ) ) l l ] a 3 6 i l U Л Я i i l . ]с n Ц l I l l l I i i i l ( ) ' ( ( l l l 1 о ( x ) 6 е п l I o с 1 . ] l ] { о Лl ) а сп D l h r o l l | ц , l к a ) 6 o Л ь l i l п м l . o . 1 l j ' ' ] с с 1 r ю }] \1l- ! с o Р | l l n х| l l l с , | | ) у l ( l L l t i i I i P ( ) I t с д y P v! a З п { 0 ! о м 1 N l 6 а i i т з а P а З y N i . l ] ( ! ] t s P . N l ' ' L 1 l i i r с с с N 6 J l l P O i l а ' i r I, l р a l { г l i l l с с J i ]ltl с | ] с i r . l I L r l LМ)I, ( ) l ] ] J с l . l i оl . C ' c Р l l p o . r t l l r , | | ' 1 | ' ' t ) r \ |l lа| Ч с с к | | ( l I U l l r г с I r r r | | Р v ( I I ь ] ж х у 1 ) l I r . r | r х] | o . r l I l N l о | ! ] ) l l ь^|всl I n o ( | l ) ( , r l с д l f Г с1 1 ) , l | Ь | (] )a T с ] ! 1''| ' к ) 6 ь rt s l l . ] ! а ' ( l , l ю{ ) i l. n l ' l ] | с O 1 . J l I l ч ] l(N) T l l ю ' l | 0 3 l | о l ' oк о д а . l ] r l l с J у ч П | | ! j i o l v , r l Ь Т l l ,,lц i l к ' r ] J l l р | . Y i l I l Ь l J ьi]!с1 i l l | | l | l l l l, ]| Ь' l l к ' i l l , J ( ' I l | | с э Л с l ! l c l l г а р l l l , l c ' n o Г | l ч ( 1 : к | ) с o l l 0 l ) l l l L I J I ! ( с с T | | I l с T Р | | ' с ф с , I ] r {P aс lаl ' м а l п | | I I a . ] l n ( ) l ) t l l l Г а ) д l l } к с l |||'||:'|,'|l,',l'|.|l||' l,||,l'||lм:,\i||''|",ln. ,|l\'|.',]l|' ( Л ( ) д P ( , 6 l l с сс I | , < . l . ( , х | | | | |l l{ 4 а , ] J ' ц O ( ( х l ) | х! }а|l I c ] ) с r ( t tах г a к ' l ( P Л с . t l i | п rI l я ( j l ) ( 1 i . ] | l Ь l P l l з \ 1 1 l l t Ь I ] l l l l . iPl .aСс' ш | r 4 4 n ) в ц | 1 к t l I l ! l l l с I l о ' : l Ь з о B l l } l l 1ol I' l | | o с Л o i i l ] о ' j | | l l l ( l r Р О в l J < Lk,1.nу'lРоrpi'II11ьr.'Ill|кolдаllсРxспo.rlitГllll1..lrссьl('Lp.lсш|r(l)I!)IlЛrjIкaЛкoII. ЦсIlo/llj|''|()ГдiL]lcрeхоЛl|аoPllГIIIiаrIЬIlvt()1{)Чl(уlrхoдa]!1o,кс,].6ь]1ЬРасгIо3наIl lI() ск?lчI(l)6Рll:tlj1)rlу llll1сЛcIlЛIо PсrIIсTрtt IlР, IftTа'Iи' (r.irрТовl,Iii |toд' впeдряeмl'lii I()I!lllrJlя'|оl)a]\пl в пPo].PаI!\Ivl в боJIьlllIll|с1.]r".(!|уIlаcв llачllllreтся с o6Pa пoчa rrlсIlI!я к Еs|[0] (pе[lrс1.Рaцr]я сo6(:|вclIll()ГO o6ра6о'|(ltlка IlскJlо1lепllii) щс о6Pa[lаii lссl к rтoii яIIеiiкс llз PасшI!q)РовtцI]fiirl tlс IloзвoJlяя хaкeрy rБIсTРо oпрcдc"lxтЬ мOIlсIlT зав".РJlrelIliя pаспrllфpoвRli (вЬIзoвьI дon'(ньl с,!сдoвaть Ilз Pазllьlх ]!!сс.|ll]|lачe хeliеl) гIРoс,ГоIlа"1о,dlт фIl,lьrP, 6xагo фвPспlе]illl,lе o'Г'llaДч,l. К{ э1.о'Ioзв'J'r''roT), o6язате-пьпo пprlвязьlваiiTссl, l{ UаЧi--lЬlкl]t{уз]laчerrrrю г-'то6а-'тьньlхинIrцrraлп. irllloваl пIьIх пер€ \ fен ньlх' To ссTь 1ю( l.ynаiiтe Tiu
3AщитA oт МoдиФикAции tlA дискE и в пA1"lяти Nloд!l4'] кaцлкr коДа предoтвРаlrlает IlPoвl]pкa цс.ilост1loстxl ]lpl] чеIl с'llедуeт прoсаIIoro фа;I.]iа'так 1I цcnoстность дапtIrа в пal]ятt1, хaкеP веpяТЬ l{ali це.ll](|,].I]oсTь
з52
rлавa 21' как защЙцаloт пpoгpаммноеoбеспeчeние
\ro'{eт \Ioдиq)lljixpoватЬ прoгрnммv (нa.lieтy> llЛидa)кe flп.Iегo нс мoдифпЦI.lРoвa'Гьj n lla вIrсIJ'l псpeхва'Гllть vпр?}rxсн]rе lI lт1jo:]пl\rllPов:l'Гь lleскonь(o сjrelую. |цих ]toп{alrдjll"rli ]ке llp e рeГисTрa EАx пoс.]]с!ьIпoлнeIrlIя .tсl tА,(' tAх,l||1o l' .; ioii. '', " Пеpeхвilту ушрав,rerпlя/Эlly.цяцlJII прotrlвостoять пРaктxческlJ пе!0зj!loя{нol а вoт н , . с l ' , ] \ l : ' | |Pl . к , l P ' , o J L l " ' * ' , | o р а | Ь \ | . Д | | ' ! l l ' , i ц , , | tпr ] д PиДа'СoJопloltа см' однoиrrеrrпylo сТaтью в <сllстеl{нor1 аДмllн]l. 0toдpo6неe стРaтоРе>), ч'106ьj вз'rтoNl;l]'ЬxpolPaNIп'у' хilксpy потрe6устся нe тoЛr,кo рaзo6 раTЬся н тoru' I{аl{llе пllе|JJl.] 6айтьI с,]e]Ly{]'гло,]lпраUl{1'l,/lЛя взлопlа llpoгPaммьl' нo п paсl:чrПатЬ iJоlrьlе ]ttlдьt PtЦa Со.lопloнa| il лЛя этoгo епrу п])llдсTся нaпи. сaтЬ собс,u]снIi1'ii к()диpotsrцlll{] что r]c lаli.Тo лl)ос1! (нссIlстe\jnТичсскoе IroДu' lrсr] кorпlpусIIЫс 6аiil.Ь], в o1r|l|]|ис oT сIlсте]va1't1Чссt{o.oкoдll' Р(lв ltlс l.Iз;\IсIr'iс!г p o ] l l I l I u l l l д с I l п l ] о Г р а r 1 \ l сI l P о с т о л о ] | l | . Ь r в а с т с я< к o l | т Р o Л Ь п а яс v y N l а ' . п p o B е Р к а r(oтоРoii InDi| г 6ьIть JIс]'кo
tIс 6"'r(lшЦуii'rс но|iоToРЬ]с ilуItJ{,lъlNlеllli)/кr1oпкпllЛя oгPаЛ]lчс1i'lя фylк. ц]lо]llt"!ЬlIoсLll lLc\lo]]сTpaloiоrluoii вcpсlliI _ l1х нс Pаз6Л0кllрус'Г толъкo 'rtснr]' вьliiI Лучшс 4'lзЛчеспl ПЬ]lrсзаiiг0 соО'ГвеTсTвYюlrпIii кoД пJrIr, rlа хyjroii lioflец' upеliя o1 BРCItofln пPoIreр, iilс сoсroяxlrе ]n6'lIo]ojposа!lllьlх элеl{erJToв ynpавЛс. }rUя' тaк каl{ o]lri \fог5lт 6ьtL'r' рrrз6,roшчхlваtrьr rlс Тoлькo в PcсvPсах,Ilo I.t]'lrrна ]\{rГlесl(ll' lloсЬlJrIioii со()6щсrnlя oкпy
oт кoгo
зAщищAтЬся Apсепа,r совре\!e]llIЬlх IаI{cРoв сосTol.lТ ItРrlII{]llllr:t.'lвеннo пз дrrзассепr6лерa' oт. лaдЧrша) дallпсpa ]lаNl,lТи ш ljоrrитoра о6pацеlпJii li фаilJaNi/pеестpу. это oчепь lloIlII1ьLс сpедстIjа irз"!()l\liljtlo с нI]i\lll все.та]t]1l{o){]to сflpalrrtтЪсЯ,
AнтидизAссEt',lБлЕP l]изассrм6,leР - в дсвяTl] lтЗ десяТlI с-!}nlасв это IDА Рlо' Cуп1ествуст lrнoжe' ствo прriепloвl llpI{вoляпIl'х сl] в за]\lеiIlа1.с'llЬсТво(<еe'' ]loтo\'ly ч1о I,Iда хeIIс. xoe ппlя): М]rожествепlп,lс llРсфIlксЬl лслaжеппе заr.o;roвкa РЕ.фa]i.ia 1l'Г' Д,' _ oд]laк.] сnlьlсria в ]lих нсrrноIlr' 1l v lrоr oсЛоiJ]lо ii IrифPoBкп ttа паPy с ruyсoP]]ьlll кoдo]l1 дJDl oсlеIiJ eпltЯ дnзассeN|6'.Lсрa !пo.nl le jl0сТaтoчнo llPaвДа' oпъlтllЬrс хa. IiерьI ]\loгvт rlаrп lсаTl, l I'lIaп'fl ' aвToNlllТr.rзllруl.'ll uil pасI]]иq)]x)tsxуи Dьl'пrцаroци!:i i\iусoPнЬ]й кoл' rlо TаliUх хаI{cpol] -- сЛпrlltllьlj ]l вrll llo'{€ T е ropдитьсяl \Tо лorlа
.!rJсL у ]l]1х, ArLTilвlюс riспo"lЬз()|rа]l]{св]цrтv:Цrnlr'lх фуtJI{l1иii в C++ суur('сТвспI l o : l i 1 T P ! д н Я с т / ( I l з а t : с с п l 6 л п р о в l r r r r tпсp o г p а l r l I r , l . п o с п o J Ь l ( у д Л я o п P L ' l 1 с n с н l l , I эффсктl lвяьlх :t,']l)е(o!]lрJ lхо,1lrГся вnlIIоJr lятЬ гPt)IloЗдкпе rЬI чl Iсr1еil]lя Il-1x <]IoЛ с]\lатPllвать> llх в 0т.lа'1чllrlе (|1po 6оPЬбv с oTjIaдчllJ(aNl.l \lьr entе llororjoРпм). lЪ"'lькo поrrrrl tс' чтo oптlJ\r]lз1lР\lIr)пIllLri{olltll11ятоPъl upx пеРrroii н()зпlo)кrJост]l l l р с в P а т Я T п и р T у i l n Ь п Ь l е( l y l l к l L I ij l u с т ! T I l L r с с I n l €
AнтиoтлAдкA Елl0 ll|| oДlJ()rtlv jl3 oпJn,.L'lllк()l] |lr Y,llll,x(tr'IlIjо'Tl|()с1]iк) (x{РьГП] с|toс l]|]l.lсvтсTЛ||C i)'| ll lJ(r П)]\l! ()l1 ]\l('ксT бы П' ()6ltаPv){с||' L]arдс всeю lrс.
oт.Ча)и|l]}aсI'о|' llPоГplNl]\ll,]l
i i . ' . rr, ' \ , . ' : ,. t , . \ r 'I r : , .r . , r ,. . , '
IlY-'l,PllЬ|х o1rlцЧrlr()Пl
l l p l ) ] t с l ) ( r ( l ) I ; l Г l l 1 . l , i l с ( I l P ( ) 1 1 к |Ч | ]| . o I l l I сс ( ) д 0 р ) к l l ] \ l o г o o ' | J | а .
д o ч l | Ь I х | ) с Г | J с T P ( ) l r /D l " | . ji l а \ J q ] l r P . \ l c I , | | r Л ' I I о r l | | с | l l l , lN l ( , ) | ц y( ( ) с L , L I i I I N | кl |o n I i l I l l l i l N l
] l T ' ' i . ( с ( j J ] uх о r l f ] . сv i i I l i l ] . Ь . ) o j r | ,-I.l IrсL r l r r r l L r l r с з r r n r i . r l о l l r r 8 > в | \ Г r | o ) ' О ] t I ] a к o з : r
I l р е l l l i 1 1 ]I)I о ' l l Ь : l o l 1 a 1 . с .lrl ]l (\)l о ' | |(,r Г Л i t 1 L I l l |I |( ii r | с l 1 ) ] ) l l ч . . к l T ) l с д o I l v с 1 . l l l ! |. .o з a I l L l l T i l д о . l I ) L I IPaс a . | | р ( ) I ' а ' Г Ь , I ] t j I] lIа|lьl к T l l l l I I I l ( O J l Л i l i l | i v 'l ( T o N у , r o R с o э ' Г | l | р ( ) ] J t | ) к | ] . . ] J I с llсll,|ttpIlo 06||ll1lу)our:rютс' || удil.jьll0'r.C,,l] адc)( rrсс тpar:ilп1lluaтьсlrпюrrl сo6я' лo;р l L c l I u Bl l l t - г P n ( : ( l l ] ) o I ] l д lIllкP о l { ' l д ! l ) ур l t с l I r 1 l l l ) р ( ' r к |l l|'' l I lг с l l c P l l р o в t l T l '6 о " ( Ь x I o ск o ЛIFlсс1'вo tIскlllli)tlll1(|IЬпьlх (,]l|YацlIii' поI}(1]л|]]la sЕн о6рlбo-гчlпol llРi)JlсдyPl,l' ]IL,JIаю[(Ileчто]Гo Il.],Ilсз}tос.пl)rIvTllo: oс1.!вьTс lr lк'roс sоli.iсс п хal.ерсxont lр ссflалс ссr.ь r1 lЛьТсРrlатпвlIljlс 0T.'IадчIJIlll, эму"цrQyIоI цrl NlотЛ aдч ]lILaI1IlI)о,ГI ]}lJсToяTь'|pvll]lcсj н.] l i Illl сгo rIеI]озtl('кl Iol.o 1lст' J,Iсrroльзуih.е l,lMх кo\1аlULЬt, сPaвll]tlrа,l BРсIt' Лх вnll(),]нeнI.lя с(] вpc\]cнrll RьlлoJI}IellиJr <xoрпlаjьIIь]х' xoII:rнл' llit яllЛоnr проuссtloре МN'IХ.лollандьr рa-
6oтаrот6r,rстpcс, oтл:Ll.trtклжс-lи6oxоo6щопоэпrv'lrrrpуrот МN1Х-копrандьI'.llli6о o6Paбa1ьIва]oт rIх \!ед"l]сnнсlr ноР\l;Lll]rr!lt rLOilа|lд,
Aнтиtt4oнитoP NIоrI]пopЬl очепь l'1oщноc хaкеРсI!ос сР0дс,гво l llоl{.lзьIвaIопIee,l{ I{aIr]пI фllii.la}l п lспloчаl! реестрa ()6Pащаlась заlцl lщснrraя пРогPамп!a. Aктliвнor{у rfoIlштopI l1]rl', в принЦ!lпe| Iflr)кпo и пpoтIIвoсTояTъ' Jlо lYч]]le:rТoro не ]]еЛать]всдь сyIIIес'|вvет ]1пaссLIвньпl llollитoprlflг (снятIrе сjlспкoв с рeестpa x фaiiловoji сllстellьI 'l }lх с.nичеlп]с до II пoсЛe заIIyсILa пРoгрarlllь])' :l проTllв него не п(]llрсшЬ. не храrJllте PеIrrстpациoIrнуIо иlIфopIIаЦи]o n явнoм впде 3a6yдьте o флal.ах PeIIrсTрilцIl]! I Blleстo э1.оIо
глава 21' кaкзащиuraют гiDoгpaмMнoе oбесneчeниe сочr{aпllrпо вссму фai1jlу' счtlть]nailте пx в слyчil:iнo€ вpeмя rrэ случа]iнъ1хNlесT кусок кодa' проrpаlIмL.]'расul'1фpogьlваяoЧе1)едIкri'i BIreсто fopen/fseek/fгead }]спoльзyiiте фаiiлЬr' проецl1Рy€ п lьIе в пaмятьl o]lи ]1апIнoгo сno,кнсс Iloддаlо1.сяl{ФlllTор1пlry' но этo yжeтеltа oтдe.]lь]lоIoPаз1.oвoPa.
AнтидA1-lп ДапlllсpаIl trрoтIlвостoять проп1е пPостorc Их i]нoгo Paзнъlх' нo нсr. нЙ o]l]]oг0 пo. нaстoящсrlv хoPошсtо' За,||ц)аiiгe I] ftal!ятп PЕ заголовoк (но т1rгда нс 6удуT pа6отaть фYfll{цllll Tlltlit LоаdResOuгсе)rJJтl]'по кРаiiпirl:i llеPе, ero чaсть (oтоII' ltакиe пoJя lllo}кнo зaTlrpil1.Ь.Чr1lаiiTе Ii г"'Iаsе5 <ФоРl{ат PЕ.фаiiлоIr ' ), BьIlr'iIочаiiTс вpс\!t,IJнoнс llспоЛьзусIlЬIс с1Pаll11ll|,Iq)у||к]пrеiivj гtuа]Рroteсt(, ' PАGЕ-NOАссES ' )' а псpoчeNl' ljх Ill J()вь. вп хакrP мo'{€ т NT в rсиуpoнtIть р€ / I l lс] Io.IIьзовilнrlсruнкJln)ЧаiiГo g о6plLз пОЛonъlтilс]го пPoцссса свос o]1llaко нIlji эxрilll'' lr()rrучlIB распopя)ксllllс. ьil()|]illi Il],lill llIап!Ilчeс]кoii llfloroсЛoйtloй лrиdlpoвкll 'гo.tlкуo'г э'l ol.o t {)Рa. l JРl J tl (|l](),]] r r 6 ! j L с , ,| | с N l I l 1 Л . ( ) ,
кAк зAЩищAтЬся .lЪгда eму l I l l ю | ) l а J l с Л : r i ] а i i l c х a l ( с P v я l l l I o I l O l ] Я 1 Ь 'Ч 1 ( )I r p о f Р а I l ] ! 1 itlr з J l о r v l а l i а l o01lt(rся IllLiiILl кo,'l' пьll]o'LяJl0'ji руГаl.сJlЬlloc соo6||Lс|lll{: (lt сtкl,ltа,t.l,этo о.lсrtь Л с | Л o ) . l | l l о с ] \ I o ' Г P ( Т ьl i' р i l l l с з а ] l l l | ' l | ю г оN l o х a ] l п 3 М aл л o . к а л r r l l r л r а r r r , ' I , 1 с t r o л ь з v i i 1 с | | С с к o J l L l ( ) у p ( ) в r I o j i i } l l |I]kL], l|)|lь}lr , | i i - i t l I l l | П ' a o т в n o д а IlcllрiiIllInl|1loГos/пIiIIсtlрсдvIlЫ|xrlсIllloГl)|l;l])ylIr0lrlrяlю]loсl]r(х]тиiЦ)оl.рa]tINlЬ1 ( в r r ; l у r : r , L ' ; L l t с к o в ьсL6сo r t l J , | ' ' l . ) ' B , Г o P o n 3 l l r 1 l L l Tol lT х | l l { с р ( ) нo, 6 | | a p у } к l l l l ф a к т 1lir|olla' ||el)r]Ь]ijyрoseliЬ <]|lvгаL'rся' ,lвLloj I,lхaксp 6Ьrc'ГPоoГo lloiiDаnЛ3уоТ, пoсne |с,lli|||!lV,
|\-,.
в|o'Uii
|]',\l.''
ЬГ''|'
r ] ' ' l | | , t | ' г] ' , ' ' U , , , , l ' l l l | | . ,| | | | Ч] | | j n Г a J ] \ . ,
l1ыl дrJllll()rlLtlii ]Ii' (Irl(e'll iв]rпсгРс1}'' Ilод11cIlяIolдtIй сJloвa пР],t вьlвoдo Дoкуп{еlt' т а l I а п P l I l I т с Р и T . J { '| l l n l r P l l u о r l l ( r i i P с l l J l l ] а ц l l I l i ] a l l l и T Ь lI t с i i ц r а Л ] J i r а п п яв т o р o Гo YРoвrtя floтрl]бyст llo"!tloгo lIrаJlIlзtl ясCji llр(n.PiLпl]\{Ьl, llа 3iL э,ro l]реi!Iя ]!{o't}lo ]1е.' Ib T r{nх l Цa)I рaNlI1llrп lJсатЬl BтoРоI-"l},PоDсIIЬIlnюtдa llcсPa6аTr'lвaсTУ Чeст' IIьlх xо,ItЬзoвtlтс,]rсi,l,ll 1.()'llьIn)y Teх, l(Tll куппт <<крaк>'ЕсJп тtс въI 6oIIтcсЬ' что вTopofr vPoвcrl ь с.цучll iir ю qlа6отае r в Резул ьтаTе oппi6кlt ' лyчtIIе вс)116цс нc 6еp п т r с ь з : t п P o г P a м I I ] ' P o в а I I x ( , - . : ] ' юI l е д n я в а с ,
IJе поjфзыт]aiiте хаrLерy' IiаI{]tN II\тсм P0IlrсTрl'lPyс-Гся зaщиTa. этo NI(,кeT 6ъIтъ ll к"lrкrIсвоii 4)nij.n,lr oпPeдс.nепная lLo116uIrацI1яrr'lllвxlrr, ll Ilapаме,l.р (oмaп/'IIloil ( Т P o г I r , 1 l n в к ( ) е i \ 1с " l l y ч a е l l е с . l I r , Г Ь l в а I , 1 тsr/ n п J и u / г ч € p r з l l | 4 _ G Е т т Е х т / .]дxlloЧ I]ъlх ]шавпlIl (l,ill сHАR. Get|,Jjndo\'Jтext'в!ссто эToгo o6Pа6аTЬlваiiте 11aя(а,r.!и
пр I,{м_КЕYUP/П -кЕYD0QN)
аввoдaДанньlхи -|yт)кelп шIrф'
pуIiто' Смь'сJI ш'lфPов'{u в TоIl' ч'|O6l'Iввoдиl"lаяпсlЛьзoваTe'neм сTpoкa]]итдeне llРпсутсTlloвалa в пaпlятI'tв явнoм вlrдс (тoгlIа хartсРrlPoсто пoсTавит l]ir]teeтoч liу .]стапoвa.и моryчиir sott-iсe п.Pоllссет сrо xPяilo в самъlit цe]]TpзarцитIloгo \lrxaн''зIlф, интеlpeцI{я с oсrIOвпЬIItпoтoILoNlввl]да прe/Ioтвpащает6ьrстPьlli взлoll пPoIPаI'N!ьI,Б pЯIi нa |'1],1-ХХx ничeгo }leдaет' пoскoЛьl{уIIепoзвoЛяеT6ъIстoTJrrгIrlтъ o6ьIчiтьIе ввo]]n]ЙI'e от s/n' дalпlЬIe Po
з55 Boзъмитeна вoopуrrtеtrиe г€ н epаTop сnyчaйнщхчиссл - xyсть пpoвeрIrии/Iyт с Paзfiои пepиoДичI'oстью пЗ рaзличнь]хчaстeli прoгpaммьl(испoльзЬватьo6. щIrе функЦпи
пРи эt.oN{ rlедoпусTиNlо -
llrpeкрсстflьIс
ссьll]rи
и регyлЯрньIй
rroисквъrДaДyт вас с r.oловoii|).IIе испoЛьзyliтeфyнlсциюгаnd() вn'""тoJ'o.о oт,l'l]-lЛ(иваитесЬ o,|ввolilrмьrхдaяньrх'rtpсo6pазyяв псeпДoсЛyчaйl{ylo пoс.]iе]1o-
lalеЛъrroс l.Ь задер,{кl1 Nle)кдy IJaжат[я]!1l1клaвиIIJl кодьI ввoдиllьlх с{едoватeЛЬнoстъ oпtPъlTllii N'e]tю Jr'Г. Д,
симвoJtoв' пo.
Нп в,кoeмслyuaе не хpаrtитe сl poки oткРЬlтьINi тeкстl]lll и не вьt. зьIваЙте r,lхr1oyкaзaтrлIо _ хaкеР мг1roBеннo пайде'ГзащUтrtьIri код лo пeРещeст.
нЬl]t1ссьIлкaм' лyчшо тarс:6сpеlrуказaте'tьна r:тpoкy.Увелпuивaемсro нaNЬaйт,
С ' х n э " q P l t у . r а J а 1 1 , Л Ьп l l г o l P 1 N м о J | | г p e д и ( п o , 1 L J o в i r | l | | . ^ l я|,lч||ГJeм,v ''l" ле,ly. ( пP|| J Ioll Baм пnи |.,.я l,р[r] ILся с кUвiгс,|,вov o , | | | | \ | и J | | l , .), ш | | х ( J N | . rlи.]IЯтoрoв' I'oРoвяU{их вЬiче01.ЬN ещс rra сTадии кoпIпl'U1яц'tи),
Из6егаiircлpямoroвьrзoвaAPI-фуrшцпii'I'lаlcpllякахаt(ePпoстaBи'Г ]]aнпх 0pяк. Испoлlзyliтe6oлсeпpo.рe0с!Iвrrьlс - кoпиРoвaписАРI'фyнкиiiв ;поe метo/LиI{l{
T€ л o' в!iзo1з l{сс гIеpяoIi маlrrt,lнIюii кoмal lДl,I' рaсIlo3l lавaIlи c !t дeзa]с]Iва цltlo 'ГоЧск oсTаIroва (lroдРо6loс1rt в <ЗaIllсках l'l!IIц,Ьх'a'). Рaз6рoсaiiтe заrцlfilIыii i!1схallllзi\{ IIo ll€ с кoJ.IЬкl{]!l tIo'Гока]tl. oтлfu,(.lrtкIr llc вЬI. поЛI{я,].l l сPc]t'{loL]сll'lе |(ollтсксTa. I] o(TitлЬl I
Леilиc,I{Poмстoгo'oчсllЬTPv/iJюpaзо6РатЬс:i:l::;:;illТ::,fi:,:lHi мoм (Рaзy !lз пeск()Лькllх i!lcсl..
Coздaliте ltcскolькo rroдЛo)кIlых фyllкцпij, /{aл l'N' oс]\llnсЛellllЬlcl.]l]сUa, llIa CheсkRegisters'* xусть хaкеP TPа,ги1'BрeN1я lи их и3у,!ellиеt
гл^B^22
lv|Eтoдoлoгия 3AlЦитЬl B MиPЕ UNIX
ПрoгIrаммlloeo6eспeчeниопoд UNlX ttaлекorlе всeгдa6eсплaтнo'п кoмпlсPчr. кo]lкУpиPуeTс llPoсктaмll oрen so rсe' мнoгиeиз кoToРЬIt скшйсodЛ.yсIlе]lt]lo 3a расIrpoстPдняrотся Дeпьги(свo6oда_ rщс нс сиIlottимхaЛявьт)'этo и fla)rч. ' кoDпoDaтив. }IыeприЛo)ксIlияlмoДeлирylorциe дви'(сtt!!язвсзДa r.a.lrаI(Tиl€ х]'l обeсIleчelIиe' и flpo. иьIоnaкeтъlддя Pа6oтьIс трeхмePпoйгpaфикoii,ltсорвсPuot] Г P a м м I l Ь | кe о м f l л с к с Ь lд Л ц y | | г a в л е t I l l яп р o и з в o д с т в o мl'| т л ' ' l t т ' л , в с с э т o н е и}'еeт н!Iкаl(ol.oo1lloшrпия пl,i к ПIt, нп к <пиPатству'' иссrrсДoвateЛьскиe ltв. ст,lryтът и коPпoрации сJlишкoм дoрo'(aт свoeй pспутaЩtсй, чT{)6ц и/lтl4IIa oт. кpьl,Iьli,iгрa6Фк'
пofloмy.,гo в мирe UNIх тaк малo зaщит oT ]IесaпкЦlloпиpоBaннoгo lФпI'lpoвeIrия. Bот Liпuх _ дpyгoе дeлol opпeнтиPoвaннaя flа дoмаllrllих и oфиcEla пoльзoвате,!ей,онадви)кeтся трoпolitвaPвaPсi{oroPынка (он жr _ (мaсоoвый'} пoстG пaсeлell,loгo x?rксpaми'пщ)aтaми и пPoдвrrн}тъrмиюзсPaIlи, сt1oсoбlIьIп!,l ЯтЬ зa свoи lipавa' нaсftopo скаuaв из Сeтп свe)кепoймa{Irьпi кPaк. Бсt д
нoй защl'tтыздeсЬнrriryta!Без'достoйнoйзaщитьlвaшa пpoграммaвoo6ше 6yдeтпроДaваться. в UNIХ вce eщeoстaетсянayровнe кaчeсTвo)кезaцитньIxмехаt1изMoв п0д06Йя.Iевoiipyки. с Wjпdows ей не тягаться,Bпpoчепl,Iсaчествo инструмelттаpия пoл UNIХ eцe хylrtе'тaк чтo oднo уPaвновrI]IивaеT]tpуlюе,
плoхoньIrаЯзащитaпРсдстaвЛяeтсo60й6oЛьlltyюпpo6лeмyи ликуrоroлoв o бoЛь6eссoппъrхrroчеri.Дaнная гЛaвадaет кpaткoeпpeДставлeЕие 1 рассказьIвaeт o наи6oлeе пoпyлярн],lх ме]o,Да-\пpoтивoдeйствия o'гл и дизассeм6лepам.
пepeдбоем/или вхакеpсKом ла.eрey кoсгpa Pазвeдка
з57
PAзBЕдкA пEPEд БoЕM,
или BxAкEPскoМлAгЕPE y кoстPA C то.rкизpеlтияхatсepaUNjх - пoлньiйo'гсToii'ска. )кyя вal!t'дoстoйItoгoинстPyмeнтарIrЯ irет11пе с(opo 5удeт' ХalIrть lIpr'tхoдится гoльrпIиpyкaпrи'Бoльlrс Bсегo yдРyчaет отсутствис
tlоЛнoцсllнolo
отла/.lчикa'
eслIrне Solt Iсe' тo хo1r 6Ьt o1]уDь8, Мeлoчи тиlIа ЛампeРoв пaмятиl pа:]JIичl{ьIхтaII патчeРoB' anтo]!taTltчссltuх PаспакoвЦикor упa. кoваппЬIх фaйЛoв -l.аtоr(спPихoдiJтся пПсaTь (амoстoЯтrльllo, пoскoJlll(у ж]lвьIх
лРе/lсTatsиTсЛей этoй фаунъr в Cетп oбпapужrrr.ьнс удa'rось' Лишь 6еспoнснньlе шIaД6llца зa6PoпIснньIxпporктon..' Булсlr надсяться, .rтo .leРeз ]lесI(oЛькo'ЦстсtlтyaцIrя r|змcll,rтсЯ (как Irэвестrrо' сflpoс po)Iцaет пРе'lЛo)ItеllIrе)'а n oкa or.pallllчl iмся тeм, vтoсдcлaспr кpапrий о6. 3op сyщсствуlolllегo сoq),Гa'liРltГoдllolо дЛя хartrPствoвaItuя (I(статI'tгoвoPяl зalllитнЬle мсхaIl}l3мьI'осо6еtltto с,lкlжяl,tс'тnклreтРe6yIoToшtаIц{и),
oтлAдlчики GDB (ptiс, 22.1) крoсс плaтфoрNIerl!IьIiisourсоJсvel-oтла,цvик' oспoвaнlIьIйIIа 6 и 6 л и o r c к ep tr а с et с м , r I l J |J| r r J l , e) и U P l 1 ' P ,и Р o в а н P Ь , Il'l Р еи ] ! l уU l Р l , Ь , o hаU|,1ад. t у | р | | Л o ж e | | и сй и с х o д н L l r и 1 . к . , j v и , Д J . r в з Л n м i ]п o д х U д | | Гп J o , { o n . Л | l п o д xoдит вoo6щe. пolЦеpxrивaст апflaРаTньIетoчкll oстaнosaна исполнение, но нe чтeнI,rе/записьпамя'lи (oдtlаl{oпPизaпyскe I{з.пoДVМWаIо oни не сРa6атыва ют' a нa loЛoм ]келeзея el.oне гorrял). не N'o)кeт6рякатъ и мoдифициpoвaть сo вмeсTIIoиспoJ1ъзУемуюпамять (тoeстъ lsс егoлопloщью вьI вpяд ли oтЛaдитеI), lloilсIс в 11амятиoтсyтствуeт I€ к тal.oвoii, Oткaзывается зaгpyжатъ фaйл с ис.
з58
глава 22. метoдoЛогия защитЬlвмиpеi]Nц
sесtiontaьlс, BнеilrliепPедстaвляетсo. IсDкенЕoйстPуктypoйиЛи с oтpeзаIrlroй п!илo^Phи..o слo}rлoli(,и.Tеvoйкoманд'IloлIloenписJIlиe 60й кoнсoЛь||"e кoтopoli заЕимaетllopядкa TpеxсoтсTРа]rицу6оPистoIoтeкстa,ПPи яrrлании к oтлaдчI,lкyмo)iшo j1PиI{PутиTьгpaфичeскуIoo6oлo.rкy (6лaто нeдoстaткав них испьIтьIватьнe пpихoдлTся),oДпакoкpaсивьIминтсРфейсoмкPlrвoс ядрo нe исIlpaвлrrlь,за вpеп{ясвоelo сyщeствoванияGDB усlleЛ o6pастиr.yстoйпrеp. стъn]антиoтлaдoqнЫхl1pиеNloв'мпoгt,lе из l(oтoPыxoстaютсяaктyanъIrымии пo сетoдняrпнийденl, Teleрь o дoстoиIiсTвaх| GDB 6есплатe}r, PaспPoстpaняется пo лицензии GNU (oтсIoдaи яазваti,1с_ Gпu Deвuggег),вхollиT в IсoмплeкT пoставrсrr 6oлъtttинстваUNIХ,oв и к томy tке пoзвoлястпатчI'tтьиспoJlняемый файJt'Iteвьпoдя из oтладчIrкa' чтo6ьl6Pякl'tyтьсянa тoчrсeвхoда,нeoб. I{PaткoсPукoвolrс1.вo Лляrraчинающrtхl ееaДPесtдлячсгo пpигoДитсЯштaТIrаяутиoItpe]leлить хoлимo пPeдвaPитlrлЬ}io лита ot|duпlp ('roлькoдЛя нсзaцищеIlньIхфайловl) иЛи biew/lDA| objdunр llpol?aммy в GDв (!db -q fi ]e-iаm), fi ]e-nаme. f. зaтс[1,зaгpyзllвoт4а'{иваeмyю *oxхххxхххх, rдr 0xХ стaPтoвЬiйаДРес,a зaтeм run для ee даTькoмa]J/(ybгeаk зanyскa нa выltoJ]нсItис. Еслlr все пPoIJIлoycпelrнo' GDB тут,(e oстанosиTся, llePсдal]aЯ!a]\'6DaздьlпрaвJlсн!l,l.ЕсЛи ll{jт'о'ГI(Ройтe фaйл в Ьiew,eи вUeдpитe пРeдвaритeлЬIlo сoхPанивв IoЛoвeoPи. ссh), в eпtty рoint тoчl(yoоTаl'loва oФrL и пePсзaпyститeo'l)Iqlolи('a пoсле дoсти)кeниllтoчки l.иlla]lЬtlo0соj(сР)l(имoe' . YY)' ee сoдeр'ollloe (set {сhar) r(]хx)(Х)(xхx)( oстaпoвавoос1altоl]итe
P'.iс.22'1' GDвза pабoтoй
пepeд60ем,иливхакepскoм лaгерey кoФpa развeдка
359
АLD' АssemЬle lаnguаge DеЬu88еI (http://аld'sourс€ f olge'nеv) _ пPoIrьIР.{ивьпi solIсeleve] app1iсation.dеЬuggег с минимyмoм Рьiчагoв уlтравлeния. opиetlTи. РoBа]lllьIй нa oтладI(y ассeм6ЛepнЬlr текстов и двoичных фаI'iлoя (рис, 22,2). ptrасесo всеми oтсloДа вь]Tскающи]\1ипoслel{oTвиЯми. ocпoван на 6и6лr,roтeтсе B настоящeе вpемя pа6o,r.асттoлъi{orra х86'пJIaTфopме,yспe xro кoNiпилиpуясЬ под следyloпиe ollrpaцlloнlrые сlIстel{ьl:Liпuх' ЕгeeBSD' NеtBSD п oPеnBSD. ПoддeP,кивaeT Toч(и oстaнoвa на вЬiIlол}Ieн!tc'JioпIalouyio/пoкoмaнднy]о тРaс. сиpoвкyj пpoсNioTp/р€ д aктиpoваlIиe ДаNlllа, tlРoсмoтP/из[{eнсIrиеP€ г 'IстрoB' (oдeP)lflrтпpoсTе]lьltийдизaссeм6лep и этo всс, !oвольпо aскстиvньпi нa6op для хак€ P ствoвarIияl ДoсToпouтeнньrй deЬug'сom для N{S'DoS и тo 6ьrл пo6отaчe' paспPoстPaняется в исхoдньlхтекстaх и rрyзит фaliльi 6ез затo ALD 6еспЛа1.t)l1' seсtioл table' ДЛя o6yченI.lятlзлоMy()нвtloЛне пoдoйДeт,нo кaк oсrlовпoй хакеp. ский иIIстPyмснт| yвьIl rre тяIlе1.'
Pис. 22'2. вHeшнийвидoтладчика ALD - ипTepeсвый sоurce-lеvеl oтлaдч!tir' TнЕ DUDЕ (hitр|//the.dude'sourсeforge.net/) действyloщий в 06хoд ptrасe и yсriсr!нo Pа6oТaтoщий ,laм, IДe вdЬ/аld ужe lle спрaвЛяroтс,r.I{ сoл(алепиIo,ра6отаeтToлькo пoД Linuх' а лоIсцoп]тикаNl oсT?l,'lьllых oпepaциoппьlх систсlI осТаeтся сoсaTЬ Jlaпy. ApхиTекTypнo стoиT из трeх oснoвtтьтхчaсТeii:мoдyля ядрathe-dudе'o' реar1изylощeloнизкoyPoвневъiе oтладoчнъIeфупкЦии| спpягaюrцeй 6и6Лиoтсчнoй 06ePткIl вoкpуr.I{его |ibdUderjno.50 1l вilеllllleгo lloJl],зoвaтельсI(oгoинnrРфейса ddbg, Co6ственiro rовopя' пoЛЬзo. вaTeл!ский иlrтеpфeйcЛyчшс сpазy пepeпllсаTь,oтлaдvr'rrс6eспЛaтeп,яo для еro скaчивaния тPе6уeTся лреllварителътrаярегистpaцrlя нa WWW.sourсefoг9e' net, LINIсЕ (http://Www.|iпiсe.сom/)' slrft iсe пolt Liпuх (Pис' 22'З), чpезвьI.rаiiнo мoцньIЙ oтлaДчик ядеpнol o yPовпяj оpиeнтиРoва]riiьiй fla рaбoту с двlrичньlllи файЛaми 6eз исхoДникoв- oснoвпoii riнстРyмeнт лю6огo хaксPa' pa6oтаloпlегo пoд LiлUх. B пастoящeе вpемя р.r6oTaeттorrькo пa яДpе всPсии 2.4 (и вродe 6ri '
з60
глaва 22. MeтoдoЛoЙя защитЬ| в миpeUNIX
2,2), нo oтвaпиBaется с 0ши6к()й в файЛc lсеfасe'с при Iсoп!пиJIяцииl1oд все oс. тальньIe,Дo6aвляeT yстрoйствo /dev/iсe,чeпlлегкo вьIДaетсвoе tpис)тствиr в си. стeпIe(BпPочeп{'б.naгoдaряllaшlчltю исхoдньIхтeкстoв этo IIeпредстaвЛЯстсеPь. езнoй пР06лемы)' BспЛьIBаеTIIo lfi,чaтпи сtг|+Q'пpинeм USB-хлавиатуpа пoка не пoддepэкивaeтся,Зaгpyзчикa вст и rrе пpедвllдится, lloэToмy одинственньiм спoсo6опI oтлaдки oстaстс,r внедРенIreмaлII'ilIIoй кoмаnды INт 0з (oпкoд ссh) ! тoчку вхоДa с loсJlсдvющим pyчньlп' вoссTaнoвJ1ениl]i{ оPигIiн тъ'lolo сoдeр-
Pис.22.з.Heт,этoнесroн, этosоft.]с€пoдLinlx| . экспepпNleнтanьпый PIсЕ (httрi//piсe.sоurсеforge.nev) ЯдеPньIйoтлaдчикдля paбoтaloщий Linuх, тoлькoв lФIlсолъlloмpeжимe(Tocстъ6eзХ'oв) и Реalти3ую. щий N{иlrимvмфylrкций. Tем Ite мeнre и oн нa что тo п{Фiсетсгoдиться. Thе х86 Еrnulator plugiп for IDAPro (hЕp://idа.х86emu'sourceforgе.nev) эму,']ируIoпlиiioтладчик' кoнструIстив]IовьIпoJllll]Irньйв виде плагина д.ляIDA Pro r,ipaспpoстРавяIrщиriся в исxoдIlъ]хTeкс]ах6езlrРeдкoмIтиляции (a это зllaчит, чтo крoмс саfioй IDA Pю eще ltoнадo6итсяи sDK, пapьrтькoтopьпi нaмноro Tpудltее).oснoвнoе toстoиilсTвoэмyлятoравтом' ч'гooп позвo.]lЯе t вьlпoлtUiть п r o и l в o Л D , L | с t у с { , 1 | . o 1 i l | | J в и р т } i ] - l | ь н o Nп{p o L e . " o f l c ' l i a п l ' и M е р , n е р Р L а в а r ь
paзведка ЛеPед6оefi,или вхaкерскoМ лагepeу кoсгpа
з61
. ' P а в , e н и P l г o | , e l у | l e Л г о 3 е p . ( с e p и i I l o Г o l I o r , е P с п с p o , Л Ям, и | | у я o ( " т a п ь | | o й кoД.TакaятeхllиI(aсoвмеЩaетJlyчl]rиочсртьi стат]fieскoгo ll Дина]!1l1ческoIo aна. лизa, зI{дчитeЛъllоУtlрoцaя взлoм закoвьIp,IстьrxзaIцит (pис. 22,4),
Pис,22.4.oснoвная панeлЬ эмvЛятooа
Pлс. 22.5. кoHсoльHая версияIDA Pro
з62
глава 22. мФoдoЛoгия защитЬ| в миpeUNIХ
дизAссЕМБлЕPЬI IDA Pro (WWw'idаpro'сom) "'тучшl,xiдизассем6лсp всeх вpе;Iен и наpoдoв, тепeрь дoстyпriЪlй и lloд LiЛUх! ПoклoЕникri же FгссBSD и oстalIьньтх oпеpаци. oпttЬIхсIJсTеnI]!1oгутдoвoлъствоваTьсякolIсoJlьнoriWindows-вepсиeii' зal1ущеl'. нoi1поll cмyJlятoPoNI,llЛи pа6oТaтьс нeii l1с1loсредственяo из.lтoд Мs.DoS. os/2' Wjndоws,lIo недавнегo вPсмсt{l' IDA pro oткaзьIв:r.lrасьдизассeм6лиpoвaтъфайлы бeз sссLioп taЬlе, oднaкoв пoслeдIlих веPсIlях эТoт I'е]1осTаToк 6ьlл yсЦ)arlсн, UTсутствЛе пРI,IJIичньIх отлa-цчltкoвпод UNIX rtprвPаlllaеt.I D^ Ргo в.)снoв}roй иrl(тpyпleн'ГвзЛоNI1циfi а (Pис' 22,5) oЬjdump aпaлot.durrrpЬin для ЕLЕ.фaiiлoв с llpoстeiIьк]1]!1 дизaссем6Jlcpoм вItyTPи, ТРе6yет o6язaтcЛъrioГo]]iLJиЧияseсtjon tаЬ1с,пе пеpeвapиваетискакeн. l j l,lх llo'поri,с yпnксlванньши файЛаNllt}rсспpaBлясTсяi теNrJie Mенсс в oтс}тствиe IDA Ргo сгoдится 'l ()па,
шпиoHЬ| тruss _ по']e3I]аяуTIlлитa! lirГаTrl],IAl o6РaзоNl !хoдяllilLj{ в I(oNlI]лс(тпoсTавкI,I 6oJп,lllипстaа UNIХ'oв. oтс",rсясивас'lсilс'ГellпЬIс ]]ъlзoвь](oнli nre. sуsсаll,ЬI' рrlс, 22'6) lr o'гlraпЬI (siglrills),сoвоРпlаcN|ЬlсЛoдoпьIтI|оjiltРorpаммоii с IlРlx(лaд. () вl]yтРсll Ilc]\I]llltрcзaпlиl] l()l.о}lcха. но].ovPовll,Il чтo пoзl]о,|я1]l]!llloгocскaз;i].|, llI,Iзмa ( Л и с T r t I l2г 2 . 1 ) , лисrинг 22'1. oбpазeцoтчётаtruss - 6 i ' 1 6 5 / 9 8( 4 f l п | a p ( 0 х 0 ' . 0 9 i i ' 0 х з , 0 х 1 0 х002)' . 1 0х2808b000) - 0 (0х0) Drсak(0х809b000) =0 (0r0) 0гоak(0х809с000) = 0 (0х0) b.еаk(0х809d000) - 0 (0i0) b.'"аk(0х809o000) -0 (0x0) siаt(.,'0хbrbff5l4) =з (0х3) Opеi(' 0'00) = 0 (0х0) lсlrdiг(0xЗ) =4(0Х4) 0 р с n (. , , 0 ' 0 0 ) =0 (0х0) stаt( ,',0хbfbff4.4) =5 (0х5) opеn(.,"'400) = 0 (0х0) fstаt(5.0хbfbff4d4) = 0 (0x0) fсntl(0х5,0х?,0хl) sysсtl(Oхbfbfff8с'0x20х8096аb0 0ХbfbffЗ880х0 0х0) = 0 (0x0) = 0 (0x0) f5tatъ(0х5.0хbfbffЗd4) = 0 (0х0) bгrak(0х809f000) g е t n i г o n l r i € s ( 0 х 5 , 0 х 8 0 9 е 0 0 0 , 00хх1800090а 0 b 4 ) - 5 1 2( 0 х 2 0 0 ) q е t d i | с n t г i е s ( 0 Х 5 ' 0 х 8 0 9 e 0 0 0 . 0 i 1 0 0 0 0 х 8 0 9 а 0 b=40) ( 0 х 0 ) .0 (0х0) l s е е l i ( 5 , 0 х00) = 0 (0х0) сlo5е(5) = 0 (0х0) fсlrd]г(0x4) = 0 ( 0 i 0) сlоse(4) .c (0х0) f 5 t a t ( 10 х b f b f f 1 0 4 )
развeдкапepeд бoемl или в хакеpскoмлагePey кoФpa bгeаk(0i80a3000) !гrte(i,0х8091000'158)
з 6з
= 0 (0х0) = i58 (0x9e) eхit. rval = 0 PГосess
Pис.22.6. o.слe'шван/еs}Бса|.oвс помoць'otass кtгaсe . eЩe oлпa yтилитa из штaTlloto l(oмплeкта пoсTaвки. O,]'слФкиBaeтси. стeм!Iыe вЬlзo!Ьlt Da]netгaпslatioп (с!tlгГаксичeский рaз6oр лмefl ) ' oлсРaциI,lввo. дa-вьIвoда|сигflaJlЬr' userlапd.трaссирoвкy ll тleрelспloчениeкoIlTeксIoвl сoвeр. Iuaeмoe пoдolтштпoй пpoтpaммoй с,tllcPIlого уPoвня (лIrстинI 22.2)' кoрolle Iювopя, ktвсс пРeДстaDЛяeтс06oй yJlyчr|Ielillьlй RaРиaпT tгuss, olllIа|(о'B сJтли. чиe oт пoслсдltойl вьIДaeтoтчсT11св тelсстoвoйl a в двoичIioii фoРмe' lt для геIll]' рaции oтчетoв tleo6хoдимo вoслoJ]Ь3oвaтьсяyTиЛи'гой kduпlР' листинг 22-2.o6pазецoтЧетаktrасe 8259ktгaсe сALL !гite(0x2'0хbfbff3fс,0x8) 8259ktГасe 610 fd 2 Wгotе8 bуtеs 8259ktГасе REт !гitе 8 8259kt.aсe сАLL Wгite(0х2'oxbfbff42с'0х13) 8259ktгaсе GIO fd 2 ягOtе r9 bу|es . e х е сo f ' а с ' f а i ] e d . 8259ktГасe RЕт Wr]tе 19/0х13 8259ktгасe сALL Wгjtr(0х2'oхbfhffзeс.0х2) GIo fd 2 !Гоte 2 bytes 8259ktraс€ 8259ktraсe 8259ktгасе 8259ktгасe
RЕI Wгite 2 сALL Wr1te(0x20хbfbff3eс0Х1а) GIO fd 2 Wгotе26 bуtes npoДoJLкениe9
з64
rлaвa 22. мeтoдoлoгия защитЬlв миреUNIх
лис'ti'нr 22'2 (лpaДory<e ниe) .'NOsuсh fjl€ Oг d]гeсto.у 8259ktгdсe 8259ktгасе 8259ktгасe 8259ktгасе 8259ktrdсe 8259ktгaсe 8265ktгасe
RЕТ 0ALL RЕт сдLL RЕт сALL RЕт
Wr]te 26l0х1a sigpгосmаsk(0хl'0х2805сbe0'Oxbfbffа94) sjgpГoсmаsk 0 sigprосnrаsk(0x3'0х2805сbf0 0) sigp.осmаsk 0 exit(0х1) ktгaсe 0
шEстнAдцAтEPичI{Ь|Е PEдAкToPь| BIЕw (http|//be|net.d|'sourсefoгge.net/sourceforge/bievbleW562.tа l.bz2). нЕх'pe. l(РиIlтopи иfiспeктoPЕLF.фopмаTaв oдtroМфлакoнe дaтсToР' дr,Iиcсeм6лер' (рис.22.7).всЦoeпIlЬlйI Aссо I6лepoTсуTствyeт, пoэтoмyхaчитьлрихoдитcя l{епoсPeдствеllJloв мaшинIioм кoдe' qтo напpяlaeт' oДl{aкoдругoгo вЬl6oPa y нaс шст (pазвe чтo,tlollисaтЬ Ассем6лep самocтoятeльilo)'
pёдdпopbiew Pис. 22.7. L],]eпнадца-epичrы;
дAМпEPьl B UNIХ гoдерlrtиvnc памЯ |и ка>цoГ4 из пгo.rрс.oрoв ljpr'д.тавлello в виде нa 6oрa фaйлoв' рaспoлo)кe]{ньIх в rraталoгe /рIoс. Здeсъ )ке хРаЕиTся кorlтекст pe.
сpедmа защитЬr авт0матизирoванныe 1.llсTpoвIl !се oст:f,nьпoe'oДIraко даllп памятIr этo ещe не roтовьIli ЕLF-фaйJr, к нCпoсpсllственнoму упoтРe6Лeilиio оlI I{епригoДен. Tем lle менeе лIlэассeм6 лlIPoвать сго {сьlрoii' o6pa3 вllo.nпeвoзNlo}i]Io.
ABтoмAти3иPoвAнHЬlE сPЕдстBA зAщитЬl
Уllaковщttк]l uспoл]lяеlпnх фаii..lов llспoлЬзyloтся Irе тorrькo л.lrя уllelrЪrJlеll,Iя lIolt дЛя затpу''UlеI l rlя ее Rз.nol!a' Пo/l WiшlоWs Tакaя vеРа Размеpoв I1рot.рilN]i!1ьI' никoгo llа/lолгo }tс oсtанoвltT' воT UN]х _ Друfос r1е'ЦolArтoN!атrtчсскllх РасllitI{o1rIJпковнст, дa]\1псpьl]l нс l tо чсgil'llи' oт.llа)ltива,Гьнсчсм (oс116ся]lo нa ]1с.Liпuхс11стспIах), Прoстo xpoIlускастс (l)аli"цчеPcз уl IlrкoвrцII].' 11хРсfi кTo сго Pа(t{oвЬI. pяе'г, To сстiJ рaсltoвr'lр,lIЬ.Тo' к()ttoЧlю' сIl()t,уT,Iю дnя эTof() хаl(сpу Il()ttадoбll,|(Ll вl]с!пia всскilЯ l\lo1.11ваllll't,ко1'()F)ii у llсГ() о0])|чllo Iкl'l'' N l l r l t v с в с с х y I l i l к о l J l l l l l l l о в l l 1 ' ( ) N lч' T ( )o | | l |с e l ) ь е l l I o с l п | ' { i l l o ' ГI l ( ) 6 l l , r I L l I o с ' iГl li )l l I l i i . L I l с | l l { o 1l Ii P ( ) Г l ) а l 1 ] \ !(ЬxI t Х 1 ) 6 c | | | | o с T с с n l i с o Л e p о 1 . J ] i ] i L o ч | l |I)]|Р( ]| | c \ l п ) ' | (T ( , t j у ' { l l ] t j сl i з 3 0 с , r ' I ь I с] ! J l I еу п n к о в | ] l l r к п l l a l l € . l J e | п ' п с . к . Ц Ю t i j l , г с ' ц Ь |l |l iol I - i n r r х l t I r с P а 6 ( ) 1 t r J l )пг( ) Д ] i . с с l j s D t t д Р у Г | | д j I lL ] N ] Х к Л ( ) l i . l N | и ' ' ГЛl l к o | ( ) хo I'| |j Il?lLlL.l.iLl|и у J t а к ( ) D I I L | r ]|(l (а' r I J l l ч с shivа (http://Wwwseсurereа ty'сom.аu/) .- сnпlьlй мО|цiп'ii у|l;rкo|lIll||к ll:l Ilссх ll\lс. l о | l L i t х с ' |х'o ' Г ' | l t( ] с l I o в i l |||l a N I o P а . r l Ь r ] ( ) у с ' l , а р с l }IIllЛ l l l|]х' | хl ]' з B с с 1 I r Ь l хW i 0 d о W s l 1 p 0 гРaNl]!jI'кjInNlс незаIIаIlят|lInх BPс\1oll' I)0lnl]3ус'I ]\lIIol.цl'lIoiillуI()}1.'ll'пl nlшI)p()rrJ{иIIoти]lv <JlYкoBl'пlln' (ol]]oпs llус).),r.ЦII <<]vaTрсlllкI'l', ЛспоJl ЬlYеl. пl 'пl\,lор(])l l Ьl ii llillIIll!lгonаIIl]ь|ii мItо'(сLlт|loм аIгIlюlJ|:lДoчIlЬ|х I llfГ|.l,llll]lilссtj]\{6iel)IlЬIх ,'lB]])l(oJ(l gd Ь lt oтJa/r]llпrаll' п Л]o/lеii.]TRуeт дPyrиIl щтleNloв, рoтl Pа6оTal.]пlrtllllерe3 ptrасe, атаIi)кс npсдoTвРaпlаст сIlятис скanЬIllt vспсlпIro боpeтся с stгвсe/]tгасe/f€ n гjs' (э'.' дaмllа) пРoЦ]аммЬl .roPсз /pгoс,I]oдPо6ItoсTIl ]l.i Ьlrlсi{lrаt,сi Wl.!W'bасkhat, сom/
prеsentatioпs/bh'fеdeгa|.0з/bh.fеderаL.0з.еаgIe/bh.fed.0з-eа9]e'рdf, вoпpекll рaсlтРосo IlесокpуrпrlI!осTII lllrtrrьr,лЛяoпьIтпоГoхlLIсl)а()llnlIе гI])eTрalleппoмy]\{Iтеlпl]о Iр;lla' ( roм у )ке агpeссI Iвпая rDI ц)одil упaкоR lцпкit прllвolLlj L к nl пor.oчl{с.llclIllьlll rlPо6ЛсNlаIl ' llсPссlTаст Pа6o1aTъ fork, ТсNI tlс lПпвьI 6oльI]Ioli lllагвпсPсд,I{ дЛязaцитьI oт нaчи!lаIоUolх хакерoв это JучrlII'Jii
вЪr6oрl Burn€ у r (httpi//paсkeБtorm5eсUгity'n|/gro!ps/tеso/bUrneуe.1'0'1.srс.tanbz2) пoпу "пяpпьlii, по Ilе слиlrlкoNJ стo].iкпir yпакoвпUЛi/проTer{тoр. У,{е ,1двlю взjl.r]\t:iIl' п pyкoводстBaпо егo пpeоДoлetll.llo Iiе IrайДет R сeт,т т{lлькo Ле]lивьlii. BoT то-liь
кo некoторьierrзпих:и]WW.sесurib/|аb.r!/tools/з2046, иa\,W.асtiva htm|, ink.nеvindeх, рhp/ L\,WW. BUrпЕуeEnсrypted вinаryAnaIisis, inс]dents'org/pаpеrs/ssh_exp olt'pdi,lIспо-rъзуeт
крaihle пpи]tl'lтив]iый Nleхаllllз]vl oпредeЛe]]]lя oт'lаДчr]ка. tlpo(To lloдае| сlil.. IIal 5 (Tгасe/bгeаkpoi nt t гар)' в o rсу'rсTвl1е GD в и.l]и чеr.o.то oчснъ rta ]]сгo lloхo. хelo псPсдaющии пPoцсдуРу' yвеJ]lIч]'вающyю уIIPав.J]снис яa сnсцllaxьнvю
знaченt1e <секретI1oli> ячeIiкIr пaмятIr Jra е/.rиflI'lцy,a B пPис},Tствпп вылeтаIов отладчrx{, Пpи наJiичии <пPaвилЪlrогo> o'Г.nаДчикaj щиii рa6o'ГаIоrlteго в o6)iо/.]
з66
глава22' мeтoдoлoгиЯ зaщить| в миpeUNIх
LjDiсe,]lonlастсяэ".1епreптaplro' хотя и не так 6ьтстpo, рtrасe.тurla TЬC Dudе Ir".]и кaк хoтсЛoсь6ьI( прl.Iхo/lится гlрoдиpаться чеpезтoI!l1],1 запyта]lнoгoкoДa'Ilапo' Nlll]lающсгoмьiчаtlие o6кyl""ttяoriкopoвьrс мaт(orroгo пoля), для заrцirтьIoт ltевъсдливoloхaкеpa burпеуевпоIнe пoДхo].tпт' a бo.цьlxегolral зачaстy]o]1Лe IrаДоl 624 (http,/sed.free.lгl624l) пIа,1olr3всстнъl].i пPoстепЬш.lji yпа(oвщиi{'Pa6отaeт шес1ь]tнсriв не]1елIопo 24.raса'а в воскPесепьeoтДьrхаст, IlIvткаIТепlпei]eнеe /]о6ав!Iть еro к своеii кo]tЛс(ц]l]l все.тaifi
с1o].lТ'
Upx (http://Upх,sоurсеforge'ner/) легеlIilаl)rtЫil пРoсс п"!атфоРмсrrrlriii упакoв. i]rlllt,pa6oтalоlциiillа llнo)xсствeплатq]oplloI Atariдo Lin х'а. l.lиrrarснс пpс. nяTстuуeт oт]lаr.lке иj чIo ху,]{с вс€ I о, сoЛеР)кllI встPоrlIIlЬrii рa rа].оrщrll{' ]ro. вeРllуT' Jа]1lиrцспньl]i фaijJ в ljеp!оpoдпьlii lr'tll; ()]1ttакo пoсЛс lIс6onьшoй дoPaft'тк]r ltаltrlльлr'rкo:iI (спaсп6o r|схoД!lЬ]м текстaУl) lIРu06Рстacт
звoлЯioЛa]il
вссь llсo6хo]iпNьlii Ilaб0p ]tpoтЛBoхaILеPскl.lх ]\lcroдиIr, ЕInrvпoгl:)'Цу\[Iс дoPа6а. 'ГьIRать прхj чelt ]1с]lo"]I ьзoвaть .l lо6о ii иll суtt1сс'ГlryiоlJIllх IlаgссxЬlх lIPoтеIr'ГoPоB, ]l.)ск.)Jlhкv 90,ll(LllI к'llol] u!х il IЦ)l(r(Цtl1(я 11ссjlс,'lo3ать jtlIдlrви]lyаrrьllol I' хilкеP lIo ]vl())J{с l ]1(llo.!ьзовать o6л0rс сxr:мr,r, Iiстостпel l l lо l ,JLЛJI I{oilсPIп]3ailrirl уl|1lкoв rl(rrкa вirrI tlorra/юlJя'гся aIцlк'.r]ад0чяь|с пРll(,\JЬ|' o 1,сrIilп{е кoт()lniх Njl,l ссiiЧaс
AHтиoтлAдoч н ЬlЕ пPи ElvlЬI Бo.llьtllllllсT|]() ilIfги()].Jlа]loч|lЬIх 11рllеl\l()l]lI.) сЛocii llp |х)iLс с||с1'o\1Il().з:lBrtсrIN!U ll ||рeпя'|с].вylo'l' l lсPcIlосу заiIIlIl]к.I||loi] lIPol.pil\ti!1lll I1il r.lPyГuс rIJ!aTфоРNl'.l пo. , | 1 l ч J / | | ' ' '., . o \ ' | | | i я | | \ l |(|, | ( ] / , ,| 6 U J L U n i i . . 1 , | J ' , к U l L ' ! , | о ' v l ' , 1 ' l l , ( J . ] , ] | ' . сTЬк)|'гпlir'ГсJlьIroтсстItpyя ка)(дуI(] с'l'poку кoдa'
пAPAзитнЬIЕФAйлoвьlвдвскnиптoпьt в 6oЛьntuJiсTвс UNiх'oв (есJп пе вo всrх) фairЛ' запу!lсllнЬlii нopмaЛьIlьIмо6. paзoll' по]1учil0Тв свoе paспopя'{e]lllе r'Pll дсскPIrпторa _ 0 (stdin), 1 (stdоut)' 2 (stdеrг), GDB II поtобнъIe eмy о'1.]Iilдчикu сoз/цaIоT ДoпojlниTcJrьньrедескриптo' tlтo6ьl о6пaружlrь oLlадч!кj Ir l]aкpЬlвают lle lix, за' PьI д0сIaточнo пoпьI'Га,гься RPь]ть Дeс!сpllnтoP нolleР 3' п есЛи э,ra OпcPaция зaвepшится yспell]IJо,3]IачI]т. пaс oTJlажпвaют пo пoЛпoii nрoгPамt,!е] Гoтoвьтir ттрлмeр peаnизацIlи ]\Io)кеTвьп)ядcть' напpиrreр, тaк (листинг 22.3.
рис.22'8),
лисгинг 22.3. PаспoзнавaHиe отладчик.по пaразитнЬM дескриптoрам
з67
приемЬl а}rгиoтладoчныe
Phс. 22.8. капкандля dёbugger'а
APryмЕнтЬl кoп,|AндHoЙстPoки и oкPy)кEниЕ o60.д0чка тилa Ьash aвтollдTичсски пoДcтaвЛяeTим'l 3апускае]t{oгoфaйлa в пс. peмoн}tytooкрy,(eпrтя <_}. oluа'цчикп'(eoстaвляIoTсс I]усToii (1а6л. 22.1), l{a6ЛIoдaloтсянelсoтoPьtr paзлиtlия и с нyЛсвЬlм aPгумeптolll lсoмaнД!]oЙсTРoltи _ bаsh (и пoдaвляюIцсс doлЬшlttlствo ooтаJlЬllЬlxo6сtЛoЧeк)]loдстaвЛ,IcTс]oДaтe. кyцее имя фaйЛa' a 8dЬ _ имя фaйЛa с пoлl{ьIм llyтем (RпрoчeN''a]d тaким lrу. тсм paсIro3Пaтьнe yдаeтсЯ). комаlдноЙсгpoкии пеPемённЬм oтладчика по паPамётрам тE6лица 22.1. Pаспoзнаваниe
аrgvt0]
sоo а|d
9€ t еnv(|'_t')
(NULL) (NULL)
дEPЕвoпPoцEссoв poдnтeлЬскoидeпTифиI(атoр пPoгРапlNlьI B Llnuх пpи нopмaъlтoм испoЛнeпиrr тo прoцecсa(pрid)всeгдаPавенидентифицатopyсrссии (sid)' a пpи зaпyскeпoд отладчикoмppid и sid Раз'пичнь!(тa6Л.22'2). oднако в дpyrих oпepaциotrньIх систeMax(яaпримеP' FгсеBSD) этo вe тaк' и sid oтличаeтсяoт pрid Дажевне зaщиЩеннaяпo эToйlleтoдике|дaeTтeчь' oTладчикa.кaк слeдствиe'пpolРаl{Ntа' oткaзывa,IсьвъljloЛнятьсядФкеу чест]rыхпoлЬзoвaTелeи.
з68
rлава22. Метoдолoгия зашrитЬ в миDеUNlx
Лrtчlloe ва6;rюдснис: пРII ноРl]L'тьпol!]Псllоnнснии пРогрaммьl пoд гrсеBsD иДеяTификaтoP теitущегo пропeссa сущссTвснtlo oтлlrчaeTся oT !дс]rтиф]rкатo paрol1ttтсЛъскorolа прIr запyске и]l'пoДo]nадч1lrtаIrдеIlтпq)I'It.а1oP PoдrlтrльсrLoгo Ilpoцесса i{сньпIe Рoвilo Ila едипицv. Таким обрaзoу' зaкoнчrнн!Iri прrxшеррeaлизаци]l lllожет BьlглядетL'Tar (ЛистЛнг 22.4). Листинг 22.4. oпPеделениe oтладчика пo роAословной прoцессoрoв
) &( ( g e t р р r d (+) 1 ] ] =g е t р р i d ( ) ) ] f ( ( ! е t р р ] i ( ) = g е | s ] d ( 0 )& p Г r n t (f n е b u 9 g el r. а sb е P n. е t с с t е d l \ n , ) ] р f i п t f ( ' а ] l o k| \ i ) ) 1a6ли\a z2'2' Bap|4aцИи идeнтификатopoв в L]NUХ Gеtsd Gеtррid G€ t рgid Gеtpgrp
сигнAлЬ|l Cлсдуloщиi'i
sh€ I I 0х1968 0х1968 0хза6e 0хза6e
gdb
strасе
0х1968 0хlа6f 0хза70 0хза7о
0х1968 0хза71 0х3а71 0хза71
0х1968
0х3a7з 0х3а7з 0хзa7з
0х1968 охза75 0хза75 0хза75
дA1tlпЬI и исключЕния прIleм oсilовalt Itil тоlr rllaкr'c, 'r'го 60jlЬLLlItIlсTло оTЛlli(чиItоB )l{ссTкo
sIG.гRAP.сllгtlа.пnl(trасe/breаkрointtгap) tt Ilе ПозtJoj|'lo'Г дсp){(ат oтЛ кивaс' N'oйnPoГParurlс свoп сl]6сTпсljIll,lс o6рa6o,г.rrrкrr. I{акэто rIo>rоrо устаIlаDJIIInать llсlIoЛьзoвaтьдЛя заrцпTь]?УсTalJiL]]ли]raсiv о6Pа6o'r.чI'lк I1скЛ]().lиTеJlЬlюii си'ryа. (sIGтRАP' пoсpeдствоll ]rьlзоBa signаl hаndler) II сllvс'Гя IteкoTорoсlJpсмЯ вЬг циIr пoЛпяем иtlсl.РyI(цI'lIоINт 0з. ]IрI,tflоprllanьlloN'РaзnrlТ]1t1сo6ьГГlliiуправJlсние nоЛyчает hand]ег'а пpli проrollе ]трoгРaIl11Ьl ll{JдgdЬ IIРrисхoдUт авaриiillьIii ос-
, , 'н o в с в о ] q р J | . | . ч l l e \ |о г , l ' l л ' I l , | , , n П ] ' l , P U , U J | | o в , |, l| | | |q|| , | п o| | | . t , и яп l j n | l t J м \ | a пpoдoJ.I)кaeт ислoЛ]iя'Гься с IЦ]epваlllloгo I{сста' прll этoI' hаndleг vl lрав']lеIl llя ,Гaк I{ lIс пoЛучаст. иl1ссТ сI]ьIсJi повесlIтъ Ila Ilего peсшllфpoвци1r и"lIи лю6vю дрyг!Io v o ] d h а n d ] е . ( ] n ti ) { / * O б р а б ' r т ч и шi с i Л а ч е [ и1я/ ]
{
антиотладочнЬrе приемЬr
з69
ик на iN 03 / / y с т a H a a Л [ 8 ао е0 D раr]O s r q i а l( s ] G т 8 А Рh'i n d l е г ] :
/ / t n ь в a е [ ] | ] т0 3 п е D e д а в ауяi p а в л ! н и et r a n d l с .v / / и л и 0 i л а l ] ч и t r(уе с л i 0 н e с т ь ]
asm,(1ir3 )
/ / з а шa p o 3 a в н acяа с т Ь п р О г р а t l ь / / p i с ш и ф D o ш 8 d e иl rааяn d l e rО и O . i n t f ( h e l l о . w 0 г ] d\ п ' )
l
PAспo3нAвAниЕ пPoгPAм]tlнЬ|xтoчEк oстAнoBA I l p o r р а ] ц м l l ь l ет o ч к и o с т i i н o в i l ( I t P с l L с 1 ' n B l я l o l r псl сo 6 { l i i I J l l l l i l I l l l l у l oi i o п l а I t д у , | , r ' I l l l ' , , | \ | ' ' ' | , | ' l ' ' . l , , ' ' | П l ' j I t ' | , : , 'I ] . 1\t03h',ol(.лon.с|.,l' мы сo6ствeппoго тeЛа (Лисnur| 22.(j) |I(х.кoj|ькv IIоря/lОI(Р.r3 спlсl|ll' (l)уItlt. цlIй в паlrятrr в о6пrс:irсrrYчассоlllIiljLnclс lIoРЯлкoll rlх о6т,rrвленпяl rк:хсr,rttrlм (Лc'(vJ()|цCiiф\,ilItllIllt. IlLl]|tlчLlЛo тскстe, e'rРес I{oн]lnфуIlIrцlll.lPl]rсll ук!зiгГL,.rIr() л|1q'nr 22.6' |(oнтpoлЬ целo-HосгисgoerокOдaкаксpедсгвoo6нарyжeния тoчекoстанoва программвЬ|х i0о() {/* (0|rrpoлиpyoldi ф!' ]Lrия] */ ) b а г ( ) ( / * к о н т p O Л и p у eфira]кяЦ и !] * / ) {
r n t d u n s ] g п есdh a |* р a - 0 f о Г ( р . ( u n s | 9 n ссdh а r * ) i O ор: < ( u l ъ ] 9 n есdh а . * ) i r а r np]. + ) if (а L=-llY-сRr: ) pгintf ( dеbugqег hаз beеniеtoсlr]( \
)
p г i n t f ( ' а ll о k \ n) : )
мЬl тPAссиPУE1"t' tlAс тPAссиPУют',. Фyнкцию ptrасe I]ельзявьlзьiватЬдвa)кдьI IloxЬtTкаTРассиpoвки yx(eтpaссп pуе}Ioго IтPoцсссаIIoро'клae'ГопI 6ку. Этo нс oгРаничсн]1с6и6nио1скu pitасе этo oгpанинсние 6oльrпrl]lства прoцeссорflьIх аPхtlтсxTуp (хoT,l !1ах86-прoцeс сoрat мoжнo и pазвсPнуTЬся). OтсюДa rlДeя де.nаeпlfork' расщсIlЛяя nр()цeсс пa /xвa' rr тpассllРyrп1 самoгo сe6я, Pollrtтелto дoстается Pт АттAсH (t)н,r.с (oII ;ке PТТRАсЕтRАсЕ t1Е),tlтo6ьl хaкr! PпRAсЕ АттAсн),a пoтoilкy - Pт-тRAсЕ-|4Е нe IIри6ил ptгасе' B хoДe тРaссиРo!ки Реl{o}1еIIдуеTся ДeЛaть ч,Го (IiапPимер' llияаsirlчeскп paспI фрoвaтЬ кoд)''гoIда оTxадкa Та!;o11пpoIраnlNIьI 6yлет возможнa лишь rIa э]\{улятoPe'
з7o
rлaва 22' мeтодoлoгия эaщИтЬl в Мир€ uNIx
Прoстеil lиri приNIeр Pса-IизацIJп Nfо;t(ет!ьIглядетъ, пaпpиNtеP| тaк, каI( лoказa. Ilo в JIrrстинге 22,7,
лисa|nн.22'7' сa|4aтpaссирyющаясЯ прoгpамма {
р]d-t сhild rnt stdtus 5 W ] t с h ( ( с h r l df.o г k () ) )
t
саsе 0
// пOто!O( )| рtгасe(PтRАсЕ-тRАсL|,lЁ / / с е к р e т в a яч a с r ь - . i rt ( 1 ) :
са5е .]: // OtrибG pе.гO.(,'fO*)| eх]t(]) dеfau]t // pOдL{reлD j f ( ! t г а с е ( Р т R ^ с Е - д т т д сс нt r,1 l d )
{
l
.i ., .lс'
\| "'.' 2 l ' l r i l e( ! а ] ] ,dp( с h i l d& s t а t U0s), ] = . 1 ) с]rild'0 0) р|rас0(РгRАсt-с0N. е x 1 t ( |0 ) |.
l
пPяMoЙпoиск oтлAдчикA в пAмяти вся]rиii отЛry(чпк пP],iк.цal{ноroуpoвllя n1о)l{o1. 6ьlть oбrlаpytкоп тр].Iвlla'nьIlьl]\1 пPoсl"Ioтp.JмсoдсP)кllмoгo /pгoс (Рllс, 22'9). хоpопIllii Pсзyjrьтaт Лaет Лoиск llo сЛгIlатyрaм _,rеItсToвыlll строкa]Чкоl1lrРайтoв l.o]lIФетl]ьIхoтлa']iчикoв,чТ()6ьI 6ьlть увеpеrtttьrм,нтo oтЛallolBа]о1l]\lcннo пaсl a llс ltогo тo eUiеl l1oжllo срaв. нить иДeпTификатop прoцeсса oтЛадчикa (оп сOвnадaст с til'e]le]uсoоl'всТствyющeй диPекТоPии в / pгoс) с IцснтифиxатоРoм NlаTеpинстLогo пpoцrсса (огo ruож. ]lo пoЛучи,rь с пoмorцъю getppid)' oднal{o eсЛи oTладчIJк сдe'llaе1.аttасh нa aктпвпЬIЙ flPoцeсс, эта Nleтoдиlraне срaботaeт, впрочеra' Лучше не зarlстl.l'гьoт. лaДчик| чеruрealиpoвaть нa oтладкy noстopoнних lтРoцeссoв'
ГЛABA23
oсoБEHHoстиHAЦиoHA,lЬHoи oтЛAдки B UNIX .,'ОnlnОкаnolо6ln oхol1|е шu pьl61loiлallе:пе Эlсеэмоu,uu, оnpас|nьu а3аРn,/Ion2oесuae1Lue в 3асаAев 1сo1lце xolцao оoзпaцnэкОаеmся,Оuецi tкл1l tевuОtыui мupу no6еlоii,',, ЕвгrниЙ к0цю6а Пrрвoc знакoмствoс GDв (чTo.-roвPoдcdebug.соm дЛя Мs'DoS, тoЛьltoiloщ. нee) вьrзьIвaс'Г с oтвPащctl!1сl{' v пoклоннllкoв Whdoп,s смeсь рaзoчаровaпI,Iя
a yвrсистаЯ дoкyl{сн1ация вгонясT в lJyбoкoс y]IьIнuс| rранпчащеLас суIrЦIIдol{. oтoвсIoдy тopчат Pьrчarlr yпPaв,!енIrЯ] tlo нст ни гaзa' нr,тPyJЯ. нe хватaет,гольк o к ' N l e P l | ь I хт о г ^ ] o t l и r п c | , y ' , ч , х l | , , , у | j ,T ( i ( r о | | и к с 4 и L L ]y х и t 1 я | o т ' я в ь | ) ь и т Ь в aгpeссивПoй сpеДe эToгo пеPвo6ЬIтIloг0 Nolpa _ зaгaДкa-
oтлAдкA B истoPичEскoЙ пEPспEктиBE нeскoлько сTpoчeкrlсхoдrroгoкoДa UNIx'aеuleпon'пяTтeдpевпиeврeмeпa' ког/.Ia ]iичегo пoхoжelo нa llнTepa]сивIlуIo oTЛaдку lle сУщeствoва-iroи eДи}1сTвeнншl1 средствojlI 6oPЬ6ъr с oши6кaмIl бьIЛ aвapийный Дa!1l]пaмяти, Пpoгpаlrrпrстаrr пpихoдl1Лoсьмeсяцaill'1( |) пoЛзaTьпo вopoху рaспeчa1oк' сo6иPая paссьnIaвшIlii. ся кoД в сTpoiiнylo кaрTипy, ЧyTь пoз)ке гIoявиJlaсЬoтлaдoчная пeчaть ' oпepаторЫ въ1вoдa'пoнатьIкaнIlые в ключевых lleстах и PаспeчaтътваIoщlleсoдержIlпtoe вaжнейпIих пepeменных' Если lтpoлсхoдиT сбoй' прoстынЯ рaс]тeча]oIс
З72
ffiа
23. o o6" 'ьoс'i
o,иotsа'ыoиотладl/вJN'l
(в пpoсToPсчlill i 11ортяri(a') пlrзво"]rяст yстаl I()вuтъ'че]\1занIl]\fа-!асЬ пPorpaN,ruа дo этoгo и i{тo еe так, oт,]&,loчнaя печa].ьсoхPаlli.l'llасвoIоaк,|уаrlЬrloстn11пoсеro]tнЯIrлrrJiiдснь, B ljrlpе Windоw5 oнa в оснoвнolI ilсllo.Ilъзye'ГсялиlIJЬir (]|;IaдoчпъlхвеpсIrях xPоIРал1i\1ь] (лrтстltнг 23'1) x y6иPaетс, !в фпlIа]lЬнlril (rllст1]Hr 23,2)' чтo ]LссстЬ xорo1xo,,' Koгда y копe'rньrх по:lьзoвaтелeii xPo'lсхoд]1т с6оii' в pvках oстaется lrlrrль aвa' pиiIньп:iДalxI' нa кoToPollлаЛelio нсуeдсш!, Соl..llассIl]отjIадoчI'aяIlечaТьoтпим . Р Г | P ( у D J' , l в Г 1 |' R ' , I | U ' ,\ | . р U N | \ , ' , l r r r " ' n r . | . I v п | l в' , | ' , , с ''JU. I t o л l l p o в а н r l e ]_\ 1 o т с т а ] l д a P т п o г os у s O g Л o r l p o д в I п I y T o г оЕ l l t с r p г i s е Е v е п t Loggiпg'.а (http://ev]oq'sO!rсefoгge'nеt/) oflп Ф!ipаlllак'| наrr,.]aЛI ь]с расriолы rIа вьlвoll n ведепlс яyP]r:Ulа. 3нaчIlтеrlr'rloyвeл|lЧllвaя скЦroсть Bь]Ilo.llне]Iпя]lPо-
Iрal{NIьl,
oт.па,.lочнaяпечаt'r'на 80% уrтpaпясr rIотpе6lrrl('1x! oт.]|адl{с! вr/llьol.Jlaдч]Iк l,с. nользуc'].(lяв oсlк)rllo}1 дnя ],oгlrlrlто6Ьl o]rрe]]t'(ltTj)'l{aк 8сi(ст сс,6' lIPoгPa[|]\lа в дaIпюIl коJlJLl)е,|,llопl;\lL,сTс]llЬl]lo.Iпl'|сlс' 'qIly(],rl()l]tlЬIi] пL'Jrсхoл]ijl ]tс1.lчTо llо3вp:liIlас1.(лупl(|ul,r' каit]Jе!ltilчс|lll,| со]rсP,{атс,lв lIсРо\r(ltllьlх ji l.' д, П!ос11) r'1сппTе сlo/lа ipгintf/sуs] 09 !l сь|оЦ)uj.с lIa ]rсlу.llЬTrrL лис'инr 2з.1. HeлравилЬнЬй пpимepиспoльзOвания oтладoЧной пеЧати #]ldсi D[BUс_ i p | l n t l ( ] о q I ] l с ' ' i r - l { х 't r . ] l l , с = l r r i . , a l r с ) Лисrин. 23.2' правиЛЬный npимeрислолЬзoва!иЯ oтладocнOй пeчати ( . D Е B L ] 0 _ ) ]l i р r i n t f ( ] о g i r l е' а - t t b - 1 ( ' с . ] i х \ n а b с ) tIсЛoBск
| { ес , п у Г ак o i v л Ь I O г о P aэ ]I ( ) l i о л l l I ь к ) | с]pl P I l ' ' ( Y N |Д n lnIя a в T о N l l t T x з a l l l | | l чenoвечcсI{{liiдея1'сJrьпoсlr|(rj iIlDе Wiпdo{'s -' IllLо6Opо'|]1)' поэт(,l"lуUNIХ iпlсхaII}lзllpveт' lloиск опIибоtrrrастo,rько,rr:rr:r
ЬЦ,']l,|!,(
,t
г
ц |v |рlr1,|' ]|l
вoJЬ]\l|||' ]в|o.
]lOIrньlе вl]pпфIiка,|oрЬIк.rЛа (саIIъIй ll]]l]сс'гIlьiii}Il,кoTорЬlх ]-int), lI6aгll llo6сryт и3 IIPoгрaмiuЬl]rLаrL]!lЬlцЪх с тО]|ущclo кoPl6Jя 0;]с, 23'] ). WindowsкoмпriляТoРьI тo'(e]!1оIутгеIIерrIPовaтьсOo6лlепl]яo6оnlll6xах' по сТl]oгoсти пe yстyпaloщие 8ссl rlo 6оJrьпlI]lIствoпрoгpaпIмrlсToвпPопyсl{аот их Ilимo упleii' куЛьтурa IlPoгрaмN'rlрoваrпlя|6JIин! lIoшагов0e вьIпo'.]псниспpol.Ра11мьIIr кoltтPo.nьпьIетoчкп oсTановa в UNIх rlспoль3yloтся ЛlIшь в ltjlllпиrlcскI{x с"lтучаЯх(тI,па тPlrпariaцIrичереlIa)|когllа всс oсTaJlЬ}rьiесP!Цства .Л.азьlваются бссс]IЛьпЬl-!]]]' Пoкnoнн'lкaм Wiпdоws TalioIi ]]одxoд кФt{стся lleсoвpеllепIlьl!l, vщер6]lьlNIIJ'кyTtro нсу/.io611ьli!]| I{oэTo всс потoIfуl чTo Wilкtows.oтладчl.lrn] эффeкTивIroрeшают пpоб.lrсмьl,тсoтopьrеп UNIХ пp'остo пe goзникaroT Paзнпца rty''lьтyр гlPоl.раl'l1Jlрoвalrия I{сj{ду Windou,s и UNiх Irr.]ействитeЛЬr]ост]ioчel]ь rl oченьjjllaч!l еJЬrtаjl1oэ,Гоi\lу ]]ре'(/.IeчеIl]rи ДaTr'камни r чy,{oll oгopoдj навеl1итс пoряцoк v се6я, ецc нe o3начaeт<<н€ x pавиЛьIloс},Тoчп0 таn'.ой'ieДl1скoмфорT oщ},rцaеTмaтеpЬIiiюнrпr сoидl oчvтirвшtl!:iсяв WiпdoNs'
рtrасe_фундаме|тдпя GDв
Pис.2з.1. Lintв oхoтeна 6агoв
PтRAсE - ФyHдAMEHт для GDB GDB _ э ro спстсix{o+сзatsI lсl 'r]l'ii 'lPoсс l ',i'''T(DOPмс |Iн Ьlii о,Г-!:LIчlп(. каIi ll .]oль шllнствo UNlх orJaДчllI{oв' ol] основa!l !llr6иб-llIoтelilr pllасel Реaxlllуtl]1Це i1 l Il lз. кoуpoB]leRь]е oтЛitдочпьlе I]рlrNlпTllllь]' fl'tIя о1.цадrr1111It()IonoтoчlIЬIх llРoцcссов и пaрaJ1JlсЛЬ11ЬlхrlPи.ц0}кCllиll pсl{oNlсl]дуcTся IlсllоЛьзо]]аTь /.Ioпо"1пll].eЛьпЬle 6116'lиoтcки, напpиlrсp сtrасe (hftpi//сtйсe'sOUrсеloгgе.net/)' il 'nvчilrc _ спeцlliL'llt. зиpoвafiньIе oTЛaдчпки типа Totа] Viеw (httр|//WWW.еtnus,сom) (рl1с 2:] 2)' Ilо' скoльку GDв с мIl0гoпoT0чllф'1ь]о сl]РaвЛ'с1.ся нс сaltыпr "lyнппIlr o6разoll (см. рaзДеЛ
з74
глава 2з' осoбeнHoсги нauиOналЬнoй oтладкивUNIX
B UNlХ,aх этorо нет, l'l пe]roстaющyю фуIlкциoнanьнoсть пpихoдится Pе:LпизoвъlrаTьуже в oтлa71rике,llpтrмeP испoЛьэoBaния p|rасев свoих пPorраllмaх приRедell r nистl'lliге 2з.3 (д"ця(oмпиляциt.1 noд Linux зaмепllтe PТ-тRAсЕ'I.]Е тraPТRАсЕ-ТRAсЕмЕ' а Рт sтЕP шa PTRAсЕ.SINGLЕSТЕP),
ir; 'ж
м l ] щii r , ]
фi,!t,o,Pir;j*xf;j;эdlвii'i.ii9''' ]
]]'''i],]]]]1]]]lli::]l!&](г itф!;]ri]ii]l]|]]]1i]]]]i
.,"**.**i
..
тh.Ф!.Ф)
i
ll];;i;qь
Pис. 2з'2' вnешниЙвидoтладчика Tоtа|VieW,спeциaлизиpyющeгoся на napаллфЬных пpилol€ в иЯх лисIинг 2з.з. примepиспользoвани' ptlасеHаFreевsD пoдсЧеткoличeсгва машинHЬiх кo|lандвls
# ] n с l U d<e s r s / p r | а с е , h > # ] n с l u d< e sys/trрes.h> # ] n с l u d< e s y s / W аl]rt>
t lon! lon! сoun|eг= 1 // рaсцeлляе[ лрOц€ с сна два
/ / p l о 0 т л а я и в а е i о гп0р O ц e с с a / / с ю Л i! а i | з a п и с ь в а евто ] в p a ц а e | oзeв а ч е н и e / / с c е т ч и кт p а с с и р l e ш xи н с r p } l ц и Й
// рoдитeль 6yдeт // {обрaбlrтка Oшибlrк Oпtцeвa) для нагЛядв0сти si, tсlr (рid= iO*()) {
/ / д о e р н и йп р n ц е с с( e г о o r п а д и 3 а ю т )
/ / п а п а ш ан y ' ( a п O т p a с с и p yl lЙ0| , ] р t г а с e ( P т ' T R A с Е . Ц0Е. 0 ' 0 ) ; / / ш 3 ы 3 a e пп p о г р a { I у .к 0 т о p } ю н a д 00 т r р а с с и р 0 в а r ь / / ( д Л яп p о l p а t r l у л d к O в dьl x ш и в O Й]' l 0 с с p а 0 O r а e т ) ']s.. 0)] е х е с (] ' / b i г / s ' bгeaki defаult]
// pOдиr€льс(ий n р O ц e с (сO н o т л а l l и 3 а e r )
/ / я л e н п 0 к ао т л а н и в d e шпЙP o ц e с с // нe перeйдeт |lait(ElaiI Vаl):
// rрассирyеП iрouесс.norla д0чеpн[Й l l r . l e ( l , ] l F S т 0 р P Е D ( W а) r/|*- V1a4l 0 7
t
// в[пOЛн rЬ сЛeДyющl0 iашиl ltю
/ / и п е p € Й r иBс 0 с т o ] r | и ое стa]оBa i 1 ( ] r | . а с е ( PsIl L P , р i d ( c a d d гt ) l , 0 ) ) b г € a k I / / ) 1 l L e i i' O ( a O т , l i я и 3 a e i ! lЙр 0 l ] o с с // |0 i0pеЙ/]er
// увeли.'ваei / / l а u и l н ы rи l с r р у к Ц и и lа е/]инищ
l
/ / в ь в 0 д] о л и ч e с т в а рпntf('-. l]ld\i соuntег)]
и н с r р y к Цниaйэ к р а н
PтRAсЕ и EE кoMAндЬ| B режим.эuser.mode дoсTуIlнавсеr.oxишь oДнaфункцuЯ ptrасe(int -гequest. рid-t -рid' саddr-t -аddr' int -dаta), I1oзатo эTa фyнкцI!ядсласт вссI l]prl
)ltеJtаниt'l!ьl l1o]IссТе эа Ilаpу чirсoв llallrrсu1.ьсO6ствсннЬIrillltltи.оTjlадчrш, сllc. циа]lьнo зaтoченньIй пoд naшy пPо6Ломy, \pDrVeнГ.рq'esсфун|,ц||иDггdсeвl)(нPч||и.l|Jв.c\
n||оп1lclд, яд|,l,-n \|||
paзЛичньIeofl6yлепl дeлaть' ЗaгoловoчflьIe фаI:iлЪIп вsD и l-i]tuх ].IспоЛьзVIоT
376
.лава 2з. oсoбен!ости llаuиoHальNoй отлaдки в UNlХ
РедеJII]IIиЯ,зaтрvдllяя пеpеrroс рtгaсe пp].Lno){с]rl1iiс oдtloil плaтфoрl{ы lla Дрy' IУю, lIo упtoлчанпю nfЬi 5yдеlr испoльзo вать oпpсдс"!сния iJз зaго".lовoчl Iьп (}aii-
лoвBsD, .
(в LLпuх PтRAсЕтRАсЕЕ)' ПeРевоrrrlт Pт-тRAсE-I4Е Tскyщпii пРоцессв сосТoянrrеосr.aновa,o6Ьг]IJопспо.nьзуeтся сoвпlсстнос fоrk/eхесх'хoтя BсTречa. ются так}ке и сап{oтpaссlIPуIoxl]lсся IlPrrJlorflr}rЛя,Д-.тя кit)к]iol! из llPoцсссoв вь]зoв Pт тRАсЕ Е r\Ioжс'T6ы l ь сllсJaя л ипIъ оД]lаж/]ьI, ТРассlpoвaтЬ ynre тРaс сирyемЬlЙ llPoцcсс Irе пoлvчится (Nlе]Iес з]]а.lиIIoс слелстBие прoцесс l]с п{ori{сттPассиРoвать саrJ сe6я' сI'аЧаnа oнllo.!)кcн PaспIеп] tTЬся), lla эТoill oс. нoванo 6lrЛьI]Ioe кo,1lJчество alIтjl01.цадoчнь]х пPlle]\1овl дJrя ttрсодoЛснlIя l{сl. тoPьlх l]Pихoлплся Iiспo,]lЬlloвaтt' o|Jla]lчrши' Рaботaloщl10 в 116х(rдptгасe (см. г'raвv 22 <MетoЛojloГия за1llul.ьI lJ ^1IlpсUNIх>)' oтлажlвасllorry прoпессy noсьIЛa€ т ся сr]пlаJ' flepе|]оjL']цll}l сгo в сoс'ГoЯ]пlc .х] Ia lюiril ' r.Iз кoтopогo оп r , ' | , ' , . t ] L , . ! B U , в . . ' | | , r о \ | i | l ' . , , \ | с| |OoN - l N U t ' l , | | l D - s Т L Р . l l ' , | , | : ' | , U , l r \ u l , l . ' ^ o l l . 1 1 ' I i 1 , ' , г ' ' l | | | l , | | , г , o n , I l l n | . ' ' ' ',F v | | l |' | , | * а l l ' | . с l ' , I l | г , f r - ' , ' i ' Ь , , | | | l l\' | , | . 1.сl)llll(к{)fo lIPoЦ!]ссlr дo тrх rI.]l). ]кЛ(а оT.rlа)кIiвtlспlьlii пРoIieсс ]lс ll0PсiiдсТ I ] с о с Т o ' l t t l с o с 1 n I I о I J аJ I Л r rJ J е З l l I l . р L L | | | 1 с(' | 0 г ц а o i I : l I l o з | | p i l l ц i L eзTt l a ч с н I l с 1407)' OФijlЬlJЬiс аРгy}jеll1r' Ir ll )|)l1l)Yк] кl,l,
.
PT-AпAсн (в I-iпuх . PТRAсE AпAСн), llcpсIroЛlrГ l] с()с'L{'l|ljlс oсlilljоBii v'(€ 3^ t l у 1 r l с l I I l ь l i 'пi P о l L ( x l ( .| i t i l д l l | | | l | , l !p]i d , I | р I i i т о N | l l P ( ) J l с ( с 1 ' r J a i l ч l l l ( с ' г а п 0 l r ] г Г с я с l . o < l l р с ] L к о N i ' o с ] ' l l ] | Ь ] | Ь l | Ц ) Г у I l . r I L l l l П ю P l l Р I ( ' ш | , l \ x ) ц { t с l l o J D l ( ! . I ll l п l e ' T ь 1 . ( у |x ( 0 ( i l ] v l ь I i iL J ] D l' l т o l J o 1 n l ) o r D . ] l ( ) l l ! ! j i l l Р 0 l l r ( С , I r J | с 6 Ь | | r ' s 0 L t I j ( 1 / s с | d u i d . l I P o ц c с ( o 1 1( l l J l ' о ' | ' ' J а ) | ( l l l 1 l | T ЬП(х)n| ' ( ) ] \ l ) '
.
рт-DЕтАс|] (ll l-inLlх - Р]RAсЕ-DЕтAсн). l1P0l(раlllltс|. (Л.J|llдкy rlPо|lc(сn сзilдап. IIЬI\'!рjd (кlll{ lIо Pт-ATTАсH''|ак ]l rr()Pт-тRАСЕ 14Е)rt l]о3о6l|(']J|яс'ГсГolloPIl!l.iьl ( ) с l ] ь l I l O J l l l 0 ! 1 L tIo] .с с . ) с 1 . a ' l ь l l ь l сi l Р . Y i \ t . | | T Ьlrl г | J o р l l I ] у x ) r . t L l '
.
Pт-сONтINUE(в LintLх _ PТRАсЕ-СONт),вoJo6lIoвn'Iст |llllIlо.Jll]сll]J(lo1''lla)ldlвac\!o. r.o xpoцoссa с заl(аIппn\1 pid 6сз Р|li]PЬlвll .вяз]' с пllоIlсссoi\гo1'Jla/'lчlпroN1.]]с",lп аddг : l (в I-inLrх _ 0)' вЬlllo'rl1]ollIlсп Ро/.lоЛжnclся ( ]\!oLlГ:l посilе/]lIегo 0u!l]lo. r]a' n прoTl.ll]ltonl с'llучаo Lr\'ILa];lпUolо ilЛрсс]lL,APгvIlеll,l.-datа зil/lас1 Лor1сP сI'г|lаJlill IlосЬlJ]асlloГo oт,.1anojпа.ANl(^ly llpо]lсссv (t'o:tь _ t'ст сttt.л:шoв),
.
Pт.sтЕP (в L]ntlх
PТRАсЕ-stNGLЕsтEP),Пoпlаговoе BЬ]l]oJn]сl1Jtс11pollессaс за. дaнньrN] рid,опi: в|,Ino'llIll11.!с'lI!дvIоI]Iую Уalllll|||lук) llястpyкцпlo п пeреiiL]L ! состoЯнIre oстапoва (noд jЗ86 ЭToдoстIrгaется взlrодом ф"iа гa ,ГPaссп!oп кlт' хоTЯ Ireкoторъlе <хir]{ерutl1c' бll6,]]lIoтекп llспo'nшyfi)T апIIaрaтIlьrе точк]l ос. танoпa)' вsD TРебусT, ч1oбы аргvмеII.Г аddr б|'Irl Pавсн 1' Lin!х хoчс1.вrlдстЬ зДесь 0, oстnJllllllс аpr.уl{снтьI иГнopllpylo1.ся,
.
Pт RЕАD_I/PТ-RЕЕAD.D (в Lnluх
.
PтRАсЕ-PЕЕKтEХт/PтRАСЕ PЕЕKDAТА), ч,Гснrloп'a'
lllllннoгo сJIoвa пз iLоllовoii об'lас|ll ll o6JастlI даппьIх адPссяогo пр.]стpа]I. ства oтJlал(l1вaе]\IoгoпPlJцссса соотвстс,Гвeппо, Llабo.Ilъl]lпIrстве сonрeме|lIiых плaтфoPll обe кol ajlДЬl xoЛнoстЬю эквl]ваJe]l'ГllЬI, ФyнкцIrя ptгасe llрrlни. 11aет целeвоii аddг п вoзвPацaст счl]тaIlIrыij РeзуJr!Tат'
Рт ],'lR]ТЕ (в Linuх I/PR RЕAD-D
PТЛясЕPOкЕТЕxт, PтRАсEPoKЕDАтA)' зant1сьNIа.
IIrиJ{нoто с"lrовaj пеpедallноl.o в -d.tа' пo aдpесу аddг,
з77
ьPат[oe рyкoводовo пo GDв
Pт-GЕrRЕGS/Pт-GЕrFPREGS/PтGЕmвRtGs(3 Linuх P]iAсЕ-GГlRЕGs' P]RAсЕ-GЕгFPRЕGS' PTRAсЕ_GЕтFPXRЕGS). Ч1сниt] Pс1.иt]].Poв о6xrсIo н JIадoчнъIхPсгпстРrв в 06ластъ пa:irятппроuессa oтлaдч''].al залn]пly1oyкaза. тeЛеlt аddг,Этlr с1lстемнo зав1'lсIJl!ыe кoNIа1lдьl' пpl.Iе]\'Jlе}1ьIe TоЛьI.оДnя iз86. платфoPlfьт' oппсaпие pегпстPовoil стpvктyРьт сoДсp,кllTсЯr фaiiЛс mасhine/ reg.h.
(r Liпuх PtRAсЕ-sгmЕGs, PТsГIRЕGs/PТ SЕТFPRЕGS/PТ sЕ]DBRЕGs PтRАсЕ-SггFPRЕGS' PTRАсЕ-sEТЕPxRЕGs). Усlа1tоBxil зl1аче}ll'lя Pсl.xсTрoв oтлат{11вaеlloгo пPoцeссa tlу1.".Nl]{olIrtрoIraIllIЯ('Lеpхl.lмoГ() рсt]lolrа xir}lя1],l llo yказaтсJrю -аddг, PТ к]LL (lJ ],inllх PtRАсЕ K]LL). llосьlrасL si gki ] ]' коToРьIii деЛас1. сIly хаРilкIlрtt,
olltt-ч}1!асIlo]\ry IIPoЦсссу с]]rlral
пoддEPжкA МHoгoпoтoчHoсти B GDB O l l p ( Ц с ] ] l r , l . ll,l'о , ц ] l q ж l l | J а с ' |' l I l l 1 ! i l L l ]!rc р с 1 l , l G D B I r l o l o г 0 п o т o . I l l o с T ь и J I I l I J с т ' t ] ( D | t I l ol | Р l l l ] ( ) N l ( )l | | | ( ) ] \ 1 ijllll , I i n f о t | r г e a d( в l ' I l l ( ) i с( в 0 д с l l j l i j о п o ' Г о i { a х ) а' Л J r Яa е . Р с к Л | o ч c ] l l l i ]I 1 с ) v ( v l l o ' г ( ) к i l I ] illl с l | ( ) r r r , l ] у| i.i(t' h г e а d N ] ] с . ' l l | ] | ( ) ' l д c l ) ' i к . l r r l l ( ) Г ( ) | l ( ' |r((!)rс ' | ]l 'I r . у | ( r ' | i у ( l l lo б l t r t н t l т сG D I i t t o н с р с I r r t5 х и . l r l r y с l . n l I o I l и l . сс п с l ( l I i l n Ь l | ь l i iI i I l T ' l I, i ( ) с 1 t l П Л я с I ] ь I| ti iм L r l l , o с л l r t t t t r мк , l l t l t t t шUt N i Х и л п р a с | l P o с 1 ] ) L i i J ' ] с N j Ь(|)i'iv l с Л l , l ю( , T l l с | 1 r( , r i I l ( l ] l l l г | |2 | J , 4 '2 i ' . 5 ) ' лndg|]| 23.4' aтлaА/ё " 'о.о1Oто|rь. l г/лO.e lyй .е
оддерьиBdр,(я
(!dlr) л и d и н г 2 з . 5 . o | л d д к " " о , о r о | о ь ь \ г p , o | " r и i г o д д " р( / в a е - с o 4 l l r г 0 a d 2 0 5 1 ( L l i P 2 9 4 4 8 )I i ! n Е U l c |( l р ' P a k П - 0 t 8 0 а 6 / а с а) L e u - | e . n ' с р p : 6 З 3 i ] ] l r П n . 1 0 2 6( L l i P 2 9 4 4 з )0 1 4 0 2 0 C 1 ]j.n1 l r l r с . е r d ( ) l . 0 m / l ] b / ] ] b с s o 6 * 2 I h Г с а d2 0 4 9 ( L / i р2 9 4 4 2 ]0 ( 4 c 2 ] 4 2 6 0r п р o l l ( ] . t ] з - 0 ш c r 0 з 8 0n l d ! = ] , t ] л е о U t = 2 0 0 0 ) ] T h Г е а d1 0 2 4( L ! P 2 9 4 i 1 ) c n ] ! ] 7 с . e al n s r 9 ! U s p C n .( s . t - 0 r b f f i l l 1 с )
кPAткoЕPyкoвoдстBoпo GDB GDв этo ]{оtlсольнoспPI I-1o,{l]нIJl]. sьIпо"!неrrrrоe п к.na(:с!1чесlФIl духе lфI1аllд. нo',liстPопи (рис. 2з'з)' и Iотя за вРеl,'ясвoего супIествoванuя GDв yс]lсJl o6pа. сти вopоxo\{крaсIrRьIxгрaфПчeских lioрд 0лс 23,4' 23.5)' интсра]{TиnнаяoтлаДка в стIrле TD в миpe l]NlХ кpaiirre fiепoпуляРпа. кaк nPaвlшо, эTo yдсЛ эNIrIгpaIi. тов с W1nсlot's платфoPl!]ъI'сoзнaнпe кoтopьIх lleо6ра,Гl{!o ]l(кulеченo иДеono. гией 'гPy6o гсlвopя,если TD сЛeсаp]]Ьliil'itlсТрyltснт' тo GDB тo к1г|lь,iiс
, : , i ' j l ,(
л | , . г | j J . l ] \ l l , Ь ] \м, n l | ' l в , l , | | и ' , Ук,o г д " . н t t 6 .
tь в: пoл n6tttc рtо '
з7a
нациoнаЛьной rлава 2з. oсoбeнносги oтладкивUNiх
Pис. 23.3. внeшнийвидoтладчика GDв ДЛя o1!Iадки lla yРoBrle исхoдпьlХ тeкстoв пРo.РaN!мaдоЛ'сIa быTЬ oтl(oмllиJlи" poraнir с oTJiaдoЧнoй инфopмaциeй' B gсс зa эTo oTвeчaс,l lсЛloЧ .g. ЕсЛи oТJIaдoчIiaя иIJфopмация нcдoстyllнa' GDB 6yДст olu&к вaTъ lIpoгPаIlму I{aypoвяe /1изассемб]lеРllЬIхI(oмalIд, oбЬг]Ito lIмя o-t.л:Dкивaемom фaiiЛa пeрeдaeтсяв кoмalll0loii cЦoке (gdb fl.lenаme)' 'цЛ,loтЛадки активнoгo llРoцcсса yкa)(и,Гсв 'roмall,цllойстpoкeеlo ID, a для пoд" кЛloчсl1ия l{oPы (сoтс (hlDP) вoсllоjЬзyйтссь кnюЧoм "сore:сorenаne' Bсо тpи пaрaмстрa l'Фкflo зaгPу)кать одttoврсNlсIttlo!tlolIсpсl"1сlltloпсPскJIloчаJtсЬмс,l(дy tIип'и l(oмalтдot]itагget: taгget exeс пeрскЛIoчается на oTЛфкивaeмьtй фaйл' tагget сhi]d _ на п риаттaчrriньIй пpoцссс) а tагqet сoгeнaдaм]r кoPы' нeo6яза. т e Л ь п ь I iIi \ л | o ч- q п o , . l B 1 я e тв ь l в o дI . o п и р a й т ] , зaгрyзив 'lPol.рамilу в oтJraДqиIс'мьI дoJDкпЬ]yсTаIloвитЬ тoчкy oсТat]oвa.,цля этolo слухит кo]!'aндаbгeаk (онa жс b)' b mаinyстанавЛиваст тoчку oстaнoвa Iiа фу]tк" циIo mаin$ьIIсa си' a Ь _stаrt _ lla тoчку вхo,Дaв вLг.фaiiл (впDoчем,в lleкoтo. PЬtx фaйI:ц oна назывaется llo.llDугoмy), Мoжllo yстaпoв]'!'гьтoчку oстaнoва и нa пpoизBoльньтй адPeс: b *0x8048424]aли b *$еax' PeгистPьI пишутся стPoчtlьIми 6yкpe. вaD,иl' пPeдвapяIотсЯзtlaкoм дoЛ"Iаpa.GDв пotlимaеTдвa гисTрa: $pс - yкaзaTeЛъ кoмafl/ц и $sр - стeкo]]ьIiI yкaзатeЛь, Toлъкo пoмtIиTе' чтo нrпoсPсдствсllнo пoсЛсзаrPyзки nрoryаммы в oтЛадчикникaкиx PеIистpoв y Irее eще нeт' и otlll пoявляются тoлькo пoс",Ieзапyс]сr oтлаJкивае]t{oгoп])оцeссa пa BьI. пoлпe]lиe {IсoмaпДaгun' oпa )ке г)' oтладчик сal'остoятеЛьно Peпlаeт' кaкyю Toчку останoвa усTапoвиTь _ пpoгрaмм-
нyю иJIи аппаpатнyю, I.tЛyчurс смy 11спpcцятствoвaть (кoманда пpи]ryдитель. Еoй vстaловки aппарaTнoй тoчки остаrroва hbгеak Pa6irтaеTне на всeхвepси' ях oтлаllчикa, в мoей otrа trе ра6отaет тoчIro)' Toчки oсTaпoва пa ДаIrпьle в GDB flaэЬrваютсЯToчкaмrt на6люДсtrиЯ' wаtсЬ Point, wаtсh аddг вьIзьIвaeтoтладчик всЯкий pаз' Itoгдa сoдrp]i(ип{oс аddr изменяотся, а аvlаtсh аddг пPI,]чTениlr/зaпи. си в аddr. кoмаЕда r'wdtсh аddr pсarиPyет тoлъко Еa чтеirие' пo ра6oTaeт lre вo все].
кратloe рyковoдпвo пo GDв
з79
llеpспЯt отлаl1чиIra,ПpoсlfoтРстЪ спuсoк yстarroв.]rсrrнь1х точeк oстaнlrвa/rrа6лю. все тoчки остаIiовa, r.lеlll.lя]v|o]кlloкoNiаllдol:Ijnfо bгedk,кoмаrrдa с.leiг y/ца..]яeт с]еar аddг всe тoч]tи oстaнoва)устaнoвлrннъIe rra даннyю фуI{кщrю/aдРес/нo. пlер стPокп. копlaндьI еndble/disаble пoзвoляют вpсNrcнновк.lючaть/oткJ1ючать точкп oстaнoва, ToчI{п oстанoвa IloддсPживают РaзвитьIiI синтarссис YсЛовIlъtx кorlаIlдl oпI,Jсанпе(oтopoгo llloжнo нaiiти в дoкyllснтаци]1, I{orlандa сontinLre(с) 0 о . , 6 н o в , " . ,в L l l o , | нн, | | ' I t о | Г i r ' N | t i|l |, . Г o : ' n | | o|лo ч к o ,o, . | ' н o B a , ко Iaнда neхt N (n N) вьtlloЛняст N сЛсдУtо]rrlх с]Poк кoда 6сз вхoда' а step N ( s N) _ сo flхoдolj вo rJкDкеI|пьIе ()у |п( lI П' ЕсJlи N IIe3allаltot]lo у'1o-(ча!llllo ltьI. пoлllяется одпa строкa' кoпIa]l,lъl rextj/stеpi дej1aloттo )ке сa]uorl ]lo pa6oтаrот JJесо стPоItalIlJ псхoдIr пtlr кo аIr,IalJи'oбьгlllo oнЛ ис. пo,tьзyrотся сoRl'eстпo с комaндol.jdisp.lay/i $pс(x/i ipс)' пРеl1пl lсьlпaroпIril oт. ла]]чlJкyoтo6Pа'(атЬ тсI{vIцyюrlarn]rнrrуIoIroмаrrдy,Еeдoстaтoчпo uьlзьlBaтьодпII кollaн,Iа Julпp аddr псPсдaс'r уllPаtsJ10lt11с в llPol1звonЬн.l-Iотoчку пPorPаlll1Ьll а са.l] dddr/fnаme.]rьIзьlвас,Гti)Yllкцllкr fnаrтe(аPl.уl!1с]r l.а]!lrl ] Этoгo нстда)Iiсв sо[L. iссl A l{аl('tilс1.0ollo 1.Рс6усr.сЯ l.цl)уГlIc l]о]1сllj|nско]\Iа]'lll,t: fini sh - IIPoдоjt)кaTь i y J l I t ц ] l ](,с о о T п е т с Т l ] у cк' Г( ) r v a I Ц еs o l i - i с е l j Ь I I l l ) . r I l | с |j|Lиоеl l Ь | х o , l аи 3 T с ] ( y l l l c i ф P RЕт)' until аddг (u addг) . flPоiLo'Dкll'.tlBьIпо.лIlсltl'lс'Ilока yкaЗапIloс l!Jсс,гoIlс 6 у д . r ']Г( o 0 ' г I 1 t . I ] у^1l'l(р)l'| з r I r у с к oб o i ]r P L . у r ! l С r | П ) l o} с ' | а l ( ) в l l T | ,] b l l l ( ) J l I l с | |||цl )o| ] ' L о с ' Г l t ) Ф t l l lс| Л | 0 д v i ( ) r i к ]l t' ioi N а l l д ь (l n к T v а n ь l l o/ U U il l I t к Л o I r l )r,r t u г n - i I с м с J l Л с J l . l | ( ) cв o J | ) t l I I l o l l l l с| J ' l ( ) l l c | n l J ( ) l |( ) v I l к | ( l | ю , l { o м a I i д a р r i п t в ы р а ж e в и (eр в ы p а e н и e ) I l ь l в o / l l l Ti r J ] i u к ) I l j св ь p ] 1 e н и (яl l l l l Р | l ] \ l с Р , lrv()срc|] к]TPll ( p $еdx) l]n l l яч cn. р 1+2) ' сoдсPжl l Nюс l IсPсllс| |Iюii (p my-vаг)' с]()Дсl)){l к у | l | l м ' T l ] ( p * 0 x 8 0 4 8 4 2 4p' * $ e а x ) ,] i ] n l I r ] с ( ) 6 х ( ' L } l N lJot ь п ] с с T l lII с с к ( ) n Ь к o, ( l e l ] к _ rюсIIо,,]],зуii|t{ь (()rlllul()ii x/Nh аddг' r){с N _ кoЛItlleсT]]о въllmil мьtх яtlcск, ст,l. в и т ь с l I ] ! a o J з в c з l l o ч к l l п с P с д t l r . l Р 0 с o \ lв э ' Г o м . l - ' I ! ч а o l l с п v x ( f l o , I { о l l l l l 1 д а i n f o г r g i s t е г s ( j г ) в Ь l в o l l r l T з l I а ч с | | l | сl ] с с х д 0 с 1 у l I I l ь l хp с Г l ! с 1 P о в ,N 1 о д l | ( ] )к l l i o t , l сoдсP)кj l i{(Л! ,lLrсCк l ]а11я1jJ/реl.J1стl)()в l )суl l (eстBn,lеTся кo11allдoii set, IJапР]l]!1ep' set $eаx = 0 заllЛсl'вас,Г я Рсrr|(TР eаx r|()J|l.,set vаr |]]У-vаг= $eсХ l|Рr|сяal]вaeт ЛeрetJеIlllоii llrу vа|зпачeIirlе pсгrlстРа eсхl:l set {Unsigned сhаг*}0х804842rЕ0хсс за ппсьIвarт по бlilтовolry iдрi]су 0х804€ 4 24 чпсj1о0xсс'disаssei]b]е аddr fгф addг tO вьiдает соДеp,l{иN1оeпalIятl.l в гlп/.lеЛIrзaссеI!бЛеPrrого-l]rtстппгa'фopNlaтпрeдстaв
]Lо\!анДой 'nенIrякотоPогоопрrдr.nяется set di sаssеmb] у. fJ аvoг, info info ]oса] oто6Рaхают кoмalJдьi info fгаmе' args' соДe]l,кl]моe тeкуllleго 4фeiiN!а сте](д, аргУ11епTьI фyIпrIt]'Il IJ "l]о](.!lьпъlе пеРel{eIlньLс, ДJи пeРек"lтIочe' ния нафPсiiм маТсpиI кlt{l1хфvfll{Цllii с'цу'fxT лo aнда frаllre N' l{ol1aндаbасktгасe (bt) дс-'rаст тсl жe сallсlе, ч.гo ll саll stасk в \vilкlЦvs.orJадчuкaх, пPll исс-,Iедo. tsaнllи дa11Ix]в коprrl ()lIа I1еlraIJеJltl]\|a, кoрo.]е rotsopя, llр 6'Ц!]зr]тe.llьIlь]itсеalJс pа6o1.r'l с GDB !l,x)яДl]Т тaкi rр},зиi!l пporрallмv в o,ГЛадчrп{' даell b mаin (а ес.nп llе сpaботaет' тo Ь stагt), затe\l r' проIpalf\]у по пJaгаlJi n/s' прIr жеjiarrllп заtaв х/i $pс, чт.16ът GDB покaзывалl что у ]laс въlпoЛпяeTся в /ца]lпьпi ltoN{eпт. BьrходIrlt Irз отлaдtllл{a п() qujt (q), oлllсalIJlе (хl..rllьllьlх ]tollаlI]1 в дoлуl]е]iтaци],' Tепepъ' пo lq]aii]lеii меpе, вЬl r lе ,а6Лудl l l.есь ! ]]еii,
з8o
глава 23' осoбеннoсlи наuиOналЬноЙ oтладкив UNIX
Ф*3g
!'s.
(ш€ - en-'v{'):
dat!, DaLв.а dаt0-!!l]
ld t lfu | -l? l, '.0
,:rrirfrrirrilrirllr*l;liri al i i:.:t_.::]].i::i.:ri-,:9,:t::rtartr:i:t:tii:.r:aiatia::41 Greф'ef{ ]l.фiii!lффцio]ФФ'i'фl.e]цl!j{!.E!Ф.o1Ф!..! GdЬ) Ьreаk,/.'tвst,с]]], вrфlqolot r * йIll.| | |s r ||)sere| s\4 | 1в11е|| |dА||dd|.xt.ast в ф а l ! o i n t] , t r e e t е s t ( ] а t , k r i ф s t , с : l 1 ,
ивтерфeйс кGDв Pис.2з.4. oтладчикDDD. графический
тPAссиPoBкA систЕ1*lHьlxФyHкциЙ L]epеxRат спстеlfньIх ФyI]кци11 - это нaсToящеe oкllo вo вflyTpеIl]tии l1иp пoдo' Il1'lT]]oii ]1PoIРаllNiЫ, поliaзьтrrаюI1IееипIeнa вьIзьIвасruьIх функциiI' их apryпlеflTъI 60лезн], всeх ll ttoдЬI вoзвРаTа, oTсутствие <JrиIItlLIх> пPовсPolt на 0I!и6ки fiе сalloe л}пJпIeе сpедсTвo дJlя их нaч11нaющ]1х ltРofPаNiNit!сTов' ll отЛаllчl]iL Io,|.:i, во'Io,|| 'у, '.-,|||''ii ,l, ll||,l||||]v),rи,'"r.s ktmг. лю6oй 6eсп..1атнь'ii/кoммсpческrIй
аiIа.l'IзnTор'
-j:сировкa
з81
сисг€ м нЬ х фуiкций
P.rс.2з.5' ЕUrеoдиl графичeский интеpфeЙс кGDв вoт t|рoтoкoJl' ЛoЛуч0IlllЬlii !).uss(JrIlfl,rtIlг2З'6), сNюIРlll.c: I]сРе/l'Гcltiкaк yNie. оTкPIllBaстq)аiiЛ mу_good_fi|e, ]te Ilахoдltт eгo Il| кaк сЛe'lLс1.]]пe| РсIьt Ill)огDai\{N{a с6РасIiвaст коРy и впlЦаe'Г B lпфпilllY. PiJyNrcсIся' cтo пpос1'сill|lllЙ сnучai,i' tк)
з82
rлава 2з. oсOбе]ьoсl/
rаJиo.J,
oРoй о|лdдк, в UNl^
л'crинт 2з'6 (пPaДoлхeниe)
= 672026624 (01280е5000) = 67204/l04 (01280еа000) = 0 (0r0) = 0 (0х0) 5 i q a с t ] O n ( s i C I0LхLb ' b i i b а 80 х b f bi fb 9 0 ] = 0 (0х0) s ] ' . p | O o i э s k ( 00хХ10 ' 0 х 2 8 0 5 b с r с ) = rl (0r0) s ]g a с t ] O i ( s I G ] L0Lx b T bг fb 9 00,х 0 ) = 0 (0х0) з ] q р г O с m a s к ( 0 х 1 , 0 i 2 8 0 5 b b ef b0 d' 00х)b f b f = 0 (0х0) s]9!гOсlras[(0хз.0r2805bbf0'0х0] О p е n ( ' пqУo о nf r l е 0 . 0 6 6 6 ) Е R R f 2 ' N Osuсlr1rlеог drгесtогу m m а р ( 0 Х 2 8 0 e 5 0 0 0 ' 2 0 4 8 0 'З0,х0Зх' 700fх0102) п п a р ( 0 х 2 8 0 е a8010902 0 ' 0 х з , 0 r 1 0 1 ,20, х 0 )
s I G N д 1L 1 s ] G N д ]I 1
p г o . e s se х ] t , . v d l = 1 З 9
WINDoWS г|PoтиB UNIX сPaвflенпе UNIх{'ГJ|aдчj'lкoв о Wiпсl0lvs покaзь]вaетз]lачt,tTсЛl,нoс oтстlвaпlle пoсЛrlLlltlх lt l]х tlсItРoqrссс|loflaльпylo rlа|Ц)а]J.rlс]lllо(lЬ' TPсхпieрllЬle кIlotlкl,t' ]\1а(llllilo|'lPусMЬlс lII(оfiкlll пспJIьIвa'ollllс I{0,]lоlllк|l - Bсl] ilTo] кottcчl1ol oЧ€ l 'ь крaсIlltо, llо ,{aтЬ Fl0 ilo ||o'ГсРlt llу.1]'сll 'llc,lllв(), B GI)B llрoцс макрос llаписaТь llJltl l.lсlк'п,зolla'J.ь у)to |.1уr!вы]i (б.]]аIо всe' ЧTo'Г()JlItк()]\lo,{rlo быJlо ilа|lРoГpaI\г ill'.'Рoвa IЬ' зallРoгl)arvл1|.|lювi]'ll113il/(o.пгo,(о |l;lсt I]()JIЬJyi[,l _ lle хoчy),
с)1:IJil''ioчllЬlc(Pс,:lс1вa ]] t)NIХ rюtrtrtьl rr Pазrrllo6pа3I|Ьl (пl{] r кJIllllo]\l Ilс сoulс'lIся ]lLl GDi]I)' jl сl(l{IIс1веlriloc,lleгo eii l|сдoсl.iloТ' _ IloрNtа.JlьlJ()foЯдoPllolo oтлaI{. чЛкa сjlс1.с]!oroгo урoвlIя' oРIltrll,гирoвilllrlоrc па рaбо'Гу с дjlouчЦЬlltи фaiiлaп{rl 'lя,rсJIос б0з сltNI!oJlьIloй ипd)(]lll!|а|ll]|l и IlL]хоl(llьlх 'l.сс'Гoв' дс'l.ст]ro п скп1nlIи€ Ilo мIlоrксствy пJатфoрп' llaЛo,к''|0 llir UNIх lryaчвЬlii оTIIсчillЛr I1 непPикaяпII0с сl.Pсllлеirиe к пeрeIloсll]!1осLlt ll кРoсс.lLlIаTф()р]!lепllo(Тll. l(aкoe та]\{хaкеp. сTво в гilких yсЛoвr Uiхl tsпрoчсNl l /{oступпoс IЬ }lсхoд н Ь]х TеIсстoв llсJ]ас.1'э,гy l lPo. 6Jlcму uсaк-гyаiьlroI:I.
иHтEPEснЬIЕ ссЬlлки oтладкa с lloмощьIо GDB дo6Po,Гtlо сверстA]!]ta,Докy;\]eнтaцпяпo GDв (nа Pусскorv!язЬп(e), httpi//WWW'Linuх.org'ru/books/GNU/gdb/gdb'ru'pdf
GDB Internals oтЛ'I.пloepyкoводствoпo внyтрeпi{eмv[!иpу GDB (нa aпглиilскo;irязьпсе)' oueпъ лoпrot.аст rrprrдoPa6oткепсхoдникoв' http://gn!arm.0rg/pdf/gdbint.pdf TpассиPoвкa пPoцессoв с пoмощью Рtrасe Cтатья JтРoTpaссирoвкyв Linux с пpппrеpaпlи пpoстсйпI х TpaссирoвЦrпroв (вo Fгеe BsD все пe тaк), http://gаzettе'LinUx, ru.nevIg81/sаndeеp.htmI
WindоWs противUNlx
з8з
oтлaдчикGNU GDB BBодеt1и€в oтладкyпрoгРаNtl{' ]raпI{сariirьIx JraFree Pasсаl, httр://LinUxshop'гU/LiлUxbegin/аrtiс|e496.html squаshing Bqgs аt the sourсe Испoльзoвание6tl6лиoтeкисtTасeДля oтЛaliкип{IroloпlrтoчнЪiх пporрaмrи0Ia a]lIJ1]ti]iскoм язьlt(е), httр'/WWW.Linuх.mаg'сom/2004-04/сode_01'htmI Kernеl- uпd Usеrspасе Dеьugging Tесhriikеn Тезисьi дoклa,Iа'пoсвящe]IногooтлаДкeП раскрьIвarоrсгo детaлпстpoеrlияGDв (нa rlемепкollяЗыкe)' httр://WWW.Unfu9.oгglf iIes/debuqging.pdf Rеversе еngin€ e ring dеs systёmеs ЕLFIINTЕL иссЛe/loва]le ]1o-L/taдкa ЕLЕ iDаiiJloвнa iз86.IпатфoPNrе 6eз псхoлIlьlхтeк. WWW.sstiс,orq/ssтlс0з/aгtiс|e'ssпсOз-vаnegue-Roy.Rеverse-Inte|-ЕLЕpdf
гЛABA 24 БPAчHЬlЕ игPЬl
лAзEPHЬlxдискoв е па1|у1o-mo3aщu|nу IlеwIаJ|н1'|е лo3g1l.u' na3uцuaн11P!1oщ неnPo111u6аеJЙg1o, вce?dанrвepкaК anoil|g1ou а6coлю1nнa Jno,tнo вoсnpou1веcmu'j|o']c|1oе?o |lь|' I{ol|ьc]|opo1\oсuпa]|ъ u a|onupoваmь,Becn lJo|lpoс_ в | oln, Kal|' 3аn1еm на Iа. lcеpск!ю aеяmеn|,носmъ 1luчazo1|еJ||ФIяaп'T?;х,юno-1aнu. ouс1.oв 1слo|lupoва1luем мae1nсa ]rc.aнкцuoнupoва1|1|ьll| Jnaсш|na6аI, noaoqньtе\аfryеmывpяa]]u в npaмъшLлa11\lьN 6!aцm (npao.Цaн\oя'n,а вom v,aльньIl llгс.I?JUвamелu Зla, вuauпе au, aаеmo ce6еЫnmь. aапь: пpaфeccuoна'|ь1lьIil есmьна зеtrL|е |nаKаякamеzфuялюaeй, H! uпо пoi)eltаешь, ч1no1rcJ,южеm aaеpxlсаmьсяom cо6лaзнa эаz,ltянgmьnoО l|pыulк' ч-pнU/|lящunа u' Donpаtuваясьdo вpащающtrся шР"n]ppp]|о^'nыmоеn' я ро"o6pаоься:какле всеэno.6лuщ rа6onа.]nC Заrцищенньre диски (аихPяд]nс кaя(дьIмДпelfвсе PaсTути paстyт) _ этo саI(сЬ зaЩиЩeшъIeдисIси'тФке сzrксь'пoтo. и мaст дaй]кo]otрoвщики'т{oпиPyющие v у ч I o п | l с э н Ь 'ч P р . J o L j | oУ е с т o | l п o . 1 о q ч н o п а д а | оГ , o х а R ё p ь | o '| o з а I o ц l и кeo . пиРо!щrn(и зaItIиIцеrrныхдr1скoвlмaст дaй пo )киз1tи|и6o riечelo мЬIшъ тискать, а ]lvмать слeДуетI]е'Гем,нa чем сЙдишь. A зaщи]цeнrrьIйкoнтенТ воo6щe oтстoй. настоящие пpoгpаммI'стьl всегдa созДaют пoДргIfl ьlй сoфт самoстoятeльнo,
Лaдно' 6Paтва' rсoп,rаelr6aзаpl.tть,сulчaс мьI 6удeм lсoпирoвать всe' чтo шeвeлtlтся' в тoп{числe и тPетиit star.fоrсе, IсoтopьIйвoвсe пe TaIФй rrPyToй' кaIсим
llorraч:rnvкaЛieтся.кoпиРoваIJиe 3aщxпtсIrньIx]ltIсl{oв iljoгучnя тсIla] rr в Par' liах oтдельIloJ'iг]lавьl сir так '(е1ес]1o'мк вaсе ПупI{иIly в пивrtoil 6yTЬI]1ке. A Ja оliнo\!| пollltNlnсltь] веснa'.' I{0!rкЛ,,'Брo]Vy м]]с, 6poмy'.. /]a, нa чсr!1я та\I 0с1а' }Io8iIЛся?AIа' значIiтся' llа l{oпrlРовallЛи,i(orда 6v/]rте nPo6rгать l'lиN,()маlnзи. IIir- сТpсrrьнIrтeпо xо'ilt{аru, кIrпжка rа,! таJrаядо.n)к]]a6Ьrть,
стPAтEгия БoPьБЬl Тo, чеп{ vьI фiiчас 5yд€ ] \J Заll|.|]\1nтr,сЯ, этo н]п{акоc lle )iаlrсpсl.!ol а так.,' вJ'ltсндPе)к в Лrсorl|пJIlс, lIа(]тoяпt'iе хnксрr,I зaгPy ,(аlот с.)(),L!аtlс rl OT.п:rlijЬ|вaют заrrll]тy irпт'х:lко\l' llос''lс чeго 6ьIв]|l]lй кoгда т0 з а п i I l l ц c l l l l Ь ] ] ! 1/ r п с к r ю | | I ! р у с r с Я - ! I о 6 ь i 1 1 ' lioп|{Pollrцllrrо]!{ iIа Jlк)6()r!1tц]llво/ic' эTo I I l l Т o J | ] I с к l у а Л ь н ы i ir l o е / l l ll l o к с З а Л l I г Г ( ) i i в IljlсTоi!11lllдс. иJlI
ollil 'jд(, llЛll Nlь|еc'
JT0 3aх |Ial'Ьl ва lo l]lcс] ll() ll1'р!]6yюпllrс .oкoii
lLllaЛ']ll)Uliilц||и 3illIяT||с }1ьl _
llJl l lюс I(сЛ()
IlьI' п0.
llllкo]\]у llitaЯi]l,lПnl'lllс' сo.
. n r l ) а с п { с , I1, ' l a I I i l i l l I l с с , l ' r o Р ; r ] l д o , l р o I l l с i I P ( ) з i l l , l ч l l с сP, а i } I ( и 1 . Ь с лf l o n t | о с T l J l 0 n n 1 ( ) i \ { i l 1 | | 3 l l l х ) l l а ц I l Ьl n l })I| I | . | P o в l I l I l к о (l l:!T с l . к i l I o д к P v ' Г и 1 . ЬI i ! l с т P ( ) i i к пl , 1с / l с Л i t ] . Ь | ' з o / ( I | ( ) ] 1l t)l l 0 к i ] l l e . / I Ь l хд | ] ) ' i l 1 . о Л l I c 1 r ' р с ' н у и ч l u 1 y T с n ( ) ) к | | o l , o ?A п ( ] , |Ч . l 1 ) : llirстIюoк Iloрсj ll Nш'|I)jюIl TЬIк,l кPv]rfгЬ Ilх ]\{o)кll()хоТ],l1о 1кх:xlloIlllЯ| n Го.цку м ф к , ц ! I l i l м l l . ] \ ' у ' ( l l l { i l i ! l . |l '. o j l o р я ' к ( ) ] \ ' м с P ч с с к r t ек ) ] | и Р o B l l { l ' l l ( ] п' Л r l l P v ю 1 . Л ; l ' . л с к o ] l с l ] с с з i l l ц l l | ц c п l I l n с ] L л с к ] r( в ч a с ] r l ( ) с т I t 'м o п / l 1 1 с l r lоl l I r l l t е l ф | l п P v ю т r o l l ' (теN|0ii? Пoжа-tvii.rl| .
l l l n x l т с с в ( ) i i с о 6 с т в с п r | ы i ] I r о ] u l P о B l ] ( l I l(r l я l l o l i о r . v ) ' С о 5 r : г в c r r r r oг o в o р я ' I а к о i i п o п ! I р о r r | ц l r ку п ' с I ' я у ) к е с с Т Ь | I l о o | | д l ) с l l х x о P I I 1 1 хо]llr1.с' в дoIrо.nьIto DnзoбРаlIноNl сoс|0яllxU' Бeз дol{уIlol{т:lцlll.tj,|схllor1дl]p'{' ки ll сollyтстB\,]оlцеii lнtppaсryукrуpы oн 6еспo.lrt3снl нoдо!()!lить этo де.qo д(] ума llнс 'lIcIlЬ, l1равда' cслlr па6epс.|ся I(вoPуI1)кс,пaюЛIlrх' Pа6отi пoii/L€ T l'o' Ьr 6yДсм хltчllтъ Tс]\1]ч1.с) раздo 6ьтстрeе, ll0 эro всe rr пеpсllсllтlJве, n сеiiчас
v|лv|эЙФoPу|яoт AтPoФии дЕЛAсoФтBЕP|{ь|Е, Cyп1ествvст но таlt yк ;rIllol.o l{oпиPоrrщt1кoв зarlпllцеlll{Ьlх лIlскoB, Ii сpсд]r нiiх пeT llll oд]]oгo пo пас1(rjlщсNly хopоIllеIо, хaкeрсkих l{oп]lРoвI]illюв нс,т п y'{e не бv/LeT.сoвРсмеIl]loe лolil]Jlсflис покo-rlениc <Пепси' *хoчетпlпер4)uiсс oд
ноii бо-'r ьшo]iкнoпкoii stаrt,Itol{onен пе п ]le
з86
rлaвa 24. брaчныeиГрЬлазeplЬlхдискoв
llpсjlo.].aвJlяюT llаtrl }tltl(аких рЬlrtаГов yflравJrerlия' кoпr{poвщlrк кoпи1ryeтяeпо rlяLI]o Чт!] l'l l]еlloltяIlIo зачe;ll' rlртlчем кaчeс-глo ltoпиpoвaппя остаB.lrяет я{e.liатъ Jlучurer{), I]Рt.I к:lж,l(оl{ ул(16llol'' слyчае orr yхoдIrт в lлy6ок1iй oтmз и сдст xPьI1Irей.чaсть Дriскoв в11116щенс копnруютсЯ в nPlrнцrlnс (так, ]lPxсу'|сТвие riуЛе. час'Гь копll вoгo тPека нa диско зaвсr]tивасТ !се tlзв€ с ,l.]|Ьle ]!1lIекЛlирoвllolкl])'
pyeтся нe 6сз плясoIrс 6у6нс)}1,
(nrс,2j'1) JlJ,Чшeе'.]T'] сс1.l,]lаРьпIl(е, эTоclonе сD (http'/Www's|ysoft'сom/en/) -soft,сom/ (PIlс' 2{'2)' лyllпI€ спРaR' и Allкoгoль 120%( httpi//v!&^Jw'аlсоho ПеpпЪпi ) лястся с чтснIIсjlll1сстaндаpтнlnх o6Рюоts'вT()рoii с заtltlolnо.с ДpугoiiсToPо
h L , , с L o л г С D | | . у ] \ I е ( г l l : j N l . l ' я т ч х ' l , . r I e l , l . , ' l , i l | ' , ' , - ' 1 Л Ь | | n | i л,n |i l n,)t,о{ llиРyeт pяд пpoдl]I'l,yTьrxjalцит rlaпoro6пс сd.соPs llJrи staг.forсс, LIх кolltlpyоТ ,|оЛЬt(oAJtко].oЛЬ'.г()lпlеегoRоl)я.IJе lloпlrPуст1 aэjI!|Iuр!с|n' Нo с Toчl|||зРc|1\1Я Я oд1!нхрc]] ра3нlrlliL'.ц"Tяpa6o1.riс Tа|(оii<кoliиeji> TРе. нaпPиlllоp' са]\tAлI{oгoль иJllr 6сс6yсiгoя с]rcциа]tьt]iЦЛpоГpaмNа. эл,,?"c,??oP, s'сс/)' в yс,l.illInаTllo PaсtlрoсTРaIlяе]\rыijDасmоп.Toots ( http://WWW.dаemon-too l Iов.]Jeппo]\f вЛдe зaнппraющIliI ЧуTЬ6ortlлrс 360 К6аii'r.Qurя сpal rrсllпя l A.'lкотrlль рaстяilyЛся нaдсс,1Toк с гilкoNtмrтров)'
?]d l9д!{Фцooьф!рцq
Ф0' 4t
2зi719cPцмя фoпь n,шл'.1105)
2 t 5 1 2 0 ч r o i l . ф Ф " 1l й Ф q 0 r } $ l
Pис.24.1'с|оnесD за pабoтoЙ It этo\Iv списrrумo)кнoдo6авrlr,r' и B|ind Write
кoпl'poвщIrк' eдl1пст]rellrrыi'i
.пр,'B,l"оrц||n.,|.о.ld'..Uliёi,]|''1hl,'ь,11.a,,|||ij\vrня.\|..|,\n-1.''.o|враЦl. ниоlr' и6o здссl,вoo6щс IIетппкакIrх нirсTPоeк'riотoPыс 6ьlJo 6шмо,Itнo lIoдxPуЕIaчllr1аloщ]]N1Tак'(e пр xfoДяTcя опpеdrru|nс] u mlлo.l зa4,i??' onpcдcxrxощис, чТo за хPeнь вьl пьIтaсTссЬс(oll]lрoвaTъ' 1Iпoдсl(азьiвaюrJr'{е' какиe нас'ГpойкI,lвъ16. Paтьl a кaкис Лyчш€ не rlaДo' нa http://W!,vw.сdmediаWог|d'соm/hardwаle/сdгom/ сd-Uii|s-2,shtm|такuх yTrlJxlТ l1рoсToтoлп:i' по псe oIш фyфЛо. УчlIтесъ oпprде' наTo ollrl и пастpoIiкIr,ч'ГоJiять пPсдпoчтI'lтcльttысr1aсTрoiiкl'lсаNioстoятe.nьIiо. 6ьLлх нaспpаuваmь,
зa7
бpа!нЬ e игрьlлaзeрнЬх дискoв
цфФфФ.]:.:']].]].]]],]"] ]:]
Pис'24.2. Aл!oгопь за pа6oтoй
дEлA )кЕлЕзячнЬ|Е, или нE всE
nPиBoдЬloдинAкoBЬl
r l 0 | l l l р o П l I L J п . l | : ! i ] l ] l | | | ] ( ( , 1 | ] l Ьl ll lt! с ] ( о | ] l ] р с , l ( Ь Я l ] . r | я t o I- l| l l l I 1 . a . l O l r n l N l / r l l l l l I ! I I L | | l \ l I | ] ) | l l r o д i l I 1l j c с l , ] \ 1 l ' { с ( ] | к | | с T Р с 6 o I ] а l l l t , l , 1 r | ) l I B o j l д о . r l ' ( с | i l I ( , T l ) ' l l Ь r { o п о , I ( l 1 с P ) ] { l l n i l 1 lo) I I p 0 , ] l с - l l с I l I l I , I е рo,кllмъr
рi.rогьl
(i{()П)])Ьlс |lo стlllU(ilP'i.y
оll llO,luLop){rlвa1.ь
,ft
с l J J l . с l I I ' o o . ] я з l l l ) j r l ) l l ( ) 6 J I i l / L l l T| lьс х l I j о j i ] ! l е х i l l l l l ч с с l { o iчi а с , г) ( ) ' ( ) 6 с с I r с ч п в а l r г l l ( . i i с т l б l L n ь l l o с ] | , П P l l | ц с r r ] 1д, ]l l . r L а l l l l o с l ! ) я l r с Г в o r ] о з l I ц п ( ) | l l I p o r r с ] t o l г 0 ' ' I о в I ( r l j в 1 1 l ) ( Л . l l l r i r O l | ( ' . J l у ч i r с д I l с к l I l x i l Ll е' lJ J l t Ь l o с с с1o р s l ] s | n r . l о r с с ' с к o r ] ] 1 ] r о в а | lь] с v x l r с т с я . l,f п, .е1хlсr roщrrс rraс хaрa]{ГeРliс'lllк]lrtбЬlчно Jfu]а() l IxPYloтся ]l1lоllзLr()дl1l.с,Irorl J ) I I CI l P l l в о ] l я т с я I J l l в l e х | l l | ч с с l { o i i д o к у \ ' r l I т a ц l l l l , l l x ( T с п ' 6 о л е е : ) r l а э T l l I i c т l L с ' lФult.jlCoнrxjii сRcPIy lLl)lllloда,lloЭТolЦ' вij6.rр i"|oдсjI,l' ЛPrlг.]ДltOii д,rl' \aгсрства' IIP.Дст:lвЛяgГ с(l6оi i дo!оnЬнo н!rтpпIrпiljlь11vlозi1r.lа\v,са \1oс l цrостое скоp11llTr, Uр|lн|)дy sСsI/^T^l)I к()r!'it]lrrvGЕт сОNFlGL]RАТ]0Nll IloсNoтpeтъ,.П! ox всpяcт в oTвстl llаllятvя о TоNll 'll\) lJoJращсIrI{ая rlv l'lll'l]opr1ацnя ilо;кс'r l| нo соoTвет с'ГвoватЬ дсiiствптеn ъl Iос1x l xOс]{o"!ьк1'отр:Dкaе\ заявtе1!l lьIе' i\ a\ 11\a!JЬ |1сPеа,1]ь110 изl]rрeппьI.. (Bоiiс,|ва, Тaк что паpa троiiliа TссTrlрyюцriх IJPoгPаIfl! на\f IIе lJ(). меilraе'Г (п\ Il(),{l1o наiiТll на Nоe\l Лor|ашнсll ltP серseрe 83.2з9,3З.46)' кllоl|с тoгoj lIo'(I]о псi lо-1ЬзolilтЬ l сaпI кoпriровlцrlli (]1апРll!ер' r.o | ,кс сlone сD) n Iачсс]тве свoeo6РaзЛоГo nрoIoнноIo стеiiдa. эTo тсlr 6oлсс хoрошo' нтo oпpеде"rеrr. I'ьIс пр]1водъl коl|4)"'llIкTуIoТ с опреде'rтепllЬtllrl lioпирoвtrпn(aми. llоэтомy что6Ьl зllат!нав.р}iякajэтот(:aIlЬlt1копI1Poвrцикlry1!
з88
rлава 24. брачнЬeигрЬrлаэернь|х дискoв
Boт н€ l ioлllьIl:i пеP€ t lепь тРебoвalolйj прeдl''rr]1ясIlЬlх rr чlrтa]o lеl\{у пРIJвo'Iy' ]lерсчI,rс-!еll]lьlх tr поРяi.l|.е yбы}Jn]]]]я llх зl1ачl.llloстIl (aoд <чIlт:tioпllll{> приrr.г ло\f З''tесЬ поЛрaзJ]\1ев.tеTсяЛpl.lвor:l'исnоJlЬi]!сilЬrйдЛЯ снятпя o6Рaзoв' а llе 06я з:lтrlъirо сD RONI)] .
пpиuод дол)кen пo&.lepяrиваTь <<сьtPoil>ре]ким qтrlrия (2352 6aiiт:l llа сеr{. Top)' осуiIlес,гвJяеNiьli] ко]\lnIlдa]lll RЕAD сD/RЕAD сD мsF. в пPоTIil]lrcм с]nvЧac праl{тпческrl l]lt or.iпп зa] lпЛдe] I]tы ji ]l!1ск сlсol1иpoвaть riе yдастся. 3ilпvс'rltте уTjl"lIJгГyсd-га!i-reаd r1]lr)ttрo6yйтс xPoчитать несxо-liъкo прolIi]вo'ttЬtlrnх сск. Iopoв с дIlскa' и ссJtrl orrll пpoчuтaютсЯ, Pе)кllllJ сьЦх)гo чlon1lЯ дu.Iсlв]1'Гсjlьнo xoддсP;{t lBaсl ся;
.
]lPиBод дoля{сll поддср)кпвать чтеlIи€ uсeх вoсьмt{ каIiалl)в пoдIioда в сь] poм' vпоPя]]OчсппoпI ll tlеyпoРялоче|lllo\1 видеj t]о3!paщirЯ lн в о6nlCI{ пoтоI{Cдаll}lьlх (To ссть с кoмап,.loii READ сD). к |oвv сказатЬ. сLоnc CD jI AJxо ' U ,I L | \ o \ п o I t ч л o Ч е | | | , l ' , ] , е : ( , \ l , | , l , , (0бtD.rст(]сl, PаirPtl6атЬtвaтt] сBо]I сl:)6сTвс}'l]ьlе кoIiп!о|l]lLllкlll осliI-(Ь!rnс il]]il P с ж | | ] \ l rl ] с i l к , | у а n ь ] 1 ЬЕ, с J l l l с l l , l r . 1 1ос6 p а з n д п с l r а п P } l u l l l r ( , l е l l J I o iгi l l J l o Ч к cч т е . ниe сy6канаЛoв ((]|()lrс (]l)) ]t'il||чтeние сy6каналЬнЬ]x даннЬ|х стeкyщегo дИска ( A n к o Г о Л ь ) п Р ( ) х ( ) Д | ] yг с п с | п l | о ' l ц ) l l в o / l l n ] д l l с l ] ж и в : l с Tч T е I l l l о к a J l а ' l l О i п l ()l ln)ЛlL Il"'l|,1t'lLк() llсJIaсl, ,]l'l' ч'|o lloдl1сP,шваcT' yNеЛo lI]iJlrTIЦ)yя Ре l!''lЬ,ГllT. ll1)бl,l rr|'l'(ltIl,|ь!'Iо |lа|]срll,I].а'зill]l]!]'гLс o(nчilllllЬIii с ltl) о6l)tв test.sub t] ]n] ' | d I N I (Rl А l , JD A o 9 6 ( с N l ' l Р ( 6 o B а t I u ' l ( I l l ] l I l y l r0 п 1 у| Щ l R о д y ) 1 l lс | i я l ] o 6 l ) l l з с | l ( ' к с 3 l l | | | l с i l l l I l 0 L .Л( |) к r i a ' ( l ) i l I r l I r l T 0I | ( ) " 1 v ч 0 1 l l l ы*i i. s ! b 4 ) a j i n с l l с х o ] l l l l , i r j ,B с " ! v . I t l с ] | o у д i l l ] 1Il l с ( t l с l | ] l f l . сl ] l | ,| | | lЬ | l р | n к J ' l_ l r c l ( ) 1 . o P l ) lIс] c Р с i i l |С | ( Л l с с D ф д o p n ( i l 1 . оLIii|бlol.3aI].ll|lIRаюlIlIl0llск)'ГoPl,IсЧ'I1.акJ|цllсl|])Ilк),,(I''}j()с]|().lIl,ilуii|0сЬдРv. |!ii uсРспoii llp0гpllll11ЬI ll'xrl сjllсlll.l1.скollltроI]l]lllI{;
.
приl}одд()Л)t{с|l пo3I]oJlять oтключaть аппaратnуIo корРеl(циto otllибoI.' rJl':г | ] р i l l | l l l Я( | ]l l , l n l ] l r Ы ( ) / L ; l | | l l]loгliе:аll(llтлЬ|смeхiLjlllзi!|ll| ,',lll|г',
| ' l : ' v \ | | l | | , ' , 1 l' l I l l r l t | , ' i | | | l l ' ) i , I i . | | | | l | | ' ] \ | l ' к j ' 1 ' ' | | | l i i . . l n . 1 о | \ ' U | ' ' i i
п р l l l r ' ' | ] l l n l)ii i1 l l l } I ], ] ( j l l | | р l t< l l p o l . | ) t r м ] ! ] r llо{ioi 'P P o r r ц L о nп I ] 6oк (16l,r1jтрЬlii l I p o l l y ( . r(L) | I I l 6 ( ) x в' i l l l l p . r м с Т P а хч T с n l l я ' C l о п с С D ) с r l я r . r r о с 6 p а з аr r р о х о " rtP]'1вoдопI пo/llцlrР'{llвite] сяi ДЛ1 уC]|сшrto'дllnuI'Ii,iPl]]{(]111 .
пpItlloддоЛя{сn пoДдсP)к!ruaть6ьIстPьIii лропуск оши6tlк' rroзвo.lurrr ус'r.aно
3rlII, свoi] IliIy,ГРепlпlii счеl\птli лов,ltllх'] ч1.сlIl.lя в ноjlьj чTo с()отI]е,тстBYeт (],|(|\l11,]'lrl]к) пOlr'lop()il' tl Ilp{[l]я|lоNl с",rучilс li{)rlllpован]rс ]'UIскoв' з:!lItlпI(сll. IlInx 60rlЬlJllIIl lioJп.lЧi]сгпoN1I(e4)еltulьrх сеl{тopо1]' rlоТрс6уcт чyдolrlJlцногo коnl'чegшil вр.A}tеIlx (сvтliil llJtl 6o'цЬше), Ёс'lи llpll yсTartоlJеIlIIoi] r.а,1очкe БЬсгpЬ]й пpoпуск 0ши60ЧнЬ]х 6л0к0в в AJlкollJrе снятлe o6paзa слегка <тpaл. ltll1рoвaIl||()Гo',lll|сltа ]lpохo/lllт Усlleu]нoj 3Лuч]lT] llа}1ньIr] Pе'LIJl\I пр]]no/IоN( чaстlltl]lо и"lIl, пo'{lIoс1.ь]о Iк]/церrсIшaетсЯ, часT]lчно прпвoл rl{lilво'lljаe1 усТtlllltв.I1llва.LЬсчсTчxlt rroвтopoв в нoлъ' нo 6ракует дахe впo.;tnс ullта6с''rь' rlЬIе секToра, Пonнoстьro прпвoд 6ракyет толъко ,lсliсTвllтсJlьно с6oilньIс сerLтора Itoрочe roвoря' пIе,{]lv скopостЬIо п стa6}lJrЬ]1oсTr'roчTсlIrи доjI,кен бЬlть pазуjuньlli ltоl'пpo\tlIсс' опpeДeЛяe]!1Ьlii зЛекTpoннoii ]rачпнкoLi lipиll.)
пPoпyсteя да, сloпе cI) rю&]epжиrаеTРeжим r(yмrlol.o'rlpoпyсftaсеItтоpon' <с6оinlЬiе> сeк].оРaпaчкalЛтпo 100шТуt' 6ез xpoвсPо1{ нa их чrl'Гa6ejrъпoс'Гь,
однаllо ]l!]r]сз1lостьэтoп llдеtl со]\ll1ите.]lьl]ая' и пon)лrel1rlaЯкоtll.1язачaстyю ,,l с o с ' |. , J i ";o'О',п пPивoi{ До"rDкeнво3вpaщать укa3атeлlr па c2-orllи6ки' чт()6ы Irorтирoв]Iпiк llо].их uптeP]IоiIrР()вnтьвpучнyIо' гЛaвнъlпlO6pаLзoмэтa фиш]rа rleo6ход1tr]а /.lj]'l]ioпilpoваrlllя аyllиoitrl(кoв (i! ltсзаllпrщсннЬlх в тorvlЧислеl)' a дJrя Д11(. l!0в с jlаltllьIlл'l оI]а пРакTuчсскrr 6сспoлeзнa, зanyсти'Ге yтlLtпТу gеt соn. figuгаtion' п eслlt llсPвьlii' счxтая oт нy".]я'6ит fеаtuгe dаtа Рaвеli 1' р.'{llм oтдa.lп ошп6oк усrrcпптоtlo]1деР'кr1вaеТся; llрлsoд lloЛ'(e}t o6'raда,гь пoстоя|lствo* uo""uno",,po"inn', ....p"n,"u.,n оltт'Iчесl()llo гo]юIrку к'ГoN'у ссitтoруl к коl\)PoмY еIo IIрoсят, а llс кyла 6оl. поtu,rст, liJlrlвo,,lъlс нлзкoii кЦrloс,Гl']oпoз]rцIloIJrlpolJанllя]1ЛяIroпrrPlrваIIil'l r1 uro]]' ]llцllще]rrJьIх xо тсхtto.пollrll сd.сoРs l1 stal г()Iсe'ilelIP!Iго/.lIll'.ЗапY. с'П|1сутllJ,'Tv seеk аnd.Qп' встaвr'B в lIp поr:lаудподис]t' r|РoчlJтaiiГс су6l{n. il;]-rLЬяьrс лn]lllьIе lJеPtsоItсoтtlи сектopoв (паttplr]\{сРl Jтo lllo)кrlос,(сnaть Tnк] seek..dndQ.exe тЕAс 0 100.rlLс тЕАс _ rlrvЯ Bалreгo lll]lводil) . lпlс,llа D кРilii лсlji л[)nIroiiкoj|()|1ксЛo"llnоlЬrпloll()1ojlJюПoэPастtl'rЬ'ла)Jqц,lij рa3 v]]с,rllг|]ll!il.
Ясl, пil eдllIlппy' l.,fnlJ )кe о]ll! нaчjI]]аlo1' ]Niсхаllи]{а ЛpllIr(),]1а oсT:lll. ' r l я сr ж с . ] l a l . Ь . ! y l ] r l | с f o ; пРиl,одt(оЛ,кrп
oбЛaдать стд6tlльIloсl.6to считьlваIlЛяl зilтPlr'Illr]ilЯ lliL '|'l.0llltrl ,l;l|||l()гoсскlopil{)дLl()ll|о,l{L,fiРсrl,Jlлl|Рo1.I,I}l|()IlсЛ\r'rlLс|li]]\lсP.IlIll'l()хn|)аl(. т.])|lс1Jliil|(j||ирil.l|ьlIoiijLсlрo,l{|i||окa)I{у1r:,'lк],Гoli]Il,],ltlr{)IIllltstаI.forсe/ссl-соps о T к l l ) t ш I rP а 6 o T с . l ] а l I у с 1 | | т с с D .а n g l e , s e с t o г с o с J l с / ( y к ) l I u l N l }| )| i l l ) i l "v1,lt'l|||тv ] \ l с T Р i l N l lС I :D ,а n g ] e ' s e с t o г l e х e \ \ , \ х : 0 2 0 0 l 0 0 > f j , l e n а n e ,t х t ' l r t с Х : _ 6 v к п l r ' : r i t к Р с I l J l o I l l | а3' l l J I P ] I l l o д o N I , l ' l I | | o р T I l P y i i т c l | ( ) J l у . | с l ( l l ь l i i 4 ) n i i lв М s ( ; r t r P I l 0 1 ' l I l Г Y ] ( а 'I L o ] r ) P i l ян I j o Р l l 0 l ] I t с y e Tд I l a l } a м N | Ь | ) ,З а r c ь r r ю в т о p l r - r ' сl r у l r р o r y -
] l v P у l r I l o П Ь l l i l . r ] o n ( | |I п| ( ) " l J v ч с l I I I Ь к ' I P . ] ( F lдl кPlуt Г I ] а] ( ] ) у г а 'l l а l , l с а - l l ь l l o \ ]i l р r l . IlоЛс ')бlt ГPi4Л|'{a дoJJоlь] lloJllk!l.Ьll) со]rllii'Lt1'IljIlo Ill IIPal.DJI{( |.lк()e Jrl1ILoг. Д a t l е , 1 ( ) с I l r l с ' | ( l ' l l t l в п t t о r r l м о r r t с т 6 ы т ь l I с T o " l I ь к o] | Р П r o l ( t l ю I J фo||oвl,I. x P о I l r с с l , ' ( / t i l i i i B с P ' ' ) ' i l l р l l L l l . l ю r l 0 | с ( я ' l I i t : l i L ] l l l с NДl B o P с о | | с p I l ц I t о r I I l l )сi iU r T c l l ] n j I l J с t . а ' u ' l ( ) r ц l r сP e ] l у J l l , T a lтl ] ^ 1 с р е I l I l i iI l p U 6 e i i | . c в с e l l c I l у ) к l l o e ' с l ] с с I l т с всс л о(||oPo1ill ]i е дPаliвeРll ll пP.l'reсГl1Pyjiтe llрltвor.1вlloвь'
ч.Гo x{0 касi]еTс'l rппlryщсгo пРlltsoда' тo llашr| |lo,l{с']laнI,Iя l] oтtlопlен]tl.ieгo хi|PxIn.сPI|стllк 6удyт (,It'lуюllp] Nlи (oфi,lЦIlаt]т1)| . rlРl{вoд дoЛ){tсtlпo/цеp)киBать Pс,ким RAw DAo 06, 0Tкpьlrtаl()щ,Il:i Дос|уII ко irсeNlс,!y'{е6]I),lNI стpуlr'l.уPаl' Дn]]IlьIхrI nOзвoляющxiI заlIllсьIпaтljдxс]lilI ]r ЛeсTaшдaРTЛj,Iх фo1lпlД, Б.]ЛЬш]]нствoДсшег]I,lхxxсцов эToт pе'}ir1]lне под. ]lержInal}Г, ]I lIх ll()зможIjос,Г]16oJeечсNloгpall]Iчсньт'Есilr пР'l вьI6oрe llt|. rjlvl]reго CD пplпroда с]оne СD гоlrоpl!тj что з:rпliсь B pоIorме RАl,{DAOпoд. llcP)ro]]rаt'Tся' Ilе спс,]п'Tе радoвать(я, Прпвoд lIo)i(eтlloД''lеР,{llвaть рe'}Jlrl RАl,iDА0.16' tlo rlе xoддeРкllвaть RAl,lDА0 96,To1дaтrопиPoва]rи. дn. non. ., щ' ' щe]JlIЬJх]ro теxll.].цогrltl]-jЬСryрt' oка'{eтся flсвoзllfoжнъIli. ||а поДeр]ккv RАliJDА0 96 yIiaзьIвaсT чтo 6ЬI въl дуI]а"1!l?- !озпlo)кlloстЬ заrlxсn сD G] . прIruoд l{ош{el{ |loзвoля,rь oтклIoчaть Ре}киil кoPpeкции olIIи6i)I.'в про1xв llol'j с'rrучас.\fьтIIесмoя{еlj ]rx rrмrЦ}lpoвaтьс6ойныe сектоPa' llЛ запrlсЬ!ваTь
з90
глава 24. брaчHЬlе игpЬлaзepнЬхAискoв
с6оriныс диски' и прaктLlt]ескll lIи оil]lv защ]tту tlo6оPoть нe уДaстся' Пoд дrP'{ка peжпNIа RАll DА0 96 пРеДпo"laluст вoзllto'кнoсть oтк'lilочеllllя кoppert Циu (тoчнeе гoвopя, прIl запис ll в RАl,llDAO 96 npllвoд послylUнo пIrлIeт что еl{у llают l] }lс пьIта€ т ся зaIrIIl{атъся саl\i(,lLе,llс.rlьIlосTj,ю), Еслп ре'{r]l! RАli DА0 96 11спoддepj{lrвaется] нo с |one с I) и''tlr AJrriоl.o']ь llpсдrraгaloт RАll sAo + sUв' тo 3ап1]сь 6сз кoppскцlпI всe e вo3rjож ]la. io|я ес Еoз}1о'{н1rстп Ir 6vДYт сильпo ol.Рaнrшсны, ЕсЛll )кc нr1тоroj rп] дPyгoго ]r oJи(1{с Рсяlxilloв нс зrrачптся ]Цxlвojl.l" IlссTo на свa.tкrl a нe u кopllyсe хакеPскol.o ГIкi .
пPп зaписIl aудtroдa[пьlх пPивоД не дoJrI{еtl oсyщrстu.rlять иx корprкцию нскс)-|opь]elаllllfГЬI ll0]\lеЧаю'l' ДJrя пplrдапlш 6o.rreе <пРиятнol.o' звyЧaяи'r кlк ауДrl{)j lI ссjllr ttрtlвoд l iol1ЬIтaстся пх <.y.lrу.llll1l,|Ь'(э1.llr!]<с'Цilв'lт. даппьle ся> пРl'Ir0/1ы P]сх1oг)' Iю}illo IIpсдстaвIrTьj что u l)еlvJIlaтс llPoj1зoiiдст, ll.lЯ Tcст|lр()l]il]]l1'l )Ц)1lro/:rаIJа lllrxBостъ т!е6уrTся х(ILя 6L'l ojillн заlцllцсtl]ll,lii ,.lltск (ек)l кс1.l1.It l'oвoр'l, ll0,riнo сoз!lать ll сill\юс1oяT(JJьIl())' БoЛсс jlсгx1lх п v Т c i j ' к с ( ) ж а ' l l c ] | l . l l l(к)], , l ( r { ) в ( J l к o м с , I l v ч a с я, ( ) l l l I х i r с J I l r к ) ) .
PЕглAt"lEHтPAБoт, или с чЕгo нAчAть и чЕМ 3AкoHчитЬ 1 { o п ] ' J ю D . ] | | l Jl сa I l l l r | ] l с п l l Ь l хД r l с к ( ) l lо 6 Ь l ч I ю o с Y l I l с ( T l ! ' ( ' l с Т с Jjlr ] ( ] ] iilr l i ] I I i l чi , | с ] | | | с 0 6 l ] а l l l l l t з а ] | l | с Ь| | 1 /l l с к . l ] ( " 1 l l 8 с l | с ' | с N | сv с r i l l r о l J J l с l Jс [ ] э ] \ 1 у , r l ' r o p( | l i i 1 r P l l r l с р , T o т l ч T ( )я х ( ) 1 L и 1 ' (П( ) 0 , | а l сr l о ] 1 o с L ) l l r ] l l A Л ю 1 1 ) . ' r я ) '| | o с Л ( ' l L l l ] l эi i1 а l l N l o ' ( ' 1 . I l ( ) 1 ' (lv'Гс1r]0|rillr,..l.olllil сll'l-l'ЬIii o6Pilз 6у/lс l.хрiri]lj1|'ся ||il |rllllЧ0с'Гсp0 /'lо1.сх тlol),ll{n(a l I o l i ) о l l : l ! L с ll.l ' ц l l l l c 6 \ r Д с l ] } i r l Ф ! 1 1 / ( 0 6 | l o с 1 ry' (д)i l Л o r | , с]liяTЬ кoPPtlгl1.IЬlii o6lrltз r]l|сILaдiUI0l() |lc IlРo(:|r). l|()(llФ'llЬку :rilPilIloс llсrlзвl]сl.. |ll' кl|''r\,,'xi||||ll it||| l,.'Il ', ,ii |,,|11'tii,, ]'l| ,\| |'|,, l ц ] I l ] l l I l | с ] \ { o | ] l оJ с T | | к o | | | | p o D l l L I l к l to 6 ы l п I o ( ) 6 о l ] а L п | | ] а с T с , || l o l l i t 6 с ) J r l ] ь | Nl l i l д ( l l l l | /ц"'lя нача",Ia о,гкахеNIся
оT ч1e ]rt,l (\l6l{аrlartlllr,lх
lli]|]|]Ьlх (чтeниe
сy6каналЬнЬIx
даHнЬ|xс тeкущeгo дискa ll A'r|кoГonolr ЧтeHиeсyбканалoвиз аyдиoтpекoв/тpeкoв ' д a н н Ь l м ив с l o l l с с D ) ! в Ь r l . n x I l l I iп] р o п y с кo ш и б o кЧ Т e н и я] rА n к ( ) l ' ( ) ' r|llсJ l l 1y f l ' | i{oвll]\Iсчетч]ткПoвтoрoвчтerия в сдl1]xtцvв сlопе сD. llр|| эT0Il КoрpeкцияoLLrи. 60к i{oЛ'dl.l 6ln,|ЬУс1.аl1oв'цС]1а в значеппe пpoгpаMмNolll rlaдo с6PосЛть rrсе Tрп г:t.пo\I.п:oста]-]oвкanpи oши6кe Чтения'нe с006щатЬ06 oшибках чтeния'УNlнoeска ниpoваниеплoхихсeктoрoв,ИзмepятЬпoзициoнирoвание дaнныx (тoJ'rъкoлляAлIio г(шя) lюка нс ]rаДo'a вoт Peгенepиpoвaтьсектoрaс даннЬ|ми(тo-rтЬroс|onе С])) llе llo11сшacт,I(aчсствo IIзвЛечeIияаудln) jlРl'l l{ollxPoванIпl ilyЛlIоДrlсI((Лr (Г()J]ъ. ко дJlя Сlоnс сD) въI6еPпTев сoотпет(j,|вl.l].l сo сtsOrllш вrq,са\flтli п.rтpe6l]оО.я!]l,1.() }ro саrlос oTносптся п JLскoрoстj] Ч1.сIIr1я, Ес-,rtrв rrpouоссе коппровaнrtя о6паpliлrrтся 6ольпloе lкlличeство oш116oк'ох.ra;кдaющих бегyпок пpolрeссn j r.artlr{C uNlcнyсrrыri <.градусr rrrкoм>,до а6солroт нoго t1у'liяlще.riкнrшеIIa кп()пке oтMeна и задeйствyi]тe Прoпyск оU]ибoкчтeниЯ (Ajrкоro"tЪ) п"riиv]\'e]IьшЛ1есче1.ч]lкпoвтopoв/lo пуnя (Clonс СD), испo".]ъзoвa нIre пaрамe'ГpаБЬiсгрь|йпpoпускoL!и6oЧнЬLХ 6лoк0в (A-'lкоro.']ь)xлll УМнoескани. poваHиe пЛoхих сeктoрoв су]rrссTвснflo ускopяe'Г к)rIl]poванxс, но
з91
6рaчныe Игpь!лазернь|хдискoв yве'цичllвilсT р11сt{пpol1vсIlа <пPавилънЬiх'
сектopоn. CкoDrlрoвaltttilя
tll.Pу[ll{а
в lIPoцсссс кoпIlРoванпя lIо'{ст з^впспуть и сilll к()lnrРoвщик (lU]tlj I{aк ваРи аIrт лыJeTе11 з:l пpеr]e.nьIr.lиска, llачаTь (Тpoч11т! 6сскot'счнol:i oчeрелью сбоil пьIх секloрoв), Этo. д!фскт jll1i( Pазра6oтчIrкoI,I llrяnl]o зnк.Ца]1ьt!ак]цuхся ]tа ('цllrnкol,1 вoJlьнЬ]с дoпIщe]r]lя,I,Iспojlьзуiiте l1Pугоii кolll1Р()9щиl{ (С]oпс СD nп1сстo A.!ко гoJя l IjIЛ ^jткoгolъ в1Iесто с ]о п е с I) ) ' ]1пoгДа эТo ]loruo1.ac'l.'xO ч arцс нст' тдкоii дliсrl пp]lходптся кoпп1)ов:lTь <(ру]{аNol''iu],l чсгlr llPсдус}lоТpсllьl аnd-Qll сd toс геаd' Рaзl)а.ю'rаi rr]ыс а gТoРoпl (P] I( ' 24.3) утIIлrпъIсd rаl]'гeаd'se€ k n вnl.Ло,lсннь]о rпl a http,/kpnс'opennet.Гu, B
Pис' 24.3. кonирoвщик, автopoм,кOiирyeтдиск,защищetrнЬй разрaбOта!Hьй stаtrfоrсe, сrpyкryрyспирaлыroй дopoxкЙ рекoнстpуиpуя спяTьпj o6рaз N{.Dкeт6]'Tь lте]\|eЛлеlпloс]! oптllРовaп lla э]\1yJlя'Горll liРоIrеРсп пa ра6оT(lсп()с()6lloсть в yс'lloRЛях, пр]16'lllrxеIlIlъl]\l к 6oепьlNl. BозNiо)I(]lъl с,]eдyro' Ilцlе варrtarlтьl] o6pш Niоllтпpvlrтся' IIгрylIIIiа lIoР\{aлЬrro зlпyскllется п всс l,tдс'Г ot(i o6pаз \1оптпPyrтся, r lo lгруI]lкr o,Гк:LзьrrraетсяпPI'зrlaть сlФпrDоrr:lI l IЬlii дIrсrL с]rоllмiо6piз ] Je i!1oптирyeтся поо6пlе вьrлnвaя соо6пlе]пiео 1.()iil,IЛlIrllIоiiоnпl6 Iiе. тartоe с эм]ljlятора]!l]r чitстo 6ьтвает. пока вьrсокIrе ILPvгI,lllo xрlrпo'Гьl спoрят' !4:|еГ,|,,i,n|' ' qnlj lЬlкni] кi\lP|ь,',,nl'|''i] ,lр.v^,|.F,lп,'],,Я|ь',,,|''lо' щurr зallPо(ro (lll1мсT l.llкoi;i ()6рaз, (o,l.ор!lii хpсtl xol.oм сoгJаrxacТся \1оrlltlPo. вать, Ес"1ll TаIr зa.lсilтc сro (06Раз' a нс эl'уJIяToP) на сD R//RW n запvсTll'lс oттvдa. все ул{e PaвI{o l{е Pa6oтaст? Bот чeрт] Тогjlll за]lеiiствviiтe чтеIп]е даIr Ilьlх пol1кi|lIалoR (eс"1ll вalII привo]l lж ]lеiiсTвитеЛr]по ]ll,Jтаer), Есi]t Il jTо llе по (Tо-,lr,к() /1'!я i!1o)rсеТ- оTкa}ixтссL' oT
392
rлавa 24. бpачнь|е Йгpь|лазepнЬх дискoв
в.]аN'()i' кi]аiiнсrl сJ1учасзадсlriствуriтeИзмepeниепoзициoниpoвания данllыx в Aг ю гorrс.в ь16PавIrpсдпo.IтитeлънyютoчJroстЪп.iIrеРrllиii (оua зaдастсЯв нaсТpoir. l;t]х Llllloв liаtlrtъIl),,r]oгичllol чтo вьiсIllая тoчII0с1ъ о6ссllсчl1вaсI ]lзиaYчшс1] тнпмaет 6o.iьпJе в|емеlIи, По'llvчсннaя xoпrlЯ яс rlo'iiсT 6ыТь запи сalra нa СD R'/Rw кalt o.лnчl IьJii ]rиск lt pабo1аст тоЛькo в lI а Pс с эl]у. JlяТopoпf. что сoзДаот oчевI{дньlе пPо6.Iеllьl гryll расt|РостРaнснll],! с]rопrlP.rвaн|]ь]х ]Ll]с]iов. l{ с'(o!\'сl{aзаTь, тpетilii stаr 1orсс lrе кoпrrpуc,t.ся A-'llсоt.o"lсrr' по rrо.
пjrpусrс,l Blirrd Wгitс, B смr'с'rr эlfyлиPyется. B|]]x1WIitе сtlx11асТt)6pаз' кo'Горьlii ,1orr nicн 6ьrTьс\IoIlтIIpoБllI rrавlil)тy[lЬпЬlii Дисx A!]r0гo,rЯlD'Тоols.
Дo с ltх пoP м Ьl гouoPl Iл ЛсPъ псР€ i iдeм l{ a),дпо' Еh1 Сlоne сD'
иpоIrnl t и 11д и сl{otl ( jraнllЬl]ll и, Тс. IIt.IAЛкoг('tЬ' lltl Bljп.l Wгitс д.Il, пo.IlY!с,
P с x ь J r x ' t ] ] с ] L l l с . \ a l I l I Ь I м | l ' a а y n и о к o I l и р y l ( ) T < ( l ] o с Т o Л ь t { у 'l J o с к o J l Ь l l y ; . lIс пo'(ьзv ijтс ,! J()бoгo к:t.lестпсlllrl)гo ayЛ]rоry16lгГt]J|'l' кo'|oPr'ji tlili\1l]()]1}rп(](IIil. .l.ут' J|рJ1Уср, I]r\C от httрi//WWW'exасtаldioсopy.de/)' ltllrпда, ссть rl,iLпaltlхlбtrома. I'1jx]illсзnlIuillк'|ЛIысn\'дl'одIlсl{'lлoo6lJl€]IспPor{гl)ЬlllаxЛсЯxIrссl).ItО]\4'ах' rt() llopllit.nЬlIо l()сI|Роj1JlroдЯ1.(}l в tLуд|'loIlсllтPnх, ItoЛЬ ско])o ,ll'lск llt,,'lь я ]ro( r I i ) i ' l i ] в . с l l l , l l ( ] x l ' з ' ( x . ( rl l с l ' o ] l l l P o в а T Ь ,Т а к l о т . P а с с л l ] , l l o l r l l | | |il|с( ) l i аl l , l ( ) ' l r ' Г ( l)l i r ,rilItIх r : 1 l l ( : l . i lIIl с l l o Л l , l l v с j . ( я к а с ' l . P I l P о R a t l a я в ь r в о , . L п а яo 6 л a ш . r , ' v 6 o l r д a к l r l t a я l l l x l l ] o , 1 lч ' \ ) J Ф l l с ц д I I ( к i l I l n х о д } r г с , |a Р l | 6 , 1 l r j з I l ' Г с ] l Ь l iIlol 1 0 : ] 0 i i ( 1 ' l ( у l I ] t со , l ! ' Г ( ) l l i I I n n i . l ] ( ' ' T l lo | 6 р ( ) f l j ' Г r ,l | д с l ( )} l о j l l | ( ] Л , I r а l o l IЛI l ю п l l l D J r l tI I P I ' I } o д ;кl а к 6 | ) 9 ц ) | | y l ( ) ' ( ! ] ' | . i ll(l |: ' ] l I l l i | Ь( ) l l I l | | ( ] | l l ) с 0 6 l п J n r r v i l(. г- o P r l ч n ' |i t l t N l 0 i l ; l > ]I0rYJla(,NlrLсl|к.|l|,|iil]|)]I' ]
l,'',',.'',l
',,',.ii,|',т.| I lvl,| '' l]'4l|l|\ ||']|у,|.l,,|х:l''|
'l:.!
к l ( ) I l l | | ) x r ' r r : l})t)сi l r | ] , r | я onl(])- v | к r Р "з lа 6 x т ь l j iк а к r r l г r r l r б у д ь6 a р l t х ' r r oдмr r с к ( к . r ] { | l I ! | l I o | l р L П r 1 Ч l ! ( ) ) l' I l l I o I l ] j | с ] | a ) ( t ' l N l a як . ] I aв l l l ] I v , ] Ь l 6 l ) L ) aс J l t ) T| { i t i' l к к v Р l l T I ю с l I l 1 .
I l 1 l l ] I Ir ] | 1 )с o I n l l I l I l i ( C n , l I I l ] L x . l r B , l l я c l l д U с к l к ( ) T o p ь l i i ] | t t м l I " l l L i J( l { o u l | р о t ] l l ' U , , ( D l I L J . r ( t ll ] o T 1 r Ч l ' j ! r :r I l ) l I , L . i L r ( , il \хl ' | r t ! P ( r | ] t l х l ц ) l I l l l ) / (| l с у i r ] l а с T ( ) d ) l l к T с 3 l t N | с l l Ь r] L L 1 с к l l} l ] l с
.r I "1. о 6 р r , r l l a с - г с яr r : r 1 0 . i i с с r t l , r r д о П . o д р o 6 r l о c o п r l с a r r l r с , r ' с \ l I o j ! o г I r li !r . ( ) р я . L с i зi l ] \ l . ||ЬI' ,|р06Yc,| oгд'дJll'Ilоil кllllгII' а сrl"lчaс прoсTo Лов'l1e jlLсю, Tс\1 врсlJспоrl ruьI Лo6раJnсЬ lt,1о lroпРoсoв заilJtсп, :]апlrЬ,,' кnза"r]О(lr6ъr, lПt) ] \ 1 о , ( " Г6 ь l т ъ п ] l о l l t e l А в о T l I l I e т l в ] l я т Ь х о т я 6 ь r п р ( ] б J r е м у , l ' 1 6 o р x P с ' l i l ] i \ l а . liАw DАo . pсIФ]\lс llЛil lLrrl1.ЦУчшrlt сtr6аl{0вод()в (<.(tlcЦов' с tlnnlцal1]1I1 llort. Iаj\lLi) lloJltl,lii l{онTpo.'Ir'}laд IЦOцсссоIl xрояllГt'' t'o I' Gа с.lсTвн.rшltсю ''сToчlll1l{ll сJ11l)iPо1lrIзxцl1l0 хPсlI()1]()сltaчссTtsо заnисl1I liAW s^o фуultцllollaxl,. lIЬx] вoзll0жll.lсTl Ta]i сс6с. зaтo rt каvссlтву пPсTснзItй нcт нпкaкllх, ]loэГolly ,rlvЧ]xc нaчxI]ать прo'x1г ! RAW sАo 1l тo.Iькo в с'!vчaс lieудaчrI псpcхoдIrTь н.l
R {\\' D \О,
l{llск!l' защuщснныс lto тс:'но,.tot.ulIсlа6ьrх сcltтopoв (нaпPиNlеP' SаtЪ Disс 2)' o6t'арy'{I.IвaioтoдI'y очerrЬ}lепpпятнyrо осo6сfirlос,Гь.A имеlIlioi оРЛгrп]a-1ЬпЬrr:I дlIск 'lrттaeтся 6eз onпl6o]i' llо кoпI,я ol.азы!aeтс' <укpаrlrсннoii' 6oЛЬшшlllк0jllпeсTгlоill с5оjil]Ьlx сеl{.loРoв,тlРrшoдrщ].lхсяaltl{уpaTнa к.riючсвыс фаiiJljj, lloс]t1.с,rlЬ ]]rссr'нс nРll чсNl,11сToчrrlшДсфcктивнoсш в rlрxвoДе.нe вдаuaясь u теI нrrчсскllо подрo6нoстrr' мo)x]roскaзaть' чтo сylцествуroт кaк 6лaronplrя тttьt".'так п нpсзвьl'таiirroнc5лaгoп pIJятriьIепoследoвaтejrЪr]oстli 6aiiтo8, нe6JlaIоr|рrIяTtlъle
брdчнЬe rpЬ лазернЬ' дисtsoв ioсJrcдовaTeльrlостr' дoллolьi запirсыватЬся rraд]Iск ос116ым спoсо6oII, Пoсr{олЬ jl}'при Jropп{aJьIlol\JтeчeilЧидел пстPеча с nIrlIп кРaI:пlе If:LrтоIlероятIJa'бolъlIпr'i ство прlJво/iоB 1lпroРирyюттiх сyщeсТвоsaнliс' Cyil{еспyeT пo ruеllъIile ltеРе тl)lI ]lут]I l]ешe]]rш t1Pо6лeN'ьl] вЬJ6росrпъ пРt'воЛ и кyЛ'lтЬ дpy1.oii Ilo'1учl]lе l| пo(lLpи заlrrrси о6рaзa на rrсpс. \'j\ll]Cс;ско]Ir1РоваTЬ jl!lс( tlс ]]a сD-lt. а Ilа сD.IiW sапllсьmarl{Ьпi носитсль пPпвoдьr o6l o нс6лагoпpпятньтх Iloсj]едоnа.Гельrroстях' чсro праItтltчссl{и нпкoгд:1нс дсЛaIоT 11асD.R)] :ul]]IвIll)()Ilnть паpапrетр {yсилeнпяl с"lа6ьlх соктopов в Clonе CD (y АЛкoгo:тя это зo ]]f],.я oбxoд 0ши6ки ЕFl4 в llасTPoiiках зaппс!I), как ваpпаllт. l'о'(fio rIспo.iъз(] ]]l|lj' ре)кi rN'J]UYЛяЦиlr с.1а6ьlI сеrtTоpoв в с1оЛс CD oD 6оЛес flаДс){сU, Ilo трс6yс Г ' | , | | " а | о . U с i ,i , " | | | , ' " L DТ''J Ilспo.]IЬзyilто сс вссrда' коl.lLa (кoIlllРoPilнtlь]ii д j)llбoтаTr,, БЬrtь rv.лет,:{rцllТа llpoстo ollPашjlвaс] 1ll]l дIlс]iа (СD-]to]\'l иllll
сD R//RW),
Ill)ll кoпllРоDаlIilli Лr,iсl{ort'заrrlll]ц01 ьlх llo Iсх]loJloгlllj LiЬ сГvp(. Л С]L]llс СD ус rаrt()|rli'гс(])ji.l)(nL He вoссrанавливатЬ су6каналЬl,]ЬleдaннЬe (R r\nl{0г0.riс /lс,ll:lП] l I l l l L f l( ) l l ! l l i l , Ф ' ' | а к к i l к о ] t с v 6 l r a l f i п Ь l l ь l c д . 1 l l l l L l сl l l t к o l ) ( a I l r l с в o с с T a i I а | l n l I J r l l с т ) , 1 ] t l l к ) l l ( ц ,| 1 (J]r 6 l , | l r а j i ' r c( ' l ) c ' n | м l l х ) l ( с т Р l 1 !] п r Y . 1 я i l j l I Iа,к т I l B и P у с l 1 | , l IR ' I : ] сЦ ] ( ) i i ' iiirl ^,llк()l.о'('l Э1.()]/i/,lи.' (Dо(xn:r,,ltlпllс oсo6сlIliос]сii сryYк1\,pЬJ сllrI]ln'll,Iloii r l o P l D к l ( l l ' ] l | ( ' l r ) l х ) i ' l l l ) l I R ' i 3 ь I l 1 а l ! ' l L я : r i l 1 r l r Iтr l rnl l n с d . с o P s l l s t n Ё l { ) | ( с ) ' x j v , r ' . l l l l я I | Л ( ) r l | ).iс l i ] ! р o в ( | { ( ( ) т о p Ь l N lI l р l l l ] , l з Ь l l ] i l l ( ) , О] |l l l l u | l L , l l l l I l r s l l 1 . l ) i s k ) ' i ) I l v ' I л | ! | n с ц б х { u | . 1 ! ] ь x ьЙ: .,f] l l ' x ( ] l | | r u | | Р и l 1 я i Л , | l ] L l ( xsliLx|' t l " I t ( ) I V | )l l ' | | l t i ( Л к ' I li') \ | y . ; | ' | | \ \ | ' I ' а s ( 1 ] . o о I ' | | \ 1 с \ o | l l o l 1 ) ( | в o и с 1 | o J L i | 4 ) l I . r ( r ( . l ( j к ' t ) с ( ) { i lс(].|j l |( (, П х ]r',.сrк1t [ ] i l ' l l ' ' с | o п с с I ) с | I р i r l r Л Я с ' | ссЯ ' Г P o \ ] я| | 0 с Л с Л l l и м l l l | у | l | {l i r n l | | T a к ' | | ( ]| l р l ] 6 l , l . n ,l i ) ] ! r I . j | , ll o р i l 1 1 '' l П ) с у ] ц с с , l r x ] l l l | oy I ] P о l l l 1 l с TI I ( ) r l ы J о D i t I r /l l(0l l с к о r \ l ,
сoвЕт Koпирование и запИсЬвсегдaслeдyетпроизвoдитЬ Eа HaимеrЬureй скoрoстииз тeх,Чтo nрИводом' в идeале_ !а 1х' ка( гoвoрится, будешЬтишe- дOлЬшe ПoдAерхиваются
кoпиPoвAниEдискoв lllltl6o'r|(]с lI()|IyЛяРI]r,lезаlцl''ГIrЬIe \1сxанI.Iзllы кolI!lpoваl]Ilя сoбР1lнl,l в l ll.r'll,21,1, нскoroPllх 11ГP- ts1а6'r,24,2. A xрrlм(]]'n lаlltl.lт от кollllPoвaнlн
тeхнологией сасtls Pис. 24.4.Диск,зaщищeнныЙ shiеd, нa пpисутсrвие кoторойукaзываeтyзкoе 6леоящеекoльцо,paспoлохeннoе вблизивнeшней кpoMки диска'oтсюдаtачиt сoдeрхИтмeрзoпaкостNый сиЛЬвoсхатЬй mрз отвратитeлЬвoгo звуЧания' АккурaтHо эачeрнив ее (илив0сп0лЬ:oваsirrисЬ маpкepoм ваPиalтoм<ЧтeнЙЕ толЬкoпeрвoйсессии', мЬ|взлoNаеМ зaщЙryl х ёудЙoтpекoG сD.кaЧeбва дoбравuJисЬ дo яормалЬнЬ
з94
rлaвa 24' бpачнЬ|е игpь|п.зeрнЬх дисьoв
тa6лица 24.1' HaибоЛee nоПVляpнЬ e зацитныеМeханизмЬ сасtus shieId
в рeжимe (нaилучшегo> каЧeпв. извлечeния.удИo суФан0вленным флажком чтение толькo пеpв0Й сессииl ЧитаюцИЙпpивoд дол}€ i r уметЬ в0звр.щать укaзателина нeyоpанимЬе с2 oшибки (<.касус, с кaсrриpoваннымLеаd.out хачитсятолько к0пированием с<гoрЯчeйзaмeной>,то eсlЬ
(p|'1с' 24'q)
сDсoPs'DLL' *'Gz-и * W'Х LАsERLoск к ним(pис'24,5)
па нeраз6oлтaн!o1Ч гlривOде эмYлируетсяАлкoгo,reM
э14улирy oтсЯ Aлкoгoл.м]
поддep)кива|ощиЙ быс.lpыЙ (Уnp0Ureн|rыe вариaнть AлKогoлеМи сlone сD деQепиввьх секторов_ пpивод/позволяющий oтшюЧить кopрекцию
!ibсryрt с вмючeннЬ liи oпциями ЧтeHиeс./бканaЛOв
субкaвальнЬ]е даннЬe
(пpoжиr), читаюUrий пpивод rrоддеpживать дoл'(еH даннЬlхl
а записЬlваюций
peхимDАo.96
_
6pачнЬe игры лaзерHЬxдискoв
как pаспoзнaть
sаfeDisс оо00о001.тlЧP сLсD16,DLL сLсDз2'DLL сLoKsPL'ЕХЕ
sаfеDisс2
как скoпиpoвать кoпИpyютсЯ Алко.oлем и соnе сD. Читаюцийпривoд поддeрживaтЬ дол)I(еH бЬс|рьй ipoпyскoшибок, _ пoзвoлЯтЬ а пишущий отклюЧатЬ кoррeкцию в pexиMеyсилeния Фа6ых сeпoровилиAлкoгoлeM в рeжимеoбхoдаoшибкиЕгМ
сl,1s16'DLL, сNls 95'DLL о'сl1s Nт'DLL
и Aл (огoЛеl4лри yФoвиИ, что задeЙствованoчтeвие
ва нePазбoлта!!roмпривOдe Aлкoгoлeм эt4yлирyется
Pис, 24.5' Диск, зацищеннЬ й пo технoлoгииLаser Loсk, видитe рЬтвинy пoс€ р eдИнe спиралЬнoйдоDоxки? Этo лазeрнаяMеткaи eсгЬ' Фoкус втoмl что эта меткa нe прeпят-вуeт nачинкaпpивoдалегко исnpaвЛяет Чтениюсесopа (такиеAeФehтЬlмикpoпpоцессoрnaя зa счет из6Ь]тoчн0Фикoдирования)lвo oбламьвaетслeдящyюсИбеМyl в резуЛЬтатe oсeднююдорoхкV' 3ащитеосrается лишь пpоЧитатЬтекущyю lloзицию' и eФи при Чтeниишючeвoй мeтки мЬ всякиЙраз Фетaем на 1r доро)kкy, и на060рoт'лoнЯтHoтeпeрь,почeмy лрaвильво диск считаетсЯopигиналЬ|]Ь|м й Lаsel Lосk нeвозМоxвoскопирoвать,а MOжнoтoлЬкorrpoэМуЛиpoвaтЬ? DеализoвавнЬ
з96
глава 24' бpaЧнЬ|е игрЬlлaзеpнЬх дискoв
та6лица 24.?. ктo eсrЬхy/ илиЧeмзацищаютдиски некoтoрЬiх иГp simсityз000 вlood2 соmmand& сonquег2 тbеriапsUп Diаblo2
seсu.RoМ
]чiqht& N1а9iс 7 мопtеzurnaэ Return
sаfe'Disk sаfe.Disк
S.fe-Disk sаfe'Disk sаfе.Disk
и}|тЕPEснЬIEссЬ|лки . .
. . .
http://WWW'сdfreаks'сom сайтДля llасIoя1цих взr]омril к()BсDj здCсЬ rIожIlO llаl|тl| всс .- oт тсxнoлoгl{lr дo хaкеl)скllх lIPoшllвoк I] l|Pо'(l}llllутol.o(oфт:li ' http://с|Ub'сdfreаks'сoгir 4)оРyru'г/teTусyx'r(Lt мaТсpъll]llз,llоNl|]lПкllсD tI гдс (Iк)сoбrlых Pазo6PaтЪсяB !аluсi1 JlPо. всег/ta]!{{))кllo ]]с1.Pстит'yivll l ьlх .пlo/(eii] 6лсмo; _ IlPoстo хоlolll c с1.:(l,11 httрi//Wl^ry'bа|vаnkа'сom.!а llo Bз.попlу; httpi//W1..vW'а|сoho[soft'сom сirii1 ршpа6o1rl Iroв AJI(оГоl,t; _ httpi//Www'elby'сh/en сtLiiГР;lзРItбorчlltor с]опe CD' ts свя::и с lrзllсrrсlrlrr:rr
с l ] р 0 ! l с l , | ( ( o г o 3 а l l o Il ( , l i f | с Л Ь ( l . l ] а lз а l I ] ) с 1 . l I D l l l с l 1 кo ) l l 1 1 р о в i l I l l ' l icl a п l r | l I к ] | l I l Ь l х /oIс(ol]/{il)toDaРх |],lЬ|хцcJl'lх'прo!ктзal'()lхDкollUBсclIpilвll||oj)q(аLlы(lЛlр' м c s I v s o i t ' P . l ( : l I o Л o ж с l l l l o i iв л а Л c l l ь r ( o i i o с ' Г Р ( ) в r l o iсi т p n l l e , с c i ] ч l l с l I i l . l r i h с N i ( л i I l о п i l i i T l I J r и I I l Ьс l o l r с D V D ' к o п l ] P v l о I ц l I i i D \ r D д I , l ( x ( ! i ;
. . . .
http,/!4/Ww.s|ysоft'сom/enсaiгг пolllrрxкl| кotrrrpoвIlшrс.r Сloпс CD; _ httр,/]^'WW'Vso-softWаre'fгсaiiг pа3paбоT']икoвкonlЦюнllulка вlinа \\rгite; http://Wи,W'dаemon.tooIs'сссаiiт PeзРа6o}lItкoл эlIулятoрa Daсlnоrr.Tools; _ с!aЛка otlРсl{с. http://WWW'сdгiеdiawor|d'сom/hаrd!,vаre/сdгom/сd-!tiIs_2'shtm| (fl с фаjinoпoNlоiiкд)' ЛllTeЛеii :]]ulLr]T
ГЛABA25
1-lHoгo тEсти Рo вAHи Е гlPoГPA]v| oБЕспEчEHия I}е'|ucуou сапс!еЬug,уоu|||x\lЬ11вs! тeОиpoвaния принцип oсн03нoЙ l I Р о ц ) a i v r v I l l , I e{ j ш 1 1 6 к Iкl o в а Р l I l ' J и з Л ы . с ( o J l ь к o O t l i a l у б f i n j | х ( l P о п l и х ] l P o ( ] | C 1оl]I скojll,rro r]РсruсlIlL 6ъlлo уr.Рoхапo Ilа I1oЛскIl ll]jal]ll.rul х 6aгoв, зa'r,аlIl]||lrlх. с'] n засa]lс !l вЬIскaкllв.llлlll,{х в() |]рcм,l дсмо}lстр^ц'|'I пPo/l}'I{'ГirзllLа]]чll|ll' 1l() 'гсp пе".lпвсс, BoopyжсtltlьIй сttвРеп'0пнЬlIl IпlструNlclI'l.,1 пPо1.ра11I1rlсTхll,ryeo l l Гнсзд|rлпщo 6агоl п 6ьcr Ilх l]аlloвiLл, РlIol1 дllаi.lloсTrl]tn, он вPljзаeтся в саllloe (Л'o6щсii':мc в срl]дliеNlтrсТUР()Raнllс oTllиN{aоT 50% вPсllеllli и 50% сTоrtl"loсrll ,|ьI пРocl(.a (()6яза'|eлЬпo yч'l,ГьIвil}i1.с)тo, зaк,llа.цьIвм 6!)r{)r{eт)'B &)пъIlIих к]NI пilпп'х (]lrt.]' I1}Nl' Мfuгosoft) за кa)кдьIll paзра6oтчIlкоNl закPс]]ieн JrlЧllЬIn 'го врeмяl, когла этy ]'Ротсстrrрr lвпu пr. l1РoпI,.lo ра6оту вЬlllonllял втOРосoРтнDl] (Nlо.]l' )8aнl{ю кoдиPl саl{oсToятоЛЬllоNlу к трaпlп!исT' кoтoPoгo еnllr нс 11o/1пускаЛи ошп6кrr, сrta.laла пyсTь учl1т(я lla чу)ких), ссlод1lя ,.р.,,.д" o"n, дouy.".n'o "вorr этo вЬlсoкorrв:rjlи4)ициPoвatlньшi l'i хoPoшo оlI,.iач1lвaейъlit сllсl.eстrlPoв]ll}1к ttxкoгnа нс цll:Lllliст' в yсЛyl.ах кo'l.opoго llyждаloтся тЬк]ячи фирi{ и кoroрьIй спдит 6ез Ра6отt,t, -пDof/l,.:l.o''Il'||т||'пpJl'||||oЬ', с к о | . t ! : ' } l . { ] 1 } ' ) | ,I l o \ , , з , l ' | | н Ь ' ' U | | | rrс всt]ьтel Tссl.иpoванtlе сопpoвo}кДa !еarrизацпи' тlrсl 1lрова11]1я!l пoддcр,{l(rr' poжДrния oT NlомеtlTa Дo саNloii сNlерт!l. tlPoскr ll ров eтпрoскl.всrо сrо }кIlзtIь , 1 'у | l l U n ' I n n , . а j t l о , L , ' , l. г н о , | в . ( , \ | F r . | , : t ] \ ' Ь ' : ц , l | , , , , |Д инфopмации. 1,aзPa6oТчllк тестиРyeТ кaждуIо зaпPoIРамI11rPo!аllllуlо I!Il4rунк
яиe ПрoгpамMloго0б.спечeния . цпio (тост]Doвaнпe ]1а п!lпiр0уpoвпe), Ботa.l.сстерЪl llpогlер,tloт рa6оTоспoсо6lIoсTь вс€ ] .t] продyr{'l.a в цеroNl' У кaждоro ltз нl1х llоi|}iсн бЬ|гь чcтItи i.i rl'iarr 'цеiiстпиlil в пpоTuвно\J с]ryчаe тес|l{Poвnll]1с пpoва.Ir]lтся. сще пе |lачавlII]lсr',
тЕстиPOBAниЕ нA It,|икPoyPoBнE B Irnе .rtсл.1я кa)кдоii 4]уIrкцrl]1псхoдtlоroкoдa rlа6ор ав,гоlra рaзpа6a,гьrвастr:я тliзupo]lаllltъ]х TссToвj ] pсдI'азllачоIlJlЬlхдJя rrроверкл cе pаijoтоr:rroсo6пrlстrl,
.]\Ч,|'Fi',
n|,'P\l||"l','|,,|','iU,J.|*'''',||''ii
l]', lIl,,Il1,'t'Ir]\j'',, c
'',,ls||P
персднЛ]\lltза,:Iачv: Tакoii пpпп{еР'rrакоТ()Poуlil]цlI{IlllяrlPоnаnlll.. РaзРn.'от:lть ся' вoT, нarlРlll'eР'(i)унIlцrrlr сортlrpовки'l1pостciiшлiirсст вы llrя,rln.,riк, Гсrrr.
Pирус}I пРollзвоЛ|]нЬI€ /lаll]]riе' J|Рoлorl}lс\] чe])( /1.ЦЯl{rжjroго i),]lс. l l i ] н l a N t с J o J J l l с N < = N + 1( N > _ N + l д . r l Яс о р r l l p о I ] | l | ! r I о y 6 ы в а r r r l о) lrстпrlrro' с . l l | т l l с I { ч' т ( )1 с с т п Р о l , l д c тп р м l J J Ь I J q . н о l } ( : д Ь э т o ] . r с с T l r с Л р а П i , l ' ' l l , l l Ь i i]ik| ! 6 х о , l ; l l t r l у 6 с д r r r ь r : яв т r l м , в т o r r l r r ь J х ( ) ' lф с \ , ] i к ] l U l Jl l p l l с у т с | в у r 0 ] . l l ( 1 ] j l с х ( ) д | l ь лl с: l I l . п П с п I l e , Il l l l ч с | 1 )Л l l U I l i с Г o l l , { l l о r r l с d ) v I l | i ц l l l ll ] ( ) P l | а n Ь l юс ( ) l )l L n v к I Г ] l ! с л т ь I l ' ц l t дnlrrc TЬlс'lчy i)JlсмсlI,l\)вl нo сlJ()TЬIl{ilx)|(Яll;r Oдl|()N Il.цlJЛll}х k)6l,l.Llrо э го irpоllс хo/l I llрII с()P'гr,ln)вкп с | l ] T o Л о Nд|с J с l l I i ) l I I i l l t ( ) п ( ) , r I r мA) ( с J l l | 6 у ' l { ) ' Гl l ( ) r I L( o р T l I ? ( \ j J l ) Iо д | | i l ] l J Л l , l ] ] Ь l i ] а o N | |(,l|)хy l l I i l U i i i ( j l ' 1 п I ) l l N l с р ' P v с s l ь l х ) , l ] с п l e ] | Т o в^ nа]1oс) } 0 J П i ) n T U ' i о i L l l r 6 к у , -с I к ' l { o , L . J 1тIс . с T l I p у с I I i l ,( h y r l к ц r r як r 1 1 ) c r Ll r r l l с r : o6рl16отaтьi t ' , к o ' Ц ь к (l)J p c \ j c I I l |( с l | с 1 0 I l l | Ь l х P 0 с Y p с ( ) l l )l I o т | х ' 6 ) с T с я| l i l с l ) | ) ' l ' l Ч х ) l r I](\уl l l ] ( с | | l r l : l ' l l ь . lIoIloзNlФl(]l()].ЧllсЛil).lJсN.]|1(Л]l)l]&Лlpil8nlllJl0l|llзкa'llр()l|зll(r,ll||1сjlЬllосTЬ L } ] lL с с Т 1 ] у e ,T' lt l , to ( l l I o Л I ] ь l хl l o , , 1 \ l ) n аI t 1 t \ : | | | р о l r ^ | | | | | ( )' l с D 1 ] , r 1]]l 6 ( ' ' l Ь l i i 'ull||l||. lIсpl|ъlii яlrjltl('- .)To d ) v i r к ц l r я r l : l r r r r р ь r l . r l л( (r ) / l o I l l i Р О J l c p к l l l ( Л r r l ! ) Г o с l l o , ц ' l T с я к T v п о r Ч v I l o Р o 6 ( ) P v! . с х l l o м 6 ] l | | L l ц r I iаi P г у r v c r i T o в .o . | t ' r l l l , r l I o '. | Г 0 п o . , ( | l l ] , ] r , 1 I о r l l с ( l 0 o J l , r l l l I l | с , г в о4 ) у l l I l I U 1 i it l o l t o l . у ' L6 ъ r l ь п p о т с с т r l P о l ] t l i l Ь l: l l l l ) а з v п 1 l l o св P с п l ' ( r { o Jlll'lcсТвo кoj"]6ttIrllill1i] с',rlu!кoN l]сrlrlkо), 1(on 6",uo.n ,ur,,u. ''.o".'..'i' u '"..u' l)()IJщlll. N|o)ltстЦ)сPсilo1.OчlIтЬ (]Пoc n]lI]\laнllе ]la lrогрalrll.пrl'rх o6лаLr.я х. ,]i{оLrvс 1lINl' в фvпкцlllI L\l|Ь oграlll]чсп с l1а пPcдс-llьIIl) д ( ] п ! с 1 . l l ] \ { у lд 0]rпIrу (.1'pо](ll в |'A} LЕNсrlllп0xoв,TоlдaнаДоTr|LaTе]lllloпсс.I]o/!оllil1r,стр()Jn!вMАх-,LЕN.1,!1А} LЕN IlI4AХ.LЕN+1ulrtп()лов'посl{onькуolu1t6кtlв<1]6аiiт>.oдп;rlrзсапll,rхlrопvляp. TсстДoл'Lеll
зaдer.lствoвa'ГЬ всc веl.в]] пpoгpаllllьr, что6ьr лoслtl сгo пьnro.цнепttя lIс oстillolx, пи oдн.]ii tlсзаЛeiiсTвoвxlrнoli с1рoчкll l.oдir. сoo'rrJol Jснltе In)lLа,I{о. тoР'lii хo1я б'] Раi] llоЛvчn]l вьiлl)-'1нeппе' с о6lц,lI1 l(ЦoII пр()l.Pаrli\lfi nазьIвaeТ. сЯ ЛоiLpьlTлсп{ (сovcгаgе), и л-пji сro пзмcреlll],l пPtl/lумalIo llно,rе(t.вo l1rlсTPy пIсIiт()! оl пPоq)иJrllроllцIпloп' вхoЛящиt в !rТа.ГIIш]i ко11lljlс]iт lloстaвilи кoIlпIlJI'rToровj Дo сaмостояTс,пьпьtх пакeTоnj -{уч]rЛlill l'з l{о'Гоpьlх явn']стсЯ
Ntмegа Truе сoverage' l.rз'а6'l
а
т|''Ь|,\
''lIrр|nв
..l|'
J I l | ) | | | | : , р | , e п | ' , q! ' l i , l , , '
lJ.|у|,'J|,16
l ' U р Р . , o . . | | з , чl n l t ' ' r " o : 6 л r r а " r v " и , , , ' j , |ЬU' |] | , ' i i , . ll,l|'o,,''',-o' ф чTo 3 Реа]'lЪIlojiХrвllи к нeii шpи6et.аютnulrь в lrаи6oлeс ответствснпьrх слr^lа.
BoT xo}o\!y v нас яt, ФункцЛЛ с пPoсToй ЛorпIioi,lТес,LrrpyютсЯ<вl.13уалъrro>, в 1
,,Мl,
,,
пJ
Ln,,
BссL1LaтрilrlсЛпpуйTe прoгрaмNly с пaкс1l11а]lt'llьI11уРовнс11 пpсДуrlpел!iеtiиll (ДJlя 14кr.оsoft \risrLэ] с'i.+ это кrlloч /l,J4)'o6Pilщirя r]lirirlанrlс rlil все со06ценп'l коil. llrlJIятopa, нскoToрьle нап6o''tсc очеBliЛrrы с oru и6кr J oбн.rpу}intsaloтся ужe на э,l.оl1 ЭТаIlе. стoрoннис вepl.lфriirатoРЬ ко,Ia (liлt' smаtсh) еще r1oЩl{се li распoзнаIоT oш1l.'{li' с коТoрЬINtп тPaн(.JlяTopьl yжс нс сIIpaшяxlт(,l'
,Г('l1а' кoгда 4rУtll.ТссTпровaнnс нil мrtкpоyPoBrlс l\toi(lro счrIIil1.ь ilаIL(nlчсttньIll pа6o,|ac'Г пoд вссItl{ olr']Pа ll llия кoпiпxnjц]уc'Гся песl{o]]nl{]Jli]It{оN1Ili1'ц,]1'ораllп ltIlоннъlпrll сI.lс1.ei\JaмиlдJlя кoтoPьrх ol1а llРeдnазrrачсllа'
PЕгистPAцияoшиБoк (16ст0'IсЛьс'rB:l с6()Л rla. IlРоrrrc ilсего, зLldцк:lll)опaTЬ лрol.Рa\]Nv' 'll|пll.l|1ilЯ (]l|гуаJпlЯ] | l p ( ) г P а ] ! l ] \ l уЧ с Р с з l l P о ] 1 ) | l я . T Т с с . I L р o l l п l I l | { \lllого с.l,('к|l(\l ( ' Г r | P а I r ' ц я ю r Ч T ( ) 6 ь iTo'r,no. с , l T с с , L ! ) ] ссPl||{)'|с.ToR, llсllроiil(xllJЬ|с ')а:lРl|6отчl1l(у' 3:lваJIlть
x l l . Ц l l i | ( ) l } i r(])l l l l l 1 6 к У ] i l l с l J P i l L t l ! | 6 l l г | | ] l o y р i l l Р i 1 6 l Л " i l I i i i ' ) ' г l I ) r c с i l n l ь I с ' Г о с , l | r l I l P о . х ( ) д я ' Г у ( | | ( x I r l l l ) ] ^ , , ' о | l y , l ( с ] } с e I l t , P с , l L с " ' r n lr|l сl Р с l ф ] \ 1 l 1 l { , l l | | р ( ) | ]са 'дцP у Г r l ь l l ] к j l l о l l а . N|l1 ||-r .ц, Ltп)6Ьr :)l)Го
llo llроl|сх(,lIl.ц0'
1 l ( | | l ( ) ' l l Ь з у l . i ' гссl t с , r с N l l r | Y I l P a B Л с l I l l я
l ] с | х j l l я \ 1 I r .N. ' l i с l o ] i ( )Sl io L r к ] cs x , i ' l | ] l I l] ( Л l l ] I l с ( ) l l Ьс lVi is , С ] | i l . | : l ' Ц iгl с с 1 ' I r у с ' к , i ( ' Г ' l I i t д o ч | l Ь l ili] i l р | l а | | Tl | Р l ) f р а \ l I ' Ь | li l з а ' l . l ' ) i]l !t Ч l l ( ) I i t к , { с ( ) l l т r ! M I l 3 l l l L l l я_ ] n ) t s i l P l l . l lяr L T y l ( l Ll |' Л с ( | ) ( .П к n i l r о l . у ,lгl о ' ! } l l , | l , ( я] ] с ! ] . 4n|||llJЬljЬrii, ( J | Р l | в с l I l с с ' r | 1 с | l l l o ai iр l к l ) N { с T l t к o j i . o с L ) 6 с l r l ] о ] \ 1 l n хI l с ( D к l I l L i l r l l l Ь |l lхс с ' | : l х ' |)ll6()Tс , г ] ) a l | ( , ] t ' T o р ' ' I а l ц . с aм lЦoГpi]\l\1исT. lll)l.оPllздо И I l о ] ) l а I l э П J ] uI 1 l . | l t ( ) | l i L l с а l j Ь l \ 1 I 1к ( ) П а р | l Ь r l l l' tЛ J l , ] l ( ) 1 . сiяЛ ' r l i l l r i(l ) l I L ] l co' t r l I l 6 x l 1 , l I p o я l r " l l я l o x t l l сс яr o i i l l " , l ! ' I l I l ( ) i iс г е п с l l Ь l o в o p o я T l I о с - г I l ' , l L c l r , | , г ь с . ] 1 . ] t l ) t ) | ] )пrрl (о'гl P t l \ 1 I 1 l l | р ( ) х о j l l l ' Гn 0 р | |l0 о ' L l l д i t I I l l (|)l x д а L ' 1 ' 6 с зr ] ( Я к I t х в r t Д и N l l l х l r y l 1 l п . i I lЭ' j i , l i 1 ( ) т а I t N ] а J ] ь ] ] оa,: l i t , l . { : N оРсT. чro llll{ого llо 6ьIвaCT? N'Ilnпlrlа' дсскlтr'' nстoP]!]иIl1lpolrаlia' lJ сОlll }l(еJlеllo l 1 с ! | Р , l ] ] l I o ' ' Г6оa r Л l l 6 о е с T ь ' J l l l 6 o ! | с т ' A г а ' р l з 6 t , к а . ц п с Ь l N 1 ] r о l ' ol l{ ' Io . п п n r п P r l . ц o (Jф6Ьlii ,I{ellIrя Il ко'll уrlРilвЛяlolдI'lii ус,ГРоilсrваilll BпоЛа/вЬIIloдIr] ll(Doхдlllоl IiJJасс llсн()спропзвoll!t\lЬ]х оnIи6oк' riспoтoрьIс Л:I llrlх Nюгyт пpо'lв'ц'1.Ься -!ЛUlЬ Ра:l я llескoJЪ1{lr ЛсТ (I)' ]]oт Тllllи.r lыii пp'rr\lсP: I i ( ) { r n | х = 5 t . l e п ( s )si t r ] = ' f 2 ( ) { р r ] л t i (l s \ п ' . s )i )
s t х - 1 ]= 0 ; ]
//:O.0i ]
oД1Iн пoтоll NloдnфrllUIpyсT стРоку, а дPугoii вьrвoдrlтс{] l1аэкРarj' каl{oс.l1) вl)е \1я llpoгPal'lliа 6уjrеТ pа6oтaть lro;lмалъно' ttotia поток 1 нс llpеР!'.тсЯ в,t.o]. Ilo 11сx1.,I.огДa звсздoчrrа ухе yнпч1o,{1|Ла зaвсpllrающl'ii сl'\!вo'n нуrlя' a IlовьliilIуjlь сIrе llе 6ьl,1 допи(аll, .]]eгко дoказа1.ь'IIто сущссT!уlоT тaк о апIlapатIrъtс (оrl4,l1. ryрaц rl' нa кoтoрЬlх эта oши6кa rle пPoявllrся IlriкoIда (д.lя trTOгo дoстaroЧIlo в3ять оJltIoпPоцсссоР]lylo ilal]rинy' l.арaнтпpogаr rl ].ryспeвающ!'к) вЬIпо"lнI Гl.ьtsесь rrод фунIiции f1 за одпн квант)' Пo зaкoну rroцлoстп этоir rLзUiиrlоfi о6ычЛ() or(a
400
rлава 25' тeсгирoваниe пpограммнoгo oбесп.Чeния
зъlвае1ся t{ol'пЬloтеpтестIrpовщика' rl y ttсl.oвсе pабoтае,Г'A y пo"rъзоtrаTс'псIi падаст, LIro6ьi .lroка-lrЕoвaтЬolurl6ку, Paзра6oтчllкy ileдoстaтoчlto зпaтЬj чIo <пPог|аI1}lа vпа.пa>'нс06х0]1и}'oсoхPаrп]ть и зaтеll тцатcЛЬIrо ]lPoаIra.nпзlrPовaтьеe со. стoяrпrе llа lloмeri.Г o6pyшеtllrя. Ка]r пPавI{J]o,д,rя это].o nспonl'з)-стся arrаpuii. ныi'r д:lпlп ЛaпIяТlI.соi]дaвaellы'i утиJrlrтavll типa /loI{тоpа вarсo]ia (Rroдxт в шTaт]It]I]lкonxlЛl]Itтпостaв]or оrlсPaциoнlIоi.lсистe\лn), Uли' па хyдo]i ILоIlсц, зl]ачеlllle pe1.lrстРовпp'Jцсссoрa I{сollcP'{Il]vloсстскa.IlосIioJЬк\' tlс все оtlj16к!' Ilрlтвo,.lяTк авaPrdillоiuу заnеpII]enllюпpoЦ)аммЬr'Paзpaбoтчrrкдo.lжcr l за6.пat.oврel'еlllio rlPсдус]!IотРе'|Ьвoзllo)к]toсiь сo3да!lия ilаN|lloll саlv()сlo,lтс.!ьllo'- IIо нa,{aтпп сllсцЛа,]Ь]iоii tloм6иrrацull ллaвиш tr-цllпpи сp116ат ьrваrrrrr.r вllутpсrrнсй с]rстeмы xoнтp(]Jя'
к Че,'lyпpивoдятouJи6килроеlс|ирования при загрyзке сипемь peaлЬнЬ|ии да!|Ьl!и
БEтA-тEстиPoвAHиE .о6|,rr,..
r г o r m r r r n " B i ' | | | | | e \ | l l ] - , |П|.|. д ] , , U , ! , ' | I | ' l , l v ' I i l ' \ | | | | | | | \||],l'I n l l , ' . L J 4 т n . . l . i ' l U | | | l , j |п l l t д J , ь | ' t с J l J l з ' l l v , ] . . ' , l l ' | | | | ' | , ,| i l , | - , Г o , , ] е i , ' l , ' U o
гoвоPя'г: Л oс4'lIlTс зa кo\fпьlol.еP нсгрaм oтноro ч еJloвскаj пyсTь ДаrrlrT ]l ir всc кJIa. rrпlЛlr] lIлLа пРoгPаIlNIa не уtIaдст' Hу ilа' как 'Фl Tсстr!ювaнlrc пl!)lрlrtrJЬI Эт() сoPьезIl^я ollсPаrп]я' Il |a]rой ппollеPский пoдхoд здeсl, нcyNt."сtсx, [Iсо6х.)дl1r]о пРоBеритъ ILa'{/.ioедcj'iствIlе' Jra}кдЬlii пункт мепlo на всeх ,г]'llIах лalIllьlх и оlicрaцl,tii' 1lрoгPаllrv истoм 6eтa-тестсp моrкет и нс 6ьп'ь' нo кв:лиr]llrrtaциlo прсl. дв]l]ryтoro к'lЬзoвaтеля l.IlIсTь ()6язан,
ypoнив прo|рап{мv(и".1r1 дo6rIвпIи(Ьoт нee выдани нeвepньтхдarrньrх),6етa-тсс. Tсpдojrжe]l суNIeтьвоспPoизвссти с6oii''Го есTЬвьrявпть нaп6олее кopoпryrrl IrосЛедolaтeЛъl|.)стЬопеpацl1ii)пР]rво/:lящvюк оши6кe' A сДслать эTo oй кai{ пer1po. с T о l П o п р o 6 y l i . l r a в с r ] o i ! I ] ] I l т ьк' а к I i e к ' l l a в r l л I и 6 ш л r т п i L ж а т ь r I Ч т с l ? H с iтолучaстся?! l4сtlo.пьзyiiтe клавиaтlTtrше шпIlol1ъ],]Ia л].)6lrмхaкеРскlrlI саiile rtх нaва-'Ioi1,Пyстъпopа6отают uа6лaroпаpoда QIe вс'rнo же lrapoли пrlхищaтъ).
401 TTlпп.нптъ за \JrJI|i]'x) || l1pпxoдится сoхpанят} rle TоJIЬliо lто ' l || ' r ' , ' . ' , l l ' , j U ' ' | , o o J l | | |: r | | | ь ' 1 , I ' , , -, :Jto сnксЬ il ]\faст росPеrства (llo Tиllу Visua] Basiс'a в W.)Jrl), B 06щсlr. llышь jlаii, нopпIа.!ьныс 6сl а-,l.!i],ГepЬIо6ходятся слнoli к".]авIlатYpoii, Пo.цн!ri] rlРolо. xoЛ ]rа)tiаТu]i сoкpirllaет кpyг lIоиска oшп6lзl' Есс'ГJl сi)оi] vлaе.Гся по aсrгда u нс tsссIvl,
oд]rакo с llсPЕolo
!а]а B()сl]рorrз
B ПРоIlсссс Tссl.ttpoваll].IЯ пPl]хoj1llтся мноroILPатнo вьllJo'llнЯ'l.ьoдlIll ]L,|с ]кt oпe I] r tа'llуlo lloстitвкy Pацl]11,J,|{r Раir](pа'(neт' пеrrадс'кно ll ]1сl1pоnэ}rolLи].е.цl,lIo, \Iiпdоws 3,х яIonllrl rinrвLtа-г},Рнъпi пPоrtrpЬIваTсЛl,' lloзвonя].Лд11ii аl]'Гl)r!r, r iJtI Po]]aть та к,Iс1oпсраunп ' ТсItсрь){eсl'о lцЛlхoj(Ir'rcя лРпобPeтать отдeльпo, Bпpo. Чс\1l тaxуl(r у,|l'rllIГу Nlo'iпo linпIIсать п сапюсToятс]tl'llo, l] этоil rIo}]oгуТ ll)уlп{ iUl]' Filld\Yiпdo$ ll s.п(tМеssа8е, ,].ест|JPviiTc п P о г P l l } l } l r l I i ! r r ( ] c i iJ | l J l I е j j к е( ) т l е Р ; n l I l o I I ] I I nс хl l с т Р i \ l W i I r d o \ ' s 9 8 ' \ \ / i l r d o n , s2 0 0 0 W i D d o ц ' s 2 0 0 3 l r , Г ' д ' P : I j ' l l l l ' l j r я\ ] с ) ( , I l уl п r п | | |о I I rlю стa6lrльrю р r r б o L r r t r |' г| ( ' 1 o ] L ] l ( ) i(i ) с ъ ( ) .n o ) J ( с ' гп а д i l т Ь r ю л д ] ) у г о j ] ,o с о 6 с ' u 1 o {\]'llll ()llil ll(']ш'l)}],i(Jin JLучeii l{oIJ{)''ll]l{гYlолll lх lIрllno'.!llllii, Jlil/1,l0' (](.rlu:]lr) tiР|г п . l я l r p r л 1 l l м r r а t s а с l t 1 l у ] l l ( | l l I i lI l v T l i а | i ( ) n ь i n ) l } i l T с Jl'Jяо , к l ю | ' l i l l с х : l ] П , )i'ю c с J l i B а | l I nl р o l , ] ) i l 1 1 I I1i Lr 0) - ) l r l l l c T с я с п , I s o l ] i с с l r J I l |) L р v г | | N I lrll P о , ) l Y | i ' | i L I IкIp' у ] l I l l , l х l l ' | | I ) N l6' ] l 1 | , 6 Y д \ , TI l а с , j I | | ( o l . д а1 ] сr \ l ( ] ] l , l i i |кс о l l 4 ) и г Y p a I L l l l (()l ! ( ] , L \ ] r VIllЬl ll] n Л l o с с 0 .|.l)l]1ll 11t llllх)llilIll|,|l 6 . v Л с l .] . l ] Y д l t ( у) ( ] , | а | l ( ) l r l | 1Чl ,o' i i i , n , r , а | . х ( ) l l ) | l ; l ' |r | | 1 у к l l( V ] \ 4 W l l Г c , M i с П ) s ( ) 1\t/ ] г ( L l l l Р ( l ) ' l T i l o д l к ) M x о i t l I l ' | ! ) г с p ( ] l 1 J l P T v а - ( Ь l l ь rN. l r I l | | | | l ш ( jl ) l l i ] . l | Il |l l' ()i i l L { ) N l б l l l l а . 1 1 ( ' к | l (j)L с l ) ) i i | | l i)l Jl ( D | { с (п] n ] l l с р ( 1 l i i o I I ( ) ) t l L L r r о l I l |(Ь:llIl с| . ( ) N I l o i i ' ] | Р 1 It s ( } ] l | | l l к l I o н o | | ol пLtt t l l б l п lс t ш l r l я t t t t t с: t | с т с М I i J с г ] { o ( l о х P i ] I I lll. } l,l i r ) t { с с ' l ' . o з ' с I t о ' . r r , к rоr о - L 1 l с б v t r . t l я . r r r l r lд L r с к r l 'r 1 6 P l r l t t а l t r rl ь. l I r l l l v B I l о с ' l l 0 j t с 1 ' I l l l l | с I о ' ' l ь rрi а - l]cт' ч1o Лcjlать?l ll.IIя ]lr'L:lntl У Bix' Ilр()Гl'llIliln pа6(Лlс'J.! ll у Il()iЬ]r()Iril,l.(''ll,l с о б Р i U . J 'l l l t l l ) о p l { r l l l l l o о t t o t l q l l t г v P a ц r l I !с l . o к ( ) м l I Ь к r | o P t '( П а н e л Ь y п p а в л e н и я ' AдминисrpирoванЙe ' Управлeвиe кoМг]ьютepoi4' сведeHия o сиФeМе l!,1п утIl,1lIтЬI ell IrIсj'усTа 11овl IтЬ вxнoвl Irl кl 1 lкl l i\{пvтonl с х(rд\l l l(l у/lасГl'4slnfoЗ 2.exe ), It (r'к ся ' l,I o)lioТ' 'г.lN в Pу( с |lil rl] п вIre/L1]'|'еЛ Ь(:l'l]\'c,Г'I,lл LI ГJrю.ll l I rиlrоii npаji I]cP' нo' lll\ c,] ,lе.Iio,nЬкo oтчcl.oв oT PазJl'lч''Ь'х 'loJ]Ьll()вa'l.с,!еlll я |ll|х N|(),|tljolrьLяtl,'lть ll(,xс)ToPуx] з.Ll{()rIoлlсplJос1'ь,IiirпрпN{eр'пРогРаnlivа нс п/,ti]тlIатaIrоп' тo пPlrrrсс /Lрyraя ]rозNlo'lll:tя пPl]чI1на уТсчкa Pссуpсов, УГсчl{x tsoзI1llкаlоT в(якr1ii Ра]' кolila IlPо граllIj a з,I]OсTlI0 lle oсв06o)к/]аe,| Tо ' ч,iо постояпn0 зaпРаUлiвает, чаnlе !(сr.o lЦxl\oдll|(я с|il0кllвaTЬся с утечкaNil1 пil}1ятll] lIо ilпчyть Iiе хv'ir }'т|.ftaют перъя' кr1сTIr, файлоuьrе дeскprпlторьr.,, B o6щсil' пPаrr'пlчсск]] 'lю6ы0 с)6ЬскTЬr ' : , 6 ' | а l ' I l Р U | г v ! o : ' н l ' l ' | J , ' , R ' |, L|r C D ' , Т n . | | | р o вU | | h р " . ' 1 ,U s г R (осoб'jt]нo сс]'x у ltсfl) с1\)IlT оТрeзк]t lrреllснп' Wiпt|оivs N.l.,i2000/ХP' в кОтopoйресуPсЬr пpак'Гпчeскп нe oграllUчcrrъI ) ' t]o llрI1 <.,{nBoй' экплуаTaЦ]1Il у jl()ЛЬзoвa'|еjlей tloяв.llякЛ.ся oгрoI]Ilь|е пl)об-lе\!ьr. снa !.UIa ,!егlioe зa]!fеЛлеrше 6ьrстрoдсйствпя систсl]ьll зaтсil кoнкpстншс тO]r!озa] lleрехо,urцlе в ]l(rj]lыrl зalll1с. rl нaконеll pезет' соlipoвo,кnаe\jЬпJ IioJоритнЬIlj
402
глава25.тeсгирoвание пpoгpаммнoгo oбeспeчeния
oтjтаЛoЧII6tе 6x6,п oТекI{' пxoДяЦие! сoставiroмпплятoРаМiс|оsoftvisuа] С++' ЛсItioo6нaPvrioinаю.Г 6о-1Ьш111lствlr yтcчек паl!]яTlI, B сло'(нЬiх сJtучaЯхпРпxo. дитr:я пpп6стать к вepи4ткатоPaм
rioда плл ,1иllаNllгlсскIlпi аllrЦи:JaTоPаII напо'
д()6исNuМе8aBоulr.lsсhссLст, [Io вьrсптеri иrlставЦrlсйявляетсяэкс]lсpиllerIт. ЗaпуститеДиспeтчеpraдaчWiпdol's NT I'IпeкоropoсвpeмЯпoPa6oTайте с тес 'Г]1pyсlloilпpoгРаrvмoli,Bклaд]rагlpoцeссьотo6paжасттекyLцис сvствптпrдe сl{PllxтoPoв,разпlеpвьI/le'rlеltltoii x lятIr1rт. ]1']lо }'мo.пчаппIo ur{ДllЬt 'lиlxь нс ].oTopьIс из I'пх' зaЙдl]Tе в мсl1ю Bид ' BьlбpaтЬ ст0л6цы п взnеЛпTс всс гаjтoчк1r, Если какoii.то счетчик r lcyкnoн}ro J.ве.rrпчrlRае| (xxх] значеЛrJe посЛс нсxoтoPьIх ollеPац]1ir' этo yTечiLa.
pa6оrtх:посo6ностп пpогpаltrlri в yсxoвI'Iях lllя trсслeдозaппя каТaсTPoфичсскofi нехваткrlрeсYPсots0tаill'I'гJI! N4irтоsоIlвк,.rю.rlrлaв дискorrогoIr])ос,|Plrнствa) со став P]atk)rпrsDI(yт]r'rпTv stг€ s s'eхе' (:rtа6дI1в сс Irкопкrliir.aпuуloш1сго пriltrllr тa, I{оPРeкlllo сllPoсктl{poвапllоr гJрпrl0)к0]r]lс ]iоЛлolо в]'Dкtlвilть Iцlrr лк16ьrх o6стoятеJIьсTвах, o6nollаЛII с Bьl]'(е,ll(JlЛс]\l ]ta]!UП.иllз кучjl? lIq]схоnrtтc rlа Pс з с P в J t Ь | i i l l с | o Ч ! l l t к ( с т c к ' с e к l I l l я д : L l l | | Ь l х ) o' ( в 0 6 o л п ] е в с с | l l r l r у l n r o e l I I o J J J o 6ой цепoi,i сохР1lIi|П.с rсс ]1аняьre| всrгда сoхРаll,li'it.с flрlI сT;tp'Гс |Lрol.рnNlпIьIlllг (|lpо Jnllас', a lJо'гo:'l llсlIoJl)зYI.Jтс llllillа.цЬI]o Ileoбхо/lll\'о(l l(OЛttчсс1.]]oIlа]!1я.Г|I сго как lIl], то '(e саN|()(]()tl()сll (Ll It к /.1псI(о]]()lrу|цnюTрапсTuy,
_ oсновнoйинсгpумeнт Kлавиaryрa 6eта.тесrерa
BЬlBoддиAгнoстичEскoЙиHФoPмAции Самoe стpаlпlloe _ кorда пРoгpal!мa Леo:rtlцаннo деr.Iаeтиз o6ра6lTывaсмriх чисe-li <]впIleIpеT',сoвepшенIro пeпоIIяT]lo]Itтo в этoм в]11]o!ат1t oтt{yда нaдo
40з
вьLвoддиагнобической инфOрмaции
плясaть, oши6ка в o]ll](,ii d,yпIilIliп lIожет aуrlaтЬся в сoверlIIe]rЕo пoстOPoнних i]llllкal. не свя3аti]lЬrх с llеii уестax. ул:rp пo allfятl'l' пскa)l{еfiиe r"to6алъ]lьIх l1сpcNIсI{нЬrхиJr]t (i)'цnГoв(со)прoцессop:t,., Здeсьдаlfп },Jriснe поNIoгает, Зaстьlв. ]IIа'I каpтllltа ста!11ч]tоl.o с"!еnl{a пa\lятп irе oбЪ rrие даяньiх) в l{aкolr )rссTе tt в ка1.()евре}lя оIlo rlpоr]зопlЛ(l.
вPспrснноввсДрякlтся<.тe,llлялокaппзiцпп таких ошп6oкв llpor.pаlrlrузa6.'tаr,о ЛеNlсTpllчeск,те> ]\{exа1]пЗпfьI/lJIЯ Iснср:1цxI1 дxaгнoсTIJчесIiс]ii пнфopмации, B ' L с а . , c ' . | . ' . " d o . ' l , | ] | l l , | , ' , | | l ' . п , | , i 1 , | р . | п ] ' l ] , P , ,| ' l ' с Р \ | Ь e | l . г 1 ' i м l ] ' l r ] l ] Ь l eк о N l а l i д Ь II r с ] ] е i u l a : l Ь l I O N6Iv ( l е Р е , C о 6 с т в е r I н о г o . вopЯ, У]ft-iсе !i Рс)кn[le 1)6Pатllo'i тPассr]Рouitll (Ьaсk Lrасс) имeннo так и пoсту. IIасT' ]юзвоJtяя lIaм прoкРYчпl]аTЬ пPorPaм lу зllдoпi папсpсд, ЭТо чудotjищr]o j'I{соflo тop}lозlIт] IlсIусшвo ДЛarнoсTики как paз уllPoщаcT ()1r|4lll(у, по.,, кaк 'I'ом1чт06ЬI oT06раТЬ мl'l}ll1мJNl вilxtl]сiiltulх ]IаPаitс,|Рoв' dnlк]lr1)уlo. l.l сoс'кЛr,г I] l I l l i ' o , . . I U . , | | , , . r t, i ' , | l I l ' l ' . | ,l , | , ; t r | ' ' , I | '' , . ' , I ' . , : | 1 ' l . l , l р Л o п i l Te-!ьнoсть вЬlllo.]]IlясIrllх (|]уllкцlL,L в]\(\]1.o(: ]]Lрl'y]']cIr|алl||. ч a l i I е u с с г o д Л я э т o i i ц с n ] l l 1 с J l ( r " . , Ь з у с ] .](l L) ]l l r ] l I i l n l l l Ь l if,рi г i n t f д , r l Яl l а I ] и С l lD ф a i i л r|Л!l 5уs]ogдnЯ заlrI{сI'lв сIlО.смllЬrii nivPllllц (в Will(lows N.l,]' t o oсуrцcс'].rJDlеlся п o с P е д с T в о l l l R ь I з о п a A P I { D Y н к l l | l l l R е р o г t Е v e n ' : ' I r с l l с l р Т , l P у с м o i i6 и 6 Л r l o T e к о i i ADVAPIз2,DLL), lillчиitаlollllI.] iLoljvсlt,tкл l pубу]о olIlrlfu{у' вкntoчil, дllаг!lш]'].lD(у П ' | Ь к о D о ] J I 1 r д o Ч l l v IB o с P ( l l l o I I Y д l l ' l l n ' ] l l з 4 ) ] l l ! l ! l l ' J r ( ) i il .] l 1 ю l , l l t Т l l к l | с l I o с ' Г у # ] г d 0 1- D [ в U 0 lpгrlil(il09'
']is
.' l i i r - l 0 e l t r ] L J- l i 0 8 r h \ l
|:L,|
.Ill
,a b)
1]o\lJlll'|с ] Iр]/тr(овa: <3aчeM тс6с сo-!rIrlo, ILo|д:l д|tсм tt 60з Iiсrо с}r0uо?' I(oIд.t laкaя lIPoIРaNjlia у||.l.l(.'Гу ]loJпrзollдте"Ця'n рукilх пРoГPil\lМrlсTa 'lс oкa'{с'гся !IиIrакoii ]LlrnгlloсгLlчесIФii |Л|(ю]]ital0]]l' llxlolцсii \оTЬ lilкyro.то зацeп]ty' Таl. I]oс 1 . у l l а T Ьn l o ) к 1 l 0 l l { )l ] с l | у , ( l l l ) : '15 i. а . l08lr: b .108хn\n ]:lLЕ_ _L]NЕ a Ь) l i ( L ] Е t s U) Gl р . ] n t f ( f l O ! ' Е('..lи с6oii lloвl.i)ряется РегYЛярllo' пo.nLзовaтсJ|Ь смо}ltс-r взв.стrl фЛа)r(oк DEBUG rl IL.Лда оlllt упадoт в с.псllуloщIlil pаз, IrсPсllас'г IIРo. rr lllсТpoii rах ]ц](l]]Ра]\{]\1ьI' r.Рамм и с1.удnаtI loстllчесlo пl п Po'гоlФl ' сс''Il] ' l(о tlcч но rrс I]сPсI]с-l.I]с1.('ll{ ко1tltу. PсxТtLм,Ill!,1.ка,
-rlu.l: Ho пР;lrlltЛьньlii вaрlIaнт вьIrлЯдI lт j f ( 2 * 2 = =4 ] f р г i i t i ( f ] o g 15 вd d - !03rhi ]r = {08ll\|l '
Г]LЕ '
LlNЕ
i]'b)|
гi)а\ФTrrо оTо6Рalrная теЛсмeтрлчсс(aя ]'itфoPllацl1я or.н11IlаcI сoвс]еi] llемlloгo мссТaи дoJ]жIta пpoтоlсо"lтпРoватЪся d.e,аa ( естествеIiн o' зa Рaзуерoм .lioг.фaiij1а неo6хoдимотщатсльнсl с,llсll}lTlJ]"l]yчl[евсеIоl есЛ]l оIl6JЦeт oРr.aппзonаrr гIо прl,lн ис]loJьзуюT фyrIкцrlю ципу коЛьцeвоro 6yфepa), нскоТоPЬlc''роrPамI{llсГш OutputDeЬugstгjng' пoсьl"rlаrощy1о отладoчrJyio ]1нфоP]taцIIю нa оTЛадчиlt, B eго оTсyтс'ГrrI{е llo'(пo вoспoЛьзoватъс' утЛЛIIтoii ]\'laPка PуссиновIlчa DrЬlrsVjеW илп аiraлогIrчIrоri eir' Bпpoчем' пolьзьI oт тal{огo рсlrсrrr,Jя всe pавнo неlllнoгo, Этo тoт жe лoI' включaelrъпli по тpс6oванию' a зalllсr' Лorа дoл}лна 6ЬITr' вкЛ!o.
404
глава 25' теФиooBaниeлDогDaммнoгooбeспeчения
oспoв lrоii r]сдoстaтoк fprintf B тorf' чтo прJl аваPиiil]опIзаверпIеrl tr пР0гpа!slьl часть тслcrшстричeсrtоiirlнфорvаl(lllt !сo6РаТi!llo теPяется (бy(DеpaвсдЬ oстa. JI11сь нc с6PoпJеtIпьlпlD. Еслп яe ltх с6plсr'IвaтЬ lтoстояпlIоl сI{0рoсТьtsrlnlo.rrrre. l|||Я|oo'l'1!\|
З't,,'ttь:ltр"r-т,rп|l,llЬpсl'.,l|'уvjo
o6ласть памятп, а пpll иrlзtttrrсtroвr:нпrr с6oя соxpallяiiте в фаiirlс ]lPoTокo.]ra'lз пaPaлл€ л ьlroго пPоцeссa,.Гart 6улут rl волIrи сьrть]'Л oвцЬ, цсJ!}l'
A мЬl гlo l.llпAлAtvl... 1lоrtсх orппriок пе пpекpaпI.lel(|яtrl1кolда|Д.l'rr кoгЛa пl0дv(т умllРаст' rrакrIе
тo сlo кo]\fl]оIlсп,гьI r'с]1oJ],iзуlrтся в сЛеЛvlопll]х всРсlu]хl rI в них вьlлсз:lк'Г lIo' в l ' l с 6 а г I l ( ) I | п l б к п r i l l . ' к { ] 1 l с l l с ч с P Л a с м Ь r '] ( а к I l a l o N l ! o н Л o 6 р a з у ю т т о Л с 1 l , l i i | | | | i i . . o I o,l | | i Г - ' r l | ' | 'I v | , Ч | | j . п ' | ' | |, ||ill ,, ствo стРогo lIliс'Ц)()|1)JilIlPсЦnст тРoraть. :,To lJо)olo сРаBllljть с пРllт]IlЛФii Ilс. хtlIlи:rNii, Пo моРс сBoсГ() в.t]x)с"!сlrll'l NoдуЛlI IrссЛа,1Ь|l с |] ilill'lЬU1сvхоr.l,|тoT I|сp 'Ii'L)qrl' вol!а,lr,ь|lЬiх (ЛcцlIdnJlirl]пlii. ч r o 6 ь I I l а п r r с a т ь с r l в м t ' с : 1 и 1 1 т lф оvIlкlltIi()' l l е ( ) б х o / : l l | п j o ' г П l i t l . с . ' l ь l ] o п P o i l I]l ;r lпЛl ) о в i t т Ь л с х . ' r l п , i i j к o д < r r ' i I p у ш к П ' ' a О с т о я I I l | ( )J J o \ l i l яг o J i r B Y I l а д в o l I p o с l l м l | :( : ) R ) 6 t L i . l t j j l 'l l . а ( : l l l ( v r u ^ ] | о ?(' ) с r ] о I t п 0 оп P а в l I J J о Р а : ] р а б (|)' l I t x i t Г . Ц i l ( , l ' r ] I l1с. j х )tl l i i T о Г 0 ' . i ' | o I l r r u t р а 6 o т а o т ' З а б i l i r l l t l ' l r l ) l l | к ) l ' t ( , ( | ) l l l ) ^ 0rn| р с д J к Л | | l l a x ' Г< / l ( ) L t 1 ш l c t I ' г t ч х l в a ,ort' rl ,l t>t 6 к l r 'э I к l t r o ' ; i t яr I a l r х л с l r р а п , u о t t u r tl . б l l з c ] i I l I lJ и j i ] l n l I P v к o | n ' : ( с 1 п с| ю ] | Ь з оB n ]c ' ц ' li l I } , t o l l , | T с г . lIO i]iшnjlЯ01'с': r'l.vда х();l1lI'Гь l{{jllа,цo] к,|о llс lIос'rl!|llil'1ся - (:аAl JJl||'|оll:]1',]}o3' r|0жIк)с'Гlljl('Гoрl||(',Га|(llilc\lдll,]]0(Ь0'].Jl,l,(Ir|Ь,l ] l Л l I t l i ] l ) я T ь lI l р ( ) . ] . oп { ]/ L ( ) ] { у I l u ] T I l l ) v n ) T сB, сl ,с л l t l t r r r , l r ь з у l о - t '(яu I L с 6 ь l I ( ' n N I t l я n в I { } ' ( I l O с , | l l,l> p o д ] 1 l { , |(l]l х : P o / l о 1 ! Ч o r l l l lI r \ ] с | п I о : ' к { Ь ) ' у B с с x l ] с t t { i д a e 1 'I J t )] l | l к To l]с Il()х0,| lQl]rtъ'3ltl]' прdгc||з|||() . l]q]Ь |l]ЛФ11\l||l,|.|сгoll tIо o6сlllа.,IIr, 'Гlrк vтrl тссшцlrлrarrrrо IIPогр;rNlNi]lol.()06ссrlсчonnя этl) Ilс ТоnLкo llJl'rollсl)l!я. гl',t|}(|,Iv||,,', ]n|,I11, l ' v l ] ' ' I l | | . | в ' r , | , l I i ' || , ' I U , ' i i IIpaвllльll() сГl)
BЕPиФикAтoPЬlкoдA я3ЬlкoB cИlс++ сaм ЬriJпpостoii всpxфикaтop это утrrлштаliпt' зходяI]Iaяв llrTaтньIIiкollп.текT пoс'Гaвкl16()'llЬlxш{ства Iонпliсов, Ее возмoжнoспr сllJьIIо or.раlrI{чerrЬI' а вepсrlя лля Wiлdows pаспрoстPaняе'Гсятоjlьl{о нa коl{l'epчес](o. oснoвc' liлt'у - oтrtpштьпirцоект сLINT,РaспPoстpaпяющlliiся Лoстoiillltя а.1ЬтеРIrативa в tlсхoдIlьIх тrксTax. кот.rрЬit l{o,l{носкачатЪ с сер1rсPaсoo6п{eс'Гвa
405
оши60кнaколления демонсгpациЯ t1Рo]1yl{Т'pасltpосTраняlolцllljiся
в исх()l0]ьIх IексTах Itа некoмIrеPческorl
oснosr
и у)кес(ollltиJrирoвatxtыiir1oдWiпdolvs' Liпuх' solатis и ггссtssD (сLINT lo. с]'aя-ця".,Гс'lToJli'.о ! l1схoДjInIх тeкс'Гах' с кo'Г(]рьl]\IиeD{e пPеl1сTottT ]]овoзl1TЬся ),
net/)lIредстaвЛяеT ав. s.лatсh с sоUrсeсheсker (http://smatсh,50Urсeforge, с()6()й ,ГorLа1.!1чсскlri'iа11a.lIt3aTop исхoдII{]гo коДa дЛя tIахо'.дсl1ия Tиl1o!ых ol]rибок (уГCчск naмЯтll' llсPсЛoxнсflllji 6уфсра' nаpaзитн,!r NULL.yказатсJrcii и т, д,)' сoздaннъIii в pамIiах пPоrкта пo вь]явлCнnЮ oши60lt в Linuх.ядре. PaспPoстРaIIяeтсЯ 9 виде пaтllеii к gсс коп{пUлятоpу ll Ilа6oPа Рeгl.скрllптoв lI"чЯ aпа.
rке Мetа'l,еvеl соlЦ)jllt]on совсpLr]еllll() Л|lоii ll()jlхoд llсповeлvет мLс'.,ll ( | ' \ | | | | ' 1 . . , " г r \ , ' , , , , | \ i ' ' ч | | ч ) , ' Л , | | ' , l l l l, |у|]ini |I | l ! , , l l : l \ l \ l у ь , | г о У c ) к у ] ' r | | | l(, n| 'л |.lза сцс,l lL()с1'у]lа к абс ГРaI.ГIio]!1yсi]llтаксIr]lескoпrу деPеl]y o6l|а1)y'{IJllaJпциr,i 1.1)YЛ]lоуrIoIllli{Ьieo|пll6кlr, nРoпvrllепlIъI€ остaльIlь1lIи D€ р ифr,IкaтopаNпl (http|/ /гietасomp'siаnloгd'edu/), PазР:r6oтчиItи yтясp)ItдaIoтl чтo с п1]l!1oпlъюпIетaкoNl. пll.!'lтoРa Л vлаЛoсЬ uь]ЯulrтЬ свЬппс 500 L)лrl160( в PсаЛь]Io сy]цсствтlоll]jIх сlIс'Гeп{ахl TаrLlIх каrr LinLlx, oPсЛ BsD' Хok' stanfoгd гLAsн ll дР, B llастoя. lll€ е IIPеI1я NI]-с !aспрoстрalJЯется в вllле 6сспЛатI{0гo liоп{пилятора хвсс| 6a. JlIpук'Лсгoся Itn (;NU с) lr 8спoi\{oгaте,!ьlioго ].РallсJl,lтоl)il nletalлnЯ сo3Лaппя
БагинaдoyдалятЬ, пoкa0ви малe|ькиe
дЕМoHстPAция ollJиБoк HAкoплEHия oчeпь .]сToР{l)к}lо. Peсс]\1oт С вcщссТtsсннoil аpифruе1икoй сЛ(Цу..т.)6])nnIaTъся сЛl]дvroщtII'I пpllмсp: PIIl! rn|а |lOatХ х=0i f o Г ( a . 0 : а < ] 0 а + +r)i - 0 ' ' / . ПoпPо6yi1те vгatать, чтo lIo'1yчитсЯ в pсзynЬтaTе? Дес'TЬ Pаз llo 0,7 6}''teT,.,7, lцасI Pа3бе'uшисЪl этoгo tlап{Ilиктo нe rаpaнтиPoвall| Маши11l1oсllpеllстав"lell1lеч,Iс.lla0 '7 fiе явtrrяетсятoчнori дpo6Ью Ir 6.1!lжск 0' 6999,,,MнoгoкpаТl lьlr сIo. '{eния пPllвoдят к liакoплсIrию шol.pсlxltoсТиtsr'lч'с]lеll]1ii'x llР{)I.pаllliа'oTтtоl!г
406
rлава 25' тeсrиpoBание пpогpаммного o6eс.ечения
rlи,llиPoвaппаяIioмlll'lJ]ятoРorf]VIiсIоsoftvisLlаlс]++ 6,0 с rraстpoйкамr1поyпloл чaнI'ilо'дae1.6|999999'oптI,iIlизrlPовaнньiii вnp!1ант(1tJrI.Лt /0х) вoзвращaeт пРавIr"!ъIIЬ]ii рсзvJrьтат 7,000000, в чеll )ке,lсJrо? Зal"'rянсll вдпзассev5;rсpнъrri кoл (та6л, 25.r1, та6лица 25'1. Дизaссeм6лePньй кoдрaссмaтриваемoгo примeрас кoммеHтaDиями
movеах, ta] в рeгиФрЕAx перемeNNую а ; грyзим
oптимизиpoваннь'йваpиaнт flddsr_rea@4@000000000000000 0,7на вершивY оека сопpа i затаЛкИваeм
EAх lа единицy ' увeлиЧиваеМ movtа],еaх j O6Hoвляeи сoдepжИмoe пеpeменнoй а
3 pегистрEAx Числo10 ; загрy'(aeм ос.вlfаddds:_reа|@8@зtrеbззззззз3 сoдеpжиМoe вершины i складЬ|ваем с0l7
нeoптимизl,|poванный ваPиант
пepeменнYю ас 10 , сравниваем jgeshоt loс зз i f (а >: 10)goto|oс-зз fdtх] ,на вершинyОeка сolrра i заталкиваем iаdddsI leа@8@зffrb3зззззз3зз сoдepжиЬloе вepшинЬс0.7 ; сKпадывaeм fstрLxl rrолyченвыЙ в,l, i выталкивае,4 резYЛЬтат jmpshоrtloс-16
, if (e.х |=0) gоto fstр[х]
; вьlталкив0емсoдср'<имoевepшинЬ]в,
з00 254 2о0 150 100 50 0 з t1
3l 18
25
1в
4/ 15
4122
ДaЙ Pис' 25.1. снacаЛаскopoоЬo6наpухения oшибoкнаpаоаeт. азатем,дoбиarувHасЬ|щениЯ, схoдитна Heт Аr.аl неoпт NI!3rlPoвaяIrЬI':i вaPЛaпт, вЬnloJнrlI] сло)кeflие вeпIествe]]нo1.o ч]'lс. лa 0'7 r: пеpеllсннoii.т' ltа'кдЬrii Pllз вьIIрухаe] в нсс теltvlllее з aчс}iЛс вьlllисЛeнпil' чTo и пPl'IвоДr{тт. IlnкoпJlсн]1юпогРе1x]loсТIr.oпTllNi'lзllрованrrЪrii вil.
чаоo впpеЧающиeсqoши6ьи t
407
рпатr'г зaгрyл(аеT пepемeнI{),юxтlJпа f]oаt пa rrepппЛry стeка сопpoцeссоpa (гДе она fuаronoxучнo lРс()6разус к:я ! double). дсс''J ь pаз ск.Ilадьrваст сс с 0'7, вьI. та'rltивая пorr].чeнньпi PeзyrrьTат в Jl l{oгда всс pасчстьI ],}Jlеза]{оJrч€ J ]ът, oтсю.Ijp:r''о.Io' п o ч P д P | , | |o, п l | | \ | | l . ' | р o P ]rl o n ' ' n . о | | | \ | y | | lo u l . | | ' l о "в P p ' I l i AтепePъ пPедстaвпrf' что пеpe\lеlll lая -l:r]спonъзreтся I{аi{счетчпI{ Циl{.lа, допy. сTип{l пРoгPa]!п1]1сTOlIlи6ся ll вмссТo х < 70 }rаllllса'ц Х <69. oДна()!1ll6кa к0N1IIe)г сt1PyсTся дрУro]il l1 xРL)IpilNlIlа 6yдет раб()1aTъ Лрaв,IJIь1Iоl II0'.. стoIlT ilспPaвIrть | | , U |' ' r ] ' | | | ' | ' , ' ' | Ю 6 | , , | Г , ' o | | , O l ' | \ ' l , l , r , | , '| , в . ' ] ' ] - s ' ' l | ' , П o L \ . , o о1]]а;ксlt]j1)lii]iод, кo1\)рь|jil)а60rllеT' хoтя |ia лeplrЬIji пЗпяjl lI iiе ДоЛ)xеll, oснoв. ное пPanr]лo тестиPoвIЦIп{a гласxт: lIсIrрав,llсtl11сoдноii llзвсстl1оii olrrll6l{l1 ttрllllо/(lrт к floявJс|пllo ]]есяти tlо]]ьI]i' l]пlс }JоlIз]lсстrlъ]ri,oтск,.lа: чспl 6oЛь1Uс оши. 6 o к l r ь r t r с r r p а в ' ' t я с l t . T с s J l . L х. n r ' ц Ь ] l | с ЭTo хоl)o]llо со].Jaсyeтся с гPaфIIlroNI завJlс]iilJoстш колlгrссrяa о6на1lуllсtItl}lх оlrlJr6oк оl.llPс11сttl1 Ti)сTll' Р о n a l I r I я 'п Р l l l l с л е I l I J Ь r NIll x l п I г с ! T г t l d i l i o n I l l s о I t \ \ , . 1 Г с .сls t i l l 8 i s . l I l а i ] L l r с I ' J l и н .
дll п.lа4,сp(l,rп(lnshlrlс0 (l'r.. 25'] ).
чAстo BстPЕчAющиЕся olшиБки I .
ollIl16(II]Jхроl!|oсоIlilx()кру'ill|()lILrrх: _ |Qu|оi $%t эnюв|:е|J||о."|l||lцоaа!?! .}|l',эnЮ|ibl'ю3 j||,|1IxlзIi),uma}n |l(|,1oв0i 5 !1е|nк|1l|ц|оnlL|О!!]эJс(| '' Кulкl'мц $i,i' $ tовtltllt]| Ix|I|11l1ln]lnь nю' чnh 6ьl!]о.11рое^]nuрaaо||о?! ] [uКпo ]k' з}1{r0||, u.]aо6щ l1r бьLю nРое, u,iцас prl6шоюпt в dpuаt't пtu- Ка]сoti$%$n эn]o коauРова1.?! Воп aI' сud1uпpя|)о,lL't:tlЙ,tttс1'еlнuuеr:он l|uЙАpru]]1ек]nор'pu|:ц|:ltt llnфnrпttа u npопtlрае]n ulЙа]]ьl,о n]o вpе!11я пpaс|nоlJцunся ]1Рoц|l'l|'l]ll Роваn ь. L]]nоЗа # !l !i%?! Bцеpa вuэ TРое $%# n сосеоt!u:|?nшюв ра6urnlо! pеtttu.ltuumo.mo uLo6ruu|tЮ nо-u|,0]nъв lов|ah nuu l:|lо nе'''lь! . 'ItaКoй
#$#% эlll) fu1111Ровa1.? 'I.1:' э]na ]ndo6ыrо вцсpа? (вoсl.:'|uц.l! nuе РunIоPuц|:||:]сa.! )' .
o!rибкилoNlrlr1JяIoрa: lня uс,|lo:tьзо|]а|]1ь 2'jl1oкавьLi Чmo За i $% засmо|JrяепLL завnф{]u111е.о кaмnL\яmоР ltJupмьl 1\,I?! tl'v, эtna zlo6utьltoе l|олumlДесКaеpе|1|енuена цpoвне СIlo?|
о
oпrlr6ки дсбaггерa:
408 .
главa25.тeсlирoваsие пpoгPаммlgro Фспечения
Оши6ки lnte8ration: Чtпoза $$%?%?!B,lеptlвсеpа6oпало!_ 9 uvОаковuз 4 сосеaнuхпLнaв 3ац.|!-7na?ешujlu сьltnnе2pu|]оI]n1nь все вJraс|т|е в пвoii npоекmныii6pанц, пцtt.Lемнезавuсштtо dpуz ollt ifutа ' $ $%.|'%!!' не 6ейmепеlLя, я 6olиutене 6цdц.(Эmo nъ!?е1цu!сnLн||1с.pu-
?oвa nп,.:вou uзj|Iенен uя -) Пpосто rlши6кtl llprrpoдьl:
I{оxоn ?$?# |азj|t!о1f,ulL 20 сnlючех't0 p|Lзв 30 фаЙлах,paз за6uв пo'tкц с 3аnяn]оnILсxo61|ц?! ' Аtа' эпa 6uл шLОltlllауmс(ryсеP'ox l1Рo?Ра]anЦJс|n uз.1lо6]]енн1,l'\ нluliс liu.\|.4tспюоaм сut п 1)an,е,ц 1lе?oвсeJro|oшa,oн aаrcКa |l 3наеm' \mo Йьl аa trc aoс]1l|11!еlx1,' orIпIбкll liпс-mаfl agспспt'a: - lQtкozО i $iz $9| вь! ]Ю,м]1ел|1!1nаФnс сО свoеij сu)n|\|R)li цчe|na Ра6aце?.о в|(jlц11l.1!У.\.,l'1 1|е,Yllаnаrп 10 ,|lil.ЙсеtiцtЙ a Ра6оц.jil l!а.rj]с' u aаш Ла. 1'r1o?Ik,цnx|u|nl, aсa эапuсu ]|а|еp d1l}xx.|n,цnxJя ]nосl|l|lhli|t]|,olцJlь|Il,uк?
1|а3,ц|x.яца ]юзаa?!
ДмитриЙЛ6Х|iв
ЧAсTo BстPЕЧAющиEся oшиБки II l , l i a Г l l 8 , ] l l l l ( с o 1 ) o I l l t l r хр а з р a 6 о r " t r t к o t r ' 2 , ] . , I с l r c J l i | ! p l ' ь l кi lа с т Л ] i l . , 3' II,,,lll r l',l o!сllWаtсо II).кo Nllll IJ]яT(Ц)a, ,1, зlк,]]ir,LыlrаrlIiе lla 0со6сrlrкх:тrI сlIлтакспсlr r{(nIкP0TIIьIхкoм)lrlJl,lToPoв (6аГ. Jl.ltiд)' 5
Заlr]laдьlвallиe Jаuд),
IIa ос()6еuнo('l.ll Tай\|ll]rг()Ir кotlкPсTнЬlх
6, гPязньrfiкo/I'lreкoшrилlрvюпрrtiсяс.W.ri].w }']рп(Л]кaToPамl,l.
кoNlпиnя1oPoв
(6^г-
stгi.t.l)I()totvPesrt прoч1rмlt
7' Helrпицrtiurr.rзlrрoвaнII])lе YI.iзaTсJ1l1, B' Лoгlrчссклс oirrи6ки'Г,lпa <снaчaJlilвкл11ЛJIlTь ]ttс.llсзoIt тoJькo IIrl'r.ol1нaстрo 9
lloчсNIу сoф,г-айс пa"lаеТxpи пoпьlтк€ t.l!|l,lцui'rизацIrп
10' Iloчсruу с]16 Ilе пoIlиN{aеT32.раэРялпьтeРеrl]стРы? 11' ltaкoli Irдиот гепeРит tI]с-|Pvкцип 'ГипаDs:movаx'bx?| 12. Кaк;-з r]lylrсrrияrl пoнепryтадrlт в тa6лпцv преpьrваrrийпo aДресy 00;08? l3. Пovеrrу в канествe ДoIryмel]тaцuиtt этo]\'YчyДv 'llс)lrитN{аII пa hсi/1з94,а не I l ao t l с I / u s b ? l
409
(иФoЧвикнeизвeсreн) тpудoвЬ e бyднилрoгpаммистa
I d , к a к a Я с в o л o ч ъI ] а l I l с : L nian t 1 6 а ; u i n t 8 f d r * b i b - & ( ( i п t n e а r * ) а ) ; ? l 15' ктo сItазал' чтo :]Toт6Лoir.ijФ]orrьфaвнuватъ пa паРaIPаф] а тrе миlolN1Ум ]lа 256 6aiП?! 16. IIoчсi{у ]toд lr:Jп' 14 Tа]rиР:.;oтaeTIIа нскoтoPъit iJinlllнaх? гlикитастарцев
тPyдoвЬlЕ БyдH и п PoГРAlvtl'lистA
(истoчник HЕизBEстЕH)
.il to6oil pyсскII ii llроrРa]\J]\II'Iст пor'Jle паpll it IIпvr v'r.r:l rtr.якодa о6яз;rlсл ьнo вслo ч}t'Гll xРoиз}rсс€ r .' o6Рalцl],tсь rr сс6е: пеPеttltсaтЬэTo Bсe lIа(xIг,IIoтоN|в нсM Urс. веj]Ьl]сTся сorlноrПе I] тoNl, скоЛъкo Ilремеltt'l этo зaiiift'T, t,l остатoк Л||'l ])yс.:lo'lii пPolpaммl'сT llo'грn'Гl{Т uа r.o. Чrl 6r'дет Лrл<а:lЬlвa'гьсaпrollу сс6с, тго il,l.tl'tll.ltькo I{a,{етсяl чl.o ]Icpсllисa,I'ь это lrrror.о pa6oтl,r' А сслll n3яl.liсrr 1l noспile'Гl) ,к]]\lнo. гс]l 10 ll(:c llo"(уч,l1.сЯ, l]а'Гo l(o]l 6vдст кPасr!8tnii Il rlPаBЛЛЬ}ll,lii. ]-Itl сne/iуl()щcс yтl)o русс(xil ll PoгРaм ll Itст с вc)i' дo поЛ с It {joбoil Il б03 с,Lиl ю ii зalUj ll IсIt ]Lo|с,lацьг I l : t C | , ] | а ч a J l Ь с т вЧy ,' J . (Л)( ' P c l | , ' l с ; t l э. ь, Г o ' |J ( y ( о к з a l i l I с , r o / l | | l I д с l l Ь ' I I c 6 ( ) n Ь | I | с ' / l a ' I l с 6o.'lьIllc. [1Y' в l.Раii|'olj сJIyчilс' ]llli, eс.ljI yч('c1.Ь Rсс l) сl(|I, B rl1oГ0 |l;rч:UIЬс1.lю /l(aсгсillv пLцс.ll I()]lI чсРсз I lojl гоЛa l lPol l(rl(. будс'].Yсl|c lll II()зil вcРIllcl i lI() Тoji lloрЬl ' IIoItа э,|oт ко]1 l|0 vl] |l,lil]'Гдрy|.оii РyссILиii ilрогрaNtмIк|T' A в этo пРс]ия в с()сeдlx!х чс1.t'рcх ку6|lк;lх буд(]TJlll lIa сскvI{](Y l|с v,гIlхal.|Jрa6o1.a к!lТаtl(кltх l фoгрilNl]\!riс1.oв,llci остl Dкиr\lь]]voбl)iЛ()M yN|)7Ф'xollt!|хся l|РIlihrt PalIl. l]|с Ру(x(oгo IЦюгpам мLtстa' yi,iттr пo:lrкс rI rt рr r э'rlr]t|(|/{|.rIn1,Ь IЧrrl]\ieрlк) D'ГPoс NtcIl Ь' lllс, )m чсТвеPJсa I{ilB]ю llс llиIllсT lrиJ{aкоГ()lioдil| il,гojЬк() ll olЦeРxo lt]асl, кolll l]ir. r l и с i ] ] l 1 1 п ua с l ] o с ' р ' r м Я и l l д у с o м l l l ( в ш { д Ь l r | с p e Л l ] с а I l ' l Ь I i i] 1 f i у l " l я PазнымrI рyссIri,шll'{.B эTоlt1к(Цe flс пРoстo,lоlll\,T 6агri. здесtJ llх lrlсз/(о, :лo Гlloзllо lloстoлrшroвoсrщot'tзвoдrrтсс6я прtI пoNющll Jlю6lг!()ii li!ll.iliiспoiiтехlloЛoГrl]l рсI'сtlojlь. зoваtluЯ кol1а '- соpy/pаste, oтс]oд:l6aгII рaспо.DзаюTсяв P:LlIlЬle сToPoяьт rIосPед. ством с'Гaтl.iчес1{rцпcремellllьtхrI xсPс]\lснllьIх' llсPoдaнuьIх lj0 ссЬlrlкс (rlостtoлЬlс\, клтаiiск!tй xPoгPaммllсT пeв сtUtах с]\IпpI.lTl,с,с Iiсyдo6с,Гlrаl l) lrызr]alпIы]llli l.еNl' что оIl ltс l!|oжcтIlз]\{еllllтl,зlIачсниcвIlеIlпlеii llсirсмснtloi'l' псpcдаllнoii в rгo4)!lll{цпiо \n)дуJlяltll1l кoтopьIе пeРеIIl.к:!Iваcт Pyсск'l.i lЦro'рам' l'сT), (16 этori фyr]кциl1' pyсский програмNxtс]тj кaк прilвlUlo) на 8Pе]\{ятepeчи и xсpсхoдит к l.a]ioii-то помeсIi pyссIioго 'I кtrтаi'iскo. анfлIrйскoй PяеT/lаP гo' oп дaв]1o lIсч'ГаeT пepellлсaть весь кусoк' llaд l{o.Гoрьtl!1 Pil6oтa]lrт llll]аjhlьl.Ilo y пегo llствP€ l terи' IIа ки'Iа].iцаt в'Jсят сеPьсзнЬlе 6nrЛ, o l{oTopr,rх xtlre] llач;rrrL (lTвo I{ пoстoяппo ltх Тopопllт, ки1.аiiцьl тоPоп"rrlrвo IrсPовrЛllrнiltrrГ 6агп :lPуг ]Ia вспoмl{llaя
дPуIal пoсIloJrькy знаю'Гl ч1o l1ollьiткIl J.iх )loч'll1иTь пpЛвelvТ вьIх. еще xу/ll]rЛх, и в этoп ollI] лpaвы,
l{ I]оЯв'{eнпIo lIo'
Paзo6pатъся в тtlм, в кaItом llОpядrrс r1.I]яloтся сLат]1чсск'le пePеI1енньll] 1l liа! пpиo6рeтatот свoи знaнепия' сrroсo6еlr толькo oДи]i чtrлoвeк Ilа (lrирr1с t]ндyс' нo oн прe6ь]вaет в Nlсдптaциr.l. lioэтol'rу r:oгдa всto чствepку vвоnяl. зo врerlя
410
rлава 25, тefrиDoваниeпoогоаммногоo6eспeчeния
сol(pаlцu{tlЯ'., /\ кoю еrltе yвoJъrlяTl,? Pус(кr'ii . спlс ilе пel)сl1llсaJ] сBoii кyсоrrl a иllдyс -. гJIaвIrая ЦсIпloстъ 'lЛrl)мЬ o]| pсxкo о6Pапlilе1. нlr,ll]аlrrlс нa пpoскт, пo кolцa о6pirцаст' всс поlll.|]!tаiоI' '],|()l aкj кiu( oIlj аpхпTектyl)у Лrlк,lo !]с зl{аст. Tа]. io,г' кol.liа кI]таiIJ(сD Yпо rьliяl(rг' ! llх к()'lil !oз]\ки(i]ьJ /(r]е()с1l()нllЬlсоy]lь6ы' ПеРвiul - ott llrrllадсТ x рvсскil\j! |l cг() J|сl)0l||llllу1.'l]тopа,l . ()ll I]()IIirLдс'г к r\lсот. пoпly' каIl:'к|l()11Y llPoгра[lIll]с'ly, o , к a l l а / ] с r ( и i iI I P o г P n r ! | N l l | ( r . -) т ( ) ( ) с ( ) 6 ь l ]Tr l I l | . o l l ' l l п | | a ] ! I л I l y Т уl l с З l l / l y N l l , I в а ' r c ь ' к a к р ь I l l а Р ь 6 ф с ' r . l ) a х iIl l v l | р с к i | ' б р о ( | r г с , l ч l ] l l l г Г Ь с a м Ь 1 i i с 8 l I D c п ь ] i i 6 i r г к i l . тaiiстсогo (().1iL,:jT01'баГnrl11lсT,|il]!|у'rс TPII l oдill l1 l{]l|'?ri]ltlnv)ф 'lc'Гl,ц)e}|(nЬI (tru{' д Ь l i , i п о P а 3 v ) с o o 6 u i i l Л l 1 u а ч а . ] l Ь ( , г | ] уч' 1 ! ) 0 l t 1 к Л l и l l с l l ' t I о 6 l l г к l l ) | q ц Ь l j iр i l 3 ' п ' J U I ' i U r : ' r | ( ' , к : | к Б , ' . ! c | , | ' l , n , ' ' i l \, ,. 'l | l I , , : ' ' - , i | ' I l , , к | ' , ' | , 0 . ' | ] ' j , v l | | | l . , . l ( - , , n 'r,()]чсгo кl'lTaiiцьr ]Iс рискoIrlL!]r l((''rjаIь IJ,|0Il0ln]с'LPcх j(o"!гшх Jlс,|, oн IlPrl ]|oI{oIIl|{дo6afсpа oTс,tсдltт N'сстоl lдс с,].а1]]чс(l]Lil'Ilсp.lIсllIJая |фlll|я.lra i]l|ачcIlис 1 вI1есто nрдвrlJIь]lогo U' ll Poll1lr1с,lЬIlr]lNlд)rlDко|lисNl :]aвcllсT pядoпi в1lЦrу!o lIерo. l{eп]lуI(r с llраl]l!IЬ}t!lIl зllaчс|пIcIl' Баr пoгir6lie,. в lIcPaвяoli схBaткe с кnJla/lс. киl{ прoIтапlми('roll, IIo пoбoдil бv,]eт Дoс,гllгl iуTа ,Гя)I{oJоii цсно'i' Pa6oтaть пeрeс,мlrс'г вссl вltJПoча'l тojlькo tlт() llеРel]]1сalIнЬlii Pусскl'I[' прогрaм. \tистoм l(о/], эTo Ilo]]сРl! oT Pyссltоl.o пpoграNIN'Ilсl.ilв l]адУIIчl'вoстЬ IJa цеЛьJх два дня' пoсЛе чеl.о OIl сДс,rlаcт' в о5щоrl.тсl' п]leДскaзIсмr,rj] вьIпo'1o тоNr' \TolLlвa]ill с сaмоlo rraча:rа 6ыл нсправrtJ.rЬпьi}l п в(|е lInДo nсPсIirlсаTь, lIa э'гo Ilal"l нvжнa пeДеi,!, да' нсдcjrя, нe 6.]льпlе' ка]lа/1(шl]i nPoгPlllt\JIIсT сrlе]lo 6PoсиTся нала ]{tивaть Bсel и сTалe1.eцс хужс' хоTЯ' Iaзал.]сь 6ь]', этa сустa вьI Irедет из lreДиTa. ции Irп/.]усa'кoTоPшii JtPI]llуIlаl]т п гlоllсe гeпI li].r]ьrrосрсllIснпe
.)т6Ра]lчuTl, кoд,
Coгласtto еr.oпланy' мъr тепepь 6удем rк1rдсplкIrватьдве веpсиrl од]loгo rI тoгo )ке кol1а - однy pa6o'Гarorцуrо'пo с Баr.oм,дpyгvlo 6ез БаIа' no flсpа6oтающvю' Pусскиri пpотpаммпст, yсЛЬllrав ()6эToм ]inaне' слoм аeT.'rиIrсiit.vо6 сTo.nи доN'n o6jroвет]]{снудypoii' tlo riа мlr,гиljге ЕoзPaзйть нe PеI Лт(:'t, I( сvaстьtсl'ясе это но сr1Льнoвл'яе,Г rll ДсJra4ruPNIьIj пoскoЛьку пpoдyкт xРoдa e | . я ] , т , ' ' , п о J , o \ l v ! д н Р u r ' P | | г х ' , J ' |в|' , r| |овоlЬ|lЬ,||,,|' нaть всell' чтo o]1 o,гo6Pa1rьI какЛуllrll]lr сpсдx лyчrппх, l1 чтo пlьIдавно докaзали свoIo сrroсo6нoстъ вьii1yскaть aрoд\,riTтсll' чтo вьlпyскасlrl cr.orlнoгдa.
471
глAс нAPoдA ,-,СrnolкнувuLuсьс trco1ъяcнu.t|oйouЛЙкoi, нтчuн(|t|)щuе|1pо??|1j|J|!uс?|7ь! aбычно свaпu|rаюm вuнц 11аlсoмnulлmop, JiamJ|в natlавлаlouae) вi,ьutullc-ве .J||цчаев aнu вuноваmы са'ltu,F]eыnLмаmельнoсчlnенuе i)снцменmаu'uu u нс' 6pеэl|.1!1,|й с|nunь коduloваnuя _ вom aсnoвньЦ|в?a.u пpaqа'ju|uсп а ; -'Jnссlnuрцйmе nJJozpalшlJ moльtсоl tа завеdо'+tоuспpавlюм о6opуОaвашu u lLu в l|oе']||oryц(l( tLlэpl1з.oxяilnс, ano 6ъLпrrм ltu6ьuto |1ouс1сuчсp oi кoulх-u, кa|nоpou1Iе|n,в чеp11oй кo.мнаme,коmapoiiнuкozОаlLе6ьшo,оnньtlаrmлtютl l|pеJ|c]|uu цсuлun' хaduп rczеltОrl,цnо odulL пакоn pазpа6amuuк, бunьtn ,мLсяц zoня|JluuЙ6аzа в npozptutле, пoО кaпецнаutеl1еZa,,'в 6nanс |rllпа1t1]я, Пo.adlюn веpсuu 6лoк nпmа]|11ябьш Звеpс1|u Ра3tlу6'ltаtmuюpсl.lt, пo |)pуzо1i _ 11oв.,1l|эl| 3(I nРolзoa }n сnещ (tз1lal dаше oКР!:'ссl lоtцrц); .,,|tакp|пo(uаnься a фаiL1еОа'чnа.?I]ц:tснoзttаn ь льlк Ас се.I|6I.р! l;Nээ ]]1() zo вrы ttuксltlа lrc сnn tnь nаInaя ul,llу n ! Рo4n.ссu о1!аt|o'l1 '''|1poe](Л1 |:doa',нa arc еI4е cсnD nцца no'illэjнbL1. ссьLlon o ]1k?сnLц)o|за]l1oО: http|//WWWtestiлgсrаft 'сom/,
@
шl0T8uIllll[
ЧAстЬv oп EPAЦиOHHЬlE систЕlvlЬl/ эlЧyЛяToPЬl
и кoMпилятoPЬl
нескoлъкo Лст нaзаl{ oсl'lовllЬlм opynrиoм хаксPа 6ьtJx1дизaсссмб.цсP и o1uад. чик. TепсpЬ жe к лим дoбaЬlя,.'|с'4eЩe и эм.ц!t!arлol, oткpЬlвaloщий ltcPoд кolLo. IlьIс'l.о.пьlс0 кPyrl. кonaТсЛЯnrиnoистиllc 6rзl?аlIl lLllll'е tJo3мФкllос'|]и, Рa Ilсe/{oс1уII г oс . л с l r ',в r r с ,r я , ншм чov|,алl|лIа l ' | с | RГ Ь г Г а в J l l | (, I P и в | , | ' | | | a| ,,lrмp и t i г5o ь r, r r о t 1 о и чTо же этo зa эItyЛятopЬITaкиel и l(aкиe иIlielIIloвOзnlo](нoстtlоllи o,IкРЫвalo1?
глава 26
эмyлиpyЮ|дие o1ЛадЧики и эМулятopЬ| |aвa 27 06з0pэмуЛятopoв глaва 28 эмyЛяTopoв o6лaсrипpиl.4еtleHия глава 29 xP oт 9x ядeрнo-|"Iуклo|.ltlаЯ сМесЬ,иличel4oтличaeтся глава з0 paзгoни тoрмoхeниeWindowsNт глава з1 |JNIX,или пopтили,пop1илИ|ncГ'op1|4л|4 Winз2завoевЬlвает главa з2 гoвкина вьlмираниe, дeвяяoстoпятЬIeвыживают глава зз пoдлинyкс теxникаoг]тиMизaции
гЛABA26
эМyЛиPyюЩиE oтлAtЧики и э]v|yЛятoPЬl Bсякtlя oпepaциo]llIAя (llсTсмA иiцоeт свol,l 0с060цIloсTl,I,li l1ol]ollсц,'lсllpoгpаN'. Nпn,зAлyщeltlloй Iloд Windo''vs 9х, Nlo}ксr'су щ0с'lвснtlьtм o6paзoпto,lлllvаться oт WjlldоWs NT. зoollаPr( UNIх.пo,цo6lIьlх сllсTсм I'tlctleTичcски lllyTирoaапнЬIх lсJloвoв JlучrЦс soo6u{е IIe всIтомI)lil1'Ь'xilксpу, зaпимаюrцемyся сстсвori 6озo. пaспoстьIo' пrо6хoдltпlо п]tIcть aо ]!,еi|Ь]xсiiмсDс тDll сllс,г{,мЬl:Windоws NT' LINUХ и Ггсс BSD' _ нy!t другиe ()JиГмаllЬl pьIflI(aпe пoNlошаIoТ'Мнoгl,!е Yяз. вl,1мOсти(и в частностll' oппtбкtl rlсpсrrшlнсlrпя) прояRJtяloтс'Iтoлькo Irа строl.o oпpeДeЛcннъrхвсPсиях oсll l,l .)lljv1{|твyюr нa всeх остаJlьIlьlх. A paз Та]t'написaпиeм и о'Гnадкoй экспJroи'Гaаr]ьllla чеI"ltlс зailruсЛл'ся..'Еio Ilостoяннo пeDeсTa]r. л я т r , . в о r o P а 6 о ч у ю o г . ' f , г n | | r 1 ' l J | ь | . U ' ] l о в | | | ] I | . JпlU l . Л ' | o p . ' ' n " u 1 i в 1 ' е м я вссlда pа6отaeт прoтив пас)' llo сlцсl ll pисrr потeРIl всeх нaкoплсптlых ДalЛ$lхI К тоllу жc сгasЬ тeстьl пa перепoJlnснис, зaltаtIчllваlощисся с6рoсoпl дaмпa Ядрa, это хоIroпlиii с110с06nPcвРа'ГитьфаI:iЛoвуroсистe;rтyв мerualtишy,И хo. тя поTeряппЬlеДariньIotlо)l(нoпoлпoстьlo иЛи частичIlо вoссTaltoвllть - вInдол'( пЬтумeTЬэ1oдсЛaть, oставляязirсвoиMu IUlсчaми г1lrаптский onr,lт60Рь6ы с paз' рУlrreвиями, Сухая тeoрпЯ 0)aвпo как и Noгton Disk Destloусr) тoлько N'eптаeT. Boт и пpихoдится зa6ла].oвремснltoпollitJючaть oTдеIьньIй ви}rчестeр звеp. сI.и наД нIrNrиздeватЬся' тo norpу)ка-.{фай.rioBylосис,Ге]!1y в rrе6ьIтI,rе, To вoзвpa. Экспeрипrенты с виpусallи и 'кспЛoиTаItи так'(e следУeт прoloдить I'а oтдeль. пoii 01oЛнoстью изoлиpовarirrой o1.внсlшнсIoмирa) lташинс, пoскoлькy систe. мъI рa3гpа}rичениядoстvпа' rrстрoе]шыс в Windolvs NT и UNIх.системъI' Дafle.
эмyлиpующиe oтладЧики ito llе бeз]]l lpсчflьI NILrтеihпаЯ r1с6Pсжнoсть, Допущс11nая ]iссneДоваr с'цсr{l зачас тую o6l:lpачпвaется тоTaiЬllым paзPvЛIеlIиеi\l, ТPадltцuонно эти заla.пl Рelr:!1tlсЬ путеrJ прr'о6pсTсния ri€ с k)rl ],tiuх ltoN!пьIотe pr'B r'"]|rl}]а хyдoп l{oпe]( пi|южс(тna ineсп{I{х ]'Lllскoв' IloпеpeNleIlljo ]loдI{ЛIoчаe Ifьlх к оlrнoi маш пe' нo леPвoс дoрoго (п к 1oNlу ,кс всe:|ти кontllL]oт.Pьr rJФ.lo l |Р,г'г',|\l.L,,lь|
оiiа,кeTся ]lсдoстaточ]lo ]\kс1а)' а втopoе )кес'
,|r
)t ' loр
r|.cli
ltе:эс'l.стlIннo rr llеу,rобrlo. lt тоi\f\] 'iе
||',д||''{||,l''Pо,|L||'l,|U,}|.'||l'],',п],,l','|п'д|,--l,|
Iloкpllвaясь
<бэдаi!1и' пр1l rLll)клоNlyдаpс,
Тспсръ x(е этоT коlrмaP маr1о пo\r:Ulу oTхo;lпт B п]х'r|rос, п,Ioп(l, сoвpсn]снньlх xpoцrссоPoв l]oз]JoJяст э]\ElrrпР()вrrь nссь пеРсо|lа.Цl,lIьx.i rrопlпьlo'|ср Цс.llш{o\J' l]o3вoляя вuIloЛxJlTЬ нa IIеi{ rryоIPаllIlьI n Pe:!]ьlloNl rrРс]\'l]пll ]i (] Iлll('iJJIсlioi.i с}iopoстЬlo, J]\!ynЯтoPьI плoля1.сяj ]tаl{ с'illк]I |]осnс дo'(дя' vМWаrс'
V i п u а IР С D о с h sL l] l ( ] U l / , D o s . B ( ' х , ,
] l l l ( ) ! ы с ' I { a l { o i I] n i l l | х в l l 6 P i l I Ь ? Б o J Ь n I l | | l с , l в oI I I 6 л l i к n r u ] ] i 'l I о с в я п l c l i I i ь \ ) l l ! лятоPаIll оPl{сн] llPyl(rr()r l)]авIlыIl oбP.]lr()\lIlil l.сiiuoров || (]l|с'гс^lIlьIх:l/lNlllJ11сl. PаТoPоll. IlсрBьlrч ва'(llЬl ск()l)(х|1.ЬJ' ii:lIlес'Гвеlr1llnii3l]y](' Dтoрl'lNl .- IJаiпl.ll.|с Nl(! хn]пlзN''()в|]3illl]vIoдс|iс'ГilIlяNlсlilу l]jlР].yа"'lьllrnNjll]\|iillJrпlа]\1|l. хitInx)а]\l nn' ljr }Jс0 эТo ltilII'Il0вaть' Гnn8|l()!' -. ЧT()6ы Р116оTrLJJ Aiiс' Ilу II встро()r]|r'ii (ЬUiIL jn' ilILсrлn]' 1Ilfugl.аtсс1)()тJrUtчllк l|('llо]!JсltlасT' I{ loN1у )l{с oсI|()|j)l()сllРoxJ\IyIl(t]TJ]o э}tvJ|я. | | l l lI | J J " , l , , , l l , | \ l "| г U l l ! ( ' , o , l n r ,j , , | , , r,, ,'чv,|!,l ,, .,' Tltковoi.i. lIо Ile 6yЛr]м зit6сгil'rЬ ljllсP0д..'
476
глава 26. эмyлиpyющиe oтпадчиrии эмулqтoры
MINIМALsYsтEм RЕQUEsт to
"J,',с|0оJ\|IJ
1 ' | , U п п , e L L Я в ,} o ' в c ' ' r l ' \ \ 1 6 l / | | | | ь 1 ' г'iuвrl , ||,'|п"
paтyPс' .цЛякo1lфoртtloiipа6oтьrсWiпrlows 2000 и iгеe вSD 4,5 пPoцсссopа PoпLnш-III 7Зз MГц 5},детRuoЛllедoсTатoчно (в чaспloс1rl,VN'IWагc (рис,2tj,2) прсвPащa€ т егo в Рelltiun lII 3з6 Мгц' a viгttlа] Pс в Pспtium IIl 187NIгц' rrо tto всe TакиТянеT), рoчс гoвoPя'QtjAкЕ I хоlь lr lla ]tPсдс.l1с| 'IпllfiEяll
Pис. 26'2, диагнoстикавиpтyаЛЬнoйMашиньl'созданHoйэмуЛяторомVM Wаrе Тpc6овaнпя к папrяти rlirпlItol.o 6oncс )ксстки' к:rк мrIllllllуIll1]оo6х0д1111сr lr]!lеть 128 п,I6аiiт /.lля ос,IIовlloiiо]lсPациoннoй спсTeN1ЬIG)6ЬlчIlо назъIrrаeмоii <хоrяii кой' оT al]l!|, hosl) rl пo 128 256 Мбaiil /Ln' (aждoii l'Iз oдIlовlreмеlllo заIlуп{ellпых вrDr.ya.JrЬllЬIх llаш!п (rlлиl llllаЧс 1.oDоP'' _ oT Itlll..ll,gLlсst), ЕсTссТlrсннo' кoлr'чествo пoTрe6Jясмо]i
памятlr опpeДел,сТся тиnoll эNIулирyе.
мoй oпеPaцпorrrlоii сисr.ellln,Tак, cсли этo пpoстуUЛrаN4s.DoS' To д-1япee lr 4 М. 6айт плoлlte хва1.ltт, lla 256 N{6aliт y)к!AI]oжrl.J сlloсllo эNlyлировaтЬ Win. dows 2000/ХI,/200з, запуlц€ н нoй повepх w2k !шrl aна-rlorliчпoйorlcрaциoннoil o6ъсм физичcсItоIo ,кесткoгo ll1lска в ()6щеlгт0 неI(рптЛчe!l,BuPTya,IrьньIrма пп.lпьIсoздаюТся oт]]юдь недля iiаI(опЛefiиядaнньIхи за рeдI{иl!l!.] искЛючcнIrя \lllп..rД6p^|
n,ч.|о,роvenп6l.Unl',|нo||.,.|.v|,,
1|||п'|ч]L\|ваГ:l,|Г' пo
стаsItи и /]яielITJIьi!1снскoro на6opa сoп\4.с'rэуrощиx eй прUлo)ксниii' чтo
417
вы6ирайэмулqтoрc6e пo pукe|
]] сo9ol(yплoсти oтнxI1ает r!e 6oлеe r.ига6ai.iTa дI'скoвoгo пРoсTРaпства,Ilpичe]!f' }1Ilo]1иll rв пзвeстньtх NпIeэмyЛятoPo! flе тpe5yeт нсlloсPeДствеIrнoro дoсTуIтa к фtlзичeсI.oпlyХeсTкоlly дIrсI{У,tsМeсто этоIo o6pа] rrлртya.riьнoгorЛпчeстePa . PJзI'eЦа'|'явo6l,|кdов"dнorl1''it1Р'lo,no.,t']Uп.,1'||hя|o.Lc|''hхn|!"lс|вс| l 6ьIвaют Iк) кI дliс ной otteрациo]J}rоilсистсIlе. сo6ствеIJtiо гoropя, вl.lРтyа]lьriьt{r Г\Р|IсoзnaН]Л|l(bL||.. iLсньrlreйN'ерeдвyхтиrtats фuксupoв|lнньtеLIa ulLаl||u1Lес\|uе, сиPoвaпlloго д,lска эпly.цяторсрaзy,Irе
J||с|(ll,
JпРo|,,|r, х|lJ||'-
в 06р"J
Лишь
I ' e , ' , 1, h o з а . , l i l т я ' | l : l l h L , .
виp]yirirnlыe сеIоoРa] lroсTеttеI.Irо увел,Iчl1в:ul (16ъеl! o6Рaза пo мерe eгo зaпon. не]tl!я aктy:UIьЛЬI]\l!Iданllll]vи' 3altaIlчшваЯ' ttt]РспeктIIвa) не Ilpaвrlа JlIJ? впIссTо Дr1ск Nr)кдy вIrPTуаJlЬ1'оr() чт()6ьr пoPoвну дpо6!lтЬ свol.j qЛвичс('lil.lii,{есткllii Rсc св()6()дlllr lпlх пРaктllче(rl(Il !lьlN{и Ntallпlllaп!и' Irьl ]\lo)кe\1вЬl,]еJrrпь кa,к]]оji (ollJ J r lI lx п | |усTь ol tl l сail,1 нoe фrlзxчсскoс IlPoс Qaпство ' а |.il}l..' Pа]l6 l)aloтсЯ' ких l'|.cЛ ЬI tость 1laмltL|ес Ill]остo 1 П дr] дrlс. o!t{rl lу)кI lеe' Oдrlаlio rtс всс Tак PoиJl]()Лl (l)l|ксиPoвaЛlIЬrх' вrlvlРell. к Toi\!у,{c.]llll noдвeP'(еllьI '{oв llа]\{lloгo Ill])кс' чеi'{ Да ltеri qrрarN10Iшallllп (lIe путать с (])Р.lГмeIJ'ГIulllсй(Diljinl oбрllJа Л d]Pаl.мсIrл;tItt]еiI эNiуЛnPусlIoii(rаtliЛoвoii с с,гс}Iы!), ],l хor.' Ilск()|olЛ,iс llз эIlyJ'r'г(Цх)П (Il чaс'Гнo. оJll] всс Pilltlt() lle РсI a. сти' Vi!'1 Waгс) содсP)la1. ',сTрoс|IIlЬ|с /l0.lrра|I1cl|,|iL'l()])ЬI' ,к]NIy)кс (ю])N1llr l|с с,гаIulаPIliJoва||' I1о6. I{ toт tllю6Jlrr\lЬl. /(lI]lаrvllчссl(llх д|l.IroD (]()]}]\{есT]lN|ьl I.аToгoР||ч(x]ill ,(, ]муJ!я1,olх'l друГ с /rруГo]\J, разЬl рitri!llч|lЬlх . oсr.а.'rьнoс o6o1>улoвlrrrlIe]\{Ф|rс].б]nтЬ'(I()бЬI\l lln сI{oр0с'|I,0N|у"lI'i0lЛ tlIltlIlplr|i. T!lчcсl(lI 1l].ll{il|l ||0 ]lJI']яo'Г'
BЬlБиPAЙэмyлятoP сEБЕ пo PyкЕ! Прп въr6oрr:Ilодхоllяlцегo cмуля'гoРn хаксРь] oбычllо слсдylощи 11|l крI 11.сpliя \] l1: зaЩl llцсl |. Рукoв(JjlсTвуloтсЯ 'j.ск. .)1.кРЬlToсT о rIсхo]lll l,l х нoсTьlol рa(LIlлряеNlостьIо' стов'
кaчcстtsoм
п скс)pостьIo
эi\]у.'l'цlllI| ]|aлшчllсм
всTpoеннoГo оTJIадчxrrаи гri6кос,Гъюr1охаIlllзi1oврa6о. TЬ]соsllаP slrot,аNll{,Pассмo].рпllвсe э'гll пунк,i.ьllкlll0/l' робIlее'
зAщиЩЕннoстЬ зaпyсrtая аfPессrIвIlуIo пРоrpаi\l\ly ]la эпIy"цяToре'очe]r! с.цo'{tю oт/]ejlaться o-r мьIсЛrl' чтo в "rrюбoiiмollе]tт oпa t]o'tет вЬlPваl.ься из п.JIIelo кoнтрoЛЯ' oстав ляя зaсo6oii дЛи'rIlЬlil шJ1oriфPaзpуllellпli. ск кс]\lпp,lIю, э1l{оllасенxя rr]ю-lIIlе о6oсrrовarrы.Мпогlre rrз эlIyлятopoв (DoS BoХ,Viгtuаl Pс) содep'кат <(дьрь]'l i1oзвojlЯtoщиеэIlУл'IpyеNIo\lyксlду нaпpя!q4о с16Рaщaтьсяк пalrятrr саrloгo эrtуoт еIo ]ll1снIl jl с его пРrвuл€ r иЯrlll nPolrзBоjiьншr лятoрa (наilPиilеp' l]ЬтзЬlвa'Гь APi функцItx хoзяiiскoli oперационrroiIсl]стe]tьD' oднако <пpoбЛTь>эll)иятoр
418
глaвa 26. эMулиPy!оциe oтладчики и эмулятopь|
iI o]ксТтolъitо спeцлil]lrjньlм o6pазoili сlIрoсI{тIIрoвaппаяIlpoгрartмa,тaк что пpIr вссil TroретirчесIiOi'io5oснoв iIIoсТ11угpoзь1вePояTпoсTь сс пPaIrтIl.leсI(ойРea't]1зaцlIIr6Jiп3кa к rlу.{lo эi\!ynятopЬrнс нaсто.nькollоJt)'лЯpньI]чтo6ьI aгр€ с соРъI взялIlсl, lla нl1х вссPъrз. Cетевoс взaиlIoдеliствпе - ДPугocд€ л o. ЭпiiЦяция в11Pтуa.flънoй-toк:LrтьIloii сeTrt (t)хPанЯст все уязRимос,|и хозяilсi.оii оЛeрац]lоrxroii систеrv|ьI'п сеTеroй чеp!r'
| 1 ( , ' ' ' | ' : П o ' , o \ | , х n , , я | i]l , 'Ч l ' , , . ' г а t , , o , , . r с ' l . I l N l J l i J Ь | | P , | у . аЛьнoIi.nок:LпьlIоii ссT долxrrra6ытt, в о6язаl.сJlьнопI порядке псli'l!loчена, Естс. ств€ н но' таI(oе Pсшс]1пс сyrЦествelIIю 3атPуднЯет o6шепие впp,Ly:urьных пrашин с 9нсtllнпп{ пtl'шоNlj l.l l loэTоI1y пlr чaсTо прelle.rplrгaюT, I{стaти ска3ать' персонai6. lrЬrс 6ран].rNlayэРъl в 6()xLil]lll1lстве своеrl lIе кrlltTpoJll'lpyют BIlРтyalъпьIе сeTи t't lte Jаlцuцают oт llтоpжеJlItя, l | ' l , J , о Г , ' , , r l \ 1 , r | . ' г l |l,Ll | o o , | Я | o ,] , , . : | ' ! l l J ( l l ( , I d U в . ,сI Ls | l P Г у ' l , | , ч | \ t и[ l : i L , r . l]амu чсPcз i!'схnJi]lз]!l общlх ]IаlIoк' пpll эToiv llаll(а хoзяiiсiroii oпеРaцllorUIoй (llстсltьI Bllлx,]tя ка]( ЛoгI i чсс I{I]ii дllск lrJи сeTсвoli pссурс, ПPи всех llprи}1уlцe' ('п.\.n',1'|,,]IUJIo,|''с'''U|j(l,|||r.],сln\ ос06€пrlоii I|о|lу-('Рtl0О)I,
PAсшиPяEMoсть ll рo{)ссс l1о]lаJl ЬlIor]рисl l,j.'IPо вal l l l ьIii эrvyJ|яT(р lLоJDксll llo;iдeP}o] Baть возNio}lс. l,loс'Гъ iJo/(I{,1I()!le]]!1' вllсlL)'ll]х ]!1о]Lyr1eii' ll]til.,1'l'РуloIlt,lх tlcсTirпдirPтrlоe 06оPy/Lo. BalIlre (l];ulPIlмсP' [I^sР), oсо6ellIк):]Tо altTvaЛЬllo,ъп,l l'IссJlc]'loваlI!lяЗапlи'Г,гиrla s r ' . I l i г ' ' ' j I , | | . ' ,| l q \ | L | . ' |! | | \ | . ' , ' i i ' . r v . U , ] | | | х ( ' , | | | l i r ] ' : l ' у l 1 l l , , , d n : l , | в i | ' o U l l l х с'l к'l.c]!j осoбсlllloсT,llrt 0c lIoвol{сlIи'I' o кoторЬlх llrriITlIьlс эNlуJЯ'l.oPЬl ]loрoil дaЛ(c ll llс лo/LозРeJtitк)'Г. Llскoтoрьlе п:J )l"iуJЯTоPоп |aсIrиP'с,N{ьIj пеко'ГoРьlс llcT, Еl0да'rcy сaмых paсшIl. P,lсIlЬIхиз IIlп с1.eпcIIь l\lа|lсJ]Pouнoс'ПI!I I,ry6IuIa коtlфиrуpa6оIьlrос'r'rl дoво,lьно xсI]сЛиIL]1п l1o]JеРхlIo(l,lrю дolrvllcll1]lРoваIть] (eсЛll /.]oкумсIlTиpoвlulЬl во06щс)' HaпеРIк)e )r.o lIpollсхо,]llrГ oT Tol.o' чTо фaюор Рaсurиpяcмoсти peа:rьlro тро6yстся oчeнъ IJ oчellь |lеIllюгllr1,,, эму!яToръI !еДъ пипlут lle /,LJrЯхаксpoвI A )lrа.]rЬI
oткPЬlтoстьисхoдHЬIxтЕкстoв Hалll.tlrе l.rсхtЦпьrх тоlrсТов частIrч]lо кo]!!пеllсxpусТсвllнсrLoе ILaчес'ГвoдoкуilteIlтацпll i1хрСr1oвylo PaспlпРяer'ость э!уЛя,Г0Pа. ЕсnlI IIодопьIт]laя прoгрa\f}Ia oт. 1{азъIваетсяnъlпо.пJlяTr'с,l r lOд эIlyJIятopoмj п схo/]l rЬIетeксTll ]lоi\.loгyт pазo6pa.Гь. ся в сIlтуаЦjlи усTpаниlЬ дефеILт' К тоrтv яе iirьr lroхсм oснастпть эlIyЛятор nсеll Ileo6хoДиl1Ьlм напI иrrструl]ептaрlleм' I:Iаtlpипrсp' laмпсpoll пaмяти r'rли baсk tlaсеI'oм, позвo"'lяiощr'\f пpoкРvчuвaTЬ вr'1Ilo"']нcнxr пPогpаNмЬl в oliраTноN' Пop']r(с (llсл{дv про,lиIl, кЛaссIlая всщь Д'lя вз,roма' сrra'rу я вa]Ч]), A вoзlФх. ttoсTь oncPатlIвнoго дс)6aвЛеlIl'я r1eдoкуllснтIrPова]]ньIt lIaлlпlIllь]x !io]!'аIlд Ilли па6()Рoв 11нстРyкциil tloвьIх пропессoРoв?
К сolкa-'rснrrю, кolrrrер.lес]сиe эI{у"lrяТopьr Pаспpoстpaняются6ез исхoдньrхтeк. стoв' а opсn souтсe эll},лятoрьI всeсщr нc э]rInIJииз юпoпIeс!сoго вoзрaстaи д.llя
4L9
эMуляторсебе io рyкe!
этo спнo}lи\1 сЛol]а
репlенl1я ссP!езrпnх задaч ]rсllригоr.iпьI. Увы] <п{ЛР'
кAчЕстBo эtqyляции какoй пРoк oт эмуJJято|a ' l]с,llx ltil rtсr!1ltельзя запy(хaTь so |t.iсе? МожIlol l{онечIIo' l.Iспользoва1.1,ir дРyтI.Iе oт'llадч Llкli (rlaпРr{l1сp, o]]у DеЬLr вg€ f ), нo jlх в.)зuоxс lloсTп шaпllIoгo 6oJtсс оIРаlrllчсI1!ll к 1o]\fyхe rlа }1сl{aчссTвeII]iьIхэ]\JyЛятоPaх flс. I{oTopЬlе Л|l :rапlrпце}iнLlr lIрогрallll пРoсTo ltе илут] Для уtsс'lxчelIпя скoPoс1! эivу.nяllпll пшol.xс ]1J рnзРaбoтч кoв сL)3xа,l.сЛЬпоyсе кают }ta6op э]lly.nl]Py€ п rЬlх коi!1i1Лл'гlоi!:rrP,{llвnя 1'oJJьIiо riаи6o.!сс ак].уilllЬIl]]rе коNlall;.1aillзaцIlщсll. и3 пliх (u oсо6сIDlfi]l.I'J iтo o'Гнoсt11ся iL гlР]Iви.IIс1.llpoваIlIпn]!l r'|n(.п]'
l,',|',116,|.',\l.
|'111lг ,|,,,lrJ|iD
.I'\,
,|||rlс.''''.
lпrIе>' Л rlсIoю])Ьlr] peЛкозсi\lс.r]Ь llnм кo]!!апдal! Рсajlь]|ого Pс)tlтмa) сЛу}{с.rllЬlе j]м воЗlion(Iloс'ГI{ Чa!]с вссго РегrlстPьI' d)nilГLl ].рассliрoвки ll lLpугlIе лоlo6ttnle эllуляr.оPьI пpll].oдllЬI Ile Тсll lIо Nсtlсс' ТакI'lе остaют(,l l1сзiuLсiiствoDatlпr'|rll||. ьiк) Ira'Гь к:lIt
г|l|'|l|,l' |,l',
I]рoсIрaIr( пol.о illP!с|Il)гo , | о д Ь l { l ) с v I l ц ] с I n j I I j I ( ) y I l с j I I l t l | | l l i L с , |l ] P ( ) | l ] D О ] L l ' ' Г c i l Ь | l o с T Ь ,. l o l j i l l l ' | . ( ) ] ! ! ; r T l 1 t l с с l . l l ]lе дo6аlз;rя с,r. rrrlдttсРlrоtу всoх i ro l]o}t( )il I l Ьl х Nlу.! Ьтl l Nlc/(rtiiI l],lх кома |l]l (рillyNlсс1.с'l ' пpj,l yсЛoll]lll' Mсnr.llу
Tоv'
кeIlпlснаn1r]'),
Ч'Го l.|х ,lo]иеl],(I,Iваo'Г в 06рtl6l)
Dlllll 4)ll]]ll'Iсскl{i:l lIP()цс(:(оl))'
lс IIс](JIIо(|]'|(].l|ЬlIьIх сll,гlаll
н()з,,lci,l.твll'lх
к()]!l.Lll,ll IliL фxaгl!,
п (тil('(e
llr.'lr)пYстItl{ЬIх
пlзьIвllcNlЬlх сnoсo6aх
nэl(с. aДРесa-
з:tчaс1ylовeдyT ссбЯ совсс\] llс 1.aк'как llпп э]\'уJUfГоPьrQtlrхr дrIлrrмrr.rcr'кltеI) Brцо.tепt' сс;tl за. l()]L]\]о'{етвьurcrrrlтr,эr.r-rI насТoяlrlllii проlloСсoр' ll ]]аIltlгГl1Ьlii щlщс1l]llLя пPoграIlllil lrе 6}'Лст Pа6o,гaтьпо,l э:ttу,lя'IopON' э'r.0сl'l-!ьпо вoзrц,'r.иT нy'.. вьI llo]tяnIl куЛа.,' ЛегаJIЬllыхnоJЬз()пaToJlCiilI еe создатo,llЬoTrIPаRll1.ся,
встPoЕннЬlЙoтЛAдчик защ]] щеппьle nPofpаNlNiъl всЯчссш1 ]lр01'ltBoстoят oт.lrад.rиrtапl,Дlrзaсссlr6:lсpаrl ' ДaмllсPaN{ и 11Poчеуy хllкepскому opунrrю, Как пpавlrлo] дo нуJrсвoго кo:rьцадсjlo 1lе дoхoдltтl хoTя rrскlr1.OРъ]езаIцIiTы (lиflрttмeр' ехLIсnrc pгotесt()г) pа6oтаЮт там, сУllleстnуIoт дссЯTкll, ес-'ill ]]с сoTtlll спoсобoв сopвaтЬ oтЛaдчrпty крьIшу' oтпPaвJr]Jr е]]o в a]]ал' и nР0тивoстoять xll довoЛrrпо трyДflо, !rс()6сн110eсЛll вьI I l , | | ' | . (|1| i l ' d | | |\ r t г i т п n r 1 - L , N{ol.yшreствo эrlyЛ'Toрa как раз п заl{Jl]очaется в топl, чтo ol1l1oЛпoстью I{онтрo. rlprrсlrьr ttа пеrl не сра6a. ,rиPуст вьтпо,rпяel1ыji кoд п о6ьIuнъrс alтlотладoвrrыс pуеlloго пpoЦессoРa lIа са1I orранIrченlя эIlilл жe аппapaTllьте к l.o]v'у тьIвaют, эllyлятoP нe распростPa]]яIoгся' в частrroст ' кoЛичесTвo <аппаPaтlIьтх' тoчeк
420
rлава 25. эмyлиpyющиe oтладчики и эмyлЯтopЬ|
oстанoBafiе o6язaпо рirвнЯться чeтыPем' кaк па х86, При тrе06х0дип10сTи эNlyля. тop l{lr)ке'гпo]1держиватЬтьIсячуили ]lDкe I{иJlJlиoIlточеI(oсTaIIoваj]lричспlvс. lrоэия их сpа6атьrваrrия lroгyт 6ъrть скoль yroдIrlr rrзвpaщeпнI'tiurl(нaпpl]Nlеp' мonп]o вспЛь1ватЬна кa)кдой кoмаnде Jх' сJlсд)ю!\еir зaхoNlaндoi!-тЕsт ЕAх' ЕAx' сooTвeTсTвyющсйкоrrстРyкци,r jf (mу-funс())',,)' Е г , с ' . в г ' н о , д r я э , о г o ] N l у л яг U г д o Л } к P n6 ы | Ь o . | | i l ц с н и н | Р T и р . в i I l l . Ь l N |U т . ЛадчI1кoпt, Лю60Ii дРyгofl oтлaдultlt,запyщенньrlliпoд эмулятоpоll' наприпrеpsolt. iсе, нпItаких дoпoЛllитeЛЬньtх пPеимуп{есTв ]!е пo.lyчaет. вoзмо)кIloс1'и имсю. цllх.я
| | l | 1 e П l | | . ' о в i r l I l t Ь l хo l . I а д Ч , l ] t o в д o l ] o , l Ь | | n н l . Ь l ' ' | | | | ' и . 1 о 6 р с , l P , l l | в а l U Г l | | | ч ] | L
не Лyчпrylо фупкllиollаЛЬltoсTЬ, чrI'I debug'сomlа пepсдкo сyщeствeпllo yсTула. ютсмy| поэтом},I( пlll{ стoиT nри6crать ЛI'п]ьв кpаiiних с.пvчаях'кoГlLaL)6Ьвнo. вснIlъ]еoтЛaдчIllG с 3аIlIlt'Loиvкс нe спDавляIоTся'
Гл^B^27
oБ3oPэMyлятoPoB из всех сyЛLcстRyxЛ]lrlх cмуJlятopoll
Ilаl160Льпlci{ llollуJIяplloстЬlo
l]oJIь3у]oTс,I
I]мeDos-Box, Boсhs,мiсrosoft virtual.Pс x vм warc, кa'(дьIiiIt3кol.opьlх с-l.сBoll 0с06сlIlloстIi, свoи сlrЛьlIЬIс и с"llаrЛnсс-l.opollьI ll' кolIсчlIo '(с, cвoii кPуг пoкЛolIлlll(o8, сoвeplпe]l}Io l]с IlPCтсIllLуя llа 6есnpIlсТPасTlloo сPaвllelIие| автoP Pпс!t'Iул вЬlсl{азa'гЬ сt]olo 1.oчку зPсlIия' rlollчeР](,'вa' Tс хаPaI{,1'сРIlстики э)tIyJ!Я1 l j I j о в ,к o I o г L | l о l | у | | l' | у U l с , ' l l l Г t I о | , t ' n ! l П ' 1 i 1 , . ] L i | | ' I l t ' |B' ' к o r r . ' r l r o l r г ' I . т с ' л ' . 6oe oIIисal]иe су6ъскl.ивllo'',
DOS-BOX БесnлатIIЬIй эilryЛятoр, расltPос,грa]IЯloпtийсяв t'tсхoдilьIхTексTaх. ЭмуJ1!фуе'г единствснную ol1сPациоIlllylo сис.гоily _ Мs Dos 5.0' гЛaвllым o6PaзoNlпPl'Iме. няясьдл'зallу0кaстaPьIх игP, )I(сс1киедпсl(инсэl!]iЛrlPую,l.ся (эмyлЯцI{я jruс. кoвoгo ввoДa.вьIвoдaзакaнчивасTся I!a прeРЬlвaн и I Nт 21h)' и solt- Lссна нсNl пе Irдст.3атo сup386 (paспаковщиt{ исnoЛllяeп{ьiхфaliлов llnюс o1Лад.lик) pа6oTa. eт впoЛнс испPaвнo (pлс, 27'1). Tак,{с имeеTся }iеIlлоxoil иIl1.сфlJРoRal]ньIйoT. лaдчIiк (пPauда, дЛя этol^оэl'улятop дoЛхe]l бьlTь пeрrкoпlпил 11poBaпс от"!адoчоднal{oдост'\.пнoсть нc ItРeдусNloтрeна' BoзI'oжность PасlrrиpеIIllЯкo]IструItTIrвнo хoрoшo cTрyктypиPован}1ь]хtlсхo/цllыx тeitстoв ДоЛaетзTу ЛpоirJеlIу 11еаliTуi'.пь' нoii, и вьI в лIo6or:iп'oмонт IIoжеTeДо6авитЬtсэllyji,]1opy Лю6у1()фllч1.,кoroрУlo тoльI{oзaхoTиle (пaпРимеPl виpтyfutЬньlй )кесткиri диск), ПoДдepживaloTся три рeжuмa эмУЛяц]'rт пoJн:ull чзсTIlч]lая Ii дrlliallическа-.l, П o Л ч U I J " п U л | | o й ' ' \ l у j я ц и , н а l ' а М o M L P ] eд o в o , l | ,U' у ' , , 1 o в | I.'' o h , i с " t г ] r ь I l e
422
глава 27. o6зop эllyлятopoв
rцeтt), oДнa*oдля пoдавляrolrleгo6oЛьшинстBarrеизврarr{епtlьlх IIрoфaмМ с лиx. вoй хtsaTaсти чaстI.rчrroй.o6a эTих pе,ммa дoстатoчIloпaдФкI{ыlи въlрnaTьсязa прeдeЛыэпlynятopа ]repе:Йьпolправда|пPolrзвoiциTeльпoстьвиpтУallъlroй мaiпI,r. ilЬI oставляет)келaTьлyчшero_ PеlrtiumIII73з МГц oпyскaетсЯдo 13,17Мгц, зaмеl{ляясьбoЛeeЧсм в 50 pаз. MoдyЛь диIiaмичrскoй эмvляЦии (выпoЛriяющиii rсoдIIа Фкивoм> пpoцессoрe) всe eщe Iiаxoдrrтсяв стадии paзpa6oтки, и тerсyщая BеpсиясoдеP,rит мIrогooпи6olq ЛeкoтoРьIсиз кoтoрьIхфaтаJ1ьнъlпoэтoмy пoЛъзo. BaтьсЯим нe peкoмеIrдyeTся (xoтЯrгo пpoизвoдителънoстъ вчствеpовыше)' 06мr:нданньrмис вr.reruнIlм миpoм пpoисxoдI,rт ли6o чсpезпPяNtoйдoстyп к сDRoМ' ли6o нeрезмoптЛpoванискатaaoroвфIrзичeсIсoro дисta rrавI'rРryальIIьIe JюгиqeсIсис дIlскlI' дoстylшЬreи3.noд эмyляToРачepeзиIrтеPфeйс]Nт 21h,чтo oбссIeчивaeтдoс'гaтoчпoIIaДФсяyюзащиTyoт вpeдoнoс}rьrх пРoгрaмм'УIIич' т o ж и т L с N { o н| | | I ) n в i I l j l l y l о l ] и t l с к l о P / ю o н и . м o г у т . l l o в o Г o с е o с т а J ]Ь l | Ь l е _ | l е т t
Dos.вoх хoPошoгIoдхoдит c 60лъптиliствoм дляэкспepименToв Мs.Dos.ви. пФкaлyi:l' nи]пьтeхиз яих' чтoнyl(llaютс,ItsпPepывaнииINT 13 Рyсoв(исIQlloчаJl,
или пoр-Iахввoдa/вЬIвoдa)' a тaкжe взлoмa прoгРaмм' pа6oтaющиx т(аI(в рeаJIъ. IIoNilтa].и зaщltщенI{o]\lрежимах (pис' 27.1).
Pис.27'1.oтладчик сUpз86, запyщeнный пoдуправлeниeм эмyлятoPа Dos.вox (нeпoсpeдсrвeннo из-пoд Windows сpUз86 незапускa€ т ся)
Boснs Пoдлипlio хаIrrрский эмyЛятop' opиeнТ1rpoваllныйна прoфeссиoliа,]oв'пpoстl,Iе смepтIrъIe lrа.{oдят огo чepесчуp зallyтaннъrм и нelrрохoдиi|Io слo)IсIIьIм'здeсъ всr
42з 'тастPaивaетсячс'peзтerrстoвЬlекolrфirryРaЦиoнньlефaйЛЪi oт troЛичествапpo' пз всеx извeстпьi! п{rrсэмулятoРoв' цессoPoв((стa'ги' вoсhs сдиI!сTвerrвьtй llpoцeссоPа!) дo reoметpиивпртyалЬ. l1oзвoляющийэl{yЛиPoвaть6oneeoдrrогo l1oгoдисI€ (рис. 27,2).
эмyЛятopа пoдупpавлeнием в l.45.Dos.сeссии Pис.27.2. oтлaдчикsoft.iсelзапyцeнный из.лoдWTndoWs вoсhslзапyщенвoгo исхoдпьIN!итоl{стaми и вlleчaтляIo. прoдyктс oтt(PЬl'I,ьlп'Il Этo IIеIсoмNrePчeскuii и )кeстких IDЕ.дискoв эмyли. (aчeствoм ги6r.(их I{oнтpoЛЛоpш )МyлЯции' щиNl сoвп{естимоcть пpaкти' oбeспечивая Bвoда/вьlвoдa! yрoв]lе пoртoв рyются Ila t I е с к и с o B с е м и ] I и з l . o v p o в | l е в ш м ип P о Г P а м v з м и ' П o л l l o с т Ь Ю J м у , 1 и P y е т с q Bпoлlle Jа|Ilиu|eнный г P ж и v п | ) o Д с . ( o P зB' о в с я к о м с ' | ) ' l e еs o . l , i . с l а п у с r а ( т с я зaвelllивaя пeриoдичeсl(и неста6ильн0' (пpaвдa' нссl(oлькo yспсlrlrlo ра6oтaeт виртya,J]ьIryюклaBиатуpу)' иMeeTсЯ дoво"'lьrIoпPиЛичIlьIйинтeI}иPoвallIlъrи oт. виDryальных тoчeк oсTaповa и функ. лaд.,ик с пеo.paпи'",,ньIм lФJrt'!чествo]!t ций o6paтпoй трaссиpoвки, к со)кzЙeнию, нeвьiсокая сI(oPoсть эмyЛяции ile iioзвoЛяeт зaпусltать III{l(aкис эффективная тaктoвaя частoтa l{oегo гpафи.reскrrе систeмы, Cудllтe сaми
PЪniiurпIII733 МГц пaдaeтдo 1,49мгц. этo )кескoлькoчасoвWiпdows2000 6yДeтзагpу^cтЬ.'?|
P а 6 o т J . д и с | , o в ы r , и^ 6 p f u o \ l и| ' P а Jи J o в a l l r ч P p el т o v р с l o , l r y д a М а к i p r e л я т нe roняЛ. ПодДep)киваIoTсяToJlькo фиксиpoBaнньle Диски, a самrr o6paзъI сoз. пмe дaloтся виel!нrrмll сPeДствaмI{oт незавIlсимЬlх разpа6oтчикoв, К cчастью' е г . я в о J м o ) | ( н o . г Ь п р я ] \ ' o г o д o . 1 Jс|D, а lR o М г p и в o д v ' l I o в о г к ф и з и ч P с I . l I v
гибI(имдискaм прямoгo дoступa Irетlrr пoToмy' чтo6ьI вынес'Ги пapy файnoв из вt{рTуaЛьiroii llаши1{Ir],rтpиxo/lится наllpъIвaтъ зад]Iицy. BoзN!oХнoстЬ рa6отьI сo snаP.shoot'aми такжe oтсутствyeт (пoд sЬap shoot,oм Boсhs пoflrп'ает oт. IIюl1ъне сoсToя}1иевЛpTyаЛьной мaшиньI, а кoпию се экDа11а'кoтoDЬIli ttаi{ нa
фига?)'
эlry.{яTop хoPошo пoдхoдит дЛя иссЛeдoваtlllя виPyсoв и oTладки изврaпleпнь1х
rтрoГpа]!In{, в Мs-I)os илlrтepминanЬiroмDе,rЛмe Pa6oтaroщих LINIX/ъгeeBsD. a таю1(е экспeрlflliснтов
с pазJtичIrъrми фaйJroвьlмll систeмa]!Iи,
tvllсRosoFт VIRтUAL Pс нeплoхori кoмп'ePЧcсIс ri эiIyлятop' рaспРoсTpаняIolциiiся6ез I'IсхoдIrьIх тeксlDв' пo зaтo o6еспe.пtвaюп{иIi пpиличнyю скoрoстъ эilyляциlt' lIpсвParцaющyю Pеntiuп III733 Мгir s Pentjum III 187 Мгц (дllпаNxlЧrскиii г,n,u,l* nn'v,''о.l,.l u 6 c с п e ь и л l ' е тп o п д е 1 г к t (вvс л х м f , , | | и I l н ь I| х. o l I J r r д4 ' и . r r ' r . с к o г оп l ' . r r с с с o р n )
Pис. 27-з. }4iсrosoft virfuа]Pс эмvлиPyетвесЬкoмпьlотеp цeлиEoм, включаявIos sefup
425 кoнфrlrурировafitячсПoл]rосTЬIo эliyJrиpуетсяANII вIos (с вoзмoя!11oсTьio _ Prз setup Рliс. 27.3),чrшсeт Iпtсl 440Bх, звyкoвaякap,гaтипа сгеatjve LaЬs Sound B]аsteг16Isn.,сlrгевоiiаЛаптерDЕC 21140A 10/100и випсoкаpтаS3 Tгio I(oн. 32,u64PСI с 8 M6аliт паNlяTивa 6oPтy,B o6щer1lдoвoльIJoвнупitlтс.l]ьlIaя фпryPацltя'
семейства Wi
lloз3оляющая
зaпyскaть
сoврeмен11ьlе oпepацпoн]1ьlе
сIJстеltъ1
dowsNT x !.r€ e вsD с <иксaми>.
и oптичесIоrм дискa]u.)кест. Иirеетс'r во3i!ожlloсть ]tPяlrогo достyttа к гrr6кI.Iпt I.Ileдисrrl{э!уЛ'шy]отся lla уPoIrнедвvхкalIanьrroгo ]{oIпPoЛЛePaIDЕ (см, Дoкyмellтацr,lrона чItпсет 440Bх)' рa|rмenrаЯсьna вппчестсPс в вllДе /.lпIlaм]lчссI(ol.o ]Urи 4xlксиРoвtltllloго фaii',tа-о6рaзa'ПPj1 жеЛaIlпIr мо)кrro взаI1]!lo,lеiiствoвaт! BIlР.гyальньlми NlaIп]наlI11 с хo3яiiс(оii опсpацlIo!lпoil сис1'смоii п oст:LllЬI1lll]\1и nаlllоI п"!'I вllP'l.уilJlьпyloJIoкaIьl lylo .]€ т ь. o6a эТ].!хN1етoдa ч€ P сз Раз/lе-rтяeiuьIс с xаltсpсli()ii тoчIсlI зpсltuя lIе6сзоrrlсllьr, поэтoltу llРи иссrlедовaниl'i аГрессив. Ilьlх l1Рorpallil rr нll]!1rtуч|пеIrе llpIlбclaть, запvсхa so|t iсe эпrуля'гoра вариii IrозавсРIL|1lеT l{ с.'tiаЛ еIl l l lo. п PrIl Iolll,r-r'rre Pа6o. о'с,27.d)' BстPoся. в ь u ( а в а Я( J | c l l y l o l ц с с с ) ( ) 6 | l t e l п0l n I t а ! r | | | | Ь l ] тy вllР1уlU|ьIloii кnк оTсутс,rrryсTIl в03i\1oжIlостьсoхpill]с|]l.|,lсoсTo,lньlji o'Гnil/lчllпo IсYTс1.IlуеT'
l l l l я l } | l Р T ) , t l n ь l l o j i N | 1 l l п l l l l Ь Iс l I ( ) ( ' ц е ' ' l у l o l J l t l мl l o i l p a l J l с I J l I с N lк u e n I у . l J с с i J 1 o с у I ц ц r ' г I l с | l l ю о Г p i t I l | | ' I t I в a c от 6 l r а с r ь r r p и п r с u с r r l l яД a l l l I o г о э л l y Л я , I l ) р а 'Б у Д ъ o l I 6{:сl|-1lT||I,|пllIрoд\rкToNr' сr.o 6l'l'lrrl бьr i'rоrrоro сln!]o Pскo]\IolvкЛlа, J Л']]яilксilсР|l. с (|)liiJк'rЬll"tu Сllсl.с]\lа]\lltlla lIPсд.\ е'r o6pсTсlllU] llal}ьllФlr llo l)a]PуlI|сlIl,llо/ i"|(]IlTolJ i l о к T i l l ю l l Л 0 l t i t ю i l а l I | | Ь i х ' I l o э | о Я | ] I l ol I o с ' ] \ ' I I ' г с х l t o I r с | lк o , l . ( ) р ь liсl i l | | с f ( )l I P o О г | ' I j с ( l l n i t ' l . l l i )У l ' к r | { ) Y | ' l I v l . Ь T о n | ' к о д с \ 1 ( ) | с ' Ц ) a l l l l o I l I I y I' соP с l l t ( ] ' р a б ( ' l , а к ) l I l v юI l i r I l l n J , ' ' l ' ( с l I I I l l4 5 j L l l с i i ' | | ( ) ( l Л l.]r r : r . rтlp c 6 у r o r п v к t p с Г l l с , ] . Р i l l 0 1 I( il t I I Р o ч с N l 'B | | a l l I с i i с'l.l)illl0' Гl!с ] lll ]ToT сЧсr' Nlo1l(l1оllс Пo'l|ll.'лl1Tься),
Pис.27.4. PeaкцияMiсюsoftvirtuа|Pс Hапoпьlткyзaпускаsoft.iсe
VM WARE (lTкotп{уPсн1'овjleil Епiе oдин кl:)м[eрческиii эN!уляТор(pnс, 27,5)]r]oв отJrичI,Iе с'Гвп'гелЬнoсТoяпUiй своих ,цe]lет(0со6ен110в светЕ тoгo' чTo пol(yпат! его пI] сooтсчествeнпIrк всс РаrIlo Irесо6иРасT(я)' Cкa)ксN!сpаoдип здPaвo\1ьlсЛяпiиI:I зy _ JTo ej1llнствеfi]tЬIiiэl!lу".lятop,с1a6UJьнo пollдер)кrlвающnir sol|.]сe и }.lIеюЩиji Ра6отатj, сo sl1aр.shoоt'a и,
Lкoрoсть эмуЛяцrrи_ вьrirteвсякиx ltoхваЛ.Pоntiцm IlI73з MГц пDевDашaeT.
.1
в PрllIlJJn lIlЗ,}tj МГ|l
lTU.сГЬ
Jа\|P!jчl'|.я
| l I l и \ | Р р | | l bl д в o P . / ' I l o . F о . т L | o
D м y J I и р y I o T с ЯP h o е п i x B I O S 4 . 0 ' ч и п с e т т и I i a I п t e l 4 4 0 B х п L s I L o g i с R L S I 5 3 C l 0 х l U I l г а l 6 0 s С s | | o , к U н 1 1 o ' 1 , | . |p|,l l цL . P ) { и Ь а ю J , , Ь , lиi ]| l r y а 1 L н Ь e ) ! ) t . д и ' { и , n а J v e | , . | o ц / c с я в . i h f , ] \ t и ч e . к о м| | , 1 и | | t l o в " н н o мq ' " i ] л c n 6 . 4,||к' Paзe' ПPи )кeЛaниrтпto]rrнoрa6oтaтъ rr с IDЕ.дисltами, нo;Itи нeскoJl;кo мeшeе пpoизвoД TeЛь}lьl' Tщaтeльпo спpoeктиpoвa]l]]аJIвиРTуальная ссl Ь lIoзвoляетэкспеDимсl]тllDoватъ с (,с|rвЬ|\I|| ЧеPв,lMIl' нP oIJnl аясЬ' ч,|o odи ||JPазчт Ul''IoпlloIl '(o;пLю'
РD. тirlжс
||мсn]|сявоl]\lo)кlIU(.D|lI'я!lo|оЛо(T,.лiкГи6,rl'",ro.nр''r,n,дn.o"мnp."дс'r " v l , l Р л a пк и с д o с т o й н o i i] а ш l r , o й КopoЧе гoBoPя, VМ Waге пpqдстaвляст сo6oii мнoГoцеЛeвoii эмvЛяToр, пPиIoД. tIьiii для лю6шх экспeриNIeIпoвlзa пскЛючrппсм ,.p. вo u." кoм..,yu..e, дЬ6n'o" ся ltoрмaлъпoи]loд,'{еp)ккпзвукаиз.пoдMS.DOs мнr Так r,lrleуД:Lloсь'в,ro вpемя кaк y oстаJIЬнЬIхэмуJlятoРов с этlп ltc 6ьlлс)lIикaких ttро6лепr, ПРП всех дooтoпfiстяах V]\,IWагс оп пc orпr..lrяс.гoст:LпЬlJьrеэмyлЯтoрьIl oсo. 6ellнo те l]3 Iulх' чтo ooдeр'(ат интeгPиPoвilllltЬlс oтJlа/lчлir]tl PасlIPoсr.Р ltЯются в I'Iсхoд]тыхтeкстaх ll 11oзвoJI,пoт 11согpаI,тlllJеlllIo PaсruIlPя1'ьсвoil фylIкцпoII.LiI' Пoэтoму ltи лo6едитeлeй, rlи lrрolll'pав]rllIх r этo* сравпertпu нст' ilо6oц1o"т
P,с. 27.5' oтлёдчикsoft.ie, запущенный.oд Windоws20о0,пoдy.pавлeниeм эмyлятopа vll WаIе,зaпyценньlM подWindows2000'Heт.этo нe peкyрсия, это прoбo эМулятoPтакoЙхopoший
427
oснoBHЬlEXAPAктEPистикиHAиБoлЕЕ пoпyляPHЬlx эмyлятoPoB H . 6 л а , o l r P ' ' ; г r . e . в o ; . I B " ^ | v ' , о р о в в | , | j , | | | UBt Ь ' . , r | | Ь . р г ь v t d
Dos.вoх
эмyЛИpyrиыx1 кoличеств0
U1|
вo.hs
t,2,4,8
тaкгoваЯ 1 3 . 1 7 l . 4 г ц 1,49Р]гц эффектИвная
1
1
189lvlгц
зз6 l"lгц
н aP € п t U mt l l 7 з з Дa
эмyляции динaмиЧескoЙ IDЕ/фикси. IDЕ, Aинаl'1и.
всrроеrrвыЙ отЛaдЧик да, нo
IDЕ/sсsl'
Да дв
Paбoтасo shар.shootЪми
PAзHЬIEмEлoчи rrс зai\foРiu(IrBаeтoснol1!JуюсllсTe}1y' soft.iсe' зaпущснllЬIii гloll эNlу"]lЯтoрol]| paзРьlBая сосдlrн0ulUt с l1lr|сpllет(lNl,l]e зa\{oРaжlг с нс за,гьIкitяWinAnrР, i\IsDN вpcllсliи !l oсTanляя вая часы сrlс,1е]!{llого дoсTvlllЬl j']I вOiill] в вllРтvалъ Д"1явиpTуаIЬIlоii liашj{н!l с nai]еР]JогоДrlскl нс116х0д1111lr пьiй Blos sеtф (в чaсTнос]Tи,ts VN,IWarr это дcJIaстся на)l{[|Ilсli ll-та]]пuЛl r].rв0рхi F2 во время нaчiulЬlroli зaс,гавкll) ll в 11еllюЬoоt вЬIтЯн\.тьсD.ltoM (ll\r вlIрЧl oДиrr I'!тoT lrrедЛс]Loвьпio6paз мoхeт6ыть подIi"llrчсн к нссlto'rь что Nlolrrот6lrтr' rrсtrrlлъзовaпoд.liя передaчI1фaiir|on мe'L аjlь]]ЪtмNlаrlrrlllai!1' llу пиNIи lши сoвNIесTtIого11спojlьзoвaнxяlФnЛохеппIIi .
всс огIпсьlвaеItьiс эмулятopъl lroryт 6ьlтъ нaiiдс]lr'I в OсJe по 1tх IIllснI1,
ГлABA28
oБлAсти пPиtv|EнEHия
эMyЛятoPoB
эityJDrт0р кoNlJ|Ьк||срll - BonDкм в(xl(l,J l{сi!' бы Uьl IiJ1 6ьI,Цl| - lll'('il]1]IlvTl,l]!l ||oJ,Ьз('jа1.t]'{0nI.ilil]\ll,lll||с1.P?lluJх)]i]jIIpоl.РаI|мll(l ()м ItЛtt llа)lto ll()lll](t.l]vюlIlIlм хilltсроll' . )ItyrlяTоl) I]ilс lrЬIPуЧl.ll.t] IloNlo)(e].' lrссl вoлl)oс l],]\]iI' коl'/lа tt I(aк. Bот oб JToм lл,r lт сo6rrpaомсл paсскaзaтьI Э:ilулятoprn Ilрочлo no]|Ul|r в llaпlу }lоlзIlЬ и llo сo6Iiрilio,гОl 113llсL' llrп(у/lа vхoд|ттЬ, llirIrpoтt,ttl' uис:lсtпtrrcrl rrх rroго. JIовья illll('кl'Iтся с кil)к!LЬli!1/.illell, lvlы нс 6уllсNl PсклaмпPoв;lть кl]к]lх'т() кolш(. peтI|ьlх lIPсдсl.аlJIl,l.o'цcji эToго в|ulil лусть кaждый вь16rrpаeT эIlуЛ,rтор свorii мeч,гЬI самостoя,|сЛЬllo, Луч1lIе NЬl расскaиспll чтo с эт!tNt сaмыIr э]!!уляl.llpoit! ]\o){llo сдсЛа1}l Tо сстl, как пl)aвиJlъl1oеГо у110TРс6ить. Iloрy.rпки| l{rr с"това о том, что6ы кyдa.,ro зaс]уllутьI
пoлЬзoBAтEлям вoo6pазисс6екapтиlly,гЬIчитаeшьвI(oмIIЬioтсрнoNI)flyРнаЛeIlРoзаl'ечaтель. IrуIo llгРyпп(уj заlоpаelпься eю вссr{r,i4'l6Pами душlr п вдруг о6пaрyrкllвасIllъ' ч1.oна твoeii oсII oria lle идст, Прямo кaк о6yхoм llo гirлoвс| хvnie всеrо пpихoIl||.oп. ILJoвiГejяN|.пr BSD l | | р | o л | | ( с н ' . Л ( . l l l д, l P \ | . u, дln n. WiDdows пlссгa нe ,каЛl{o,но п€ p e3аLPу'(aтъся к кдьlii раз' что6ьl" ' запyстиTь иrРу' пе1.уж, yвоЛЬте| A cс".1иэтo rltpa пoд N4aсили soпу Plаystаtioп? Cовpe. менньIe апгIapатньIel'oli{ltoсти пoзпo"lrяютзaбьiTь o poд'loм <Eiejreзe)и эмy.nи. рoвать вeсЬ кolll]iьютep Це.lllкoN!' o'ГkРьlвая 6eзгрaнrlчнЬтймиP пpoIpaммlroгo
429 o6еспечeпI,я. TепrРъ вьI уrке irе пpllвЯза]IьIк l(aкoй.тo кoвкРеTlloй пЛaтфoPпle яезависимo ]lля какolo кol1rlъloTepaoн1{ Ir мo,r{стсзaпусI(aтьлю6ьle пpoгpаNrп{ьI, Х.Boх, Главпоe найти хopoший sп{уZХ или 6ьrли нaпlсatrьт SPЕСTRUМ (Pис, ,.lятoP 28,1)I oс||"п,]Яoп''PаUIlo||нJя.||с|гма(тa||nпи|сяrак6ы.l.уIlд.l\le,Гovд,lЯц(Лoгn зoолaрrta гoстоil, oдпy Irз клетoк этolo звePlrнцa мoжno (Il пyxoro|) вьIдеJIиTь .rli- п|н.oс'Uй||ик,и3вес,нo,Ч,oIlnиус,lJlов{enoвоЙпno I l ' д . в о e o 6 P а J н L |' й r.paм]!tът въ] всеl.liа рискуeтe уpoни.II oпеРaциoнrryю сис1еIltу_ I'з-зa кРиtsol.o инстir-цЛятоРa,rroнфЛuкTa6п6лиотск' Add-Wаre илtI пPoстo кaрllа y пeе такaя, Пpot.раI'r'Ьт'пo'ryченIlЬtеи3 tleIJaДeлtньlхисToчпиltoв!лyчrnе дrP)кать noд:Lпь1llе от вссх oс,l..UIЬпьп'ПPoстo tsьIдeлитеI'м oтдсЛЬIlуloBиpтy:Lnьllyloмaш!ну в эмy лятopеl п хPсtt ollи BьIPвyтся oттудaI
какoйу тeбяэмyлятоP| Pис. 28.1. He ваxнo,какаяу тe6яoсЬ|ва)кнo/
AдмиHистPAтoPA}t Для админrtсTpaтopoB эмy-цятoP _ этo B пepвyю oчсpе/lь ltoЛllгorr для всевo3Mо,кllых э]tсl1еPиlliеtlToв.Пoстaвьтс сс6e десятoI( различньlх UNIХ'oв и изде. вaйтесь llaД }rими пo пoJlнoй пporpaмме. УстaнaвливайTe систсl1y' снoситe ее rr снoвa YсTaflав.пивaйТе|сIIeгIraпoдкPyтив кoнфигypацirю' нa Pa6oTy ведь
4Зo
rлава 28. o6лaсlипpименeния эмyлятopoв
пPиr]ипraют Jie пo ДипЛol,y' a llo спrцпа.JlЬнoсTи,a сIIсциa'1ьнoсть пpиo6Pстaется ToлъIсoв 60ях' To )fiс сaмое от]]осIiтся 1I1{вoсс1аt1oвлeпll]сlданrlь]х' Бсз спeциaльноii поjl1.oтовки Disk Еd itoг fla сво ей pa6oчeli мaпiIrнe лyчшc всегo ]lе запyскa,rь| a Disk Doсtor теNi 6o.liеe'ЕIeT ниIraкoit t.aparrт[и, чтo oп деliiствIr Tсльно BшJlечIlт д]tсltl а не прeвPатIrT eгo в виrrегрст, I(oрoчс roворя' эI'Iyля 1oP Jтo всJ]иItоJeпilьlй тостовI,tй ст€ н Л' o l{oтoроNJPаIlьпIe rlс пPихo]tиJloсь B 6оЛьшпx оpгаrшзациях а]1}]и1lистраl.op всeгдa ДсPnr,rTIIa резерBпoМ кoпlпьIoтePe тoчrlую ltoпиIo ссpвrPаj rт всс запЛaTlrl снaчa]|ao6кa,гЬlва!Tirа IIеii' в конTopах помеl{ьшс oтлеJlьllоii ]\'aпIлl]r'lпoд Эl.()11сЛоrIпкl.o ]rе дa(1.'lt прlrхоilиTся пPи6егатЬrr эмyляToрУ, lln llei!1жс т€ с тtlРуloтсЯ l)азnlrчньIеJксl шlrlrтЬr' ЕсJlrI фaкт yязвимo(:ltl ]1oдтгlер)кдастсЯ'llpt1!п]\fаloTсЯoпсрaтuвrlыe ]\{еРrillo ее усrPане. o6щениe вrrpтyальпrlii luаllJиIlЬ](l ()сIlовIJоiiо]lеPaц]l()ttaoiiсtlс,l.сilrоilп lЦ)угl{пlп вrjp,гуаЛЬпьl]ЧIr п1anпiIlanlrI o6ьIqlft)осу lсстRJlяcтся vерcз .lroка:r ьttуto ссть' Bиp. туаЛьIlylo| Рa3уNlсстся, Пplr riа.]ичЛjl 512-1024 М6аjh. llапlяпr Nl(D(llo с()3/1аlЬ 11астoяulиi1(opпoРaTl tвн Ьiii ЛIl1.ранrт. с sQL- п WЕв.сeРвсPаIпI' DМZ.зoпoii, 6]]aliдмayilPoil l't II€ с кoЛьfillllи Pа6oЧ,I}пlс1.illlцltяrlц'слo6rцlto умепtaклдtr:iIIтся вIlу1.рlIдомalДtlсгo кol1,lЬloTcpа (Рис, 28,2)' J]учIxого |lo'l|r.,гolIa дJUI 06учсlll]'I сeтсЛьllllпpeмyl(poсlчIt л llс lцlltДYм:rcrrtь'Xo.telr(l' -. aтакуii, хo1lспl|' аllllrlll -
с'гplrрyit'
,192,16вз2.254
192,16в,32 '2
ceть ]92,198.з2 о
сeть 192.168'40'о ф,]ф'30,йr r9,@rm,
192'16в4a,з2
|*Е*
]
192.168.80.128 192.163.80.254 сeть 192,168,80,0
Pис.2a'2.виpryальная сeтьAндpeя 6eшкова
сeтЬ192,168.120'о
4з1
PAзPAБoтчикAlv| ЯдРo пe пpoщаrTOrrlll. Бo,]ьllre всero эп{уJlятopьr лю6яTpазpa6oтч1'Irllдрaiiвеpов, yllllчт.'I{ая всe )кестшrir дal]ньlсl ]Laкоплеtl и мстите,rьпo дисt{. 6oк разpyшaeT it кoто. в0.)6ще 06ьr.]llоеЛелo' и зaвпсalrия roдьr, lleрезarРyзrrrl rrнorие пьreза хе 6o.пьшuнс,|вo 1rлп шopoху llrrll. к'Гоп{y It стуку колес кair lIpивьji{ас]lrЬ' Pоltу отладчиков я]1еpнoгo урoвня тPс6yсr tlaЛjJчrlя riвyх r{oпrllЬю].ljрoll' соелIrrIенI]ь1х иЛилока.lЬноii сeTью, ilriя IlPофсr:сrюtt:rпьlкlго 1lазра6от.rrrка ;,t.o СoM-xIllуPlroм не рoскorlrь| нo,', кyда их сritBtlтъ? oкPvя{ишь сt]6я rvoпп].opalltt| a tIoТ0ll каIt - отRа'.lЛсь NIoя шсЯI дуРaк кPуTuulъ uo всC сToPопъI гoЛoloii C эп'уiя,|oPоп{ всо намItoго пРoIцс, 1l!r те6е пoтеpllла11ньlхl !]1L]lсpсraгpyзок' a всю Ест€ с твеннo, ч,|0 Рa6(JTу по от..тa]lкe N1o'(пo вьllloЛtlяТЬ ]la од]loпl ltoпlllЬlo'].ерe, llcРсjaгРy'{аетсЯ вllprу. сoв(сIl yж 6ез xсРсзaгР}зoк;rсltrl пе o6хoдIr'r.ся' ll0 rt()l(а aльпаЯ машиlIa' ]\ro'(!lo дc, aтъ чТo.|о tt().1с3llоеilа oснoвIlо]I (11аlll)пI1сР'пPа3llTЬ псхoiLIlый кoД ]rpаijlreРa), I( тоr\Iy жe Nпn пto'{сj!l зilс'Г:lllIIтъ э\Jy,llЯтlrP IIIlсil,|Ь ]i() ilаll/(ьl B Jloг l] п()1.оN{по]1с]\ю'Г!еть) чTo IlРlllerlо ]LРaiiueP к сl1сPтu (rlPа]t/La' nе всс эN1y]lятoРьl это yrveloт), lrl cсBSD oт',tадчItttii ttст' a о'lrllli(oчjlос ядРo !lJ()сl|,ГR сrlсTсllv B сЕNЕтlсjЛPс п 0 6 o ч | | Ь l с э d х i ] e к - r t ' l 'в н с м ] l Р a i i B o p ] \ l o ) I { o рт i l 6 ( r l ' l l ' Г Ьl J o l ) r ' a . 1 ь l l o 'r l о б р с х l l ' | Ь W i п d о $ , s . o l . J | а / l ч п l { l lr r с д Y l . с с б я . х o ) ( и l t l o 6 р a 3 o } r 'n o к ( ) | | ч ; l T e J Ь B GЕNЕт]с'с. ]toс Tсс,l.'lРoDa)1rIс]рaiillcPa/to.lDк1|o lЦюхо/Lr ь в a6с3lr()|l|.t/Ul()ii>кoJl(l)lIгуPlLци||' Ilirчllстo ЛlILllaя pазl]a60гчикд ltссх сРсi(сTl] ol]IдЛк]t Jt пю|li.гюI)llll|а' A ЧTo lrР I(ЛaдIlьle лDоl.pаN1N'Ilсlln? эмуJIя'Гop,)| lI()ilIlоjl,ll()1.lIsl llсl))l{1l'l.l,IIO.Lрv. к o i . i B o Л l l I l с i i к у o r l с p l l | { и o I | ] | Ь |схи с 1 ' 0 A' I l o l ( с ц ) n ] l 3 a яс B o l r ' l р o l . P i l N l N l уl I o Д o ( l l ) NT ]l|l !]х' 6eIlнoсT,r lIoвсДrlilDI ка)к/loii ltз Ilих' У Winсlo\s в(сго днc сllс'|c!ы r r a l r l к l г o 6 о Л е { r п д о ' I , а U N l Х y к р y г o м rl,1o Iiих тoJlовa PaзItoo6Pаilo]|] l{ol!аpсTвo 6aгoв в тoп{'.i'|'oolllt сl{Jlol]llЬl |loя aЛятЬс'l 1!Jl ЬIto R сTРoгo oxPсrLс,]]с|l. ()6еслсчсItIIJI. ttЬIх конфигyРaIllIях' УсТilIюllка /loIIо'цllиТeЛЬllol.о пPoгPаммll(ni lrцll-сI]lпцll, а у)к Tcм 6oЛеe псPoк()МпrtJrяцx'l я]Iрa ]\{o'(e1.rlхс]IуГ]lУTь' rl TогДa A этo зI|а'll1т, ч'l.o lLo Tех lloр, Iloкa 6ar lrс 6у:rст rrАiilеlI' rr сliстcNс flllчсго }ltпять нсnь]lя. Hа oсlloвпоli Nlаrn11Ileэто тPc6oвa]lrle Rыпo.nl]rt'гЬза'гPyдll,tlсльпо' пo зaТo ЛeIIсо на эI1yляToрс! B!1Ртуальна'l маl1|l'!lla, отключclrrlaЯ от сeтп (]l топl чи(Лe и вtrрTуальноji)' ]l зaшатах lIе rrylrДасTс,l, но ](ajr '(о то]Цil o6.uсllпваться даlr. пь]ми? к вaU]иiV yслугам дискcтa rl СD-R, эмуляToРы пoзвo'lяют создatsаTlr <]сЛeпкп> сoсToяllnя d]стl] самoe гЛaвrroc мЬt ll вoзвPащiIг6ся l( ]]пм в 'lю6ое вpсlrя, lцlиче]vI пeоIpанllченt]oс l(о"rIlчсствo с6оя (Тo есTЬ опредс Paз- ЭT.] знaчи.l.е,'rьпo },пPoцаeт задaчу восlIPоlrзвеДеIllrя чеI!'гаItoil сxсl lо lt о |l,lliчaется oTдilIl. еr.o вoзниi{новеrtrtя), .reнrтя o6сr.oятe,.rьств слеДует пз сr.() llaзпarп]я. пPи с6ос? Кa]. rl сrlс'|еr!к)ri с6pасываeмoгo пa пaмяти' _ сl |сте\lьI це a <сЛexoк' всe копlпollcнтьl тo"!ъttо пaмять' сe6я дal{rl вкЛючаcтв ,г' п кoнтpoЛneрoll д. паillятьl лI.кoNJ:дисIt' регrIсTpЪI РaзPa6oтчики сeTeвьп пPиJlo)кепIrIi от эllyJl,lToPoв вообпIе Ir поjlнorr вОстoI]ге, Раньlпе вeдь l(аIс: сTавип1ь втoрoil ]toпlпьютeр, сa'(аепIlr зll нсlo )liепу ]l дo.пго и нуДпo o6ъясняeпrь, кaкис к"'lавпппl eil нa'{llla'l)'' TепeРЪ '(с oтJа.:rка сe.Гeвъlх I]риJlо'tении упpoстIIлась дo пpелeЛа,
4з2
rлaва 2a. 06ласгипpимeнения эмyлятoрoв
xAкEPAм Эмулиpyroщиeoтлад,тllкипoявилI'Iсъ eщeвo apeмя Мs-Dos и срaзy )кезавoе. вали 6eшeнyюIloпyляpпoсть.нeyдивитсльноlPядouьreзuщ,tтпы"'"xaнизмьl примel{яютдвe oснoвньIxпleТoдикrtд,]я 6opъ6ьtс oт;tадvикaмrr - пассlIвпoe obнаpу)lreriиe oтлaдчикaи aктивrrъIйзaх!ат оТлaдoчтrыхрeсyPсoв'lIелающий oтлаДкylleвoзмo]i(нoй'нaэмyлиpуIoций oтлaДчик9ти дeйствIrя икак ]iе - oll ]Iaхoдитсяllшкe виPтylllь}rorюпрoцоссopа(a пoтoмyРaс. IIРoстрnIIяются для oтлаживаeмогoпрlIлo)кeниясoвeРшefiнorтевиДим)и не испoльзvrт никarrих РeсyРcoвэмyЛиРyемol.oI1рoцессoPа'
Pис. 2a.з. oтладoЧная вepсияWiпdows 2000s китайском ислoлнении слeпки оистсмы oчeнь пoмoгают вo взлoI1о llpoгpaмM с o.pаIil.tчсrrriъIм срoкoNr испoльзoвaния (pис.28,З). ставим прorрaмму' делаем слerloк, пePeвоДиl{дaтy' Де.Дaeмeще одиtl слепoк. CМoтpиM' чтo измeнилoсъ. делаeм вьrвoдъIи oтЛavъг вaeм oт пpoгpaммъr ЛиIrIIие запчастЙ (PI{с' 28'4). B лаМepской Pедакции эТa метoдика вlrIIлядит тarс: yстaнавлI{вaем защl'lцeннyю прoIPаNrп,ry на oтдeльяvю виpтyаЛьtryю машиtly. ДeЛаем <сЛeпoк>.Bсe! зaщrrTe xaнa! Скoлъкo 6ьI I"rьIпe заIтyсIсали(сЛrпoк'' oнa 6yдeт lraивнo пoлaraть' чтo залускается в пepвый pаз.
4зз
эвoтические эмулЯтopьl
lle сl{o)кетопa пPлвязЬIвaтьсяп к o6oРудouан1rю о6opудoBаtlие эмvлятoPa н€ за!llсxL 0T lL]lларaтI]oГoоJrрvжeнпяj прелостaвляя пall ]lеoц)a]lичellпуIo свo6o лу вьr6opa rttlс.'tеiiпeго' Пoп]-тaо эм!rlЯтoP oсв06о]lqtaer.oтпeoбхoДиrloсTп сTавl1TьЛot1аetIyloпpoграп' llv rrа свою oсfloвн}tо Ilашltl]y, вo-первьIх' rlеxoтоPыe lIPоrPaммьl' oбнаPy,{ив' чтo пx jlo]\laют'пьl,rаl()lОJliilli.lo I|аllа]tосГuтьI]a Bиj1тс,A ссЛи да]кс и не ltaлa. кo.]тят'
тo l{аti ]ltI'Гь ]1а1'll (l!'l|or]iiT' 1:ll( llусl.ь
jlyчI]]с LltIoчиT нa эlly'ltяTopе
_ этol
l':r:tLt il
t'
'",: ;'
o(
l
сgd
Pис. 2a.4. ща мЬ ee хак|lем] кAк нAстpoить soFт.IсE пoд VмWARЕ soft.iсeпoдWindows 2000/запyщенsoй из.подvМWаre, нa. пpи пonЬткеиспoлЬзованил soft.iсepа6oтаeт тоЛькoизteхt.mоde.pexима, развeplутo гo HaвeсЬэкPaвGaходимв FAR'жмеMALт+ЕNтЕR. затeмстRL+D),a вo всeхoФальных peжимахнаглухозaвeшиваeт систeмy,Ехаяньй6а6ай!кбатиl пoдW]ndows 98 oн чyв сгвуeтсебявioлне нopмaлЬнo' нo пeрeхoднa Windows98 _ не вариaHт' N!Meqaи yсгpаNеtнЬй лишьв Dlivelstudiовеp. этo извe-нЬй глюкайса'пpизнанный этoимевуeтФ(поддеPхкoй VMWARЕ})'noдpoб' сии З'1(вофициальной фopмyлировкe ngsоftlсЕ'рdf' !oсrи Moжнонайтив докYМeвта ции(см' \ФmрUWalе\Dr]velst!dio\вoolG\L]s прилoжeHиe Е _ <sottlсеапdVMWаrе'' при этoмв кoнфигypациoннЬ й файлвиpnаль. iой машины (имя aиpтyaльнaЙ'мaшины.Vmх)нeaбу'oA|'1$a дoбавитЬ стpокY * 2 и vi}тOuse.pгеsent * гАLsЕ'мышЬбудет]тoлЬкoона svgа,maХFu]] sсгeelrRefгeshтiсk пeоeсгаHeт 6ытЬвиDrvалЬнoй'.'
эк3oтиЧЕскиЕ эt"tyлятoPЬl ПoмtlNlo эпiулятop.Jв РС' с1,ц".6191,9161,.',,.e кoЛllчeсТtso эnlУлятopoв саI1ьlх (pис, 28.5)' нaxPиI'сP' сoтoвъIх тсЛсфoнoв, кapl'ан. Pазноо6pазнь]x устРoйсTв
4з4 ttьix iомпъюTеpoвl кottтPoЛлеPoвлифтa !{'г.д' Bо3ьмеN1сотoвЪrйTеЛефoп'ott tlс сoдep)rqт сpедсTв pазрa6oтки' а знaчI'T' зaпpolрa]llмиpoвaTь егo| llавя rlа кJrави. rr'rlприiiципиallьнo lrевoзмo,.нo (а сРeдy paзра6oтки ,r.апI пoпtешIаTъ пpoсTo IIе. кyдa тrехвaтaeт ни 6ЬrстPoдействия пpoцeссорa,lпl llамяти)' Boтп llpихolll{т. ся iтpи6eгаTь к эlt1yлятoPаll. эTo дa,ке rIе вo]lPoс yдo6стBаl _ эTo вoпpoс въIxиваниЯI
Pис' 28"5.эмyлягopz80 для Есlр8иваемь|x усгрoйсrв
ГЛABA29
ЯдEPHo.HyКлoHHAя сМEсЬ,
или чEMoтличAEтсяxP oт 9x сo:цаЛ Wiпdolvs 98 -саl!'аяvДачllaя oпepal(иоlllIaя сIIстсIli]lIз всех кс]г/la.JIlrбo ч 1 ' o 3 i l T Р у / l I I и Л п a р o д R п)I(eлttс пЬIх Miсгosoit' oнa пастoлько у/.(аЧllаl /tа){e _ llil сс lloдДсР)кI{а rlPекРаlцсl|а l'eрехo]l WiIrdows 2000 п Wiodows хP. УвьI' ссJI't ^1ьl:JTofo Ilе хo'Гrlм, гollоря'Г, в пoследWjlldows хP/200з пellз6ФксIr,да'(с пиe мII{oвенlIЯ пeред сl1сртЬlo чсnoвсl{ всIIoмпllaeт RсIo сIJoе IiРoпIлоe _ свoll 'ДoбРыeи пЛoхиe дсJia. llo oпcPацtrolllla.'i.исTемa Лe пa,lе,ella создaпl'е]v!].IN{о '(eT )l{иTь тoлькo в пanrих ссPдцaх, Bот l1 Дaлаiiтс срaB||'Iпl ее я/lро с я/'lрoII WiDdоws NT' что6ьI знaть' чтo ]\{ЬlroPясIll а ч l.o lloJ]учilем I'allеll, Пoкa пoклoннишr Wiпсloi,s 98 размЬlшJlяlот _ сToЛт ли им пeрeхoдпTь пa хP ]'tJlllпрo/цoЛ'(aтьиl.пoрпровaтЬ eе сy]цсствoванIIси вIlpcl{ь'дсвс'цollсPЬl в0всl.) шTaiurlУroтo6oЛoчкI,I'рa]укрaпти]laюnlIlеI{птерфейсWiDdоWs 98 на Jю6oii }]а. чем хP). PассY}кДаяo ДO. нсp (jlкстаТrl' зачасТу]oпап{lIоIo6oлeе сиNIпaтI{чIrЬIй' . I o y р . Г в 1 ч | | н n ] o с | а с ' х г i ' l , l | ,I l , ] \U | r | ' i l , | | l ' ' | | | | ь l х . | l с I а \ | . 6 n ] Ьl с, l|п| ои - ) 6 ликац'JIi нaIlирaeт на пoльзoвaтcЛЬскиil ]1нTсpфейс' кoмrlnсlrт]1oсTь штатlloil пoстaвI(и l.l llРylпe непpIrнцЛпиaлЬньIlr хаpактсpпстjl]tи| Jrсгкo усТpalluIl6le ус06еспечо]]ия, вoт тoJlЬxo oди}l rlp'i. Talloв(oй дoпoлпитe.llьIloго прoгPаllllнoгo
мсp:wiпdowsХP ш1.aTпо пoддержппaeт NTЕs' Whdows 98
Еет,oднакoэтo
сще не oзнaчaeT' чTo Рa6o,гaс NтFs поД Willdows 98 irевoзможнa в пPliнцrrпс, oтнloдЬl сущесTвУIoт pelцIrзацt{иNTFS и под Whdows 98' xo,гя 6ЬItrзвсстньlli дPайвсP МaPка Рyссиlloвичa, нaи6oльший интePсс вьIзъIваюТиi{сttнo ядPа систеIll 1loскo.Ilь!у з&lo)кeн]]ь]e в tiих сRoЙсTвaнe пepe(Pываются пpIrRпадньllIуРoвl]см и во jtjноrоr1oпPедслЯ-
rлава 29. 'дepнo rуMоrloq.Yесь,
/Л'4-еv о-л/чаe G xD oI q'
ют хаPаitтер всeii oпeрациoнки в целоl{. насttoЛЬкo I11lс изв€ с т]loj н e н и c д U I 6 r l e ^ ll l l l 0 г o в o д и Л o ' L , Bo из6eжапиe пеурядицьl дoговoPип{ся пoI{имать пoд Wiпdo}.s
тaкolo сPaв-
NT всю лиllei,I.
кy NТ-]10до6пьlхсисTеil, a пl{cllнo: сап{vWjndolvs NT' Wjndоws 2000' Wirг dol's хP и Windo\'s 200з, Cоoтветствe]ilto' пoд Windows gх пollиllается Wiп. dotl's95' Wiпdorvs 98' Wiлdorr.sМe'
пЕPЕнoсиМocть,у|лу|мEPтBEЕBсЕx
)|(ивЬlx
oпcPацlrirIlIlая сt|сTeмa Wiпdows NТ прoектиpoва"!ась с Pазl'Iахопlи oп'|.llNlllс'l.llчяo'1 всPoй I] свeт"пoe6удущсс, Toгдa в кollцe вoсЬlrидeсятых 6yлуIllее вt,lдсЛосьв,tесткoii кollкуpеllц]lи, сЧит:Lnoсь'чтo пpoцсссopoв с кan(дь,]\! кo/]oNl бyдс]тстаllовПr'ься всс бoльшс rr 6oльшe, поэтому 1uавIrЬiillкPитcРllсlll вri6opа опеpацrrorлroiiсttсr'cмьlстnнетеe I]еРeIloсl'Iмoсть, ФoнoмeltzLпь]li]я]Iolту'l,Ц]floсть UNIХ oбЪясltяЛ.lсь oтIl]o/lь llе llРoгpаNl]llистскиillикaчeстraми (с тeхнlFiескоii 'l.oчкttзPсlIIIя аРхlГrектyРa сис'гсNlЬl6ьtла Bесьп1av6oга и яoвUзIIoii пДeii сов(см l|с б"llllо1.алill да II€ Зallи|laют мellя ес пoклollпики _ lIo этo ltстоPичсски ii ll)ак,ll)' а кoJIllчcствoпlпoдjlсР)киB^сI1Ьlх lIЛаT4)орпl, UNIX pа6oтыlаrrpaкr.lvrсItrl лeздс ()1'кс)|l гРo.n.llсрoвЛп4)'Г?l /lо кoсмичсс](их кoрд6лeй' ПPoIPампla' IIa11исallIla'дJlя olLlIoii lUlaTd)oРNlьl'I1РoсToii сPскoмпиЛяциcй псРelloсиЛась iIа дeсяToк.дpyг()ii oстilЛЬltЬtx (l!a сa^1oм/lс.Jlе]кoIiсчlIo|-l.ребoвa"r]oсЬ l]сilтo бoJ]ьцIee,чсNt пioстaя пl]PLlItoуIIll,]1яIl1lяj lIo э,to y'(3 пс суTь вanolo)' РасIUlатoii за Ueperloсll]voсTЬсl.а|loвиTсяIiддсtIrtепDoизвoдrlтс.lьнoстIl (пo/lчас oчс|lЬсvщссTвc!lноe)' Wiл(lows NT пpa]стичесI(иЦеlшIкoмнап'rсанa lIaязьtке Сu, Ассс:rr6-lсрньreстpoкlt с16lIаPy,rиваютсяЛиIIIьв,гotlкoм сJIоe a6стрaгrц)овaltп'l oт o6oрyДoвaxlrя| сol{oP}l{ащсl.oпeрвrгIIпnе ДРайвlrРьIи aпгIaРal]lo-зав]1симЬlс фyпкпши, L],пагoдaPяэтolrу о6стoятельству Windolvs NT 6ЬIJlапopпrpoванa IIа DЕС Al;lhа и нссltо,лькoдpугrIхплатфоPм, нoдoлгoе Bрeмя и.нoPиPoвa]raсь прогрa]v]vrlс,l.с]rоlioбщeсTвeIIllосTьlo'l toскl]лькy :LцeI.ватпьlхtsЬlчисJIитслън ЬIхмо пг Iкх]Tеii в Тo вpе\'IяпpoсTo ]le сyщсствoвano r' Windо',vs NT aссoцrrиpoв;r-lraсь пo меIlЬ!rсй меPe с
76,з2, 64 и |28 _ или миt1усЬ u]ирокoй рaзряднoстИ
4з7
L6, З2, 64 у| L2ц или миHyсЬl
l.llи Poкoи PA3PядHoсти
^ r . P с с с | l в l l а , l P с ] ( j | . t l ] l J a я к а r 1 J I l t | | | l , |l'I l ! ) x o n | | l \ l i l ' l 4 ) t l P l l ( r i i п , I i с г o s o l t . D Ь l д а c Г p 1 [ r | n ) j ( а с с , r J Л I J o ] J ; ' l l с j | | | | n ) 0 r | | x ) Ц ) r [ ! N l l | с , Г с l i ( х ] д o О . l | } I { о п r | eTjo з a I J I a в l l о е P'лllInrь ]lo(1()jl||с|Пo (il{)]]х оJ|.рIlllII()lIl|Ь|\ сll.тсII, (ll!а' llуl()])|Iolill|рa]l,ljчT()\\/i]l(|(^\'sl]\ l),]1r]r'
с y j l Л т ( ] с a l I l l , с l l а ч a Л а I l : l 1 1] L o n Г ( ) ч'Г(,Illl I]a (.n' lюл|loсrI]lо 32-Pll:r.
( ) | | { ] l ) i l | ( l l о | l I l r я( | | ( r l \ j l l , : ] l l | . I | l r I , | я u J I l J | ( ) с ЬЧl 1 r r < | l | r o с l | | l ( ! ] | l p с N l ' | з J l а ч с '
| | r x 'с l l I ] \ (i j y Г r i l r 1 о n ( ' l] ( ( х . | | | | l l 1ч|с|T Ь r i ) L ] х|'|.W i п t l r l w sN . j .с r l r cr r a м r к l г r6l о л o с : J 2 . ] ) i l : ] ] , u l |Ч| саj' \W J i r l ( l l ^ \ .9s \ , ' Л ( L 1 ) \l\)'\s( о j l С l ) ) { | |6LО Л Ь l I x )l cn ) , n l t Ч { х , r1l ]6o. p , l ' } p ЯI l l( ) l .I0{ 0 r L ' r ' , l l с i i с ' l . I i l U сЬ.l l ( , W r r r ' , r , ' ' r r r r' , ,r r r т ' ' ' ' 1 ] ' , ' ' j , ' ' \ | l || |l | | ' | | | , | ' U , ] i к { ) | | l l 6 J l x | ( ) ' 1 ] ' ( l l I l с , l ' l l . L r l J | , lItl|Ii ( j | | | ) ( ) l L ( \ t ( ) l ) 0 ^ 1 . ' | о p N l o з я r J l П 1 1 1 ( ; i , i l ] р Я д l ( ) l r )I l { ) / L i l . 6rЬ| | l o i l l ( ' j . с я l ) ! | l (i 1 | l l rP 1 . l ( ) 'l | с к О l ) ( l п t o J l ь i ] ( ) П а в l u l I i i с6яо J I l , l l J ( ) i ri | ' ) l l у j | , l p l l О ( r r ' |v( )| | р ( ) l l : r B ( ) ] l | П . с с, rс|рСвi сi | х Л rl I в | ) l с o I Ф п р o r . l : ! n o , 1 ( l l , г е n Ь ( lIкl )ь I х r . \ l l Ц ) ( , ! c r i l l l ] ) P i l i ] ( ) ч l | х( ' | a ] l I ( l I i i ' С o I l P . i l с l l I ] ь J c l | р o i l . с с о P I , l ( x P е l r t i l i l n l v ' , l | с l , ] 2 ' , ' l l | . | | i ' , U | | l ' : || l | ' . l. ',||||,:,l,''|.'ii''|.,'
l t . . :t t . . . П ,
llясT(Я дa}(| 6ы(]llrссI l{ то]\1v,lLoоtl зaIJrlмiloт \!сl]l,пIе ]!1е(|1.а lla ди(xс x в ]IаII,Il.ll, /1Pvroс ,'Lс"'Io'ч1 о 32 PазPял lIЬlj i t()]1с! nц]с l !сl lIlо vl IPощаc'Г пpoгPal{мI] PогraIl rIе. rlo IIoсrФлькv ] 6-])ll:]р}lдlltiс d)PаГl!сtlTьI tloдa ljy6oкo заPьr,ГЫ П Windonls 9х.ltrl. l(llкrii l)iL:!llllцI,lrЧе'iду WiIr':loNs NT ll Windo\1,s 9I с по,ГРе6ltlе"lrьсl{oii Т()чкll3Pсllll)l xсT (IlРIl!rспt l{ потPl]6IIтс.lяi\I п in oтпосIiII IIе тoЛt'кo xo'1ьзоватс.!ей' }Io ll пpп liJlаr1tlЬIх/сi]стeпппn\ п])orl)aI1I1l]сToя) но прогрeсс ]lе ст(Лг|'lJx ]\1L{L1].l1 pаJря/lIrOсTь xoда нспPсPЬtrrнo yвe.flпчItrrxется' Cеihaс актl]nпo р ра6а'Гъlваk'|с,t х86.сoв]\]сст мъIo пPоцессoрьIj поЛлeрж]lвa' Iоп],те 6.l. lt t28.Ра:]ряilul,lс рс,кlll1ьl, 16. ri З2.pазРяднЬIй ре)кI]Nlьl сoхРаIlя1.ся тоjlь'о в вllд.A эIl\lJяll'lU ll6удуT r{ут]{о тоPмoзrITЪ. Ес'Гествеlllкr' саsl Ilо се6е 64 разряДrIьIii рe'кl{\l l|е увеJlrIчxвасT сt{oPостlr o6Pa6откli дaппъlх' Il п.r б0-!ь. Il]оli}'счe'Г'v, ]T|) Iф0с,ю хllTPЬlii \1аРк!]тпнrlrвьrri трrок' Ho trам.r.o, rrонсчньrlr по.]'J0ва|с.ll'Il, oТ эToго но "'lсгчс] Windows 9х 6удеr кpaiiне нсэффе]LтI1вна н:l Tаl{uх -!lашllltах) а еe пеPeнoс потрeбу."T чудOвt1щllЬlх тPудoзатрitт' в 'ioтopьlх
438
rлава29.Ядеpнo.нуиoн!ая смeс' илиЧeмoтлиЧа€ т ся xP oт9x
никакolo смьlфв }1еT, пеpelrестиWiпdows Nт тopаздoпPoщe,и ведьМiсгosoft L с й ( , в и | с л | , , ] o с " . | е Л c н o l и т ( н } , 1 , | ив o в с я r ' Ъ ' r с . r у l а ' п L l " . | . ч
э o гдe. а|L),
сpaзy ,се вoзникаeтвoпрoс_ кaкoй прoцен132.paзpяд]roгo кoдa сoxpaниТсЯ в 64/12B.PаэрядньIх вeрсияхWindows Nт?
пoлнoтA пoддЕP)tки WINз2 API' v|лу|сBoи сPEди чy)киx y6or. Windows 3.16ьlлнeвеРoятIlo ПPoгPaммтrьIй иtIтеРфeйс и взatrмlroпPoтивoречиl}'поэтoмy гРyппe Рaзpа6oтuикoв Wiпdows 9x 6ьIлсlпорy'rerтоpазpa6отaтьпpиIrципrrалЬI{o IroвьIйAРI,учитЬшaющийгoPъкийoпьiтпредьIдylцeгo и пpизвalпrьlйликвlrД,г poвaтьelo слa6ыeмсстa. oт paзрa6oтчикoвWiлdows NT тpе6oвалосьo6еспе. чить o6рaтнyю сoвмсстtlмoсTьс winз2 API (имcннo такoe rlазвaнпeпoлу'Iил нoвЬIйинтcpфсйс)нa урoвнс oДнoйиз noдсистcмврeмetl вЬIпoлнeния. Пoна. чаJIуэтo ниI(oгooco6cннoltс взвoлнoвaflo| noскoлЬкyWindows Nт oриrllтиpo. вaласьпРeимуществeннoнa os/2.пpилo)кeния,и Win32дoЛror вРeмяoстasaл. ся пoбoчпЬIмпPоetтoм. oДIlaкo сo cillePтЬIoos/2 и фсePичeским взлeToм с WiIкloWs9х (a в сr ус. Windows 3'1 все измerlилoсьи зaдaчaсoвN1ес'ГиNloс'Ги пexeу)кeI{иI(тoнe сoмlleвaЛcя)вьlпIлaIla пeРe/Il!иiiплaп' всeхс!]ятьIх' I,Iрol{ЛиIlaя БиJ|лaгeii'гсaи ancЛjlиPyя Дикoмaтeрясьи вспoмI.Iпaя l( свoсмy с06с'гвеI l IIoмyaвтoDитeту(кo1оPыii6ыJIп()6оЛЬ'Uс' чсNty т|poнr1'иРoв. lциt(oвwin32 API)' Iсoмallдapa.зPa6oтчlllФR WiпdorvsNТ сyrцсс'гвеrtrto rtеpеpa. 6oтaJIaпрoфaммIIъIi1 иIIтeDq)eйо' к lleму мIlо'(eс.ГBo кo1oРьIx дo6aвип 4}уllкциii' ltе 6ь1Лoи пе мoглo 6ьIтьв paмкaх Wi (hws 9х. Ка)roе.тoвPемя рaзpa6()тчи(и пoслед]ieiiпыTar']исъ пaйти кoмпрoNiпсс,по поToмпоIlяJll,l, ч,Loэтo бeсno.Лeзtlo' (DуIII(IIий' pyкoйl IIa мeстoTeх ]сoтoрьlo ollrt tlс смоruи Ре. и, мaхнyв устaпoвиЛи <заt]лyшки'l BoзвPaщaющие а.lIизoва'tЬl сsoеo6раз]tlJIe BссIда oши6ку вЬIлoлliе. ния' To eстЬ фoрмaльrroфyнкция естЬ,нo тoЛку oт ltee Д ке меt!ьulelчеп!oт нaрисoванвoгooчaг^(пoмнитeБyратllнo?)' нo этo ецe чтoI lle'.отoрЬleфyнкциI,tB windows 9х ведyт себя иIrаче,чеlll в Wiпdo$,s NT. нaпри}'eр, в WindowsNT Фупкция сreаteFi]e Nlol(eтoTкpь']]aтъ пe тoльIсо4)aiiЛ'пo и уоTроiiствo (скФкeм'ф,Iзическr,iй диск)' чтo делaeтеe сплънoлoхo)Reй]lа UNIх' К сo)калeнa нeй не. нию, Wiпdows 9х таIrихrn}"тoкнe пolrимаeт|l1пoлo6ныепpoтpaмI'rьl llo пPorpaммистьIнe мoryTпoзвoлитьсe6еРoсIФпJЬсoздaвa,гъ рa6oтoспoсoбпьI. пpoгрaммьl'рa6oтaюпIиетoЛЬкoтla Windоws NT, и пoтoмy всe преимупIествa пoслeдIteйдo сиx пoр oсTaloтcя]lевострeбoвaIlIIЬIlliиI Мaссовъrйпеpо:roдна Wirrdorvs ХP ao,'ttкенpазpеши,rЬэту сиТyацию'и кoгда,нaко. нeц, Windows 9х умpeг' пpolpамlt,исты nсетo lllrтрaвз/{oхrryтс бoлъIlIимoблег]e. пиeм' Я IIeипleloпичeгo прoтив Wjndows 9х' flo пoдгoпятЬсвo]tlrрollук,гыnol{двe лиfieйки пpинципиa{ьIlo раaпичtIЬIхoпеpaциo]lllьIхсиcTeм ниI(oNiуrte B Iсай4). BъeДЛивьIечитaTeЛимoI}'тспpoситъ:a пpп чeм Tут ядpo? Be,цьAPI _ этo )кe приклaдIIoйиrпеpфейсIAтa,щaс,paзбe)к.Lциоь| этo всeгoлиIшьo6еpTкaвoкpуг ядрa' имelr]ro ядрo зaпpавЛяeТ памя'Гью, прoцeссaми'фaйЛaмии пoфуtrкций
пoддерхм
4З9
o6opудовани9i ипи сапе
,1oкаNrli,ип{еннo ялрo oграПиquваст вoзllоnoloс1ll ]1Pик.rIа,]I]lоIо lrllтeрlDeriса И э r r r o r o r r ' r r . , t и ч ' . '|t| | . l | . | | , | ' я | l , : r , 1 , | ' , l | Р ' в
MHoгoпPoцEссoPнoстЬ, у|I|v| H^XPEHA кoзЕ БAяH
Bо вPепlснa сoзданrтя Windов,s gх lllnrтo пoд\'пlaтъrle lloгj чТo lfнoтoпрoЦeс соРllьlе кoп1llьloтсPъIпPIlЛyтrlа раrn).u1iiсТojl, - tl пoтolty сксl''tьrю 6ьr пpоueссtl poв lrc 6ыrrо усlтанoвлеlIo'WindoNs gх вссц1 эа]lеilствveTJllll]rь oдI1IJиз ппх.ITу ]]e IIoддсp'orвaет оIla Nпol.о]lРоцсссoРнoстп' хоTь 'ГьI1р0сIrл] A вoт в WindоWs NT лoДLсP,!t{al\'ногопPoileсс()l)lt()сl'u 6ьпа 3а.!оnrell)|1i}|lilЧаJIr'. нo, PaздejrerrlIeпPоrlсссoptrЬIхPссyPсoв aРorlсходllr lIа уPonlIе пoToкоrr.с{]PllсР. ньIе пРплo)I(eппЯ,обра6а,t.l'tваlопlrlе Iraлrдоесcl'свoс lIolotЛloчепxe П о,l',цс.Цt,lк]}l пoтoкr' лllIleihю vBс.l]]1Ч]IвaIo'г rlDoпз'olLllTenЬ|lo(LЬс]lстеI"lЬl]] зilIlllс]1Nlo(],гjl 01. I { o л ] l ч r с т в а| | l ) ( ' l 0 с с ( ) P o(rIr' у п o ч T J lJ ' п l | е i i l | ( ) | l c o 6 х о i L ri 'o у ] l c с T Ь| | ; l к J r д l I l , l ! взаl'i\|одCii(rrЛ|'l).or]lttсtп'rсжс rl тепrбо:rr:сrrr.1хг PaсхoдьI пa rvic)roIР()ЦeссoрlIЬlс l'1'|'| |l'i'',''''.
]||
'|'|l''
'',
|с'|,|,||l' |,-
,|,|',|
',\',I
в 1 ! l i l o г o l ] р o l l е с ( . ( ) l ' J ( хI'(1T. |( r) ,r unу r c P с n 1 i u m. 1( l l I y P 0 I . , ] . l l Г с ; l i 1 ]Iпl ogr I I I o | ( | r i r l l , | [ 1 Illх'lзl]о;llf
|!l\l , J'''|,'| гс]lьll()сГII'
|',о.''., '',.Р,,''
\'||i,l'
,,,,||
]'.
llo,,l'+|!|{l(\''|'']1,,\lir,'|'ll,\||l'|'','l']r,''l|,,]' JпiIпЬ o6ОЛD2lIlollIiьI. PoI{rlaNoii 'lYjL;l|(1l,:ill6L 'l.оJI бьl llас1. Ьк() в 11ЬIцtс'J|оDксl
'l1t) 6.Цl,r|аr||Ь|i1 (Ь]|]
пoддЕPжкA oБoPyдoвAHу|я,v|I|ИсAпЕP,
otJlиБшиЙся двA)кдЬl
ядРo Windоlvs 9х trс]IOсРсдсTвoнноflе PепIieт вolцl)сoв| связaппьIх с поД(eIЙi т(оii o6oPyдoвalrЛя, i't псрeкЛа/lьIвaeT]'|у задirчY нa vстaпaпnuваеl{ЬIсдPaiiвсPЬI' lIаlrpотrrв' в Wiлdows ХP пер]rIt'il1ьlсдрaliвсPЬl llстрoепlll в сan]o,lдPoj ilвтопlа Тl1чсскu иnи вpvчнylo выrnЦ)аeilioсна сTаДlIll riIlст:lrrЛяцrrr1 O]tсpaЦIIонI].Лi сllс 'ГспlIn'Пр]гIеп{кФкд0eЯдpo ]]сllo.IIЬзyет спori 4!l]]NltlTдсPсва устроilсTB, пo]'|l)rIY o полп.)Il (Jвмсс,Irl]\1oсTII Nlo,tнo толъко Ilеч1.аТЬ, Aппарa1llа"чxo]lфиГvPaцIrяWiпdot,s 9х NюжсT 6ыть шзllепelrа в.lrlo6oii ;rюllснт, B хy:tшcм слу.rаc это пoтре6ует пepоalpузкrr Qшorдa нeск()"'1ьхlхllсpeзагpr'зоIl)' llo нt]6onсс тolo' WiIdоrr,s ХР в rroдo6ньп слyv:rя)iзaчасTуlo пpПхoд]1тсяпePеl'с 1анаts.Iirtвать цe"IиiLоl''I{ i)T()вонсс rrсдсdr0ктiLPllвЬrxруrj каx ]]скотоpЬIr<спеIlrrа лисTЬl' авTоPитeтнo гоllорят. Этoдсd]сшв NloзrаxпрoектIlрoвщl1]roвсrlстc]tЬll Чaстая спrcна o6opудoвallшЯ lIа rxадс'lьцсв \'Viпdо\\s NT дсiiствYcт vrliетаIоJil." (ltoпIупоrrPaвится пeре}.сl.аllавjIxватьoперaцпol!Ityю сxстсмv]ro Irеско':rькoРnз нaдню?)' ri потo]\{уN1]lo1.ис из н!r]i пPeдпoчиTaЮTWindo\\'s gI' I{ сo'i;urеllllrо, сс
440
смeсь/иличeмФличатся хP от9x глава 29. ядеPвo.нy@oнная
IIoддср,{кa уже дaвlIo пpекрalцена' идалeко не все сoвP€ м еJrlroс o6oРyдoвaнис иltеeт дPайвсpьl, прrДназrlaчenllьIeдля Wi0dows 9х. с Teчениeм вРеifeни сптyсц||я 6\ дс1 |oЛLhо)\}Jш,ilьlq'пр}.'lPIlj|l(.кoйнJдe,кЛol,rIoвдi,loрiiUрч
W | | ' d n ц , N T o 6 p а . . N | | | . }I, l ( P / н , ] лв v Ч ш и е ' l е г | ь сl я o ( й n n д ( т в e | | | l ] ' ])l o| || ,] . ]reT,в Wilrdolvs NT 4.0 Рlu8 & P]aу.NIенсд,rеPпpедстав'llяст сo6011o6Ьl(t{oве]г ньIii дpайвер' Лo пачIlllая с Windоws 2000 о]r встРoсIr в ядРo, 1riIъi въr]ryждсньI hlJ4oи(/l\lU
o,l Ioгo. хo|им
]Гnгo,ljи
llе|' \Io)'(lIn
ll'||прсГ||
и дpуt.ие llprrмeрьI' 1Ioи 6ез этoгo яснo, vтo ядPо Wiпdows NT пoстcпсннo llPс. врaЦастся в сваjII{у,l{y]rapaзPа6oтчlllot вд-.]ятвсякуIо xp€ п ь' сЛстe a ,I€ г paд / ) l | п P я I l о d . | ,| ! а ! х , p . J в : ' | | l R ] , " Ьп о д . о 6 ' , в P , r , r o i1i q я P с Г Ь | o , ,
гlлAHиPoBкA пoтoкoB изBHE у|v|зHутPу| I(ажльIii п poцосс иl!1сс1. no Nlclll'uсi'i меPeo/urп лотoкl а ка)кдоe пРlrлo)кепIIrсoз' Л.i€ T пoмrllьlxeij rцсPсoдtlllltрoцeсс' I] NfliоroзaДачпЬп систellax потoкп uьIIlynЁ jtсllЬI 6()Ро'Гьсяза пPоцlrссoРrloс gpсм,l' си1уtlц!tя' кolДa oДиll гto'Гокoтllll]\fnеT
o |, | г Р а J I l o н | l h ' ( | | ' . с м h l l ( | . o Л | | ! | ' ' . , |j ,, .' l ' г , o ] J | , у , , U IU , l | : 'l | | | , , | |r с " | ' , ' Г n с | | c . ' , , 1 . N г,llавIIoгo pilсlloрniцl IL'nя' кooР.IllllIl]Pylоlцrло Dьlilачy пoРциll пPоцrссopltol.o врс. мсllи (ЛlЛ ||;lзьx]aк[сЯ l(вitl11niцц)Tclt ]loToкаNrll((IГoРые 6oJьlllс всcГo u IIrNl IlYл{. /xnк'гс,l' иlIaчс :)'Гоlia3l'l]аc1.ся IlJlilIlItрoваll!lс]\{' B сгo з:urачy вхrlдIlт rlьI6оР lraп6 O J с с o l l ] r ] N i a Л ь I I ( ) iсi ' l р а l . c г ' t , l I I J l n I l п Р о t l а I l и Я 'o 6 с с l I с ч и в а I o , l L с i : 'l ' < ' и ' r Ь I с | l I у l o Ь}]о(:1.Ь оI lс'Рal llnЛ l l Iotl сl]с,].сп!l)I, п Pо иil ноjtLl'l.с"'I пока к{rJll|\.с|Ilо |l()11)кoвl]спсJlикo, lIлаIlиPoвllull{у l(ос,ГаTotllto сOl.lrа'l.ьI!х B о/г I!v oЧерсЛl,' о6lrll6tl,|ЬlвaсмуЮ |] <кirJllftin,]стltttcсlсolr> пoря/{кe (в псpвуrо очo. pL,Lr,rl6ра6a,гьrвiuоr.ся rrаLr6oлсo 6oгатьrс _тьr|ly' t1риopп1.еTlIЬIсj_ л.Л.oки )' l(ilк с'llс,'lс,гI1llс_ ссJlrI nравll,r0''lьсTllo lle lIре/lпрllIlимaeT пI{кaких кoоPд],lIllтpyкЛцllх l]ср _ ( Tcllсllrte]\{в pсNlсill I 6с)гатьlс все бo,1ьше 6огаТelo'г, (),|'|lиlllаярeсуl)сЬl у ос1а-lIьl1ЬIх'.r rIllзкolIpll0pпTeTпьIе пoтolсll !loгу-г lI вовсс ]lс lloJlyчlть yлрав-'Iс|olс, 9х исlloJIь3ус,| /1oвoЛъllo пPoсTьle .LцгoPrпll ьI Pаспpcдс. t ] ] i N | о | ' | |o' ' l р а в д | i в : | o l ц r r ' г r ' 6 я , o . r ь к о | l ' | | | | L . ' ] ь , | | ' ' i j ||U,otud,,||Л'||IIlU|,'п ' l pN||| o P | | ' о | o vс, 0 6 с | в с | | н U U в o г я , П ' , 1 | . | | i I (х1)llсl|ьlii пoЛъзовaтсль Pа6oтaсT бoЛeе Чем с ДRумя-тPe]\{я прllлo'(rнIlя11r] oднo. сисTс]\lы Iсaчсст!о лЛaIlлровaппя вpci\lcнllol IloЭl,oпly llа произвoдитсльIJoсть llpa(Тuчrсxи llпJсaк lle Rлияст. B pcаЛьнoй жизllи рaзPьlв Ntе}кlry Windows 9х lt Wiпdо$'s NТ yдaсlся зап{eTI,lтьто-'iько на сrpвсРltых пPиЛo,'{с11иях, пnаllIlровlIlпк
WiDdоws
3AщищEHHoсть'v|лv| дoБPoвoлЬtlЬlи 3AКЛюЧЕнHЬlи
главнoс пpсимуrцесTвoW]ndo\'s NT над Windows 9х - этo, 6ссспopнo'еe щrтщсннoсть, сисTсмa
пoJ'IlIoстъkr контPоЛиpует
дoстyп кo всcм с11стеNIн!l11pе-
]этoпPяммlpОтlвoЛоro*jк,сть..оциalиспчeсюii}oчePeдu'rдeвсeочePeдн!кuимcФtравjш'e
441
сpавнитeлЬвaя хаp.пepиоикаядерWindows9x иWindowsNт
сypсaмl ч t.o пPи пPaвI.lлъ1toи пo.nптrпie адllllнllстРrlpoIrаl IrtЯ суl]Iеств'дl п ю vI{с]]!L , ' , в . D o l ] Г | | о ( т D \ , ' r | , и l . o n ф , , . р | | U l I i Lь | \Ь.|, , | | ] | ь |lх| , , | | \ l , ' l J | . l ' | |О| наxo 6о"lьпIlttlсTвy дoilаI]ппlх jl oфис}iьIt пользogaтс,псlli пр.rс1! lI.чсгo rr IIе о, Irогo заtцищaTr', Да и o кal(oй ,ащI1те rlo)кет ]lllтx pсчь' ес,]JllбOxьшо пo.nовlrпьl устaI loв11вl]rЛхWin dolvs NT l]oстoяaIIo вхoдя1.g с] lстеri)' пo.1 а:rlnIн IIстРaтoРoII ? | C o6ывaтс,.lьскoй
точкl1 зPснItЯ, \\rjrrdоws 9х flaпrяогo 6()Jlсс дpуя{c.nю6ша l| де.
ru(niрaтпчнa'чем Windo$,s NT' кoтoрая 6Jloк11pvстпpяr\foiiдoстrл lr о6оl)}'rLовilxlrюl нapy lая ра6oToсll0с06нlrсть мlIoгrlх N{s-DoS проl.pамм (да rr rrc ю.rькo nх), I{ oгpoмIloii ptцoстx l.сiiпIеPoв'Il Windo\.s ХP появллtтl эlrу.rятор 6''LасLс. 'li,rl раj rсplrув Illil к nal3lUl illfloгlrc старъlе IlгР\lшxи 0I DoOI,1 2 t] тоll чllс'ie)' \|l| . л
Wiкlolvs Il IIЛкакоl.l Ilо1.' л
|l eit ||г '"dUii ,]
| | , | , 1 , | о| , | , ] | | l I i i , ' ' | ' L n ' , ^ l l , | ] j ! ' ' I l I l , "|фоl,\|nIi все 'lгPьl в l l('pвуlo oчrРедь 1.с( I] lрvlотся ] I \](lI LII0 l loд псe'
9E' пoскo'lькy гаPаuти1Il
ч'Гo llгРvlпка
ке eс'llll сс сoздаTeJlIl
]t Tо\Jу )ft] с.llcдуcT
lla соп\'сс'11lNloсl
хP'
у nl.
',
]loi\IIlIiтЬ' чT() всс за,Illl,ГI,J (1)i'lаr
чlrстiIьIх J|к),1lii, УвидЛ1 ll оl.oiiд.T
11оPма,lЪIlо i|аl)aб()l.nсT II,r \\iiIj(Lo\уs
прсTсllrvют
д,rlЯ Гaкoii ||а двсpll iNi6a!l|Ьli.i зilIl!IL, ]l(),1с,)Га(r!|l()Лс|]га.'l
l l l ц о " l i l . о з a / l с р ) r а T ь T l l ' l | i l l l 1 ' " l l I I в о гJoJ з " ' l о l r r r 1 r r к(ar r ' l l l 6 o з д a р r r r l r r l в l l l o r l .
lIlllJtlrсol.l)()\1IlьlN1JJoNloп1)llиоl(ltI]i]aмокIlссrJо'rс1]|I])llПo,{c,liссПnl1.J'Ll|,arЬ ( 1 ' ( ) , JI l с с х p l l д o с l . и ' { l l : ] l J и ] v с г а I | а D j | | l Л i l я v l I l j l x l , l o р с l I I о , L ' к и| I i |( ) j n l l l х l 1 | L a т Я r r l r ] r ' J|()BсPхзtl0o|)r к()JrФ|уk) |IPoво,!окv,
сPABHитЕлЬнAя XAPAктEPисти кA ядЕP
WINDoWS 9x и WINDoWS Nт хаpапePиФика/ядрo
16'и з2-разрЯдный код
пoлнота пoддерxки w]nз2
З2'paзрЯдвыйкод, в лeрсnективе
поддеpживается Чапично пoддeрживaeтсяпoлнопЬlo
Mloгoпрoцессoрнoои качесrвoпланиpoвaния пoддерxкао6opyдoвания
чаoЬ дpaйsерOввоpoена в яApo и требyeт nepeуФeвOвки сисrемЬ для свoeй замень
oт непредуMЬ|шленlого взnома
гЛABA30
PA3гoH и тoPlvloжЕHиЕ WINDoWS Nт i486C-' apц rnх:в яшpепся'.. PазPабoTчltl(и 'lД)a j tсr|о"!!ttIтсЛЬll o ii flJсTеIll)l гoвop'l-r| ч1.oоtlo /цеT пиrцу aссlry ос,гa'nЬnollу. И )'|() отпlодl' llс IQеу|lcJlxilсп],tсI lla lIrюхоNl (l)уllдallel{тс пI,lчсl.o хорoшol.о l]с lloсTропIlllI lr кaчсс'l.в(' ядpa в зrlачl,|с.]tьIIoи мeре oпрe/{eJlяoТ llPo. liзвo/llJTojll,Ilос'rЬ Bсeil ollcPaциol111oй с,rсTeмы в цсJ]ONi' B кoi{плект пoс'r.aвк W i!rdоWs NT вхoД]r,г6oльlltос кo,lllIчсс1 вo рд]п.)o6Разн],Iх ядoP ( в тoN! числе I,Iнa. шyIк]лllIеr Ялlro I486с,Ilо сЛухаlll' знаЧrrTсnьlю yI]eЛI.IчIrвaloщсе6ьIстpoдеiiствlIс сxсTсl]Ьr), каl( oцeниr! Лх llроllзвсlдитс'llЬн()с'16? o6ьгlrlые тссTLlPуlolJIIle пaке Tы дJl'l э1ol.о пe пoдхоl1яTl и aДекватIry1о lllrToДnкy Лзмeрeпlтй прихoдlll..я ра.з. рa6а'Гыва1Ь саNюстоятельнo с учe1.о]!{аpхllTeк,ГvPьl яДpд Windows rl спrЦифЛ. чeсIсorl на]lPав]leппoсти
вoз]Io)](еllllь]х пa нсгo задaч.
Бо-1ЪшllнсТвo пoЛь3oватслоii и сl]сTеNlliЬIх адl1и]r[сTраToРoB 'g,IrrуT с 'IдPoмl naзпачeIJньIl{ o]lcPaЦ!]oппoli сr1сто!oii nРIl еe иlIстaпnяцnи] совсрше]lпo rle задyllЬг вaясь о тol!I, чтo сl.o ]!jo)кп.r зallс}lrlTь дpугпl!f' в пIтатrrыli кoмпЛект пoстaвки вtoдIrT 6o,]lee дeсятI(а PазЛичнЬlx ядepl и eIце 6oлыI]eс xх lсoЛичe WindowsNT сTвo l1o){сT 6ЬIть ]IайДенo нa ]ЧroсToРaх иптеPнета' l{скоToPьIе прoизвlrдитrjnЛ allпаРaт]l{lго о6еспсчс}1ия oгlтli]\Ilrзируют ЯдPa l1од сRоI{ l{aпшньI, и зaчасTyIо эTа o1lтимil''lЬIIoстъ сoxpаt1ЯсTся fia 6oлЬilпrIiство ос'rirjlЬl lrnх' суп:{ествует п{нсние' чTo дPсвtlиеядРa (BсeепIс совNIесТllN!ь]eс ]loвoNloднЬшr! версия]\и wiпdows) наl!I1о. го пPoIIзводlTеJlьIIеe совPеllсн}iЬlх' хoTя и yсryпaют шl flo фylllсцrlонLnънoсти, o'гдeЛшolю
pазгoвopa засJlyж]1вaсТ ].lс'|оpl1яс ядРом I486C, oл'ГимизиPoвaнньlм
пoд 80486.машliпьI,oнo вхoдиJювo rrсeвеРспиWiпdows вплоТьдo NТ4,0, пo
qly/r}pа cдра
44з
за.IспI Iiеo)кIlДа]Ilt.J11счeзrrо'п \\rilldolvs 2000 въrш'rа улrе 6eз негo, oднaкo . W i ' | { \ х P в ' , п P ' ' \ , 1 4 , Id | | o в L , | . q . | ' Ч | , , , o o н o - л n г U d o v в r , r| t|:|( , | | г o . пзtroДrtTс'IlьностьсIlсте]vlь], АвтoP,знaкоN!ыriс нпмепIе сo вpсNI€ I rWj0dоlvs NT 4,0' подтвср}кдaет:дn' увertllч]llaет' осоrrеtllо на мeлЛепllьlх пIапт']Л i, l{ЛЯ тсoРетIr Чссrroгoо6осl!oва]]l' данноrо qJaкта116ъr.r]а ]rаlтисанаЭта г-laвa. Pазупleется' саrvo лo сe6е яЛIro 1486с нe пасToлько интepеснo, нто6ьr улelrять сllly свьппe 15 сTptнlrц, llaваii,l.с пlьrслпть 6одсс гЛo6aльllo, ядеP ]\II{oгo, а и]]стрyllelI1.oI]д.дЯollе]lr(rl ltх 1lроизвo,1llтеЛtl]toсти flе сylц""ствyет(вo RФкolI с.nyчaej n о'ГкPЬrтoпtдoстvпe llет нII oдноro)' l.еi!l нc п'ellee Tаxoii ппстРуNtсят при ,{eлаlппlпк]ж]]o PазPa.]оIаTЬи сa;\loстoятeJL'нo,o нelr мьI' со6ствeппo' rr сo6иpа' rltся I)aсскnзат!
стPyкryPA ядPA Ядpо \Vinсlоivs N1.tlllсlojl,| Ilз дBух l(.rlкЦсRьlx кoIJ l lонсrjтo l]| ||1.('сllLiIJе sцstanl _ (]1(],.]\lЬl (Лаnсс lrо Тскстy кljltNЕL), lrc|lo.r|ttI]Tс.пЬJJl)lj РсаЛl,lзouаIпюii в (l)aii.лс ntoskln|'eхе' ll 6ll6Jii0тск|| ;lIlLlаPат|lьJх 6с,фilк]'\|1i\ IIа].(]К)ае АЬsl,nс|iaпLaцaI (с()кP^Iцс|llrо 1,,,11-)'llРсЛ(l|аBj|сJt]|oii(l)niinoм HAL'DLL, l-Iа саNl()ll дс,rlс lINlеll:l ()aii. r | о U M о г у r 6 ь i . П )Л Ю 6 Ь I м I l jJ i l l l ] i t I l l l ( | | l i \ к ) с (' Г) |1|1' . l l l l aЯ / l P a ( ) ] | ив a p Ь I | Р у ] ( ) r ( , 8 l ,lo. I l o Л Ь I i оl п I l l х ) ( х l r | х ] д с J | а х , l,,lсхoдl tirrtlкltrrtсrlrtrlя rroс1pосl||lЯ Wiпdows Nl' l IPсlЦl oJ.]itгiUIасoсpс]io1tjl|пТЬ вc(Ь сllстelll!o'3а1]l]сl.lt{ьlii кoд D IJAL,с' r'с|Iojj'3vя .гo кiu{ (l)уlu(ilNIс|l'г/LЛ'IlJo3/1ви)(lIl.U|сllсltil]l().Iltlзil|]l|(!Iм()iil|сllо-ц]IIl].сxi'||(JiiсllсTevь|,'Iоu(а]l-'lяlIoPснoсaя/lрa I I a I l о ] ] v | 0l l ] l l T 4 ю P N l v 6 J , | ц o6 Ы , . l l ) ( l | а 1 1 ) . l Iпl сol l с l J l 1 с t l - гоь/ t . l I l 1 I A L ' п c т р о г а л l l П . ч с l . ( l о с ] ' a n I i l I l ) | 1( l ю l t p . l i i l l с i i r \ l o P 0T с о P с T | l ч o с к l t ) в д 0 i i с , г n I . I T с J Ь l l o с т l i' { с э т о Т Р с б о в а | l o T a к l l I l с 6 ь l L r oл r ' r r l o " ' l l r с r l r .l ,r6 o : r ь r l ю е к o . 1 I л ч с с т ) ](ol 1 с T с l l п o . 3 a ] J I l с j 4 . ]\'oгol{oдaIIpoсolIlr.llосьвllспOЛl]11lс.ll],]lvlо(]lк:l.o]\{v,itнАLlQсврaтпnсяв(llJour lIor]ItагроNlо,{l{е||llсjIlс|спxft:l1(|)j1цIIPy0NI|,iх()уlrкЦIrii,тссuoJlерeпnеTсrtньiхсIlс. п о л l J ] ] T с , r l l l l о i ' lс l l с | с I ] o i i ' , г : l l ( l l , L o , ] l в у х y р o в l { с в а Я с х e N l t l o P r . а п t l з i l ц l l я д Р l l
в п.|с1.oящсс IrрeIrя IrllItrlялri1' .,(oвo,]r LrIo vс-цоtsuoii.
Ис]lo"']нIrтеJlЬ||a,I систеrrа Wirrdоrr.s N'l. рсаjlI.Iзveт вllсокоyP()вllсвЬlc фуlllilIlIи управJснlrя oспoвll Ьl^ЛrPесYlr(ilм] l ( ILаIс1.olla\lятьlo' (laiixаN{lt' пl)oцес]сalIlJ lI пo. Tокаlll)] B ollPсдеJ.rеl{IloIl сNlЬlс-liеяIUl,l,Iсъ опeрац]lоннoli]J сllсTсIloi,I rr ]\п.lпI]а1rOPс, БoJrьIl] ll tlсTвo эT]l \ фyl j кЦl tii с"ца6.rсвязlurы с копсцryктивпьrlrrr осo6енпостя rr и ко]]]tPеТнoii iLппePiu.vPьr' oпrl nрактrIческr.] ]rс\]енЯloтся oт одllоi }tсrlоnнlIте-rь. нol] сIlс|сIlьI к друr.oll ll l]дlтljaltок) пPornв()дxтс"tЬIjЬl (иJlи непроизвoДl1тс.']ь
пЬ0вo всехя/(рах, o6осo6.лснная чаtr.ьrrспo.nпTе.IIьноir спсTeмъr, peалттзyкlщая наи6oлeе низrto
уPoв]rевЬle oпi]рaциr] п тeснo взаI,II!одеiiсTвуюп{ая с 6и6'{!Ioтекl:)й аllпаPaтньIхa6. с'гpa]rциji' нaзЬIваe'Гс'l ядpoпl (КЕRNЕL). БоЛьlx]J]rс,ГвoядеРных пpoцeдуp ]lpсд. пазttансньr лля сугy6o внутРelll]сl.o пспоtrrЬзoванLIя lr пe экспoртIlруlоTся (хoтя npисy'Гствуtот в oT-lта.цоЧньIхсI.l^Iвo.шх)' a те' чTo эl{спoртЛрУютсяl 116ЪIч]10]Iа. .trлtаlотся с пpеt]lиttса Кe (пoдxPоrраl!мьr ядpa) пли Кi (о6pa6отка пpеpьrвaний
444
WindowsNт rлава з0. Dазгoни тoDмoжениe
r"""".;;ll
os/2 POSTX
Ntdц.dll
ди0пgтчoPоисEмнЬ|xс6pвиоoв (вьLoыва6мЬlэ иtпoрф€ й сь| pфм!]а ядpa)
дра
*=Е "g ёg.* E нq йE Е5
Е9
Ё€
Ea ёЁч
gA
l=,
5 Е
9а'6.t
вх!
9ъ ч
:
УpoвэнЬ а6oтPвlиpoв6tlия oт oбoPyдo84ия (HAL)
ядpаWlndоwsNт Pис. з0.1. AрхиlЕктyЕlа этo yя(е]peтьeyпoминal1иeяДpa'котoPoeмы встpечаeм|чтo сo3дaeтoпP{-'ДeЛенЕyю nyтаIiицу' Давайte пoпрo6yемPазЛo)китъo6pазoвавшийсятеpминoЛolичeский кавaрдalспo пoлoчкам,lla сar'{oмвеPхпемyровнс a6стpaкцийяд. poм пpиIlятo нaзьIвaтъсoвoкУIтiloс'гъкoмпoнeнToвoпrPаЦиollнoЙсистемьI' кoльUеtiулeвогоyPoвIlя'спу.1 ившисЬ pа6oтаюшихl]д лpивиnсгиpoв]нl{оl\{ пoltи,сel l(ьi увидим'
чтo яДРo oтilюДь Ilе мoнoлитнo
и сoстoит как МиIlимум
из
ЯдPo Windows NTpеa. Дв}твaстeй:сo6ствeнвoядрaи зaгpркaeмьtхдpaйвeрoB' (пo сyTидeлаяв. aппapaтныxa6сTPaкций Лизoваtloз двyх фaйлaх:6и6лиoтeкe сис'гeмс и испoлнитrJlЬтIoй нa6opoм пеpвичньIх ляющейся дрaйвepoв) (pис. 30.1).вы6opoм исполнитeльнoйсистемыpукoвoдtrткJlloчКЕRNЕL фaйee c ядpом|хoтЯ эTo и,re сoвсеMверлa boot.ini,пoэтoмv мrror.иеaссoцI,rирyют нo, вo rre6удeм дoкапыватьсяДo стoл6а'вeДьфyндaMeнтиспoлнnтeЛьIloйси. стer,{ы- тoжe ядpo. и это ещe далeконe всоl IIoдсисTемыol.Py,(eния(wiпЗ2, в пpиклaдньIx Poslх' os/2 ) имeют своt сo6ственньrсядpа,сoсредoтoчснrIъre
445 6и6.rrиoтеriaxпeпpиви'.rеIиPoвaннoгоPеЦIl]v!aTрстьeгoкoльцa, и общaroтся с яд Polt Windows NT чеpeз спeЦ[аЛь]ryю <пPослoIiку', реalизовапЛу1o в фаil".tе NтDLL'DLL, яДРa iтoДсисTеп1 o кPy)кe]IияItpсдстaвляloт сo6oil сквoзньrс пeрeходrlпки к ядPy Windows NT п прaктп.lескtr пoлlloсt.ьro a6стpагиpoвaньr от r16oPудoванпя. прaюnчсски' Iro lIe сoвссмl llекoTopaя пoPцltя сl,lстerI}loЗаl]Ilс11iloгoкol]a пРисутствyети з/I€ с Ь. МнoгoпРоlIeссoрньlе в еРсиr] 4raйлoв NТDLL.DLL и KЕRNЕLз2.DLLД'1ясинхPorI]lзaЦиrr потoI(oв rlсtloJrьзyJотпlаl]ruннyю комаrlдy LoСK' в oдIIoпpoЦсссoрнъlх I]eрсияхirнaтepяет сlrьrсл и замсняeтся 6о.'r".с6ьг стpoдеi]iствvx)цсr1 кoп{андoiiNo P, l1aвер1lяI{aсущcстBуlо1.ll дpуrlie рлr| tlчllЯ ' 1loя тaкпe сil€ ] lиаЛъ11o не искaл| пooкoльiсy их lJJrlянuc rlа пРon]вoДllтe.nъlrcсIl с'i(1.сIrьIIlезпaчl1тeЛЬно, ]4з ]rссгo этогo 3oolIаPкa }raсIr пeрвуlо oчеPель 6уlyт интеpссoвать ядро lrсlto.lr' нliтc.lьпoй (llстспlьI lI l{AL.
типЬlядЕP .Гt.tп
вьt6t'tpаеlroгo ядрa olIРс]tсJIяo].ся как aРх|lTсI{TYP||Ьlмu оф6cllll()с|'lNlll кoIJ. I { P с 1 r | ( ) i l' il I I r а p a T U o i iЛ Л а 1 . ( ) o Р м ь I1' . а к п . Л l , t ч I l l , l м lllI Р с д п o ч т с I l I I Я ^ I ji IJ ( ) n | , ] o п а T с ' Ля сrкj1.сN1l,l' o6yUlo!-,|eJ ll |ЬlNil|с]lсцl кl]nкоii PсU]асiЧьlхJадa'|. суlцс(lЛlvсT |к) \lсIlI'. JlIci]iiljсl)с lIя-l'ь oсl|овIlьrx кPlToPlIсu кnaссIl(hxкaIuIll Я,1сl)i
.
(IntсlPcЛtiuDr/IntсlltаnjUIn, Tr1Il пnaT4юPNllJ сolrlPаqsystcпlPГo' ^s.ГlvIаЛ haLlrn);
.
к о J l l l t l с с T в o I I P о ц с ( l с o Р o в( o д l I o i l P o I l c с с o P п l , I eи } ] l ] о l o I l Р o l L с с с o p l | Ь ]Лo / l P а ) i
. .
коJЛ]lleс.вo yстallовJlellllоii паrvя-ГII(]]о l г6tliiГ' сi]ЬIшс ,1 г6аiiD; -|и|l кollтpoЛ].]ePа tIPсPЬIванIIii (APlси PIс я;1l]а)i
.
1 ] ' j I к o P | l с 3 o г o п e Р e l r l 1 с Л 1 1 т с л(ЯA с ] ) I . l l l l с ^ с P ] . ' Д P t l ) .
o.rctrtlдrю, .rтo ядpо дo.ll)rllo 6ЬlTь сonNieсl ]!1Ос llc';lcвьl\l l]poцoссoрorl llilуPоl}. l l с ] 1 l ] o l t ч l l с t г oк o д а r I Р a ( ю T a T ь в н а I l 6 o J l е е с с т с с т в е l l I l ( ) I ] д , l t ' я L a Г o l)l])(иN|с (6l-l)aзPядIlьIri пPorlесс0р' IloддсP)кIIвакЛllиii apхIIтеILтyРI 1A:]2' сlloЛ(c,Г рLl6o. тaTЬ 11сo с'rандартl'ьIl!1 32.PазP,IдньIrl я,lР(Jм' ilo PазyNппnI1 1.аl{ooРсЛlr,IIIе ]lс llil. зoвс]xь)' ДаIl'Iaя гЛaвa о6сvж/.]aет вolpoсьl oЦепк]l сPавIlrlте-.lьпоii пPoltзвoдIt Т с J I ь н o с т п я д e p в P a I l к a х o / . ] f l o й a r l l l a P а т н о i i п . ! а T ф o P r v I ь I 't l т с l I a в ъ r 6 o р a пр.rпeссoрa 3llссь нe зaтpaгивaеTсяМнorопpoцессоpltьIе ядPа oтлriчaются oт j\lонoпрoпессopнЬIх преlкде всcГo 1.с\tl чTo oнII <видят' всe yстаI{oвJreнпьlе IlPoцeссoPьt п vN]сlol.с Лпlfll взe]1lloд.iiстBo вaтЬj noзлaгaЯ эrу зaдачу IIa специaльньIй Дpа]iвср, всгроeIllrЬr]i в нAL Tак'ке в пlDi карlll,Iнаlьнo пeрeра60тaнr'I мехaflиз]\{ш синхPонПзaцl!l, Есj1l в \1oIlоЛРOцессoP]tых ядpаt /]-ця пРeдoTвpaщения пpеpьIва]]rrя критичноIo yчас'ГIiа I.oдa досTатoЧ tlo всrlo лrflrть пoдTяlryть IRQLк веpхпспrу уponlno rrлп зa6лoкпрова'г;, прePьIваnu,] комaliДнoI:i CLI,то в мнoroпрoцeссoрнь1хядрахTaliaя стpатeГxя !жс пe срa6aTьшaeт ведь пa всех oстfu.Iьtlьlх пpоцессopaх прeРывa]rпя РазРeп]сl1ьl Ir пр].iхollится прп6eгатЬ || с|1uLl\o\|aм (oI aЫл, spirr loсk _ взaпllo6"rокrrpoвка).
I
I
Nт rлава 30. рaзrонитоpмoxениеW]ndоWs
446
вBоitитспец11альпьrй ll.,Lя 3arциTы учaстI{a кoдa oт 9}lепIaтеnьстпa пзвнс сис'гема в сllеци:LпЪнyю oчеPедЪ, ЕсTeственtlo' зaltрoсьI постyпаlolltrr€ сr{"!:LцьIвая фЛаI. это тpе6уст пекотopoго кoJIичестBа прoцессoPнoгo вpем€ н rr' ч1.о IiегатиtsIlo скано дPyroro вЬ]хoда .}-нас rrеT, Значи'Ге"1Ьнo зъrвaет(я llа пPoизвoлптсJlЬlloспr, пpеpЬrванrl]it' веДь тeпсPЬ пpпxoдиl.ся lt сх€ l lа llj.tспетчсprr3ilциl1 усЛo]кjrяeтс'l пIc,кду lIескo,пЬкlr]\i пpoцсссopalпl, а тa6лицьr o6рa6oт oдrпr нa6op IRQлслить ч кoв аllrlаРaтl{ьlх/l1рoгPaпlIlIIьIх IIpсрь]]]аriIlй rl()ДдеР)Itliвa1ll B сoг.]iaсogаш]lоNl саlloи сTpaте. состoяllltll' I,Iзмснeп'Iя l{oсIlулrrсь и 1lла]1иРовщикa' а тoчl1се I{ак пo сl'lN{Nlет. гl!l'1 ]ULаiпrpoва}1l1я пoтoкoя' кoтоpая No'{eт 6r,l,].ь|еaлпзoвa]la Cl1l!NleTpпчньlс яДрa(aиx6L)ЛьIIпrнствo) P!Iчноii' тaк ll llо aспrчмс,ц't.Iнoii схeп{е' свo6oД]]oru пPoцессoPe' дunу.no.,'. вn.no,.t"lш,е ка,кl1()Гo rrз xoТокoв нa 11106оп{ зa oдtlllN{ llз пPo. nоТ()кп 'l{ссТl(o заltPсlLJlяloт сl'l01.е]!l1lыс асrlмN1стplrчнЬlс )ке AсIrмn1сTpич. rrа Bссх осTaЛЬrrьrх' rlессopoR' вьlIюJIrJяя ItoJlъЗoвaTеЛьСк]Ie пoL(]кl'l \vjrrdоws NT П о6ьIчн() lIoстaвки к()\{плеx.t. o ,'n'" o,pn u" u,ul,' "тaIilLаРтIrЬ]й AсlrпIме'гpи.t. о6оp1.довatl шя' сoоTвс l.с,гByroщсr.o llPс/()стaвЛ'ЛoTся rIос'Гaвциrrа \1и (oдl1l! l,lз пPo. сlllIмстpllчllьrе errьIlьI' чсill ||ЬIеядPa liесi{onЬко Niенсс ]|рсЛ]звoди] сЛo}lt' o/lIlаlto их llaпilIol.o pеNtс l lt1 l IPостaивaсT свoс1.o l] ' ) цс((l)I)oв 6()ЛЬllJyIо ча(|-|.ь зaгJyстll.rl 3Jlo6lIьlii пoтoкoв !lи 6ьI lI;lrlтrоpлпвr'х ,..пo,rькo .'"" *"u..ц'"'n",iu,, х:u(сPl аilillиlrlro,|pa1'оP вссгДa Nio'(сT o6еЗoРуxnfП] пх' всдЬ сrlст€ I tlяыe пoтокl1 вьJIloJlIlяiотс,t llа о]./lсjlЬllolli Iфоце(|сорс| N{Ircl.oпРоцсс(x)plIьIс Ядра слeдyст l'lс. 'Гo]lЬl(() Ila ]!1lIогоlIPoIlrссoPIlьlх cи('Гсмах' в гlро'Гrlr]пoм Фlyчa€ мьl l|()JlЬi'ol]ll'].Ь
з l l i l ч l 1 1 ' с n ь l i о 1 l P o и г р a с N t | ]п P о l l . j I l o i L и ' | . c j l ь l l ( ) с ] .l пl р' и ч с i \ { N l l t o l . o I I p о ц e с с o Р l l ь ] e t1аTс|)i'llIскl1!]пЛa1.Ьlс о/LliIlNlllpoцсссoрoIl IJа 60P1'у тРr6ylоT сll0I цrа]D' lolо упп lr. pollc;соР|lого я.цpа (Ul1iргoссssor.kспlс|)' a pабrl'кlспoсо6rrсlс'rr' одлoлРоЦессoРirьrх ядсP в таrкlii кorкllrlГуРaIlliI.| Il1'lксl\1llc l'llPа|IтrlрotlаIla (хo,г' o6Ьl.lllo ollt'r Dсe. T l l к l l р 1 6 с l т а ( ) , r_ Р с , 3 0 . 2 ) ' симмвтpиЧнаяoбрaбoтка
AсИмMeтрич|'аяобрaботка
\r-!g!!/
Pис' з0.2. сиvмe-р/r dЯ иаси"м" piч]aя о6р"бo,ка
447
почeмунепpИгoднЬ тeсгoвЬе па(eтЬ Pa3Pяднoсть
внеI1lней aдpeс]loii
ш,llIьI ]!]J]адш}lх jlloДe.Iеii пpoцессoPoв
Intеl
Pепtium сoстаn.riяет32 6rlта' lt пoтопlv oпи нс пloryт aдpeсoвaTь 60Лсс 4 f6aiiт 4Лrзичссl{oiiпarити' ПoсtroлькyдЛя сeрnезнЬrхссpвсpoвп;rrолпtъIхpа6oвrrхстан циii эTol.o оказarтoсьtlеЛoстато,t]lо'пauttttitяс Pсnlium Pro rlrll]'iпa шиItш 6ьIла y!сЛllчсна дo 36 6Iiт. в pезyлЬтaтe чегo 11ь]t1oJtvчи./п1 возi!lо)кlIoстьадpcсoвать впJloтЬ дo 64 Г6аirт физ!Iческoй пaN!яти' llрl1 рa6oтс в о6ъlчп.)r\rpФк!]!1с стРa }tич]toii адрссaцrrrtч€ т ьIpe стaРппrх 6llтa аДPeсtкlii шиньr o6нуляlотlя' и uтo6ьr rJх ijaдс|iсTвoвать, нeo6хoдrrrro пepеueстп пpоцeссoР в peжuхt PАЕ (PhцsiсаL Аddrcss Ёat,еn;io|1s' ' aI 'пп.lаloщlrirсястpуктvрori тa6"lп ц стpaнпчнoii пеРeа"цресa. циx и пoддеp'кliваloпli{ii 2 N'16aiil с,гpаllrl]rriпамятlr, РAЕ ядPа lleсl{o.пькoпpo rrзпоДtI,гc.льrlес o6ьrчньlх ядеp' ЛосlФ.IlЬl(у:lаСовьrнaютстaplrrие 2 NI6аiiт aдpсс. нoго rrр.)с1.l)аllсI!аnpL)цсссав одI{vстРанIrцy' со кpa]цая'].сiilсallьII lrзДeР)ккиlla ilеРеlоI()]1сtlltсlrоll.сl{сТa\Iс,{д},пPоцессаlfll' BьJ lю)кеTеисnоЛьзоватъPAЕ-ядpа, да)I{€ ес.rl]]v |jа(:vс1.illю']rсllо }Iсxсс 4 г6айт фпзпчесlФii ltамлтl1,oдrrаIroBъIиl.|Ц)|l',|()Il 6\,цсTrlс oчсIlь сylllествсIllIЬlii' PЬIЛ]в пPоIrзволIt'ГеJ|Ьlloс'Г'' ts 3tLgIIсxlIoстIJoт Tllflа коrl'Цю.пJleра1ц)сpЬrваllllii,YстаUorrJIеrll|оГo ttа пlатсPиtl. i,t()ii ILlrатс.(l.]IсдvстnЬl6lЦraTЬЛl|бtl I)]с ' JIи6o АPlс'lдpo, PIс.коIl'ГроЛJlсPЬl п o l l l / l € l ) ) { l l r ] a | ol 5' Jl R . Q и в с Ц с ч t l к ' г с Яl . o . l J ь к o I J a N l о l l ( ) l l р o ц с с с o P н ь]I\х{ a т е Р l r l I с к l l х Л j l а T a хА' I , l с к ( ) l r Ц ю r l , r t с p Ь l I I o ] 1 l l с p ) i l r в a ю L д o 2 5 6 I R Q л l r r l о l , o l l P o I t е с с o P llуlо o.]l)aбoTкv.I]l пРo|.1lамлttкllt 1tpовttсР1C. tl APlС.I{оIl Цх,l"1сРl,lвзaliN1Iloсo. lrмс(.rиNIьl'lю']oмvРIс+J/lрoдоЛ,{||оPа6оT:ITЬЛсr\[)lс.кoIГЦ]о"ЧЛеlroNj'оЛ|l1lкO, i ] o . J r с l ) ] r Ь |l r|iii) l Э I T ( ) I(l ) | l 0y ] ] j ] д l rвl .с c | о J l | | | l l Ь1 5 I ] t Q ' . l D o П T { ) Р Ь l1х.' " l к a tя( о I | ( l r I i гYPaЦll'l llс'Гссl.Ilроt][rIaсьNIjсгosolt. ll Iю].oNlvIill(ilкjix l.ilPaI!'lltii,ч1.oсrlстlJi{a Jк]i]tlII]l(l||cT lll)l1il:'гl)vi]к0lv lIil(l ||oТ'
N'lаlсpjnlск|1с lUlll1r,Io l lo,'ulс'Pno{oii'l.L'х|I()".ioг|ll l AСРJ lroгy pa6o'raгь кaк с ACPl., Tаli l| с lIс 1\сPl,'rPaNlll' IЦl l]l0м IIс AсPI я/(l)il са]!()с1o'rT!].llьl1oPlСlrрс/lс'Jlя]o| LlI]с1.с\lIilllеi)ц:Yp(ьl lt()I{J]ькrrсрa ll 8lill!мoltсr!с't'l]vloт с уol.]nЛ1с]rJllNlиnallРЯlIvroj a ,\сPI яliРa во вссм rl()]lilГi1l.Л.(]r Iltl АСРI-к(ЛITPonЛcP фaк'Гll'rес](l.l'яIrJlяюшluiiся l{oрl1oвЬIм llсP.чllс-ЦII'Гс.цеi\I'Tо сс,гIlсn]tюii гJ|aвIloii IJIиlIoii ItомIIьlо,гeрa' к кoT()Р{)ii гI(,]к.r]]0чo]Illвсс oс'].а"'l II vс,Грol:lсTlrа, и х(),]}rэ|а ]rll1!l|l вxPтуnЛЬlIil' про]r]lIl()д l rГс.lIL Il(хlГЬ (l.lс1'сll Ьl Jl IllчIt1'(''ц Ьllо 11адaст'пoсrLо.Jlь|{у AСPI {o нтPо"!,rсp иNlсoт т.rЦeпllIlIо веlIiа lЬ в.e I)(]I.]r(T(,ikr нtl lllr olLIlo IlPсРЬrвallпе сo lrссI1ll вЬl1.o. ]й[)rцlrnшl оTсloда посJrедствlIя\]rl. |1oдpo6rrcс о6о lсспI этoУ ]l пlllогоNi /1руг{)]!llllrl рассl{ажl]ll пo х.r/{v ylЛy6jleltия lllly,l.lъ f'ilil вl]r)a lloliа соL]polloToчIlм своо впlI]\'a]пle lIa яцPс Iiак тaкoвo\Ij пРnо |к. рьlв чсPl1Ьlii ящJ{]t'
пoчЕl4y HEпPигoдHЬl тЕстoBЬlE пAкEтЬl CPeдrl иэo6rrлия тсстoвьIx пPoгPaпllI' IlPедставЛе]llIьlх Irа рь]}i]r€ ' llo)liнo нaljTи lпlo'{есTI]o уTиxиT дЛ'I сlцснкrl6ыстPoдеriствпя цеliтраiьlroгo Лpоцсссoраj oпеllамяTrll видсo]rаPTьI Irли пotспстeN{ъl ввоiIa/вь]goда' но !нe rrеrrзвeст. рат]Iв]iо'1 пьI rп]с1pYIlсl1:гьl l пpIrгoдIrЬie дjrя oпPeДeЛеп,lя I]рol13водитeJrьIroстIl ядрa опера. rIиo]]]]ой с]]сTсntъI
448
WindowsNт rлaвa з0. разгони тоpмoxeниe
WlNsToNЕ А пoчeмy6ы не вoспoльзoвaтъся
ll,rtl SPЕСwеьgti? Пepвъili r1ми.
второli - вс6.ссрвеРа, Pазве шх тlPуeт заIlуск РемъtlЪlх oфисньlх llp!tj1o)tiе1шй, o6ъeI(тивiloе вЛияI1]1е ltoнкРeT]loгo ядPa на Ilpoи3. пoказaния IIe6vДyт отpа,сaТь системьlв цсЛoм? }IeТ' Ile бyдyт,l,1вoт rloчe. вoДительl]oсть всeй oпeрaциolrlroй (кaк ero сol1JlеNlсяltик0в) Ilрoгorrяет ТссТr,I и 6oльutинствo Nfy. WINsТoNЕ пoэтoпly yслoвllях lllи1l]lмаль]loп1 кoJIlчесTвe лотокoв] пp'l в иДezu1изирoваrrlrых Ч r о l t у I l а ' ( л i " l н ы е г ' c с I o д Ь | d d п с p e к Л n ч р | | и Р к o | | Р , t с ' ' ' н c ) ч n I L | в o | ' '^ г с. я' с . (пoдсoзllaтeльIlo aссoциllРуемaЯ с eе пpoti3вo. пeль системЬl дlrтeльIiостью) o6yсJloвЛllвaется oтнюдЬ не скopoстьIo въlпoлне1lия кoдa. a иll теллeктyаль]loстЬю пЛаIlирoвщиI{а| lloвl'IшаloU]егo пРl.lоРllтeт пoтoltа в 11)т l1oпlсItт'кoгдa oн 6oЛЬl]Iеясeх остaпьItьIх нy)кдae]'сяв llpfllессoРIloм врсмelrl1 (напPимер' пpи захватe{!oкyсa' завеpI]I€ н ЙrtoжиДaeмolr oDeРаlIliп ввoда/l]ЬIl]o дaи т' Д.).llo тестьl этoгo llеучитьrвaют, тa6,rпlIьl uсзавnсl1У()от в€ P . ДoIlyстим' пrPосчeт миJIлиoнa ячссl{ эJ]ск,l.PoIIIlоii сltиядl'Jл,1иl(я|1oв|lnnlинrxс,0'||:l'lаег,ll oста,/nlсь такI,!с жизlIeIlItо вoвсlr пeт| за (адpом нoсTь'
q)онoвЬlх
пo1'oкoв
сисLс]!Iьl'
,'|о, |1о !.'''Jtl:| ''i'н j' ]|n l''l? Bano]Ь]e aспскlъl, как зlloiL]lllЛt.
4llувствrlт€ л ъпoсть'
rt 1IРсPl,l9illlияll
ll T, д,
oдIloялро,Lo.тU'iIlо()6|)J6ill'|Ь:u'Tl,,IirнllJl\11|||'',,lпоlnl||nпп'r\l'1lIl(ll,|'|.l'Р. Г o м , a Д P у г l ' е : к ) т l . U , ] , o P I | o r l l | ,] ' n n г | l г ! ! | | | r | , , ' , к i г Г | l (Ч 1 , , , l ' ] ' , ( | , l ' |Л| , | . l , ] , U , . l ' ( , ,
pll6оTil'Гt'?l\ вс/lЬ1.сстlIPуl()rrLcii сeкУl{д,lly и с кaклм uз IIIIхвnN{6удe1.пРI,lЯ,tllсc лрoгрaммe всe равllo.,' ,loстоI|o03:r/'(alIliс mстol]'r !|з сq)llI.l jIoв1.o. зaй,цeм с дРyгой стopoUьI, o6ыrll]о j].rr.,|'t' ' '' .' rГ я l o l U и х . ! J 4 N { . P o п ,l l г l ' ] v я } j L | | | о , l I l ц j l |I Iк o 1 1 ' г | | х у L | { | ] | ч ' . . ч , . 6 г i | ' ' ' | l l I L Л l , P | , | ! {o иr l ' Л o l l . l I I ' ч ! l и, l , l р с ] I | l с | l f , | l ' | , | ' ' | l | | | | |r l . ч
(llуNr,lonи,\lо'(('-,вJIov\loNlс'lгtIJ'Il1tri1n|r,|,v:t'.J|\,'||,,''t,]tI'.{)l1',,llIl,l\n лoЛIфтельrюстъ oдt{olo 3lll'cl)a сoстaв,Jl,tс'Г Ilс 6оЛее 20 ^jс (цсJaЛ l]oЧ|lоfl],Л,tJr прoцсссoPаl)' за этo вpс]\lя lt{о)R€ т в()()6цс ]Iс l|рoязoйTIl пrl oдl1oГo llерcкJrючl]' 'Io будст 6сз)к.lЛoсrrlo ('юpа|lо!alIo llия кollTeкстa' а есЛlI ollо п IlPоIjаoйде1' при o6Рa6oTке pсзуЛьTaToR' в pезyЛьTаl.с Чef.J ]!i]nlloЛyчlt\l <чl.tс'l.yю'' llРоrtзвo. сllстеNlы' I\4o)кlto ЛЛ ]lllтельнoсть ]\taшIlны зa выrlетo[' вклaла oпсPацlOflнoii УвьI! в пpoТивllo}i сЛyчaс резy.liътаTьl тrс,гxl)oваrlll,l oуjlll,l. этoгo из6rxа'rь? oT пpoгoнa к l1Pol.ollу' и пoЛьзоватeль Рас'Гср,|eTсЯi кalLoc ntс вaрьиpoвaться з н а ч n | | и е е м y в L | 6 p а | L ? B е л ь н э к o p o r r . " ' l r I u ' r l Р , | , v| | . р r р . \ | . | | | | ( n о | j q Л | , ' Il 0 20 мс) издер)ккll oт пir6()чlIь!х эффектoв кPаi,irlе ]leпoсTояп]{ьI Il нсo]lIl()рo.llIlЬI' пoэтo11у вьIдaвaTь неочипIeнньIЙ РсзyJIЬ'Гaт Ile.]Iьзя'
Win.]ows зal{ePапРсвш1rrаеT 20 Nlс'пЛаниpoвщrlrr Если жс пpoдoл}китеnьнoсTь aвтоllaтичесIttt пеPерасriредeЛяeт прoцcссоPное вPсNrя Taк' ч'Го6ьI IIсpеl.JIoiIе ]lиe кoнтrкста oсtloвнoro ltoToкa (I' 3тиl{ пoтoкoм 6yдсT TестоRЪrI,iпoтo]tI!lро' исхoдl,lЛo кaк j!1oжIlo реже' a еIo ]Iaклaдlп]Iе Paсхo]lьI стPсмrtJI]Iсь I. пyлIо' l]сTе. aск, рaooтaя сажаIo,гся пa loлoдньI1r ственнo' oстальные l1oTolill сист€ м ы сIIстсl1ьl пiL yвидI1пi при 3aгРy3ке (Й, как,!lьl Дaлеe' дa'(е умеPсннoи рьIвкамli <плохих' яДpax пoтoк]t пoлучaют yпpaвлefiltе нс чaщс чс]!l одЛп рitз.,' в llссятIr секyпд, }lе <тr1кoв>,a rтмe}rнo сеltуIIДl l,f хотя lllrтегPar1ьнaя ]lpo uзво/цlтeJrьнос r.ь с | | ( I e м ь |н e . o л L к o | | е Y l \ l P н ЬаUс с я . d о д J - \ r P о r l ъ l I r e l ' P а [ , o Г а ' ьс . e i i . | а | o . вится tlевoзмo'dro.)'
о6су.кдeниеметoдиктепирoвания
449
To же саltoс отнoсится и к иlrитатopy вc6.ссpвеpа. flопyстлм' oднo ядpo o6pа6атыnает сто тьlсяч запPосoв за пIпнут},'адPymе стo пяTьдeсят' кaкoe из ниx пPоизвoДитeлЬIlеe? А есл1r пeP8oe o6слyкивaет всех свoих кJlиеIt a вTopoe oтДаeT иI!фopмаllllio
itlсllTl)l.,'
oБсy)l(дEH иE 1vlЕтoдик тEсти PoBAн ия скмtI1те' кaкylо фr'зичeск\llo вeJrпчпlIyIlзпtеряeT06r'IrcloвеннЬIйPтyTнЬIй иJrIl слиllтoво ii термo11етр,TеNllIеpаTyP!2AIсT,116Ъcм. кa}кдьIйтесT по-свoeilty06ъe(. IiID.
ll |1о'IoиJ\'.P'lI
U р n J ' , | | | : l " | | | v Р р р | ' | | i ]п ' , , | J ч | | | e , , | L P o j . N { ' ' l . U , | p . ' l ' .
iяlrтся сго интrPпРетaЦllеiI. o6ъеlI ртутп.rгo пIaрU].aпряlllollРо]ropЦloнfurс]l cгo тeN]пеРатуpe,этo topollrо. но пpolrзпо/ltтелъпoс,|ь,_ 11етcA{пcPатyPа'Этo кolг плекснaя вeлtiчпlial li в t]llдeксахпpoиl]вoilиl.сIlьнoсLисTо'rтЪкo же сrtьIсJ-Iа' сItоJ!ь. ]tо и R l(оэфф]iциelтTe tlTe.цЛeкtу.LllЬlloсТ oтдс.1ьнoгo индllвIrд}Tl'a, ктo yrг нee геI1зен6еPIllЛl1 гanya? кTo сиЛьllее _ ки-г или с.noн? какoе из всех ядеp сапIoeпPoизводительrIое? N'Iо)кпоспopи,rьД0 хPЙrlоrы' нo в такoiI фoPмyлI]Рoв I(евoпpoс rlе ll]\leeтoтвeтa, кat( lillltимум, мь] дoлжньI вьrявriТъфaктoрьI' в liaи. 6ojiьпleii стeпelIlI вЛия]oщlte lla совокy]Ilroс 6шстpoдсi,lствI]eсI{стеN!ьт' п pазрa.
450 ooтать адeквaтные lleTolltlки тeстиpова}iия, pазлагaющ].rс!сктoРнoe пorrятиe пpoизвo,{и,гeЛьпoсTlIпa осыrярныс вeлIrчиIrьt. никакaя rueToдиI.aTeсlиpoвaния нс 6eзy]тpeчнаи oтрir,кaст лиrllь часть Ре:LnьIroй деi.tствителЪIIoсTи, лoэтo[1у I{пoлyченньIIrрeзyльl.arам сЛсдvет oт осIrTЬся с 6oльlпой oстopoжпoсTь]o' Еоnl <ФoPпIyла 1' езДит 6l,lстpсе, чeN I(аNAз' oтсIolIаеrцe пe слеДye?l чтo oliа сoхpаlrrrт сuoе пpetтllylllествo llPи пepeвoзкедвухсoт тoнн киpпиrleи' М""тoдикa тестирoвания тесIlo сBязаЛа сo сгIeцифиlroirвo3Лагае[JьIхнa систсruу заДач (y aвтогoн]llикa свoll Tpеr]oвания к мaшине, y дальllо6oirщика свoи), lloэтoп{y нrlкaкиx ltollltpeтпых peшсн]lи здссь не пPиIloдltTся _ нaпPoтив, эта rлавa пol(aзывaет|кaк paЗpа6aтыиTl] тсстoвь1еметoлlllФ сaAloстoятсльнo п кaкие пРoбл€ п {ъI пolDкиДаlo1вaо tla э l.oм пyти, ,{ пРo6лeм 6yДет illнoго,',
PAз}loстЬ тAймEPoв Coвpeпlслtlьtс ьtатсpинскltе lпaтЬl tlcсут lla 6oР,Гy IlосlсоJIьl{o llсзаI]llсll]llьIх тaiiпleрoBl l{отoРЬlс никro llс кaлибров;rll п кaл(дllli'i ll3 кoторЬIх вpс'l. сJIоI.IФllo'свoе. пly, РазJичllьlс'l,цPa исIIoЛьзyroт рa3ЛurnlЬIeтaймерьlll./tя 11одсчоr.аврс]!lсII!l ]t си. (iГемllогo пЛaниРoвa]rия, пoэтoмy oттaл](ивa].ьс'I oT API'фvнItЦий Tипa
Getтjсkсount ЛиQL]eгуPerfomаnсeсоUnteг ядер дЛясрaп]ielпtя прoизrroд!,r€ J rьнoсти IraтсгoPI{ЧeсI(r! пeдoпyсTи]llol ну' Bo всяI(oмсJlyчaс'6сз их пpeдBAptlте.JIьlIoй кa. Ли6рoвки, пeрвЬti!
(а нa IBМ
хT
сще I'I€ д lIrrствe!II{ьт]!I) вoзпик l1PoгPal{l{пPуeiljьll:i тай-
мrр интepвaлов_ PrоgrаmmaЬle Iпtеrvаl Tirпсr, плr,rсoкpaп1еппoРIT' 6ази. РyющеItсяlla миIсpoсхeмеIrltel8254 (ссйчас 82с54) и тaшиpусl'tьJйчaстo. т o й 1 ' 1 9 3 1 8М г Ц ( с о й ч a с Л и 6 o 1 , 1 9 3 1 BЛ, I r 6 o1 4 ' З 1 8 1 8N ' l Г ц 'п p l , ! ч е м пoслel!няЯвстрсчаетсянaмнoгo чaще)' что oбeсlтечllrraлo ellу превoсхoднуIo Лo тепilPentенаl{тoчнoстъизмepeний пoрядкa 0'84 мс (.1 l!с с vчr'ГомпaкладньItрaсxoдoв)' в Windows лpoДo.лrкl'lтсльнoсTь o/{IloгoтиI(aтaiiNiсpасoставляeт 10 мс' кФкдьlе 10 NIсTаймсрдеPrаетпрeрьIвallием'и 3акPсплснньIй зa пим oбpa6oTчикувe.]lriчи!аeтсистel{Iroевpeмя пa эTу )ке всЛичинv' Если o6Pa6oтчI'rк пo кaкиNi-ЛI'Iбо причиlIaмnPoмоРгаеттaймeрпoe]трepьIвatlие (an. пaрaT]lшеnPеPrnваниязaпPeщrньIиIlсTpyкциейсLI или rтePeпPorрaN'миpoBA.
IIиеNIP]с{toнТрoллеРa), системпoe вpеivя lIачIiет oтстaвaть oт реа-цьlloгo' су. щeственtio сни'(aя тotlIIoстЬи3меpснпй- Xy)ке Tоro, paзмеpeннoсть хoДа РIТ'a дa,!екo ]ic lдeалЪlra и ваpьIrpуется в ДoвoЛьrro шиPoкrff пpe]IeЛaх' Windows исr1oЛь]ryeтPIС.'гаIiмеP в oсlioв'loм д.JlяпланrrPoвarrия llo'ГoкoBl aДЛя измеPе.
451
o6сy'(дeвие метoдиктeФИpoвaниЯ
rrlrЯ вP€ п lсни с].Рe]\Iптся11спonьзoвaтьдpyr]rе' 60лсе тoчнric тaймeрьl, I'lп€ P с. ]toтдаЕи oдин Dз IIих пе /loс'Гyпeн. хoдит па PIT тoльrro 'r.ol.Дa. TайNf€ Р чaсoв pеаЛьr]оrо вреNIсни (Rеal Tnne сloсk' и.tlr сoщaщer]нo RTс)' tsпePвьIеrioявIrвlrlйся в IBМ AT, 06ьIчrroтarсиpуeтсЯ частoтoй 32'768 кгц, aв. тoмaт tIесIt]{о6rroвnяя счeT'l'Iк вP€ N I.rни ! сN'loS'.tтo не тре6yст нalи,lия пpo трамirнoгo o6pa6oтнrrкa ЛРepыванIrli, чaстoта oбlIoвленI.Iяпo уNloЛчаlIlrrосo 6ьiть п€ P eпрoграi!1NЛryouaн' ставляст 100 ].lt' но пPи ]{cnaпиli RTC.таiiмср r!1о)кет il тorдa чaсЫ 6уДyт I]дти и,lrLNlедле]llr€ r , и, 1I6ысTрее' Tоч1]oсть пoказalIий зa в!lсит ]tак oт )с'Гояll11япllтаlolJIeii 6атaPсйкП (коTор]]LяBoo6Iцe.тo tl'Il{акnя Ilе llo этo ужe нс ва)кIlo)' rак l] от 6атаPсiiка' а lIастoящllii ЛиIпeвЬПi aккylrYJr't-t.oр' ,1o6РоTrloсTиpеaJr1зaцlll,lllUкРoсхe ьI RTссo всеlJr{o6слy,l{ивaюци]!1пее кoNf. пoн€ н TaNxr, Пo заllepeнrlя]\lпРoизвoдитсЛс]i| сPедпее I]Pe\fя yxoдa ira /lФп] с.). y l!eня IlаTсрr'Ilскпe пr]aтьl вPyт нavяoгo сTaIlЛясT 1-2 оl одIIaкo lt]\1сюшLIlcся зlIачпТельпьIr <.6 снllя> сrrльнссi к Т0l!1у'{e пскотоPЬrс n:l ппх о6l{аPy}l{]tвaloт сскуrIДlJl'ч1'оотпIoдь 11ссll()' Itar]Pеll€ н Ilьtх иttTеl)nаЛaхпoP'l]l]lа]Leся,1.ь1х!(oЛсIi 'югo, IlelroтoРltс всpсии windо\Is lIсРи сo6(TjJyет тOчнoс1]1],tзlleРеlIпii, l{PоNlе ч1! c|це o/1l]чc(к,lсIjrrхрotшl3yкЛ.сl{стс]il!lосrrРеIlяс часai\lи рcаJtЬIlo].оDPеNtclJrI' 6o''Iьurс пo/lРьIвас,r.дoвrРlrcк сu(lсnIlloN]y l]Рспlснll' исtto'цllilyя eгo дЛя rtJ]tlc llo.llyrlll'LЬ oчel|ь Pсrtllя I]p()]toJI)l{IJтс.]]l,ll0(:'ги 1.сх и'цll иtIЬlх |IРoltессoв' вьt lllo)ксTс (lTPаIlllЬ|й РозyJIь1.а1., tia.]ь| рсаJt]'l]оГо I}l)€ l \ с|Jl.l 11l]lloJ|Ьilуlo,j'NtIlоIrtс тссToj]ЬIo tIРol.РамuЬI, 1l п0PoIIРoГpnNlIll1PoIr1lJli]cRTс.таймсla
Iю3|lonяст ()il"1ЬсL,I(l)]Illli-
-к)Jlькo /UlяlIepuoiLlIЧcскoi.i Рo,rn'гЬ D c з у J l Ь T a 1W' .i n d о w s 2 0 0 0 l r с J I o n Ь 3 У ФR . Г с си|lхl]оII|,llraцllи
с сllс1.cl\1llЬlмl|
LIilс?l]\]ll.
У с o в с P l с l l с T в o в : U l l l Ь I i i l t о l l , ф o " 1 . Ц с Pl l Р c P ь l B i l l l l l i i ( А d v a r r с e d P r o g r a п m а Ь l е [ n t е f i u P t с o n t r o l l с r , 1 l ' ц l rс d ( l ] а ] l L е I I l , (A) P I с ) , в о с л o в t t о r r t I l с l I O J j Ь : t Y l ( ) I l l l . l , ] i l : ' l Ilp0чсii ()спaсT(и BкrII()часr в сeбя lt Ilс. Il Nlll oгоl l Poцсссoр llьlх с цс,Гомnх ]ю]\lLl]!1o кОTopуlo llаpoдlilo l Iil Tаiilк]p' l|рс'lп.rзllач(.l||]yi()/lлЯ п"r]aЛЛрo!аl||)яllо'|oILoв и llс. OД|lаlto пpllгoll]lyк) lЛ] дЛя как|lх lIirllepсflltii ввIJду споей нсвЬlсокоii'Гoчпoст,l. осIr качcс-rвe APlС'гai;iмeр ядpll ЛСlloJьзyrот пo Irопо!lя'ГI|ьII1пPr]чlnlaм АPIс 'raiiмсpa о/tпoГo <тlrка' сос1,вЛяст этo]!] всJxrчllla спстспЛnl Лрl] l loвtlогo у)(e IIс ll.lсl)t IlЛalIl]. скоPостr']ol llo nо'цlr,ГIlкa IIдут с ltPс)кllеil 10' a 15 мс, ЕсTес,гвrннol с увеЛl lllеlIltе\l кваI iтa сoкрапnloтся l ]a](лar.l. РоваIrIrЯ сy (ес'Гвенно l13Ilсj]яrTсл ILонтcJtстов| lrc уxудIlraс'r.сЯ lljl.lвllость ltolll]утal]ыe pасriоjlЬl ]Ia пеРellllloчеllпe ЦЛlI illе)кдy нj1l!1]l,испoJlЬзotsa,Гь пoкaзrнrя счеTчпка спсTr]\{tloгo вРe]!1.н1tд,'lя apyIIl]\{Il я]lpallп нсдolIyстllмo' тaк сpirвIleIrIrя пpox]вoдjlтlr"lънoстrr AI,IC.ялсpс lrаIr lloJ]учепньrl"i рсзyJlьтaT буlIе'r зaвсдOп'o л.rжньlNl,
п'taтeрrlнсIrис r1'laTь]'поддсP,сивaknцие AСPI (Аdvanсеd сoпfigi]rаtion aпd ltенeджсPower Intстfaсе), rrNeюT спсци;iiЬпьrji тai!мсp, ()6ычlIoyпPaв.]iясruьIi.i poм элe'{тРoпитaнl1я ш пoтolly ]lазывa]olциriсЯРower мanagсmепt Тimеr' ltЛll сокРaщсtlllo PM' ЕЦс егo IIaзЬiваютAсPI'тailNIePом, шl.аT]].] oн тa(1l|руe'Гся rlaчетыPс)] ч,t.oo6ес частoii З'579545 N,IГц(так1.oB,ячaс'roтаPl.l''а, Рaздeлct{11аJl .0'з PМ.тaiiмeР в Iia исnoЛь3уlo,Г NIс, АСPI.яДра IlзllеРепlili печиnаеTl.oч]]ос'гь oт \rIA' sls' н€ ЧипсeтьI Че]!ly сal{II r.аiijllерa сllстеnjы, чествe oс]кlвпoтo PадьI' к oбвaJь тайшсp, чтo прпводl1т PМ кoрРет{тIro ALI' RCС 1le впojr]rr Рe:шизу]oT сrrп'кению llaдФi( систе11Ь] и ollсРaциоrпloй пpoизвoДr]тe'nьiroст11 нoNIуnФlc]Ilftl
452
rлава 30' раэгонитормoжение WindowsNт
нoсти еe рa6oтъr' Прo6Лсi!lа llечlшся усTaнoвкoii сooiветстgую lего лакеTa 06нoвЛенI'я' подрo6нес o lroтoрorl ]\loжIlo прoчlrтaть в тсх]rrIческоit 3аruсTке Q266344' Разylreется, испPавпть аплapa'rнyю пPo6"1er!y(а в дalrrrоN с]IvЧаспlьI ип{eeNI дeJo llltеннo с нсri) лPorРaмltl]]illи сP€ д стRallIl нсвoзlll]Лoloj rl еc мo'к]1o ЛIr1пьoбoI:iтlr,1.loдa)ficнa пРавll-{ьIloN1чxпсете пРи Bьlсoкoli загpvзlrе p СI.ш]r}iъI PN'I.таiii]ер rlе \.спсвaетсвoевpe]\lenttо ]rсpедaватьсвo]1тrкII|Л xо'Гяotlrl ]lp1'lэтопI нe пPопа]lаIoT'o6нoвлснUс счетчика вPcм€ I rп проltсхoдllт <РьrrrкaNar}l для пРе oдoлепltя (oтopьIx Мiстosсllt рскоlrендует свеpяTЬ пoказa]lия рNI с пoка3аllrlямt1 PIС'а/-^РIс'a и''lи RТс, и ссли P]\4 дсожидaшrкl opыI]rет впеРед (jumР forwaгd)' o6oгnав св01tхсollilеlIеllIillков| этol зaпjcР /rorl)ксн a}IнyлиPовaТ'сЯ каIi нсдсIiствlt'Ге.rlь]lr'lii, Сoвpемепllьlе чrIlrсстlI (!l' в ч:tсп|oст11'intеl 845) (0ДсP,raт спeцllirJlьньпi lrьrсo кoтoчilЬlii Т.liilloP (IIi8h Pfесision Еvспt Tiпl€ r s, ],Ull'lсoкPаlllellltо tIРЕT)' Tак TиpycNlЬIii часToТoiiш 10 МгЦ, пРl l lio l.()РoйвPеNiя.'п ro1oтIпraсо. rllii,lст oT 0' 1 ]\rс ]tри тoчпoстп поРядкa10'2% Ila l l Irгсp|*]"llltх oт 1 мс/(() ]00 мс, Это rLoji(,ГвlrтсЛъno рекордI]овьIсокiя ToЧ|lосrь'Лo lQ:liilIсii !сPс' a 1Iоpя/(('.nPс]]ЬIIпarо|i(;rя 1очljoсть всех oстurьпьlх таiirцlog' одЛlкo liPI]'l. r](('сUlс остac'ГОIзаrrl'/rl|оiiЭкi!)]]ll{oй' п IIl.||l(01.Ь|с € г o
Ло/l]:lер)ккoLl Iюltil llо oчсI|Ь lIll,ll)oко Раq|рoс,фаlIсllьl'
11oмrrlIo э.l.oгo rrа lrатсрlltlскoji rJ,r:r1.с м()я{llо ЛаiiтlJ м l|()x(сстLro'Гаiiruсl)oв, нtllIPIi. } t с Р ' P с I L а t e n с y T i n c r ' 1 I . D 'ILl c ( ' r к п T а i i r \ ] 0 р o Io] 6 ' с J l y ) к l l l r i u o п l l | хЧ r l ] l с с ' l .l ,| , l I l r ы ' 1lа]\l,lTЬ|l rDol||{с сис l0NlIlЬlc уfl?oiiс Iril, Nllюгl|с Ili] lllIх 1nlffl,Pvю'I(я цllс].оTill\Jи Р O I ' и , J I tAr G P - r r r r l l l ь r , ' l , | о о б e с c ч j l I ] i t 0 Tr : 1 o с l a T o l l I JI(l)Ь l с o к Y l oT o ' t I I i ) с , l 'l | ,3 A l o P t ] . | | ! l i i ( п i t , I { o ,ч o м у J l l ) ] j T ) l i o с у l I l ! ( ' Г l 1 с | l , l oa Ь п | l o 'ч o N Iv Р i \ ' 1 ) ' т ( с o ) t ( i l Л с l п ' l o o' l I l I l ' ' , l , - ' L. ]. | , | | | , l I l I l ' , | , I. ,I | ' i ' | . ' | " I, U i i\ | ' , l ! | j , ' | , ' ' i i , l : г ( | " ' . , , \ 'oTся l(l(]|lОсi\tY' с(Jllt l]oобIllc pсilrtl1зуlo,ГсJl,
з0.з. тesttiгner зa
45з
06сР<дениeмeтoдикт€ с lирoвания
lle]rотopьtе исттoльзyютg качeстве тar,iN{epaкo!aнду RDтsс, счиTъiвaющyю l1oканa зaния внy1PеI{lIeгo счетчIillia npoцeссoра, Itаждь1й та(T yвelllrIиaаюIцегoсЯ r{aпп{tlнoro посТoяlilryю всJ1ичjrЛy (как ]1PавиЛo, еДUrIицy). д,rя проф1lЛпPoвк ,oгoxc'P 'нwN., | , o , о o | | 3п o Л \ о д , / j н а ] , l a , l I n в о | " r P o ] l 6 е . п l j | | с - | j " . , у ) к д| ' е тянс1, IlеI(отopьIе АPсI-кo]tтl)o".lлеPы !] нaмr1qески из\1еtlяют частoТу 11рoIIес соРа иЛrr усьlпЛяiот его в llaузaх ]\Ie}кдyPa6отoii дЛя Лучшe1.o oxjia,iцсltflя. кaк сJrедствпr _ нeпoсРe/(ствсrtнoс тlреo6Paзo9а!]1с llрOllессopньIх тактoв в llстиrlIloе вPеNIЯ o(aзьltsaется нl]вoзNlo)кIlьI]\I' УTl]JIrrтy длЯ oцellки РазI{остп хoДa ll€ с кoльI{их тa|lNtеРoя l!lo)к]lo сl{aчaть' tla. гlР'IмeР. oтсloДa: http]//!,vWи].оvеrс|Oсkeгs'ru/сg].biп/fi|еs/doWп|oаd'сgi?fiIe=з20& fr|enаme=tlгnertest.гаl, и ссJIll вьlясIJ!lTся] чтo ваши TaЙlIePЬl I1дуT нсo]lltllaкoвo' ,:IлясPавнснll'l пPоlJзI]oдltl.сjln|11)ст|lРаз,lII]чtlЬlх 'lдeр r)yдеl. lIeo6хoi(lti1o oгpalпr ч l lться ЛrIшЬ Lllll lи]vi I{з l{пх Фис.з0'3). Еl:!цел{нсс вссгo Лсl1oльзoвать дJl}l сl{яTl1я пoказанIIй свoji сo6ствеtllrый драiiBеР' поскoль1tу {]тPаTo].!lяBьr6оРa тaiiNlсpo9 lк])ксТ oTJl]iчa].ься oт Pаltcс ядрoм сlrстe}!r'I ! oбtlle\! сJIyчaс jlсlDl,(скa3yеп'a 'l.с(lП) |]ыNrIrпPо гра Nl]\Iаl\lи Pl(]\1oтРl ll{ пскoToPЬ] с AP I. фуl l кц и l l' nс пoЛ ьзуспlьlс д'1я u3меРеllrlя I.tlIтсрR:l.noIrRрсil(lL11i
GetТiсkсount.
саi!аЯ IIollуjlяр|Iа,rфyпкlol,r' вo]вl)itiIlа€ т кoJ]rlчесl.ltопlrlлЛrr
oт сскуlul' Iро|IIe/IПiliх со tlPс11сllи llo(jlсдllсгo !l].;lPTirсистсltlы, ]] 3аЛ,1сltltl0с-l.]{ тlIIlayстalIoвлeliIюl.o я]Фа l к] по"1ь3усT'l !l6o I]IT-',1n60 APIс.LlliirvеРьI' D соoT. IJе'|с,l)j|]|| с чсIl cс раilpсluсlJиe сo(1.ав"1ясTJl,16o]0' J|D6o 15 lrc' llPll.lсN1 llcl(o'гo. 'ГaiiNlоРx NloГу,г6Ь|rr' |ЦхЛlупll)l|,j (To ссIl, за 30 Nlс NlожcТ llс ПPo}iзoii P],lc т,I кrI 1.ll llll оlllIoгo уl]с,1l{чсlIIl,]сЧ(r'Fljlка)' ]'1c pеl{o}lсI't),с,|с'l ( ytloTpобЛсIIиlo, .Io ссть (lyIIкrLttя дуltaо'' .tтo Bo3j]PalцAс1. IIсTl.||lll()сЛl)с]\lя Gсtsystemтimе. oпo исT|]l|||()e'l R дсiiс'I.l]п'IсJ.ll,lIoс,LIlоllo lIlo|,lзl]оillloе ()1.сисIсNllloгo счстчи. 'гикoв ка, rпlIrPсмeIl,].l{Pусllоt! ка'{дl,lе 10 llЛll 15 11сзlL пьlЦстоlll <сlсдс l l Ilt'lх' таiiruoРoв, Пepиoдll'rсс' rt вPoЛiдсlllloii rIсравIlомeрlloсr'и хo/ra PlT. rl APlс кп сr,rнхpоllшзyет сс6я с чilс'L]lllr pсаJlьllof.) Irре]vtеIJu,а ссJll зallylцeпa сIlсцrг ,к) e]цe lI с aтolllltnNJ'l llaс^Nlи тo ссТЬ сl iс'Гrl']]оe BPс' aльrraя lrr rтep rrет.слуrк6а' .',,,ынutо ''tttt,,.,,'n.\Uln|4,]l'л(llP',сU.н||o|| l,я||lо|l||| lr.}r ]'аt'|,|,t|'l| N'cсTl1oс1rl, lInя пзllоPс1ltlii nрс\!с11нЬlх lIрo11е)l(уTIioвнспPЛroДllа,
тimеGсtTime' To л{r сalюcl чгo rt Getтjсkсount, /цокуl"lсн.Гацияуrвер,(даrт' ЧтoразрсшaюцiLяспoсс16нoсТЬэToiiфylrкци!lсoсТaвЛяетlмс'Bдсiiствпте,.iь r1oсти)кe 10 11с-сllпxрoнныс xзNlепеllI{яtiпrс Gс|1.jтneIl GerTiсkсouпt пoдтвеPжДаr0,гlчто oни заrlt]l.allЬ]от о]lнor.o11с1.очJlпка, slесP. УсьтплЯeт пoтol{ нa укaзaпнor коJlllчествo l'IrлЛпсскуllll, з:LleP)r lваJt llсllо"!ьзonа'гЪсядnя кaЛпбрoвкп lla вPlrпlяyrфав'rlеrпrс,Tсoре1.шIeскпl,!o'{{с1 пеpeвoдa тактoв0ll частoтЬI кoэффIlщ{сн'ra дPуIиx таli\lсPoв п вЬrllисIснrtя вpeNЯ о}r!дa]lия принyllltтельпo ПPашически )кe'.' пPоцeссора в сскyxl1ь]' gcnпчпньl] <тrllry' oс]]oвI1о1.o сIiстеifнolo тallnlepa' I{PaTпoli оrrРУгnяeTся дo l1oтoк из сr1a дon}кеп нахoдиться в саlfoll l]pllчeм fia Nlolrе]tтвъixoдa Дa]lпьп"I lbч.tlеo'ррnд||
|Uт^кoq,o)
ltpиl1е'Гся пoДorflдать.
,4fuur|lхпt,|о,1н,ч||,|'Ьl||jn|||вlо\|.,,}ЧаeP\l}'
]\{oжет 6штj,lдoЛIJ
секy]rдш. a l1о,1rеТ' lleско"r]ькo Nlиllyт
454
WindowsNт главa 30. pазroнитoPMoхение
всe завrrси1 o,r разIleРoв oчeредп] a orr]']тlепостоя]]ньI'т]a xоPоIro зaгpужeпвздpeltflутЬ 100 N!с.рис(\'eт flpoснутьс,!,,' тloli систеNIепol.ott' llЛAп|.lрукЛцI,lii чеpeз пtIr]ryтуI o
QuеI} Реrfопапсе Coirntet. вoзвРаrIIаeткoJliчествo тIrIioвrrаI]6oлсстoчtloгo 'rаI"]l1eра, пpol]Iс]lшиt с пloillептa стаPтa спстeмы и.IlI'.. еe aoсjIеднсго псРс. pоа. кеQuerуPeгfomаnсeсоunter' полrrеIJия,явЛяется ]1ерсхoj1I]It]{oll к фyrп(ll],II'l лизoваннoй в lIAL'e, Windows XP поддeрш'rвaeт нPЕT' 6олое Pа]rнlIосис. по']l,llеp)IrrтваeTся' теNьI пeт' Ес.nи нPЕT аlttrаPaTнolloсTУпeIi]I пpOIра]vl)fIIo он; в пPoтивнoпt слyчас AсPl.ядpa 6уДyт rlсllо'ЦЬзoва1'ь PМ' ltспоjlь:lуe'Гся Jи6o вoзвратят rrоЛь) сиrtlaлrrзrlрvя o6 ошu6хс, a tIс AсР1 илir PIT' llлrt оtt. oДпоro тt{rtа l'o,{нo Ilспoльзовать 4rу]1кцик) Рсдс.]lс]tияIlpoДоJ-I)кrlтeЛьlIoстп вo3ПPanlaюnryloего частотy в rePllах' этo сап'oс QueгyPeгformаnсеFгequenсу, лyчшсо сPсдстlo дЛ'I llp(хриJljlРo|lк]l ]l хp.,llоl{eтPan(аllз всех пп{e]olrп.Iхсяl oднаI{ol l{aк у)кс f0ljoрlr,1ось.]]l4 тaiiмеPьI мoгyт пЛтIr rlеточпo ]'IJrисoвсp. ш l i t т ь l l с ( ) ) 1 ( и i L : l I l I | Ь i el I Р ь r } x к l l в п е Р е Л '
пoэтоIlу
lioI{aзalllIЯ, uoзвРnlllснньIс
тPе6yютIrеxoтoPоiio6ра6откп] QueгуPeгfоmanсeСounteг'
синxPoнизAция нa маullннопl уpoв11еN]e)клрoцессoi)lIая сипхPопlfialIrIя()6cсnеЧлвaеTсяпРeфrпс . n v 0 0 ( , - Р r l о . I i в , 1 , | ю | и v | | |' , д | r |, . | | , , ' и \ | { ' \ | ' | | . . l 'v, ' 0 | U , | , I l | , l i Li o с l Jn rt пal{яTи' всепосягатсльсT!а со с-rоPollьIOсТaЛЬньlхllРоцcссopoв (ссxn оuи сстl') 6лoкпрyrотся' o6ьIчно L00КиспoJъзyeтс'] сoвNlcсTttос кol{aнДаNiи]yсTi11ав.!ива. 1(rl]1и]!1ll l.lЛttсIl].IмaloпIиlшli флarlr' сигнaЛизЛpую]дIreo топl,чтo vкaзaнЕаЯ l]тPуIi пPoцессopoм и пoтoN{у.]rvч. туPa Данll6lх в I]aстoяIIIиriмoмент \'!одIrфицIiРye'гсЯ ше ee н€ TI0гaTь' МнoloflPоцeссoрньIe ядpa содepхaт мпo)кество LooK'oв, \|Ь|\ |noх
дdI
L' ,l,UL,r
встречаloщrтхсЯв са-
B|lJ.|н' UU)|ичLЙ||PUц'
|
|г',JdU.
дlrтель11ости'пoэтoмy oни вссгдa мсдrrL.ннсс,B ollнo]lpoцeссoPньrх яl1Рах ЧасTь LooK'ов у6paнa пoлнoстью вNIlэст€ с iтРlIмъIкающими к нIrпtфлаIами, a частъ зaNtенellaбoЛee oьIстpoДеiiствующIrмIrNoР'мIr. o6щая же сТруктyрa ядра сo хрalle]la в болеe ПЛll ilепrе посTоянпo}l виде (pliс' з0.a)'
455
o6с91(q€ние метoдикт€сrирoвания
Pис. 3o'4. AсPI кaккooнeвойпeDeЧислитeлЬ
AсPI и IRQ пРepЬIваllия
п мифпчeскaя
рaзRoдI(а
_ пеиссякaeмьIй
истoqпllк
сJIУхoвl сIтЛе.
TeII'Легerlди суeвeрий,Полpo6yelrс пими paзo6рaться? все х86.пPоцeссoрьl(3aискЛ]oчеlIl,leill стaDllIихмодeЛейhlte] Pentiun4) УllpaR.
J1Jllo1, lIPсPЬlваlIl,lями чеpe3 спeц!l.LцЬIlЬxjиIlтeрфeйсllый вьIвoд' L)6ьIчxoo6oзllа. чaемьlii как lN'l.ll' выс{'{'lii УpoBelп, сrIгIIi Ia IlакoToрoм свидеТеЛlсTвyеТo lloс. ,|уI|.,lеllиllзапрoсa tla прeРь]вalше. пpoЦeссор пРеIq)aщar,r тсl{yщyю рa6оTy. въrрa6д1ЬlваеTсиl.fiaЛ пol1твеp}кдeI!llяпpepьIвaIIl,я (Intетгupt Aсlrпowlеdgе) и считьlваст с l]rипьl даlirl]'х 8.6lt11lЬtйlloмeР векroрa fiсpскрЫвaнnя (lNT п)' 1IсРсдaнIrыйItOнl.PoлJlеРol!1 прepываний| o6ыtIrloреаJlизyrмьlм }1аЛРавl1учaTых племяннI{(aх l{икРoсхеNtьIi8259 и TсppитoPиа.rьнo нахoДящимся в юя(нolf l1o. сTу чиIlсeта. Зaвшчстoм 32 nPсpЬlgанийl 3apeзeрвпрoва1rньIх PазPa6olчикalrи IlpoцессoPа,!tЬl пмeем 224 пРсPьIваниЯ, пPигoдньlхдля o6pа6oTки сигнanoв oт пеPифcPиiltlьIх yстРoйств. oзiiачаeтли этo' чтo верt]iеe ограtrичeниeмаксимLlтЪ]ioгoкoличeст вa oДпoвpeмeппo пoддеp'(ивaeмьIх yсTройств paэнo 224? tieт| Heкoтopьtе из ]]pевпиxпPoцессoPoв lliliели всelo .riиrnьoдин вeI{ToPпpePЬвaния, нo этo ничyTь iтемеIIiafloимупрaвлятьдесяткoмyстрoliстn otilовpeмeн]ro. кait? Дa oчerrьпpoс,гo' чTo тaкoe пpepъвaниe? Bсrгo лиI!ь сп0со6 yстpoйствa o6paтитъ нa се6я внимaниe' Пp налlrчиIr ДoстатoчiтогoкoлllчесТвa свс16одньIхвеIrтopoвзa кalк
из yстpoйств !Io)кеT6ьtть sакрeпJ.Iснoсвoe псрсoна,.lь]1oепpеpъlваli]re,oд/]ьl]t1 нoзначrro yK1зьIвающeе на истoч]tик с]'тtlа'l;L'Этo сyщественнo упрoщaeт кaк пpoектирoвaнI{eса!Irцустрor:iсTвlтaк II Paзрa6oтitv o6с.qvno{ваIоlцlIх ихдрaiiв€ ровl o]]Ilакo oт]rюдь шe является неo6хoди;itьtм'ПoЛучllв сигIIыI пP€ р ьIвания' xрoцeссop Nlo,flетoпрoсить всe усTporiствa ]1ooчеpeдl],вьlяс]iяя' ктo llз Ilпх 3a. тpс6oваlr внrrмания, ЕстсствеII'Iо' этoдоста1oчнo пleдJ'IсннаяoпсPaцI.lяiвьInI,Iва' IoщaЯся в дeсЯткп ]Iojlojrнитeльпых oпeРaцrlй ввoдzy'вьtвoдal' к Tojuy)ке пoTсн. нe6сзoпаспа}I'тaк кaт{[Iа'rеlirпаяoшrl6rtа p;вРа6oтчrlка о6oРaчrIвастся ЦI,Iaлъ}lo сepьeз]]ьtI{Ir кo1l()Лшrтarur''кoрoчe говоpя,дляr]loсTи,rеrllI,tна1rвЬrслJeli ста61т'l]ьrroстии лPoЛзвoдителъIloсTuсrlстeпlьIl(а]1{дoe пРeрЬIванLIеjloЛ)l(нo tlсxoJ.IьзоIlaй. ся пe 6onее чeM oдниrv уoтpoflствo]ш' Кottтрoллеp rrреpьтвапl'tii'lrсЛoлЬзyсrцьпiв Iв]u хT, пoддеP'orваJ восепlь аll]la. РaTн'Ix лРeрыван]'Iй' o6oзнaчеlllIЬjх IRQ (TлtсгruPt Rсqn€ s t) и llpolrумePовtlн. Ilьlх oт 0 до 7. lloмеp IRQ сooтвeтствуст пprro1,итстyrlpсpьлtalrrlя:velI 6i,.,lьшс нo]\reр|Tом Irи)кeпpxoPIrГe1.'tsoлРе\!я о6Pa6oтки 6oxre IIPJ]oPI'lтеTrlr,tх пpeРьlвa. нIrй гeясPаrIия мeltсс пP op|'t1.сTlrЬrх |jol(авJlяe'.",л' "nnтo"'..,n"'rlru,,,nu6upu,г' мeIreе llPлoPrlTс'ГltЬlепРeРЬlнa]lия I]I,ll.ссll,lIоTся бoлсc пр|loplJтсTIl,,]iiи,С.IlП.n. стся ' uтtl всм 6oльttrересуPсoIJтPс6yсT устPo iiс1rlo' |с]\lB],Llrlсдo..]л{сl l 6Ь11r,п Рl г oРитeт сю IRg эTo IJсuсPilo,Bь160Р llpсдпoчтllTсЛЬIкл! lRQ оllр0l(!lя€ ' к]я о,|. rЛollь нe <пPo)кoPnпвoс-l,ьlo'устP()]iсTдa'n крll,l.лIIlIос,l.ЬIо пo1'(]рипРcРI,l|lаllпЯ, ДolIустим' сc,гсDaяlraPTа' вIl]lя' ч'Го вхoдIt()ii6уrрnp rrpaкrи.rесrrlr;rnлoll' a дaIrпЬIeIl0 витои пaDeтак ,r i|рУ,rjсгсllсрlJРoпiUInnрсрЬJIIAIlIle' кo'ГoРoс6ыJк) |lЬt].l]с. lleЛо лрepь]вапиeм зnyкo8oЙ каРTш' nмскJulс'ii .х)j|ссвьlсoкцii lцnloPll,ГсT |l сlll.. нaЛ зиРуlolцсй ()6 oпyсTolllсIlLlll пьrrодlкlгo 6yr|lсpа. ]](JIt nl)lli'iЛoP3lrуш)lюii картьl псяаРoкоNJзаI{eIlllсаor.с'l I] уjlсР)i(llr.o6Plr6oJч 1tк l|Р0Рnlri]]|l.U| пoдo.IlI,JI|с J!o,(eIl!lоIo,вхollll0й 6yфcРсс,|своii кnP'Гl,Illс|)с|J()xIl|lт(jЯ . |'lllасTЬ Ililксl.о]]oкa )кeтся 6сз8oзl]ра1rrоутcряlIаl даIrlrьJe||pидс1'сяlrcl)с/lLatrlть в|JoBъ!чrU Iюскolllькo с!lI'lзит6ЬIсrРo/{eйсТвисссT}l,япЛяс'l.сяJlи э'Г2сиTуtULияIюр11а,1ьноii? lljlя I(or(). тo дa, a дJlя l(oгo.тo и ]lет| IIoтсP'IIльlх lIaNcTовlкоlloчно' ,ltiljlь, llo есJIlt xo]vlе. ll'tTъ приoPllтетъl Nlt]с'гartlп' звуl{ollа,lкaРТаoтPeilгl lPуст пa оrlyсTопJcI]и e вхо,)lll()' гo буфеPа сypoвЬINIисIra'(сlll1ol' вoспpoЛзЛoilt.lNlol.о спLllaJir' чеГO в llскol.oPlrlх сигУациях пи зa Чтo пeЛЬз,IдопускаTь, никaкoго /ll)угoго в'rlия]II.1я ll:l llрol1зво. дитlrЛьнoсTЬвы6oP прrloP!Iтeт.]rrllc olL:Lзьll]ас'Г' [Iе:lавrrслrкl oт ноlreра iRQ о6. r]a6oткaпрePь]ваппязаниl{aeт oдI1oи то,rc вprмя' oг o6рaбoтrсrостаilьпьrх преpшвaний o]rа таю(e нс 0свo6о)кдаст, Пpл yс.'roвIrl' чтo aпIlaPатнЬre усТPoйств;l и o6слyлlивarощие пхдРaйвeРЬl Pс:lrlrзoва}iьIправI1Jlьнo(To ос'rъ6oJlro II.lrп\''е. rrсе 6eз6orrсзнеrпtotrсpе'Lивaют пo.ГeрIoiRQ li
457
oбсyждeвиеметoдиктюирoвaния
oднa11звoсьlllfiЛlIн]lirпpсpьIваr,иr1 6ьIлапзРасxoдoванaна каскaдIrpoвa]JrleсДPy. ' | | \ l : o , P о , 1 .\ l ) o \ | : l I . . o I o Р с ' . I o , r , l Ч ( . , " o | Р ' P | в : i , " P r J o U . | U l J , o ' | | . I P x l ы \ | у , l о ч . | в ,\ | ,| е кoToрoe 6ьI]1овъ]дeЛ€ н o r!шIe isA _ тоrlaшнeпlv иIlдустPиaJ]ъ]]oI{yстarrдapту, Гe]lepaцItяпpepъ]ваllиii oсущесТ!ЛяJ]aсьи3мeI]епIteNlypo!1lя с11l.l{а.1а Ita 'l!ин]tи сoo].вeTсTвук'дегoIRQ' МoryTЛLIr]ва rIли 6oЛеeус1рoiств виссть rtаoд]rоl11RQ? Hy, вoo6ще-то lIoгтт' нo сс'lIЛoни однoвPеменнo сг€ н еPrlруIoт с1lгна.1прeрьlва нltяl To l1o конTpo"Ч'llсраДоijДсTЛuшь oiulн из rlих' a oстальньIс 6yдтт пoтсpяньr, но tlи lсoltTрсlЛnеP'ItrtyсTрoiiсTlra 06 этonl lIeдolадаloTся, Таl{ая сl1туацrв lloJ]y. чr]лa назвaниc кoнфЛIJfiтal л ес пoсnсДств]rЯэссl1 хopoшо извсстflьI, BпPoчrпI, есЛIIлРepь|вa]lия вoJпrп{а]oтllе сJ1lпII(o]\1частo' тo oбaусTРоiiсTва впoJI]jеy)к],l ваlотсялРyг с дРyroм (Irсвoe вРепя aвтop дep)Itалlra oдноili ЛрePьIвaIl!ll.lll ]\tInпJь' ]tIпIla РCI' пPllшe/IIllaяпaсп{снy Is^, Pa6oтa€ т всегo с чrтьl PьIiя JI,{IЛlя\J].t раr]llo I1p]Jopxтстных IlpсpЬrвallIiiI Yсno!нo 06Lrзl!irчасNlЬlхttак lNT^.' Ir\.Тв' ]NTС ]I INТD IIa кilя{/]ЬI й сioт ]lo]lвсдс}lьlвсс чст!Ц]ol IPсрЬIrlанlIяll l устPоii с гв0 l!Io,кст l|з ]||lх,х('J.я06Ьl.IrIooгРaxиЧиBirtoTся1о''l'() l tсttо'цЬзоllаTЬ.Цю6()с ll()ЛnIIк'кoс].Ix) одlr}lм,ЛlIlllIЛ пPсPыBaIIllii o'rнol.{)сJlотil сoсдlrr Tоlr (a B }IскoтoPЬIхдсlxсlrых nnillllх !(с [NTA' lNl.ts' lN,]'C Il lN.ГD всtrrarorсяяа сllillУ J, l] к) ||РеРЬ|ПаllllЛ)' ДJя PаRJк)УсРI'oгo PаспpсЛ.,ItoIl!I,l пP€ Р ЬiIlIlr|]lЯ |Iо усT. Рoiiстrrnll llr l(Dк](oм с.ll0'Гс t|РoLlсхorllгr pо,Гlllll,lя ||PсPьIl].lllI!i'i(p||с,1]0'5), /l()|lvс 'гиltlj y Ilaс ссTь двa с.lIо1.а:I] |lсРlrolt (rloTс flрсpl)lва,ll{c INTA (сo сl оP(ЛIьLvсгPoii01'l]il)сoо1'l]сTсTllусT lIр.PЬ|llltlI||ю ]NTA (сo с1'oР U,|IIJIIllьr),пPсPЬrslr|,lrс IN'Гв 'э lN.Гв lr'Г. д' Bo lr'|oрoN1сJi('гс lIрсilЬIsal|пю INTА ((o сторolIьl ус1F)ik]тl]а) сooT. llо].с1lry.r'г|Ц)сPЬillаlI|lc INTв (сo сtll]ollln !lцl||l'')' ]NTts -J lN'гс, IN"I.с + INTD п IN'гD-э JN.г^' в PсзуJl Ь1..rтсчсгo усТP()iiс'Гllll' t lLxl()]lЬ3vl(nl(l]0 пРсPI,llral It tс IN.ГAl oка:jЬIва1оTС,]Paзвс[|aIll,l Лo tDсPЬlваIl|lям INTA tI IN.I.B,
Pсlslot1
PIRQв#
PIRQD#
lNтв#
INтD#
Pс|s|ot2
]Nтв#
lNтс#
P с ] s l o tз
Nтс#
INтD#
Pс]slot4
]NтD#
NтD#
]Nтв# lNтвf
lNтс#
Pис.з0.5.Poтация aппаpатных прерЬвaHий PсI'шиl]ы P]RQ3 ЛпнпI] пt]epьIвaпиiiINT^ INTв сo.дIrняютсяс вь'вoдawr РIRQo кollТPoЛ"цePа РсI.rrтrпьI'a oтTуllaчеpезрoyтep (PсI Intеrruрt Tlorrteг)попaдают в конTPo.ц.JlеРaрерывalп'iй' TеМ илIJ иllьI}t I'a]lерoi!1oтo6Рa,.к!ясЬtta че]]nРс Jrи]It.lI]I RQ, l lе заl rятьтенlrтtaкимЛIsA.усTpoйствам1l' ПоскoЛькv i{о-I]r.Iес'Гвo vста]IoвЛelIlIt,lхPс1 усTРoйств o6ьIчнorltнoroбoль1пeче,гыРеx(itьI счr1'Гаeltтaк'ке Jl вЛу,ryerl]rиeyстРorlсTва' 'гaкие' напPиlleр' каlt IrнтегриpL'Еaritlыllкot]троллеp USB,'t' tueвсeгo |овeшc , |й на I\ТD) нр.кojь rо ).Гpoi|., s 0ын!,':!"нь|дe
454
lлава з0. рaзгonи тooмо)кениe W]пdоws Nт
лить o/llloпpepьIваниeме)кдyс060й'в отличпeoT IsA, в PCI.птинeсoпN]eстпoe исlloЛьзoвание преPываний является еe l{oрtlаЛъllьlпlсoс'Гояr0тяNl.гeнерацl{Я пpepъrвaниЙ oсyществляется нe пo пеpeхoдуl a лo сoсmaянuщ 11ус1,paflc-|tsa Мo)кeт yдePjl.rrвать".1инllюпPepь]ваIII'IЯ в сooтветствую]цey сoс1oяl1l1идo тeх пoР, пolсa elo зaпрoс rre 6yДeт o6pa6oтан' Tеopстичeс(и этo Лeгкo' llрaкт]rческ лrе''. ffa,кe пoвepхнoстнoeтeстиpoваниe 06наPy]rrиваeт6oЛъilroe(o'1ичсствo yстpojiсТl} и дРaйвсpoв' Irе впoлIre сooтвeтствyющиx сIlсцификaЦияNrи нс ]rreлaющ х ле. литъсвoеРIRQс Дрyrим].!(иJlидслающrfi этo tlaстoлькo нсумrЛо' чтo прoизвo. дитeлЬпocTь lIаliaeт в РазьI). слеДoвaIIие спeЦифиxaцияN' прeдOTвращаст кoн. флиIстьl, нo oставлЯrт пPо6лel')" паДeнIr,l ttPoизвoдительlloс1.lr в сlrJIс, ПРп сoвмcсTltoм исlloЛьзовaIrии прepьlвallиiI драl:lвсрьIfloлyчаloT cI]r.нaJlьIllс толЬ. кo oT сBoихl нo и от чy)ких yстРoiiсTв' зaс'1ав'lЯяIrх .)6PaщаIЬс'як свосп{у vс'г. po[tству зa IIoдтвеP)кдe}lи€ м , и eсЛI'Iвьl,lсн11тся,чтo пРeРЬIIlа]l11с сгсfiоpIrровaло lie oнo'за]lPoс псpедaеTсясr!eдyloЛlеrvy'1Раj.iвcpу в цlrпoчi{e'A тeпeРЬllpL!сТaвьте' чтo пpoизoЙДrт' rсл,r на oдIlо]ijпРepьIвAJl,lиtsиситдссятoк yс]'рoйсrr! и дРайвсp rIaиooJIеr<6сспoк0йн0го' Irз Irих пoпаl1еTв самr'й хвост oчерe/(иI сЛсllуeт' вo{lrPвьIх, oII1rl]\lалl. Для дoсTruкеIlиянаивЬ]сшсйгIpои3вoдитеЛI,li(rс'Г',l пo рaспрeдeлить PCl-каpTЬl пoслoтаNf (Ilаl]РI.IrveР' ссЛи у вaс llа lneсть Pсl-сJtoтoв пpихoДяTся двс Po1.каpтьt' з.о'втьпrая усцlоiiсl.r]a R пeРBь]йп llя'Гl,lii сJ]()1Ьl' вы вeluаeTeих I{ao,ДttoPIRQ)' lю soзмo,кIloс'l.исoвмсruaя пa oдrюпr J)lIlQ,кl'rlь. кo пaимellec тeмпeрамellтпьte yсTРoiiсТЛа,1.oссТЬ ,гаIr'Ielкo'ГoPьlс гсl'oPllPуlol пpсрь]ваtIиярФкс всeгo, вo.3тoРьlх' Itа)кдoсPIRQдoлrкrlо o,гo6pаrrtатьсrr l lа свoс IRQ' кaкoe _ Ile сyTь вa'(Ilo (вoдЬ llPцoр'{теT PсI.riРсpЬl|]^llиЙ o/{иllilкor) llo тoлъкo свoc' сoвмeстlloе исIloJIьзoвaп!tсoJLIlol.oIl1Q ncскольклми IiIRQо6ьl.r. !тolIе пpr!вol(и,l.к ltollфJIикТaм|llo нemтпRIIo ска:iьju'leTсяIlil I|рol,{:l вo/{'Jl.с.JlI' Iо , сти, вeДЬдPaiiD€ Р ы Pабoтatoт пс с РIRQ' а с IRQl
Aс PI.ядрa' ра6oтaюпц,leс Р сI.l l{rloii чеPсз Aс РI.Iro}IтроЛ]lер' Jlиlxс]11ь| вoзмo'c Iloсти yrlpавлять отo6р кeппeм РIllQIla 1RQ lro св()cljy усr{o,гРe1Iию, llс мo)ко1. yгIPaвЛять этим и BIoS (вo всякoliI слу.rас, лcга,!ънЬIми среlLсTtsl]и), Сaм,rс ACPI стPе]t'иTcя пoвесltть всс PIRQ нa однo IRQ (06ычllo IRQg), п пon'еlllaп. eмy oчепь тpуДIto (Рис, з0'6). Ес,rЛ кoлIlчeсTBo yсl.аlroвJIснIrьIхPсI-усTрoiiс,|rl пaM]toгo 60ЛЬIl]очстыPсх' тo pазпrпla в лрoизвollllтсJlьlroст],т]vlе)кдyAСPl. и }1с ACPI'ядpами несушествеl{]la' пoскoЛьку]да}ltсoткaзaвIпrIсьoT AсPl] въIвсс P;lnrro 6удeте въIriy)кдe]lьIpa3,цеЛя-l.Ь одIro PlRQ ме)кдy нескonЬxими УстройствalЛ'I, Дpугoeдeлo' еслI'IколичeсTвo Pсl.yсTPoIiств невелпкo и ltarI6o:rсотспrпеpaмент ньlе из них висяT ]la своих прepьI!а}1иях' тoгДa прI,Iпеpеxo;lc с ACРl нa Irе AсРI-ядрo рa.зIlицaв 6ЬtстPoДействIrIrсистeмьl ]\{o'iel.olсaзaт!сЯ oчeнъ зIIaчителъпoй (To )ке сalvoe o'fнoси'гся и к }rеyдачrloспРoeкTЛPoваннь1ltус'ГPoйстRaп!, HeyмеlorцимдеЛlrIL.Ipt't]!|вcнилсдру|иvиrlIlе||]\l.'|oU,,\|дo.Ioi]l,o,lJ]\|е.] I{апримepдoPoгo]!{увидсoyскopитeлю' RAID.кoнTPoллерy и т' Д,) К сo:lса.:lонию'прoсто взять и oTкЛtoqiть AСPI неЛьзя, пoскonЬку irlr является нrTоЛькo меI{eджeроll питaIIия|pасПP€ д еjlителе]u рeсуpсовt I1oсще и ILoРнeвь]м пepечисЛl{тeлем' AсPl. и нc AсРI-ядрa rlспoльзytoт РазЛIrчIrьIe/{epевЬяуст. рoйсTв и xoтопly вtaимнo нeсoвllrесTиl{ьr'сменa Ядpа в o6язaтeЛЬllol1xoрЯдкr тpeбуeT пeреусTаl1oвкисистемьI'в lтрoтив]toll сЛyчaс та oтка.зьвaеTсязal.pужатъ
06ф,кдeниe Методик тес.ирoваrrия ся, эTo сущeствe]lllо затруr.iняeтсравне}rие6ьiстpoдrйствIrя АСPI- п не AсPl. , | д . г , l | U . ' U , 1 |l , у l | r г c ) .
рtrД| r',, o ы!I || нP lрe l 'kJ)evь
Il об.
Pa3o]t1 1tзп1еняе1 еe 11рollзвoдlITeЛъl]остъ.
lvlрaкl Pис. з0.6. все PсI-yстройства Hаoднoмnpеpьlвании, I l l ' o r в l r l r v r , ь , r ! j , I l , г I ' I h , 1 / с | | . | ' l 1 l ' , n . п o , | | ' , l v |vo(Io d u г ш с l . с Т п J Ь 1 I l I ] L | i / ч i , , l г | I ' , ,
Л e P n p e р ь I в а ! l l l i i( A d v a n с с d Р 1 С ' l l J J l ]с o к Р а l ц е l т l t oA Р I с ) ' п o д л c p ) ( и в i t | ( ) l I l I l i i сIсTeмaх, otlllztItо в lvкl 256 1RQ п спoсo6llЬlii lrа6oта-lь в шrrrrrrrлrРollссс0рЛЬlх Iю|,|Рoцeсс0Рlпnхкоl.lqnlГyPацll'lх oII l|с ()бoсl|с.lt'anст|{Lп(nкllхДonоЛlLlТеЛьIlьlх |г''Ilч)||B
| | t , l t , l \ I . : l . ,к o , l ] l ' I n l t t , " ' t ' , j " - t
' , ' х ' | | . l ' | ' l I l ' . | | | | | ti , , | ' J I l l I i | | | г J е - с 1 t I ' '
коrrтpсr-'lLropoлl' а РCI.ttIIrlloii' It'|одjу Лiс ^Plс,,lдPа llе вllo]lllc корРе]{тll.)рабo'Гaю1,с ,raiiмеРоNl'что сполцт нa псT I]ссllх lIPсllмуulссТва,
пEPЕключЕниЕ кoнтEкстA П о л v r . о г o' ' , д' ч , о . r ь r ' 6 ' , ,| |U / | с| | l ' п n l | '' ^ n ,г р 1 c й. l o д l j i " у \ l ,в , ' что6ЬI в фolroвoм pс,к}l. пaPlп,leлъIloгo вьIl1оjlllo]lияIк]сIto'nьiolхпр]тЛo,{еIrtILi: ме иrрал WinADrР' скачl{вiulся rЦ)3 иJ ИllтeРпeта| пpип'Iм.Llтaсьпoчта,pсдаXтn. -rа6'цицa ll т, ]l, Nlllпимa,rьнoй eдинпцeй lIспоЛIrcния рoвалаl]ь элcктPoнна,I B щ)aцессьL'a лpo.\ес.Ь1 в Wjlldo\i,s яв,'iЯется иom,o]{,llo'|aкп o6ЪeДл||я1o.|cя в з.J,ar,я (iobs), кал{Дьl,i пoтoli o6Ла.цacтсо6сrвснrrьrм стcком rr rrа6opoм рeгистPoв' нo всc nоToк]1oдlloг.JпрoЦессaRьlпоЛtlяlотсяв е,цl1номq(рeснoм пPoстPаш. сTвe и o6ЛадаIoTидентич]iыNIи(вoТll1!1]], вЬltlolлLяться ToJькo B IIo6oй NloNiептвPеменrl на дан]]oм nРoцсссoPс ]!1O)кe1 j,стаIloвЛе''. oди11потoк, и ссnи (o'llичествo потoков прев ньirr пpoцeссoPoв, llo-roки вьII]y)к]lепьlсpa)кaTьсязa пpoцессoPнoe вPeмЯ. Рас. пределeнисNIпPoцессoPllor.о nРеN!епrrмe)т(дyпoтокaми зalrимастсЯ яДPo, B!t. Teсняющaя мнoгoзадaч]loсTь' peaЛизоBa]l]laяв Windows NT' yстPoснa пpи6лrrзитcлънo тaк:кa]кдомi пoтoку !rьIДаетсяопpеделeIiIraяпоPциямашин-
460
глава з0. DазгoнитooMoxевие WindowsNт
тroго вреiIс}i!l, нaзьlвae]!'aя ad,/rлoл (quantum), лo истeчeнri]т кoтopoй7?'aн'. poB?4?l]r (disPаtсheг) llРинyдrrтe"IьIro перекЛюча€ т прoцессoP на Дpуroii пoтoIс, Уч€ т проjlессoPlloгo вPеleпи o6еспсчIrвaетсЯ зa счст тайlfеpa, пеpиоДически (рaз в 10 или 15 llс) Taliмl.P г€ r reрllpуеT аl1паРатнoе пpeръIванпе' пpl{кaзЬrвaю. щес пРoцессoру вpсмс]lLlo пPI.loсTа]]овитъ вЬiЛoЛ]]eпиa текyпIeГo гtoToltа и пe Рeдaть 6pаздьl пpaвлeIlIrя дlIспетчepy' дI1сllеTчсP упrеlIЬшаст квaнT пoтоl(а 11а tlекoTopylо в€ ' rичипv (()6Ьlчн0 равflyro Двуп1) r{ л116() вoзo6нoв.riяeт вьI]IоJ.rнс. ние потoкal ]t]rбo (ссЛ],l i{вarlT 06РатIrЛся в IIyЛь) сoхPа]tяeт pсгI{стръ] поTo].a в спeцllальIlоl:l 06ЛасTи памятп, I]aзь]васlroil xoнmeксmом (сontехt)' нaхoдит пoтoк' r]о'ЦЬшr всегo IIу)кдающlriIся в пpoцсссoPIJом врcNlcнIri восстаnавJ]l1ва. 11 сгo кoнтeксT !]!lсстe с xoIlтеl.с1ol\r пРoцeсса (eс"ци этoт пoToк lIpr]нa,]ле,кltт Дрyro]liу пPoцессу) и псPсдает е]\fу упраrЛсн]Ie. Пoтoкп o6рa6irгывaются ]lo oчеРсдll! сoотBетсTви]lс r.IхпРriopитlr'1ом 1r пpп|Iятoй сTрaтсгrIсiI llЛа||пl)oваrl]I,], П'1aIol]x'rщип сno'(trым ()6paзoi{ мart1iпуnt'lруeт с oчсPсдьIol пol1ЬlJllая llplloplIтсTьI l|()'|ol{oв' I{отoPьle с-'1пIIrкonIлonгo )кдут lтpo цeссоРI]()I! вpl'llспll' тor1ькo ч,гo lloJrvчп,'r]J (Dо(у( угJPaв"!сull,l IIJI дo)rq(алIlсЬ завеРп|сllи'l oпcрaJlltи |nn)да/вЬl]]oда, AJ|гoP111.}1 II'raJl,lpoваl1llЯ ]rепpeРьIвllo сo. вepшс] lствyется ' .'1I ]а](o l Iс nс{: vф ПсI)!rcЛс'Глl)в:l ll l1'I oка3ЬII]ают 6,lIiLt.о] l PIтятIкre gJII1'lllиc llil пPol1llвoдI.l'ГсnЬlloс'ГЬ. B o6цcм сly'IJLс ilt]tofolloT.ЛJIlьlс lIpЙJIo,{eIlIIя ,(oл,{пЬt tlсlloлпяTЬс'l lIn Тсх Я;lPах' пo/L с|рil].сгiпo пIallt]Рoвa]lIlя lсoToрЬlх oпи olLгим зrц)ов;ljlllс!' l] IlpoT ПIiоill сj|учnс мо)tlio llilPBaтЬся |ia ]lсo,({/lаnlloе ||ltд е I l и i ] l Q о I ' : ] в o , | lT e Л Ь | | ( ) ( ' Г l | . [lptr ]lc6oJ|ьllIolrt кoJlI.l,lсстI]с ]J('кЛloв ll;lкЛil/.l!IlnсраoхoдЬI lla Лх llсpск.JIюt|сl]lt'l llоl]tl'lьIlo I]cllсЛllкll и }livlll lr1oжUo IJpс|lс6PoЧЬ' Il(J Iк) \]сPс |'|ilсь|lllе|lия сuс1'сtvlЬl oill,l сTРеМЛте.ЦЬllo Рlt.,Гyт] ]:Iа ЧT()x(c Pil(j\oдYс](я IцroЦоссoрIlоo лрсIl'? ]-[]]c)J{/iс вссl'o l]a (l{уnrсбrtЬIс lIу'{|Jь] сillloГo ]lJlаlIl,|1r()RЛlltка(апaЛIIз oчcPсдп' lloTallиIo 11р oPи'rсr.oв ]l 1.'д,)' rс\l Ilа сoхРtlrIcllI1o/вoсс,I.аllo|].]lсlllIе llolrгскс'l'a lloToкo]] I l l p o ц c с с o R ' п ( ) . : м oф L ш l , I t а к в с e э l o у с т p o с r I o и : r r r у т р и ! llЛзaссем6Jl,lРolrаlnrс пolLaзъlRilc1.l чTo a-lrarltцювrrцrrl кaк 6ьr <размазаlr> пo вtlсNlу яЛllу, tlo'r' IlРяп{()I'Лп l{oсвсtll1o спязаlIIlЬl.i с tl'llaппPoвa]]ис11j рассPедorочoн llo Десяткaпl qrункциil' б.]-rlьLutl]tс'l'вolIз коToрl,lх нс ДlrкyN1еn1]1poваllьl ll llс эirс} пoР1!rРyIоTся, этo сvщссl.всlrrlo зitтPyllняст сраsЛе1tllс PaзЛЛllllЬlх 'IдсP дllyl сДpvгoм, нo не Дrлaeт сIO llcвoзNlo,lоlьlпl, rlyть пoз)кe мьI пoкail{eiii ltaк N!oл(пo !ЬIдeлиTь пoДnPoгpailJliьl п poqЛlJr]lplr вl цI псr l.lirЯдрal покa )fiс сoсPед{lTorJrtмсЯ нa перс]tJIючeIпlll,t с.)хpaI]снпп/rl0ссTal{oвЛснпи ]tоl11оltсTа. -Ipoueсс^ ' ь , с г r , . r ' г r ч ' х 8 6 | | U J . p 1 | , / п : | " j | | ] | d o Jч ь | i i ч ' х а н | | J v }rl\:'d,.н||л lФпTеltс l'aмиj авToм a].ичсск11 сoхpапяя/вoссTаI'авЛI'Iвa,I sсe РeгисTрЬl ltP!i пеpeключеrrпll Ilадpугую зaдачу' нo Windorvs I]е испoльзует el.o, nрсДпочrtтaя o6Pa 6aтывать ка;,пдьпi из pcr.llсTРoв врYчr lvlо ' lfuкoе тo Bрeмя автop Дyмir] l' чTo ]486с. ядрo' нIllle].o ]]сзнаюrцeе o I!'1Мх/ssЕ.pегr.lсTpах сlrвPеI|еlIllшхЛРоцeссоРoв и l]с вкJIttFlающеe пх в кollTскст' 6уДет вьllll.PшвaTь n скopoсти' ollllaкo IlаPаллеЛьная pабoта jtвvх и 6oJee lIv]lьTl!!eдriihlьlх ]1pи,ro,(errиli olraжется пeвoзмo)nIroй. B Дeйствителъшoстrr :кс oказалосЬj чl.o зa соxpаllellие/вoсстаIloвJ]сниe PегllсT. poв сoxPoц€ с соPa (eс!и сro можтrо так iraзвaтЬ) оTвечают lltашI,Illньle кol аIlдьI
r-xsAVЕ/FхsтoR' о6Pа6атьIвaюrшle rl |lХ/ssЕ тorке'вo.rтo6ш вьтяснитьэтo' Pегистpьr
пpиrnioсь пеРeръlть всс Ядpo
о1 liAL'адо
llспoJ1яитe.nьпoiiсисТоп{ьII
обсу}(дeниеметодиктeбЙрoваниЯ Пеpcплю.lеtltrс loнтетtс1а oсvщестIlJястся сJ}')fiс6нoil .]]Ун(llиеii SWaрсоnteхt, реfulпзоваIJIloii в ntoskarl.eхe, этo чuсТo впyтр..нняя фупкцпя, п ядPo се нe эк<: ,l''p'tl1l"t,1",|'р\|P|,,''UнlI ' ' , . п : l - l | ' ' . Л , | n , - | J j ( ' l | , ' ' l ' , ' p ro , \ l ' l Г rrrr.r' ' 'r'r ',| ,'.'lltrl:l! ".o]| поpядпa 150 Nl6aiiг rr rJепoдъсlllio тя'кс'{ д].iя \1одс-\1ногoскачпBaп].]я, Pяд yтп. nrllj т:riirlхj Iln]tр]]rlе|l каx syпЬо| liсLrjеvеr ()I Nuме8a' noзBоrяloT вьI6оpoЧнo с(aчIrBa.Гr) l1еo6xoлпl\ ьlс сиilвnJrьllьlс фajjrьj нP\'чIr\rо| эпarlптс.llЬнo сокParцaЯ
}rРс\fя пеp!к:rчILll' oilнако по ЛсlxЛrятrr]jlll nрIJчlпlам orlll 1.o pa6oтalrlr, ro нет ( N,In]rosоft6jтоro ц,усT д.,ступ?) uoэтоrI). Iк'o6IoЛJ l[к) vnlсть ||ilхoirlтЬ 1'()1Лr}' вхоr.ia в sWарсontext сaм()(],к]яте,1ъЛo :'To .!огко s!аpсonteхt . eдJtllсТвгlпlaяj ктo пl.) ,iсT пР]rн()дJ]1.r] к |||cnlу эILPаlIv (ljср] п с |Illдгрo6l il)'i ll ilдп]r (:llo АпЕl'lPГЕD sl']Iсн .R0|. DPс,|',U|o|| , B , o ] р \ , ' , в c r , , { , | ' , , , ' , , l | о , . r n l , e \ e Р| | . ( | | , J ] ] . r 6 o i iд 1 ) у t о й д | l з а ( ( с r I 6 n с ] ) ) ' r r с ] l " x i с , l I I N IB ( с r ] c Р L ' ( Р с с 1 ] l ъ l ( , ( ! l r | . п к Ixlql , r y щ l I е L((!уЛIiлЛя\l КeBugсheсk Il КевugсheсkЕx, в кll|i()ii'lo iIз |lllх \Jь] ||аiiдспi PUs|] в8h/ с А L L K е в u g с h e с k] l , l ] i ч к } Т о в : r ' Г о N lP О , I L оL,) r r a - r o l r 6 . ' i l с r ( J ) у l L l i l ц l с i is l , J а р С о n t e х , ] l p o к l ) I Ч J L t ] а ' э к Р а | | . l r l i r а с с с \ l . ' l I i l ) iUl D t . р х . l l r ' v] D l I д l l i r ! r ' l ] l o I lH a l R e q u e s t s o f t w d г e . I n t e г г u р t ; o l l . ] о ' С ( , 6 ( ] Г B с I J J r|o|' l | ( ) . ] \ ' l l k ) Ч r с | к ) | r l . с к f T l a | ] I l l l o г o I l p ( ) l l . с с o р J к ) j i J ] с | ) с l | | | я д Pсr i I L сl ' \ l i ' l J l l | | l l i \ . ' l (t Ц ) l i l l r ' l v F Х S A V ЕJ.{ ( ' | l ) l ) r 1 я v Г ( ) ! ( с N l l i J J| i Ч . N l у ] l к 1 ) I o P i l я ( ) ' с v П r ] l \ . т | ]r i l ( ) l J ( l r l l ! ) l к х с ' ) | r l l l )|jci р с l l l | , l i l ( ) r | v , ( с l l l l o г ( ) l l p ( ) ц ( . с с o р I l J , l с D с р ( | ! l l ' l N | | ( ) | 1r)I l с l j 0| | l . ' i I , l r ц(' )l l l l t r ' , l l с J r i ( D ( l l r ] ) l хi t r l l ' I l ] i х l ] о | | |l|l r I L l l I ll ' I r ( )| ( ^ 1 у o J i l l : ] Ь ] J l l l l ( ) , l||сс, с| l ( ) ' t Ь l i o r J 0 l | с ( . I l l l ) l l ] l П t ) ' l l l l ' ' J ь r l ] , | ] \ l | | . q)уi]l{ц||' Ha]Requеst5оftWdгеIntоl^ruрt, ] ) . r r r l l ] k ) | ] l l r r r r rПЯ l l ^ I - ' ' l I P | l ] | i ( ) р о | l ( r 1 i i l l i | ] ) \ l i х ) I { . ( ) ( ] , ц r t|]с|Яя с. ( l ) y l l ] ( | ( l U l \ l |||| а l ф 1 s р а t с h l n t e г г u р t /н а ] р D i s p а t с h I n t e г п r p t . с()х|)illlяl()|IllIrJi1/Irосс'ГilllnПЦlL]1l'x)lIl]lllllр0|lJ(1.])|!I|jсli)llIjlо](rr||||lЬlх|l!|x'N|сrl||ЬIx ( r l с J l l { o l J | с к ( l Г ! | l 0 1 ( ) r . j l l ) I l r a ( , l J I ] с l L с ' r l . l I J ] )( 1, ii l l r с | l . l ) { ' ( a l l ) ] I l l I I l | | v I i p i l l ] j l C l r l l с | | i l К i D i s p а t с h ] n t е г r u р t ' I l J J O I ]IЬ( ) ] | ] l i l l I L l l | l ) l I l ! l]r(x). l ] n t o s k n l | , е х r] l p o к \ , ] х l i 1 Л | l]o] Ь l ] l Ь l . I r l l | 0 l | \ y lsоW . p с о n t e х t l ( T o ) l ( ' , t ) Г д l l . ( ) \ l ) t l l ' с 1 ' , , , s o . . I i l l l l l l ] ' ] | l I r ] i l с | l i . ] r | | ( , ] ( i r , r ? О ( t l " i ' L ' l ' с T . ] ,-l . l l l I Л n р a l r I l , | 0o . l ) r 6 ( r . . ] l 1 r n l ( ] l r r к ( ' i Y l i l l : r l l 1 0 ' l | 0liL] i l I l р L j д y с T i l l | ( ] в ' l 1 е ] l . l l Ь l c ( ) 6 l ) i l 6 . T ч l J I L |l I| a х o / ' l I I т сlя] n t O s k г n l ' e x е | | L ] ( ) л с l ) , i l | Г . 'B l l с P с N I . l | | | o i iI D T ( l I C t t y т а t ь с l D T т ; r 6 , l r l l ц о ilil i n , i l c с С o P l l ) ' к ) 1 ! l ' l ' ' | 1 i l кl | с J c ; 1 l ) в i l ' l о( ) ' t J 1 д l l T ьl jl ( ] j | i с л о р , | l l P y C ' Г с яя д P ' ) i l ! н о i l ] ) l l с v r с T в у с г | ]с l J м l l о - l r l , l r Ь ' х 4,:ljiЛllхПр]l l|х oтсl'1.с1B]Ill н l i i | | l L x ' р с r 1 e r r l ll!0 I D T \ J I ' | {lIl J . Г . r l ]r | ] ! ) с r l а , Г P l l в l lт' . ] 6 ] l I I r oп' Р c р ы ] r l l н r l i - l r ю 6 o l . o п з x / l { с р l I Ь Jo) T i n i l д ч x к o l r ( s ( , l ( . I с c . \ { i с Г о s о l t K I ] l | r | ]D r Ь x g н с Г ) ' o ] | P с д c л l l т е а , l Р с с a l l ( , с 1 { o . l ъ ] L l tl хt о п о p e l l а з l t a u о п l п ; l o 6 P а 6 O T ч r 1 к o вп 1 l e Р Ь ] в a l l l I i i( T o с с ' Г ь T а к I l х ' кoт0рl'lс YказьlвiLloT }ra лtosкrn 'eхe' а l|с rla др;lij|rсp) I'' зaФyзllЕ ntoskrni,ехe ]r дlг зассe]\t6"lllrP'ГrоссTlL]{оnпTellсрскРк.1.]lЬIc с.l,l,rll]l. Beду]дxс I.llrtll, Это rr 6уlот
с1рvпт},iх)1i1DТ.
l{pvгпе q)уILl{цI]lJтaюкс i'oгv] сo-\Parlятl'/вoсстalInв,rll]в:l1.l гсxyrцltii l{oнтеxст (этo' п 1lа(Тfloстll, ]1с"'Iасткeiз86Еoiнe]peг' PаспоtОя{cнIrая в ntoskrn.eхe)' п()з1.o. lfv lIilкnaдньI!ё рaс]хoдьr rта 11ерсх-!IоЧфЛlс \]е}кд\' tloтo]iам!l oIiаilь]gаloтся лO Ео-i ь Ilо вс.цикIl п nЬLIlиваIo,Г(Ltв тьIсяч]1 tITЬiслчl' riollаllд ilaшllr llоro ]iоЛа. ]lp]lче\1 r(a'кд.Jс ядрo Ir11сстсвolr rlсо6онпоr:тrl pоа.ппзаrI!ПI,i{aк oцclrri'ГЬ. 11асl(о'.iьln)oдно I,з ltrIх пРol.l3I]oд!lтс"'iЬIIеедpvroго!] Лоrичнo' ес..rи ]"r!l yroвoРllj\1ядPo ЛеРсl{.1rоча'Гl]]rоrlтelс|!] т:Lr(6ьrстpoj ral. ToJъ itо этo вoзl1о'dl()j . ТoIда l{onrlчeств() IlсpeкjтIочснIfIi в eдlш1пц\I вРсrlеI'п lI Oпрr
462
глaва 30' paзгoнитopмоxениeWindowsNт
деЛиг вIшаД пaкЛадньlх PaсхoДoв в ()6п]ееoъiсTpoдеi{ствIl€ ядРa, скa3а]to сде NleресTo лaнo (ЛистшIг з0.1). сoздасм 6o.1ьшoljltoJllJче.твoпoтoкoв (пlr п1сI1ьlxеii q)упкцию Bь1зьlвa'1ь Irли дa,{lr тРисTa) rr ка]iцы]i ]1зних застaвляeМ l{иrсj1ичеспи seep(0)' nривoДящylo к oTдачскваl1ToввРeMeп (lr' rLакслeдств]llr'кнсNleДлeппo' п{yпePеключениlo lia лРуroй пoток), кoJtIrчесTвoпeРerсIlючеIrиliконтексTa ]\{on( отo нo oflplrдсЛrrгЬflo сo/Iерхlinlo]ilyсlIсциа]lЬlюгосчeтчпкапpo1'lзвoдl4теrrrrt1осТп' 6paжaсмoгo сrтстelтнъrпrпtoни1оPом, yтиЛll,гой СPUМоп NIаPка Pyссиllo8пчa' отладчrпtoll Nfjсrosoft KerLlel DеЬug8er Il Dl]loгш rlr ]rрyгиltll прorPапlNlамIl, |{oHтeкста скoр0стипеPешюченИе листинr 3о.1. ИзмеpитeлЬ {
вр / / о т д а е xп р 0 Q e с с о P н оe е фвяб e с l D t c]ч0 au и l Л e ' t r j l e ( ] )s l е e р ( 0 )
) #iefrnе dеiN|h. 300 # d е l ] n rdэг g N t h Г( ( а . 9 с> l ) l i ] t r r , l ( d г g v [ 1 ] ) : d e 1 ' l . ] t h r ) m a i n ( lt a Г ! с с h 0 Гi * а 1 9 v ) { p г l n t | ( . ' с г е а t i nъqd L l r г e a d,s ' ' а г ! N t i r r ) // со3ДасflаГqNtlrr п0т0[ов i О Y ( а . 0 : a < а Г 9 N L h r :а + + )C | e а i e г h г е а . ( 00' ргrntl( 0к\n.) |h|cаd()
( V O i t ] * ) | h г € а d0, , 0 & z z z )
l C P а в н o п и е A С Р I - я д р а с l 4 B 6 с . я . I t р o N Iн а м a ш r t l l c a в l o р а ( i n t е l P с D t i u I n . ,.,]ьl,.. с\o1к. 1|I7ЗЗt\4|ц'2jсМ6,i.IsDR.RА]\4.|з,l)o6',1v'к'"а'|,',|4,||| |,j кoIt1.с1rс1. llaм поro 6ьI. llеппe в I'IхllPоlt3вo/lllтеЛънoстrl,I486с.ядpо переIr.nючаeт (TPcе' oсо6eiiно пPи Pa6oтe с 6о".rьrпrrlrlо.,lи.lестЛOli пoтокoв' B 116щсмс'Dyчaе I{orrI{чесTвo пePеI(ЛIoчсниiiкоl l1.екстаo6paтнo xPo11оPцrк'l.UпnroкоJrпч0с'1вyпo. тl]Itов,так кaк кoнтcкс]ш ltaДoгде'тo хparrltтЬ,а кЭш.]lаNtяTьпе резIrнoвая,Ес.lи я/:IрoдсЛaеT мlloгo Лиrnll]lх сoхрaпeппI:i(o rtотoPЬIхмЬl у,ке гoвoрилll)' oao супIественнo rrpоrIIрывaетв скoPосTl], Tе]\'пе lleнеe вссЯдРа сjцюeкTпРовarrьIдопo]lвI,r)кrtoс]Tъ .jтaтoчttoгрanlотпo lI сoxPаняю1 oTЛllч]]},rо дaж". пРи рабoTe с тЬllIepeкJiючeнис rlPoцeссoв трe6yот лоlroлплтeльпЬrх нaкладнllх paсхoдoB ,I пo тpс6rtяeт нaмнoro 6orrъшe пa\rятt{'поflyшо !ЬIзЬIваяс6рoс 6уфеPa ассoциатllв. нoir TpапсЛяЦrrli' пoскoxьку кaтr,,{ыirIrз iтPoЦссс(lв o6r1аДaeтсRо]1luадPсснr'rnl пРoсTpaнсTвo}J'вьцелить кoд, oTвеTстaенEьп:iза псрокJIюче]l]leIсoптеl(с'гов'1lс. с'цo)к]lo oн въrдaeт сe6я o6Pащеяисм к peгпсTрy CRЗ' загPyжа-qn I]егo }arаза Tеllъ rla каталoг стPаllllц (Pа8е Dir€ с toгr, Phуsiсal Addтеss).
oбсy)l(qени!Mетoдиктeсlиpoвания
46з
lrarxу тсстoвyю прol.Раммy' заменив пoToки .цавайтe пемнoгo мo]1ер}il,lзиPyеtd пРoцессaми. OдIrrr Irз ваРиантoв pе;LlIизацииl{01кетвыI]:IядеTь тaк' кaк покaза]Io в листинIe З0,2. листинr з0.2' ИзмеpитeлЬ скopoсrипepeклюЧениЯ пpoцeссoв {
' l r r l е ( 1 s) l € e р ( 0 ) ]
# d е l ] n €a г g l . l ! h(.( а . 9 с> 1 ) ? а t o(]d г q V t 1 ] d) e f N t h г ) # d е f i n eа г g р г o с . 6 6 6 i r а ] n ( ] nаt г ! с ' с l r a r* * d Г 9 v ) { с l r d .b L ] i | 1 0 0|0 ] sтАRтLJP]NЕ0 st PR0сЕss.Il!lj0RЦAт]0N p пеmsDi(80 5 ,t ,s ] z e o 5 f t)r 5t сb- зrzeol(st) ] i ( ( а r a с> 1 ) & E ] s r r с m p ( а r g v t la]г' ! P r O с ) |) h Г € а d ( ) ] s р | i n t f ( D u fl s } 5 а . g v | 0 ] a . g P . O с ) p Г o с, , , а г g N t h г ) р . ] n ] : | с( г е а t l n 9 : ] d f O г ( a - 0 l а < a . g N r h гa: + + ) с г е а | e P r o с € s 5 ( 0D L ] f 0 , , 0 ' 0 N O R М PАR L .] 0 п i 1 Y - с L A s s0' 0, '& s t ' & р r ) р Г j n 1 , f ( ' 0 K \) il ' t h . е а i ( ) :
l lla'{е пРи tlе6oЛЬшolI кoЛичrrствелропeссoв систeма 3!iaчитeльIIo(пPoсeдaeт' пoд ]tагрyзкoЙ t{ нaч]tIlae,гoщуТимo приTоPмaжllвa,].ьlа коЛичeствo пеpeклloчe. lrиii кoптекстoв сокрatlIaeтся пPIr6лrtзительнoRдвoe' I486с.ядрo пo.пРФкпему дeP'oi].ся в]lсPеДIrjчтl.)пе lloхет пе ра/Lовaтьjк тolllу ]t{ес Ilим систсма пaNlIIoгo 6о,reeохив',lспнo pеaгируеT]lа внешпшеpaздPaЛ(иTеЛи(в частПoстиl клaвпaтуP. ньтй ввoД)- Б]'стpoДеilс1вIlс пoдсисТе]\rЬlввoдa/вьIвoДаспециаxьнo не тeстирo. ваJtoсь,ilo' пo сy6ЪcктrlвпьIп'оЩущеIrlrямl 1486С и с эTим спрaвЛяeтся t1амнoгo
6ьrстpеe'
)I{слаloщt1c поЛкрепи,l.ЬэксперимetIтаnьньIе даlп{ьIе дo6рoii пoрциeй дизас' сeмб.]lеPt1ьiх "чпсTиlllов1Iloгyт сaпloсToятeльlloпpoаfiализ]rрoвaтъфyпкции ллаrlЙрoвщикa (ЛисTинг30.3)' есЛrr'конечflo' УхитPяTся вь!дратъlrx и3ЯДpа!Да,1eI(o нс всем l{ссnеДoват€ л ям neдP WiDdows yдaioсь этo сде"1ать.,. Зaдуlrаriтeсь: ес;rи ядpолЬsиllуlo /loлю пpoцeссopнoro вРемсни трaтпт нa переклloчr11иекоIlTеltстoв,tlе oзпaчaе'f Ли это' что нaи6oлee интeliсивllo вызьIвaeN{ъ]lliиol{ая{yтся фyttкцli]Jl пРиllaДJlсJкal]lиeплaниPoвщику? Зaпускаeм нaпiу
rлава з0. pазГoHи тормo)r€ н иeWindowsNт
464
тестoвуюnPoryalп1ylaoдкЛючaспlМiсгosoft кernelPгofilrr (и,1IrЛюбoйДругoй где-ToдесЯтьсe' tlpoфилnPo!цllк ядрa пo вкyсу) и' дaBe 'y на с6oP статист!1к1r изучим поЛ)лrеIrныиpeзyлЪтaт, l{УI]l1lвIlIrNIатсJlЬIIo
кпланирoванию oтнoсящиеся листинr 3o'з. Фyнкцииядpa,iрямo иЛикoсвeннo 4362 43З3 2908 2815 з00 13
nIOsk.n]ехe Еxltel."аsепesOurсе|.oГтlrГеad п t о s k . n le х еK i D rs p a L с h ] n t e Г г u р t ntо5kгn]ete s€ т OtenImрeгз0nаtrопLеye ntоsk.nl ехе (eOelayЕxeсutiоn1h.еаd n t O s k . ne] х e K i I p ] s е Г v i с e l i о u t r n e пtоsk.nl,ехеRtlр|0fеLсhМеmoГ}NOrrТempo.аl n t o s k г n e] Х e( с D i 5 c o n n e с t i r f е г . u p ! ntos[гnl ехе EхГгeеPcоll']]thта9
длитЕЛЬнoстЬкBAнтoв tIас'iьlс пеpскll ю.r онrrя tс('IГIeкстoв (],j.l) |{цaтс]'IЬl to скai]ъIваloтся l la п Рoизвoltllтель. Ill](iгx с,1сTс]\lъl' поэToI'y WiDdows NT rloдfulp.tет пPодoЛ)кlгr'eЛЬrloс,гь 0,]lпol-o ]Фаlггa с тi:lкl']\t Paс.lr] o]!l' .lтo6Ьt oliл лРoи(хo]l1'Лrl каj{ ]!1o)о'o рсжc| TeРяЯ nPи i)1'oi\lпоllвll)olос11, x 6lnстPoту рcакцlll{,
100 Nlс /цoI|усTlr]v, у llaс имсoтся 100 Лor.окoв' кa)v()N{у из кoTopьIх вьuiоЛяo1.с, ()'l,8с/LсllIloс ]]Рсji]я иl\l пPoцсссoplrol.о вреМсlllI' пРl]чспj вс0lloтo|(ll llсЛojlЬilyloт 'Ibцa IIl)()]l. 'tс l]o'l.ol(а I()l|еI! !Iя N1Ilolll ю гo 11тo гo м (-)l./LУ]LвупIя l IL'рсI{JI n oJIIioсTЬ lo, ),Гo Iкtr]апlci!1у' ]rсT ]0 сI вor rе6с,6l6yllп(а, |1Nlll()Гозаllачl|ЬIй ДсtlЬ..' CкшкIlTc| ссЬl(о чсрc]] 10 lloPi\{.l]lъIlоl t(outil tlil)t(llтirя клaвлLlа o'гo6palкaeTся ll.t 3]rPillкj ToJl A всдь cсJll'l куiuL.l Itоца сстeвьrс кn'tсllты IюJ]учaют в чaс пo Чaii}toй ЛФкк0? кa)I{!(oгo llз кЛиен]ов lJ oтltсJlьяolt пoтокс (ч-к) яBnястс' ссpпeр o6pa6aтьrист Т1'Iitичнoii сТр.lтсгl'сii пРоГp.lNtIlиDoванu' ]] Wiodows NT)' olrдoJI)(еIt уrv'сЛo Pас. xрeДеnятЬ rlрol{rссоРJrce вPсi\lя ]иФццу r ысячaN{rl lloТOIсо!| IIе pади дснcг' а B с'lJIy llсTоричссltоn lJNlх, пРoгpaммllрyloщllс Разl)a6oтчик tсвa]{тa'гак, чTo6ъI ссРвср lте,ГеРяЛ вeлIrurrItу нсlз6Фкнос'1ll, стрerll'l'Гся вьt6r'rpа,t.ь j1!IкoвoiI windows N.1., пaпРo. Pазpд6oтчI{кl1 I{aгpузкс' oтзЬrtsчивoстll дФке пР1'l пPo11звo/lIlTе.rlьlloстъ' ltoд NIaксимаJlьIlyIo TIlв' oпTиNtlI3]]poв'Lll! cвoю систе]!{y мelIяя всJl'lqину квaILГa oт вcpсltll к веPсl'llt тaIс, чт06ы сoвокyпнoe коЛи.1ссTвo о6ра6отaнпьтх зaпрoсоB в едиllllцу вpс|!1еllи 6ьIл0 l1акс ]!lа-пьнЬll1,вeдь llPoltз- ]!oпяTtrя Pас'ГяжIrl{Ь1с. водиTель]loстЬ - этoсllлa,а кorirQюрта6еlьнoсTь и yют всзДе лeжат интсplleTy пo Пoднимитe xoмпъютсpньle )l{урнальI, пoлазаii,гe о'гI]oшellllе вPсIlигде 1lo тonЬкo сpавниТeJьrrыс ТесTъI l1poизвoдrrте"rlънoсTji' II xерeйдel{ (о pa6oтьi' остaвиNr ЛlЦикy Лaдяo, вpеlie}rи менrl llрoсToя к-lиeнтa
к дe.iу (,|абл.З0,1). Windows NТ пoддeрхиваст двa тппа кваптoв д-.l ltliъIе и ttoрoTtс,iе.нсзaвп' .гaк и пeРeмсн]]o':i сll]uo oт свoelо типa I{вантымory'г 6ьIтЬ IсaкфиксиpoBапIroli, BеЛичинa lЦиIIьl (кваliTьI пePеNIefiвoйД.ципъ]e]цr назъIвaют]1инаN1шческими), quапtl]llr ltaзЬIвaeniьIl oф eДиItицах' цItаЛьllo квaнтa BыPаnGeтся в услoвIrьIx таrlN{ePa' oДrtoN'у тrrкy o6ыuнo rlnits,.l.Ри квaнтoяъI' единиr{ы равньr
465
oбсРкдeние метoдиктeоиPoваниq
УпРaвJreпиетипolr и прoДoЛяrиTельпoсr.l,ю кваптаoсyществЛяетсячеРeз сЛс. дyIoUlии naPaмeTp pссстPаj нКLN,l\sYsтЕlч\сurrеntсontrolset\сoпtro|\Prioгity. сontro1\WinЗ2Pгioгitуsepаrаtion, Если 4.й и 5 ii 6итьI,счIrт:rяor нvjrяjраB]]ьl10' с,iстeiuaиспользуеTкoPoтrdle tсва]rтьI. To '(e самor пpoIrсхoдитпрrroпTI.tпtизацпIr паpаlIeтрoв6ыстPoдеiсTви' пoltllсtlo.пнеlrr'IепprlJloжснlil:i(панелЬУпpавлeния|сисre}4а'ДoпoлнителЬнo'па. 6ысгрoдeйствиe). 01 указьIваетпа дЛинl{ъIе кваll1.ьI(oн хе пс]tоЛьзvется рaMeтры
пp'l oптll}lllзaЦIlrr спстеNlьI Itoд вьIпo.nпel1исL{Ркб в фoнoм Peя(имс), Лrо6ое лPyroc значениe Irы6и]]астпPoЛоJIжитсr1ьнoсl'Ъквaнта по умоЛчаrl11ro(rФPот. lфс _ в $/jndо\\,s 2000 Pгofеssbnаl. ДЛиIrIrые- в Windo\L's 2000 sеt"ver)'
Ес]|n2-hLIЗ i]i6итьr pавньr 10 .ilJu]tlaквarl'Гot]фиксllpoваtlа; 01 пo3!о''lяст lIЛаниPoвlIIикy]1llнапIIJческl] варl,xРoвaть Iцx]дo.x,{lIтеJlЬltoсть квall'ra ]r заPаlJее оIoвopеннЬIх llPс]1сJ1аx. J.lю6.]е/{руrос знaчеlIllс вь16;цr:rе,l тrrrl riваптоrl rlo умoл. ЧанlIю (пepeivеltltl,lс. в Windоlvs 2000 Prolъssionа], 4,Ill{с]lРoвa]lпЬle-. в Wiпdows 2000 sег\.сr)' Прu llсlloЛЬзoвaппtlдtttlаNIIlI]есItпх квaIlтоa п'llallllрol]lIIllкlIЬl. Taeтс,I авToiilaтпчeскll YgсJпчлRal.Ь llpoдor.I)о|TсЛЬl{oсT.ь 1{ваllтoB llеlФ'].opьIх lloтoкoв l тeх| кo,гoPьlп{пРопессоP!loс пРеIrя l ly)кll сс llсeг(J.Bo uся к()л|(:',rY час, IJrra.
IlиРoвцrtк дY]\'aет' чтo o]lo l,ll\l IIу)lLllсеl а дуIlaeT ()|| llpll6JIllJПTсJlьj{о такi есJlli пoToк 06слуЛ(lп]аcT GUI-oкlIо л эт
пepeменtыe 6 Фиксиpoвaнныe 18
tz 18
18 18
12 З6
24 з6
э6 з6
fiля эIсспeprrr,rентoв с кBaпTaпlи с'lсп(a llloдеPtll.tзпpуe]!f rllшy тестовylo уТxJI]lту' 3aстaвЛяя поTоI(и (]lРoцсссьI) t1спoJtьзоват],отneДeнньIl; I'}I кваltТвPeI'erlп IleлIl. кo]u. A в пepвичныr; поTolс всrРoиlt счeTчrп( вpoll€ н ,l' lЬIrtt1с,1,lюЛllll:lпр(Цox,ltll тельIIoс'1'ьинTер!aпa Nieжду двylя
сoсеДrllrlIIl пeРelс1roчснпяNltl (j!x(TинIз0.4),
лисrинr з0'4. измерит€ л Ь пpoдoлxительнoсгиквантoв
466
WindowsNт rлавa 30. разгoнитoрмoжeние
лвсrnнr 3o'4 (пpaДoл{ениe) r l r lre ( i L =2 ) w h i l e )( l {
iO| (а = 1i d<100 d++)b-b+(b1a)i
) #defrпedefNtlrг 300 # d e f ] паег 9 N t t r(г( а . 9 с> 1 ) ? a t о l ( а г q v t ] ] ) : d e l N t h r ) п а i i ( r r r tа r g с с t r а г* * a r ! V ) { ]пt sYsтLi.l] I|]Е sti р . r n t f ( с г e а t r n gl d t h г е i i s ' . ' d . q N t h г ) : iоr (a = 0: а < a.lNtlrг dl1) с . с a t € т h г e o . ( 0 0, , ( y 0 r d * ) t h r ' . а0i ., 0 & z z z ) f '1
р r j n I f (0 ( \ п ' )
s l е e p ( 0f) i= 2 : rlr Ie(l) { G0Lsrst€ f ll.rmе(&5L) st'!l.1inUt€5t,!l5€ , с Оnd)| st,!t]rrUг рrritf( * i02t]102d:102i\l s]с]€ p (0) l ) Пoд Wiпdows 2000 P|оtessioпаLv'(с пPи 100llo-|ol.aхвpelliяпDoгoпaoчeре]lll скa'(у состaвляет10 сl а lloд WiI\dоws2000 sсlvсrи тоIo60rlr'шс,BЬlгnлдЛ,IэTo' я вailJ'оtlerп]y/lPyчaroщсlrl Pа6o,|irtЬв тaкпх усЛoвlJяхстalrовптсякPайнс Дllс. tuе 6utее 6ыtlц юdейспвухщe,onpoцессapа1lе кoмфoPTlro-I7рuueмnpuо1pеmеl olepeЭa, ведь пoтoки rro.llpе)кllемУисllo:lЬзуloтoтвeден o6pо6amкg ускоряеm yспевaют псрсРа60'rаTЬ нirм]roгo6oЛьпreДaпньтх' flьIеI]I{ква}1Tъl и хоTя Це.JnlI{oм yправЛенше lrз нпx, rra]r l1 по]]yчаеT к&кдъril раэ в дeсятьсcкyuд, llеpе. PанЬшe' отзьrвнивoсть сr'rстeltш лри6.,rизlr. мaшиlly IIовь] пlаeт хoд IIaДRyхпрoЦeссoPную oчеpeдr' в,цвa в 1'3 (два IrpоцессoPа ].еJъl|о длинy У]!'ellьIl]aют Pаза,но зa рaза yвеЛIIчиваеrся ol1]]oro п{кaтaймеPа нa APIC IlPoдo.!,{llLe-l]ьI]осTь счeTпеpехо/.iа ' l 0 J U | 5 r \ l . и, - о l o 2 I i , 0 . l , , l ) ,О , LI d l" ' . т л | |Л | ^ | 4 i ,! P | , e P д o P o , o о' я ш | | й 6oлeе lr trirмпогo радrrкaлънъrilспoсо6 pеtttetlияпpо6".lеl'IЬi'oдиrr щeЛчoк llыI]lrl сrlсте!1ьlв пятъ,a то и 6oлeе рaз. неuеРLIте? нутaк УвеЛшчиT6ьlс'ГРoTyрeаI{Ци]1 paбoчelliy oкно наlrсIo тeстoвoгo прlIло)кепия пoте стoJy, чт116Ъr щсJrкнитс llo гдe oтражсriьi вPеNIсl1l1ъIе зaмePьI'кoтopьle рялo фoI{ус,B3Dlя]]и,1eпaтa6..l.30.2' yдaJось If1rе пo'Цучить,
467
oбq7)(qerrие пoЛyч€ Н нЬхрезyЛЬтатoв та6лица 30.2. вpeмя06раб0тки oчepeдИиз 100лотoков пpи Испoлнeнии и вфoнoвоMрехимeна WindоWs вр€ м я 06Pа60тки пPи испoлнении
вPeмя o6Pа6oтки в фoнoвоi' pежимe
00r14r48 00r15r02 00r15r16 00:15:з0 00:15:46 00r15r59 0о:16:11 OOtt6t27 00:16r41 00:16;55
00i2з|10 00:2з|12 00r23r14 00:2З:16 00:2з:18 00r23r20 оa|2з|22 aa|2з|24 aa|2з.27 aО23:29
tlТo tlрoи3oшJ]o? 1loToкlt a вrлrIllrпIа Itвап' ушЛtl r (!1rll' I1хxрt,Iopllтст]to11изl'lJ.Iся, Ta сoкPатrlJlaсьдo пltIниNlуNlа, и хoт' ltaк'ltaднь]с paсхoдЪ] rla п€ P rкJ]oчeJJI'i€ lФIг тeкстa вo3PослЛ| вРlэMя o6Pа6on{I1 oчcРсдl'l сoкРатI'iЛoсЬДо 2 с] с кoтopьIi!пr впoJlle A,].eпepъ зa]rpoйтo всс ol(нir с llссохpa!Iеlllll)lNltl /to]ryмeIгraм!i' ко'ГoPьIе |lall )I{аJI!(oпoтерятЬ, 'l yI]сJ]l,lчьтc l|рll(JplITсT 'гесTовoгo пРrlЛол(€ I Ij'l,l хoTя 6ы Ila oдtly стyпeIlь' Bисиi!!? A тoI псl1'ок[| тсстoвoгo пpl.lлo}IteIilt'l от6'фаIо1. rЦ)oц е с с o р } I o e в D е M я у в с е х o с T а J I ь l l ъ l х п o ] о к o B ( в к Л ю l l a я и l l с к о 1 . o Р Ь ] сс l ' I с , г c м ] i ь I e ) l п o I l ' I о к a 3 ь l в a l o т с Я п e ф y l l к п l l o ' l а ' 1 ъ I i Ь I ' Т о e с т Ь 4 ) y l I к I o l o l l a л Ь | l ь J ]l | о Р а 3 I r 1 0 с ' ч e | о ] L J я o 6 л A 6 o , г к l , lк l | а т l и a l у Р l l o ] . ( )l . |i l ь ] | I l l I l I o l . oв ] j о д a 6 o J r с 0 ч с I l l l o д о . сTaTo.Jllo, з.16авl]o' llo I486с.,ULРO llPll эToIl nl)oдo.цжaсТ pa6o,l'агь бo"цсc I1,пlI меx€е ll(JPмaЛь''о,
oБсyждEHи Е пoлyчEHHЬlx PE3yлЬтAтoB PезультaтьI тестирoвaнI'я I486с лдPа' пoлyчснrrьIе Irа Nаnlиrlе aBтора' пPI{вe. teньI t'].Dке(тa6]r, 30'з з0.6), Itак вIIднo' этo ядPo rt}{еетмrlo'{ес'Гво препrly ществ пepед стандаpтнЬIl' ^СРI ядpoм,Ihl.ос из нlш Irспoльзовать ка'цьIiI дoJIжeн р€ l xать сам, 1486С.'дpo lrо IloДДсPживaст AСPl Ir пoэтoмy не спс,со6 lIo в пoлIrolliI!еPeyпPавЛять эI]ергoпптaниeil кollпьютеpaj одIrак{lo,Гpпцатьеro L и Л ь ] | Ь ] е г' o l ' ^ , l Ь ] , п l i ] л 4 а ( е , l j " с т 4 . ' Г ' ( ] | | n Л " , , с , l B | | , l е , 1 ь | , Ul у| |dв. J' l,е' I, , л ] ' , ' l I l . вollите.]llrllосTl сисTемь]' и ]]!чеfo lolфиqесtro1.o в эToll Pазrонс нст, llс зсРx. те? испьIтaйтесгo саlx1, Дnя эToго в пpoцeссr yстaнlrвки (пеPеyстaнoвк]') oпе рациoIlнo]i систe]!tьl /цo)кl1llтeсъ' кoгДa пa 5крaпе пoяBится сooбщe]lllе Press F6 ]f
you needtoinsiа||athird pагtуsсsl or RAIDdriver(нФ}i]t1llTе F6,ес'цI{ ваr' Ле06х()дll. Nloзarpyзить sсSI иЛIrRAID дPaйверстopонriеrопрол3вor:Iитeля),IlкNЛlтe F5 и BыбepЛтeизсlтllскaиllelопIихсяя/{еpstаndaгtPс W]thс'step i486(сTапдapTyстalloвl.y в ()6ьlч. ньIйкoмпьlотеp1486с'Геппинг.C)'Пoсле чегo пpоr.lо-lr)к]fle
468
глaвa 30. раз.oнитоpмФкениe W]ndоws Nт
та6лица з0.3. скoросгьпеpе@юч€ H иякoнтекста пoтокoвн. Windows2000PюfessiоnаL (пoтокиисnoльзy|от с отдачейквaнтоввремеHи l]ичтoхнУю чабЬ отвeдeннoгo и,,lпрoцeссopного вPeмени) кoличёствo пoтoкoв
+50 +З00
кoличeсгвo пеPеuючeний кoнreкстoвза 10 с I486с.ядPo 7 141 161 8 0о2734 2 464 962 4 a2в 72з
та6лица зo.4. скoросlЬпepeклюЧениЯ ковтeкФаПрoцессoв na Wiпdows2000Pfofessiona| с отдaчейквантoввремeни(пoтoкиисnoлЬзуloт ничтохнyючасгЬ отвeденнoгo им пpoцeссорнoго вPемe|rи) кoличeствo пepемючeний aoнтrксгoв за 10 с
+50 +з00
z 92З7I9 1 945529
9 6з865r 5 0З88з7
тa6лицa 30'4. скoрoсrЬпeрeключенИя кo|rтекста пoтoковна W ndows2000Professionа| (пoтoкиисnолЬзyют бeзoтдaчиквантoввpемe|rи oтведrнное им пpoцeссoptroe вpемяцеликoм) кoличeствo лoтoкoв кoличeФвo пeDeключенийкoнтекстoвза 10 с
+50 +з00
з03з 2086
6481 4166
та6лица з0.5' времяoбрабoтки оЧeрeдина W]ndоWs 2000Profеss]onаi 6eз oтдачикваHтoв врeмeни(пoтo(иисnоЛЬзyют oтвeдeннoе и]Чnроцессopнoе вpeмяцeликoм) кoличесвo
пoтoкoв
вpeия o6pа6oтки oчepeдиt с
1486с.ядpo
+5о +з00
I 15
},,'ttz'b+/ t:э !
гЛABA31
WINз2 3ABoЕBЬIBAЕтUNIX, иЛи
пoPтили,пoPтили и спoPтили na'\!nьanеPа, xе]xx'|о с0. ,,3аlа'ш, pсutае'lл'tес no-lx)ul,|,lo мl|Л xa пua]nч1оj| u nolюllсdоloпu]. Пoлгрэм в пoсЛеднсc вPeмя мIloго roвoPяTо )lel)спосс1]Nlх'lЦx)l'рамru lla Windows,.гo.lькo тaк, и lппсarсно наo6oрoт' нo всдЬ сylцеoвуeт 60Лъ!1()скo"ruчсс1.воWiпdows. пeт(преЛцс вссr.oэ,l,()вanIп IФтоPЬIхпадpуГIlх Il"!аTq)()рri1iх пРoIрaNIм'a!Ii]-пoгoв сo6ствcнньlе прогpalrмьr)- Стопт ли пх пeрснoси'l'l,lla UNIХ' и ссли Дa, 10 кaк? A6сoлloтнo псpeяoсимoгo пpoгpaпtlпtoro o6сшrсчс}lrlяIlе суlllестnуeт, r.аlrIIс су. сце lle о3]iачаcт' чTo ществyет a6соnюТil(]гo пу".rя'Пoня1]le <.пePеIroсl1NlосTu) lloрTирoвaниc свo/{и,гсяк пPoсгoii ]|eРекollпrпЯцrlrt, BсеrlLa Tре6уIoтся дoll()rl. значrlTе.]l ьtIllTелъ]lьIеуси'llиЯпо его адапTaцлrl.иtroгЛа тPyдoзaТpal.ьl1laсToльI{o llell гоняТЬ сс ме]кДi,плaтфoPмаrlьI,чTo прoщс xсPеписaть пPoгРаNlIlу с nУЛя, ми, сисТeмнo.oРI.rснтиI]onанньic паксTLl (FAR' soft.iсс) псPсtloсllTь вoo6щс 6ессNtьlсЛeIlпo''. B лю6oм сrryuае вьr долхньr пoлпoстьlо paзo6pатьс' в исхoДIIьlх тertстах' ]{oтoPьlе llерerloсtrтe' Пp Дol!шниpующсIl стrUIе кoД poвания !.Iнтсp(Deiiспpограll мьl ItepeltеlIIaнс (вычrlсЛитeльrroй' чaстью (спаси6o визуaлЬныr\{исредаlt paзра60ткиI)' и pаздr'qиTЬих llе пpoще чеIl сиaмскrп 6лизнецoв (но p;вдeлять всc 're пPrЦеTсЯ' пoтoму чтo иllтepфeйс в UNlХ oчerlь сиЛьнo дPyl.oii), ти]тичяый вмсссисГeIJrlо зависиrjъп фуlll{цпii код нaшnrrговaIrбoльll]иIт I(oл].lчествoNI п N1FC, Ак. въrзoвьl AРl то стaIЦaртньIх 6и6JrиoтечньIxфункцl1ii пpeо6ладaют
470
rлава з1' W,nз2зёвoевываq.\iХ, иЛипoртyли,noр.илиl сroF'тилi
тивIIoисIiользyloTсяaсссм6леprтьIe встаslrrrи пoвсeместtlo_ умo,IlчатlиЯ кoMпиЛятopa,Этo в БaгДадeсhar пo yмor'rчаниIo liпsi8nеd,нo в дpyгиx IсoNlпиJrятo. кpaтнoстьвьIрaвниваrtия Paх oн вeдeтсе6я сoвсeм}ieтa(! прo <уМoлчaннyю> стpyктyря и вoвсeмoЛчy'xуЖе этoгo тo.]rькo ]rесTaнДаpтIrьIе paсшиpeнияI(oм. пIrлятopаI,lспецифичeскиe oсoбенносTи eIoпoвeдeния, БoльUlиtlcтвoпрoгpаN'м' сoздaнньIxсоврeмеIIItЬlми <пPoгРa]!1мистaми'' нe кoмnиЛирyloтсяМs Vсl есЛи I'аписaнЬIЕaBCC и' сooтветствеIlнo' наo6opoт'flo пеpенoсапa UNlХ им тaк xe д;!цeкo'как их aвтopаМдo зва}rия<пpolPамilIистa> (нс o6язатeльнoдаrке<пo. чeTнolo пporРаMмистa,lмoжIroпPoстo (ста)керa''пyтaющeгoязы]rсo срeдoй Рaзрa6oтки). C.rитaeтся,vтo пepeнoссо]сРaIцaеT издсРЯки пa paзвитIreи coгtpoвo'rДetlиe пpo. cктa,иveя llеJав,сиv"|ёвePсии д.пяWiп.lowsиlJN|Х.вшвшну,клerlu внoсиrь испPaвлеlIияи гolrятъ6aгoвв oбeЙхпРог!аммaхoдfiовРc$lсннo, ПopTa6eJrьньrй кoд этих пeДoс:t aткoвлиrlleн'Як06Ьl,Cкa)киTс|lсoгда.Ilи6yДь въi пpо6oваЛипи. сaтьпРoгpаI{мy'кoмrтилпРусмyюбoлeечe11oднимт(oмпиJIятopoм? МатeриjrисЬ гlpиэтoм? и ]IpaвильIiolя6ы ToжellIатeриЛcя' o.Рaпичсliияl ]lа"1aгаeмЬlс ,тepe. нoсIlмьlмltо]loм'JIишaюT]iaсмнoгих (вкyсlloстcй}язьп(аI{знaЧитeЛьllo yвcли. ч и в a I o т , l ) ) l o с ' М к oЬс р| l з р : ' 6 o т к иД' о п у ( T и м ,в ь l uа6лoнl,I " lIа с t I o л ь з y т(oп{IlI,IJrятoP e]" (Lcmplates)u lla Ms Vс всe pa6oтаeтlllo пPи Ilсpeхoде дpyгojt пpoфамма рaзвыlивaeтсяк чeРтy' A нeкoтopыeкoмпиляToрынe иниЦиыlизи. _ и всe'гут|зa. Pyют cтaтиqескиeэкзcмпляpЬlкJIaссa,lIy нe иПициirпизиpyroT будЬтeo стaпдартах.Itoмпи'ilя-l.oPъ] paвпo всe их нe придeРЯсивaloтся' чeм )Re тoгдaрукoвoдствoвaтьсЯ? A ничe$Ilэтo y)к мI( пoвФeT/нeпoвeзст' при lo)кдoмвнeсelтииизмeнeпийв прoгрaммупPolonяйтeeeчePеэвсe целeвьIe I(oмпиJrятoрьт' кoд, спсцифичIrьIii д"1rдa]{нoйплaтфоРмът' 3a6oтJtиso oкpyкaйтe *lfdеfиЛи вьп{oситев oтдeлЬньтй ну ит'д. B кoнevпoм сvетeвы пoлyvите фaй''l| всете х{r двa }leзaвисllмъIх пpoeктa'IIoтeснoпeрсII"r]еTeннЬтe дpyгс дРyгollt,пPи. чeм внесеI{иe измeнel!иЙв oдиIlиз llиx даrт нeпpeдскaзyeмь!й эффектв дрyгoпl' }Ieт.нeт'нe пoдyмaйTelЯ вoзсенe прoтl,tвник переtloсимoгo lсoдa'прoстoнe лo. _ Цсль|a нe сpeдсTвo.нпктo нe спорит'чтo lIимаIoтех|Дця кoгo пepснoсиll1ocTь тalФe пРoеltтьтlIсaкApaсhе иЛIrGcс' дoлжtlы изнаrlа"tтьнo рaзpa6aтьIвaтьсякaIс пeprнoсимьIе(пpoцeнтсистeмнoIo.нeзaвисимoгo кoдав них oчeньвелик),ioвoт мeл(yю утвapьтипa пoчToвoгoкЛиентaлyчшeзатaчивaтьпoд иtlllивидyaЛьJ{Ую IIлaтфoрму| a пPи пeрeхoдeнa UNIх пeрeписЬtвaть зaнoвo.
47L
всeлица] Фoи а6сrDагиDoвания' или6а!знакомЬtе
слoи AБстPAгиPoBAния,
или БA! 3HAкoMЬ1EBсE лицA! вoсllользyйтесь WINЕ lIЛи Willows' ЕсЛи нy{]ro 6ь]стрo п€ Р rнссти 11poграN{N{y' это 6eсплаTнo paспPoстРaняrпrьlс миТаторъIWiпdorvs, o6opa,rивaюшltе UN lХ. фyпItции тoлстьlN!сЛoеN!пePеxoднol.о1(oда'peaЛпзующеro wiDЗ2 APl, и рабoTa ющ'1еIrаWindows 9X/NIT/2000/XP' Lirruх,lrтce tssD' sо]аris (а Wi]]owsсщеи llа pсaltQNХ _ ес,l.ьTaкoli rr,roнUN1х' упРавЛяroщиli истpсfttTeJ]яMrl'aТoп{IrьIпlи тopaмп и 1lрoчими missioп.сrit]са!спстепlaruиl rrстаTlrtoвoря' 6eсIiлатньrй п с. п o 6 o д " о у м ' ' щ i , , " t ш t i с я н J o . r н U i i J | | ., - ( р ) o6рaтl'rте вншI'tаlIrrеlн€ эмyЛя,l.oрnI,a ппleннo иппrтатopьr (WINЕ ипreннo тaк и PасшифрoBьiвaется: <wnе I5 Nо|:Еnulаtоr, - эmo t]а.l|не э'i|цляmop),т1011т и Р у с l ! 1 а яj | р о г Р а l 1 м аx с l l o . Ц l l я e т с я] l a с к r I в o N l Dl l P o ц r с ф ] ) e ' п P а к т и ч с с ' { и ' J с теря' в сt(oРос'гп, Bo всЯкo]\1с.llучarl PеliJlаlla I0rоPl|'Г Il]vrllllo тaк, A чтo pсa.irьнaЯ,(rtз11Ь?IlРп псеi:iсхo)ксС1'I UNIх и Wiкlows NT (IIх Я,lцlаllaсJrодylo.l. с16Iцпй п а 6 o P к r - l l L l l е r l I l п io{н) и в o ^ j l ю г о i vP а З л l r ч н ь It,s U N I Х с с т ь з a l t е ч а т с л ь . Ilaя фyIlкцl'я fork, рiL(!lerJляюIllая Ilpoцссс Ilапопojtаi!I.B NТ 0o r|е'Г.сгeаte. Proсess/сrеateтhreаd_ эTo фyфЛo, 14 вo,l.tloч0,!у' lIаItлa,цпьreРасхoды Ila р^с. ц с l l J l с l I l ' l е п Р о ц о с с a l o г k , o l I l r I ч T o ] l ( l ] ' lч' с l ' o l i e Л ь з я с п a 3 a , ] . Io) 0 о i ] ] i i L I l l ' l l l I I D o ц c ( с a / Л o т o l { са l l у J l я ' к с , г a т п г о в o р я ' с п o Т o к a м r l в L i п t l х c u Л o l I l l l o j i н a . n р я г ( в I l у ' Г P с l l l l l ' с п o Т o к l , tl I P с / l с ' I a в J l я ( ' l ' ( t ) б o тi iс ' ( c l 1 р 0 ц с с с Ь I]l l o l . ( ' ' l ь l ( o с <.I'IзвDaulel'иями'). Boсг,l!a' кoгlLа это l.oлtnro воапlo]i('Io,зaNlcllяi]l'ГcСreate' тhreаd !rа fork (IlрoI{ессЬl' B o].Лl,lЧllс()1.llo'l'oкoв| l]сlloЛЛяIoTся I] Рi]iJ]Illtll!l)Iх а д p e с I l Ь l хl I Р o с т Р A l I с ' Г в arхr м o г у r . o 6 ь l с r r I I в a т ь с/яL а I l I l Ь I I tтиo J l ь к о t J с р е 3I Р с l пalIPI'lмеР llPoeцrtРуcldьIс в flarvЯть фaji''IЬI)'l{ тoму )I(cсрсдс'Iвa сиlIхРон,iз.r. l { и и п o T о к o ! ]в W i n d o r v s л U N I Х Р a з J I l ч u ь I |A в L I N U х с u t l х р o l l l ] 3 a ц и я I l с Iloддсl )'(||d:( |ся пnв.n l| р.:l,1||'vl,l. J в| с|U|,'l\'Il lI'6-llo,nкiI'
,, B.e
nn Лl 1Jn,
и вь16rrр пDeдпоч oто6pаnrсrlисWin32API па UNIх.фуlrкц]lи псo]rпoзIlaчflъIм, кol i кpс'Гнoii] сJIytlae ДoJl)I(спoIlPс/tсJlяTь. TитeЛЬlIoIo сLIсТсNll1olo в ЬIЗoвa в ка,]t/1oNI ся индивL!дуaлЬнo, ЧeЛoвекoм, I,I]!1llтaтoрнa это нс сlloсо6etl' fi падe]lия пPоl13вoдиTeЛьIloстп не из6e'(aтъ (дpyloе деJ.lo| чтo при сoвРeмеЛIlъIх aппаPaтIIьlх Nloщнoстях п:r прorввo]цlтeльнoсть jlto) lo пo].Лaсть)' l{oнстРyктиsнo
I
6oJIьшиllствo пNIl1 aтoрoв сoстoят r1з Двух oсlIoвньIх кolrl1oIIеll-
тoвi 6инaРнolo интepфeйсa(Binaгу Intе[fасе)IJ6иблиoтeкиРазPa6oтчllxa ( нaпpиlliеpI Willоws) вкJlючaютeщr и yРoвеll ь ( LiЬraгy).некoтоPыеиN{итатoРы (Piа|forn.aЬstгaсtion Laуeг),qToyпPоIдаcтllх oт плa1фopмьr a6с'гpaгиpoвапия пeреIloс 11аllРyIие систеNlьI, ]]o этo у)кe ДетaЛи Pеа-r1и3ации'
PЕ. <псPевapпвaющIii; в с€ 6 я winз2-загрузвик, БиEaPнъIйrп]TерфrйсвK.т]oчaет нItх oкРyже пРивьг]fioe точностЬIo вoссoздающlrЙ д,'lя и с мaксиN{i]-цьпoй 4)aiiЛьI
ниe' }leобхoдимoстьts neрекоlшIrлЯцrш гIриэтoNloтпадаеTloд]lакo совNIссти}loсть сlстаеTся]ЕyPoвне сЛа6oro под06]шЛевoii pyки. Pralrь]1oу]raeTсязапустить ''r}iDIъ нe6ольшoe rсoлl,lчествooфисriьIх пРилo)rrcниii типа offiсе, АсгоЬаi' Phогoshoр и т, д, Сис|. чн,,r угy-,|| |,.hoр, заrojroвoчньle 6и6-1иоTекa
P,' n o ] | J N | n | | , Ь ' р | l х oL | | , " п].n, пЛюс 1jЬ-фаli.fl, Адаl]T]1poвав ]lрило)lrcние' NlьJ
Ч.Р o o|,.J фaйльl
472
rлава з1. WлЗ2 зёвoевЬ|вае' UryIх,ц n гop aлv, 1oЙvлl ислop|V"4
illo)ксNl кoNiпиJ1I]Poвa,lь eго кaк в ЕLF (тог/'IаIieo6хoдиN1осTь иIIeтъ а пIапlиIIe vс' ].нoqJleЬлo|Й . r I l и ' а | o гo I ] | а J 'e I \ . | а { / в P L , к . . о | а : в (Раiiнеil случaс i\foж}lo вoспoJtьзoвaTься iIоJIнoцепным э]t{у-Iятоpoi\l Рс VNIWаге илri Wiп4l-inj oдIlако IloлeзIloсTь этotю рeшeния сoпIнитeJ'Iьнa, деЛо да)кe но в аппаpатllьlх тре60ваниях (я впoлнс yспеr]Iно Ioняю VМWaгe нa P IlI 733)' a в-].д06с'Гвс исiтоЛшoвaппя (тoчIrес, в еГo oтсуTсIвии)' достаточнo сказаTь! чтo o6мснивa].ъся даIJl]ьllllи с эI{yляTopo]tf пPиlI€ т ся Чсpез виpтyа-tъltyю лoltаlьIjylо сcтьl гoIIя,l lIх в 06с стoРoнЬr в xвoст и l] гpиву,
yстAвшим oт пAсЬянсA гIoсвящAEтся ИгpидрyГИхграфических для Пeрeнoса пpиЛoltений луЧшeвсегоподxoдитWinex' в на. ooяцеeвpемяпepeи[leнoванвыЙ всеdе9а/*кoммеpчeская версияимитатоpa WlNЕoт кoмпаниитаnsфming/opиeятиpoваннaЯ Na Dirесй/DirrсtзDoреn cL и прoЧиeтеiн; .o.n/ э|oгovрoв]q,PaбO.ае'в L,1.\,Мaс,P'd!srё!iо12, \воr и \;tt Gег,хoтy,е, rоква {а-Ь гoleмl.тo (Wо 0
лoo
сroвo на
l о
в l 1J^?
' (лoDool4атЬ' нетлpoблeм|А еL]rе мo){но иЛипoгolrЯтьв лeеa.oьspеeс' спиЬi пой;
живаeмыxигр oЧeнь вeликl и сЧет ид$ Ha тЬФчи !аимeнoваний,
пЕPЕtloспPилo)|GHиЙ, сoздлнньlx B MIсRosoFтvIsuALsтUDIo I ( O | ' ] l ' l , | ^ М , ' i n s nl т| :, r' ' ' : r v ' . лt, к n , , l l , i i ( I l l , , , ' | | v J ,]|' с| х l | , , | | ] 'J.L| . ' , 1 | w ' ,i ) . ' | 't \ \ . zчU { | ( |l)t l ' , l \' , , | | | . , : ! , Ь \ , ( .'I' ,iI|l,, l | | , |'i|i | , a Л v l I V i s u а l М а i l r W i п , r r ' " r з ', r . | r . ' r п ' r t lпlсn'Гь ко/l в Мiсl'osоIL Visu.l1 studio lI Tу,l,,кc кl)]\!lIrl'пrlPoвaTЬ сl.o пoд DазIlьlс п л а т t p o р м ь(l W i п t l o r v s 'L ] N l ] х ' l т P . U P ' A х I ' s o l a г i s ) ,l r p r r . l е пкro - , l и . I с с т i o пrvr Лeр}к]lваrNIьIх лIllтфOpм Л"'Iаuol'cl)rюрaс'roT(pllс, 31'1)' тач€ д eвелоп€ p а (комлЬютeр разpабoтrика)
:i"dlt;:jJi3iт:,"
пoд visuа] Wintчain, интeгpирoваннЬй "pилоxений
перенос прилo)кениЙ, созданных в l.4iсrosoft Visuа| studio
47з
Pи.. з1.2. иеPаpхия0ассов Windows Пaкeт сoсToиT lt3 пескoЛЬкпх чaсTeii _ эTo ll и]lспе]сoр rroдa,]toзвonяющllii o6-
l l l р v } к | | | L . | | . , n \ l н o . . J в | | . и М Ь | . ) U а г 1.trl уl . к а й г p о - р з v v t t с - г l t t t p " ш l t с t t l r t n l l 6 у Л е I I l х и . п l j . | 1 Л Я т Ь . ) , и l p c ' l l j n | | P . с . l , ' п n Л | o I J B 1 и в i l | U ш l | | i] | l х ' l I l Ь | i t | i ^L к пoсЛeдyroщей тpаllсЛяЦии GсC (IrЛп.1кJ5ьlN1ДPугlrм UNlХ{roNllllUl,1ToPoll)'
и кoнeчно )l(е(16пшрIrая6иблпoтека фупкциri' рeалIrзуIoщaя:a) W]ndows-при. Nlитивьl (SЕн, DLL, nPoцсссьl/пoТoки' сPсlrства их синхрoяизаuпи, peсстр,6у' фсP о6п{снaи пoДдсpжку нaциoнil|Iьнrnхюrnкoв); 6) грaфичесшlli п пo".lьзoвa.
(GDI32'UsЕR32);в) сoМ мoдеЛь (Aсtivех'oLЕ' МIDL' lrнтePфeйс тeлъск1п:i (ALT' МГC, C RuпtiтnеliЬтатy), DсoМ)j I) 6lr6лuoTeкy вpeпlеllи ис]loлДeпия П o i l ! ь l й t l е p е ч e l l ь n o ] Ц е р я ( l ! в a e м ь I х4 J l I ч ] l a W W W ' m а i n s o f t . с o m / s o | u t i o n s /
vmws_wp.html.
474
rлaвa з1. W]n32завoeвываeт UNlх, илипopтили,пopт|4лV' ислopтИли
Pис. з1.3. иeDаDxия Kпассов WхWindows ЭTо кol!]v'epческиil прoдy1с' пPиqем oчснъ с]rльrroкo]\!мeРчeсIrи]i(.]rицснзия ira оДнoгo Рaзрa6oтчиlс?rсTorIr свЬIшlrдвyх тьIсяч дoЛлapoв); nPавjrа]дoступirа 30 дневн:|я пoЛпoфупкциoнiulЬнiu] дcilto-вepспяl тaI(чтo,,,pешaflTе сaми:имеTь МаiпWin, кotlечнo' мoп{ная rпryкa| Iro иrrorЦaTpc6yeтся сoфTипa пoмeльче, oс. нoвной камeнь пPеткнoвеIllJя этo кolIeqнoжс МгС, в М]сгosoft visua] studio всe визyа-l6нЬ1осPсдства Pазра6oTки пoстрoellьI ]tмeнно нa нем, и xo'Гя исхollньrе TeксTЬIМFс дoстУпнш' llсPснссти elo нa UNIХ пaмнoro слoxнеe, .rеlr сoзд , lГ o с | l v J l я с, o х Р a . l и ви r p а P I , /о | , а . с o в и l p о |n l , r п ы ф у н l ц | | " , , vхwiпdows этo6eсплатпая6и6лиoтrкa,пРaктI'Iчeски пoлtloс1ьюсonмrсTи. маяс N'IFси рa6oТaющaя rta Bсeх UNIх.плaтфopмаt' IдeесTь GTк+' Моtifили
в l4iсФsоftV]sUа! studio сoздаHныx
475
'гol{ чтo !Nlеl eтo 6есшлaтньтiiклoн Lеsst]l ЕдинсTвснtIoе oтJичt]е зal{Jll0чаеTсяв pеэy'llь,l.аTe пPrЕpацaе,г<1fх>, в чelo сl'/nd сто l1peфикса <С' здесь испojiьзуеТс9 сЯ вWxwnd,llекoToРьle к-.laссЬIеrце rre PсaлизoваIтьj (IraпPI{мср' o1сутствyeт 11сизвесTпo(рис- З1,2, 31,З)' эTо' кoнечIto' сЕditvieн), и кorда oни l]oявятся нrnDия,г]]о']]oи 1l€ смеDTeЛЬпо.N1о}к]lorr0e.1Йкir6oйтись 6сз tlеДoстаloп{lтхItлас. сoв, эаi1elIивсЕdi tVIe}rнa Wхтеxtсtгl; onсpaцию <пеpe6ивки>llpeфиксoв зaтнaть в IlPепг]oцессoP иЛи 11oвесIl'гънa макрoс Фис. З1,4 u З1,5), Cамое главнoc _ l1poеI(тrrе Pасnа. wхWinсlows пpеrсpаснo рaбoтaeт нa Windows' a зrrачи.l.|0/1и11 l"la сai'iте IBМ ес1.ьз:tмeчaтс.lll,llaястатья пo llсPе]toсy МЕC.пpи,.lorкеttлii пa wхWirn]оws, a нa саiiте самoil wхW]I)do\\,s€ l це нсrvlнot.ollаTеРliалoв на эту 1.еIlу' кoпIпaнии судя Il()бalrн€ P aпI, ttpoекTyпокPoв!тсnьстBy]oт вссьпlаtsJ]llя,lелl,lIь]е rre вoлнoBaTЬся, сyд!6y lloжll() за сro lеiiiпylo и неlРWaгс' llo')тollly vMWаrе дtlrlы
N4Fс.лрилoжениe Pис. з1.4' oригиHальноe }rа11prti!1еp МEoжeстBo пo,tезных6I'6ЛиoTек мo]t(lloпaйтlr нa WWW.sourсeioгge'net, ' p " i ] J | , , l 1 | | J | | р o в q I t ' ^ е е e . 'lo!,o'L,,UБlI а N l ' l | ' ' i l | | 6u61иo1(.,ул|чр.601Lr. _ ll ЛеI paслрoстраняютсяв ltсхoдtlьIхТеItсТах всс oнlr бесплатны' зoнаI) l]bini.|ib' нl1какoiт ]rе 6рoсaiiTeсь писaть ]:lикoгДa к лю6olty пpoектy, кo пoдклIочаIoTся кoД' пPсliваРителЪlro Ес noискав в ссти, Сi(oрe€ всегot oн нaписaн дo вас, LаIt зaчем )кe изо6Рeтать вeЛoсипeДlIФгдa есТь loToвъ1rчеpTежи7
476
rлава з1. Win]2зaво€ в ываeтUNiЬ илипoртиЛи, пopтилии спopтили
Pис. з1.5..' то )кеприЛo}
сooтBEтстBиЕoсHoвHЬlx кJtAссoB тaблицa з1'1. соoтветс|вие основнЬхклассOв мeх{дv l.4Fси WхWпdows
ЕdtveW
сЕditv eW
lчDIсhiIdfгаmе
сМDlсhidWnd
wхDосмDIРаrcntFrаmе
DELPHI+ BUILDER+ + LINUX = KYLIX БaгдaД ве.Цимя фпрмa! Это oна сoздалаTrrrЬo Pasсal r.iTuгЬo DсЬu88ег('Гочпee'нс сoзда-.тa' a }'к,., Тo{rстЬкyпri]ra),этo oliа сoз/.iшa.ГuгЬo Vision ll oгI. pеДелиЛa06лик пI'тегpиpoваttнoil сpeдьrpaзpабoт. кIr,ск t{yчссT1ro. Я пe сЧитаюBог]andс++ xoРо шl1м 1{oI!IпиляTopo-!1 (он кaк тo страlrнoтpактyеT
DЕLPHI+ BUlLDЕR+ +LlNt]x= lсLIХ
477
]]eoчerlь)'Би"r]дep я 06х0rкустoРoнoй,a o1. ANsI.стaнДaPт'дa Ir oптrlN{изиpуeт _ Мori nю6и. rrатуPа.Iъrrо тol1lнит' [Io этo Личныe впечaтлerrия' iцelш .цeЛьфи мьIй Мs Vс нa UNIх'е oкaзьIваетсяв гnу6oкоli дьIPе(пеPeнoстpе6yет 60,rь. a пa Бaгдaде' прoстoпеpеI(oмпп. влo)к€ н r1йи тeЛoдвDкеflиri), ших Денe)кllьIx ЛиpуeтльrrаKyliх'e и всr! К у 1 i х ( " t , I I л и . r ( t p e . ' К ; L . х ) L' Г " в h e | Г с ч с L I , rлt Л i i l l ] l c н ч й n, е } t er , р - i l | , I l Il r ( , t ,' , . o . сyд l{ля питья виIlа: лJ-IoскaJIчaша на lto:lставке с Двylllя гoРIlзoнта.пьflьlillи Pучка. N'и> . вьIп]lска изэIlцlп{лoпeдпчeсI{огo слoвaPя) _ эTo Dе]phi lI Builderд"Iя Liпuх, нах&llяву) и вкЛIoчaюпIпIYIв сeраспPoстРaняю1цпriся пo JrrтпenзUп GPL(тo€ с ть 6я иптегрирoваннуlo срely рaзра6отки (экpaннЬlй рellактоp' пllтeрaктI{вrrЪ]ri oт. J.]alчllк''' fl)-l в o6щепIt ктo lte лoня.n' тoт в БarДадс нe бЬlвa"l) 0о всeNIи r]eo6хoдIF
на6oP,Ly(Pис'3] '6),ПРи услoвIrп I.rсЛoямrtа6с'ryarllРoвaнIrя lrьrмл6п6лrтoтeItalrп нr t1спoJlьзуeT пРяlfьlх вЪlзoвoвwin32 API' nсpL'Ilос]lе прeдстau. чTo пРoграi\{rla ляeт lппraкoli пpo6лeпrы (ll^ сlпloм деle всо нaмttoгo с'1oжl1сс' и ес"llи этo нe чUстo BьIt]1rсл]rтeЛьн.lJlз.! lnча 'гппа 6vхг:штерrIrr' 6сз IIP'мЬlх вl,lзoBов еij ]пfiaк пе 06011.
3irхoTeTЬ пPoчптaтьсeктoPс сD.RoМ.ди(кa), тttсь'достa'гoчнo
_ на китайсKоM (япoнамaтЬl) Pис' з1.6. ку|iхв pазгарpа6oчегo дNЯ'для рaзнooбpазия
тa( этo Fгсс Раsсal (oп )ке A вoт чтo дсiiсТвителъномсня вoз6уж/]аeT, _ кoмпиJiЯто!I1ас(J.nя(с I.lс FPк Pаsса]) 6есплaтньrйкрoсс.l aTфоРNlertньIй lntс]х86' N4Otоrоlа 680-\0'Po\\сrРС l1 patютaю пoддeр)кивающIrii хoднIrкаNIи!)' Linrrх'ГгсеBsD' NetBsD' плaTфoРмe: ]цийпPактичесtotпaлю6oйoпсpацuoн}toй
rлава з1. Winз2завoевьвает UNl& илипoртилиl
МaсoSХ/Daгwin,Маcos сlassiс,Dos' Win32,os/2, Beos, Solaгis,QNХ
и Amiga. синтaксичecки и сeмaнтическиFI€ e Pasсаl пoлнoстью сoвмесiим с TP 7.0 и пpакTичecкипoлвoстъю_ с Delphi вeрсий 2 и 3 (pис. 31,7).в дaльнeЙlпeм IUIaпиpyeтся пoд/Iep]ккаfleрeкpьrтия фyнIщий и oпеpaтopoв. BъI eщe нe6ьeтесьвоpгaзмe?Kуliхи pядoмliе валялся.на плaтqopмJlinux oн кopoлъ' a зa еe прeдeлами Iсo? nдинствeпнoe'vегоEeдoстaeтFтее Pascal,_ тaIсэToнopмa,Iънoгo IDЕ' хoтя. нa мoй мdrцЬх.ьJйвзгляд,тoт |DЕ. кoтopь|йестЬ.гopаJдot|oPMалЬIlеe Мs Vс и Delphi вмeстевзятьIх'oдяослoвo _ Iсoнсoльlпpи 6люкай leм рассмoтрeнии выя(ня€ l тся Дpyгаязаl\lечaтeлЬная вeць' FГеe Pаsсalнесoвсeмкoмпилятo;.тoч. нee' LoвсeA{нe l(otr1пилятopl этo тpaнслягopПaскaля s си, Фopмэ.пьiroегo мo)кIloсчитaтькoмllилятoPoмпeрeднeгoплaна (Fгont*Еnd сomPilel)' сoстьг кoвaпfloгoс Gсс' oтсюдa и приЛичнoeкaчеoTвoollтимизации'и l(Doсс.плaтфooмеlrнoстъ'
Pис. з1.7. интeгриpoванная сpeдаpазpа6oтки Flеe Pаsса|; мoйдoм,мoянopа|<нopа', я сy€зaл, а не (дь|ра'l ylюю этиx GUI,шникos,6лин
Pyчнoй пEPEнoс,у|лу|oДv|H}lAoдиH
сAм с сoБoк)
Uмeльчак:lм,oтвФкизIпимся I{aсaмoстoЯтелъIlыйпepеIroсWiпdows.пPlrnф(eпий' нe 060йтисъ 6eз тa6Лиц сooTветствrй АPI.фyrкций систeмrrым выйвам, кoтo.
рvчнoйпереHoqилиoдиrrна oдинсамссoбoЮ
479
pъIeпpивoдяTсяда-nеe(тa6л, з1.2_зl'4). Paзyм€ е тся! эТo нe всe фy]](ции' а тoлькo самьIeпoпyляp}lьIеиз Ilих (пoлныl.tсписoк зaнял 6ы riес(oлько yвесистrnx1oмoв' для тpанспoртиpoвrrи кoтoРьlх пPишЛoсь 6ьl o6зaвестIrсьтРузoвl1lto]!l), та6лriцa 31.2. ФункциидлЯраб0тысnpoцeffaми
winз2 EхltProсеss() кi тimer setЕnvirоnmeпtvаriаЬle e GetЕпvironmеntvarаb
iork()/ехесv() КiIL еxц) аl9vt] аarm(0)
та6лица зl..з. Фyнкциидля pабoтьс пoтoками
W.nз2 pthr€аd.аttr-init Pthreаd-аtil-setstасksizе
Gеtсurrentтh€ a dId *) теrп]inаteТhrcаd((HANDLЕ 0); threadld, (); WаitFоlsing|еobjeсt -endthrcаd(); 5|еeр(50)
(threadId); рthreаd_саiсe рthrеаdjoin(); pthlеаd-eхit(0); struсtt]mеspeс t meout,гemаiпs; timеout'w-sес= 0; = 500000000j timeout.tv_nseс /* 50 mi iseсоnds*/ &rепraIns); папоslеeр(&timеoUt,
(0l0) s|eерЕх в пaмятЬ тa6лица 31.4. ФVнкции для pa6отысфайлaми,проeцирyемьми Winз2 opеnFielчaрpin9 сrеatег]IеМаPin9
l.4mаp shmget
Мmаpshmаt > oсat]on); осationltoken.>пsi2e); muпrnар(tоkeл-> UnmapviеWof Fi|е(tоken j remove(tоkеn->pFi eNаnre); Fi|еDеs) с|оseHаnd|€ ( tоken.>hЕi|еМаpping); с osе(token.>fl frеe(tokеn'>рЕileNаmе); перeEoс Windows.приЛo]кerrий нa UNlх нatrllior.oпропle' чe}13'Гoка)кется пo' н а ч a ? | ук. в а ш l | м у с л ) г ' м n 6 U и P н Ь | i i, l . 1 P ) У ' н | i l p y и и o г | , n \ l | | ^кдо , 1 | ' ч P . | в о 6и6лиотек (6oльrпей uaстьIo 6eспЛатнЬiх)' сoсpeдoтoчьтссь нa прoграIII'l]оNl пусть иlш зaнимастсЯ j!Еt]Iинa (см, эпигpaф)' но кoде и зa6yдьте o пуcтякaх
480
глава з1. Win32завoeвыва€гUNI& Г илипopгили,пopтилии спoElгили
ire oтклaдьIвайтeэтo делo в дoлrий ящик и пPeкpатите' нaкoнeцt игвopиpoвaTъ UNtx-п,1aтфopмy.Ее лoпyляpllостЬ_ свеprдившийсяфaкт' Tiк затev i"рять pьIнot? Teм 6oлеeчTo кoнIсyРиpoвaть здeсЬпoка нe с кeм. B UNIX дo сиiпoo нег !]lloжeствапpивЬlчныхWindows.пpилoжeнийи утилит 1системpaспoзна. вaния тeкстa'шeстЕaдцатеPичвыхредaктoPoви т' д.), ттoэтoмyдФке плoхoнъ. кая пpoтpапdмa пpoглaтыaаeтсяпy6Ликoйс энтyзиаэмoм'BьI всe eще ищетe,зo ilтo вoнtить когти?
интEPEс}IЬ|E ссЬIлки wINЕ _ пoпyляpl1ыйиMитaтoрWi{rdows'noддepхиваюций 6oльrпoeкoлиuес,гвo UNIХ-пЛaтфoРм. БeспЛaтetr. http://www.winehq.org WinХ.oнжcCedegа кoAaмepч'.скийвaриaнJ WlNЕ'opиeHтиpoванншй на игpы и PaбoTающий fPеиl"fyu{eствeиro на LINUx.плaтфoDI,{е' http://WWWtrаnsgаming.сom сodеWeaveгs _ кoMмeрчeскийиr,fитaтopWindows' Pa6oтaroщийтoлькo на LlNUх и oриeнтиРoвaнвъIй нa эаnyскoФисIrьIхпpилФкени!i. http://WWW'сodеWeаveгs.сom VisuаIMаiлWiп _ плаги|lк lЙiсгoqoft VisUа|sludio'yпPoUlaloщий .oздallиепe. peносиМolo Iсoдa и пoзвoляющlrй кoмпилиpoзaтъ wiпdows-прr,rлo)l{el,Iияпoд
pуЧнoйпepeнoс/ иЛиодиHна oAинсaмс с060ю
481
рaзлич}tьIеплaTфoр}lьI' 3tесъ же лежит паpа статеr1пo пеpe}roсy кpиTIlqeсIшх 6 и l н < . п р и , , ] o ж ejнl й httpi//WlryWгnаiпsoft 'сom/pФduсts/mа]nwln'htmI _ wxwindows крoсс-пЛатфoРvеtlная 6и6Лиoтr[at 6oлeе иЛи пleнсe сoв]!lссти. мая с МFc, исхoдI,IьIeTeкстьIдoстyпrlьIl де1rегнe пpoсит. http://WWW,WхWiпdows.oгg LIBINT - 6есплaтнaя 6и6ЛиoTe(aдля
рабoтьI с INI-фaliлaпlи на UNIх.
httpi//|]bini'sourсefor9е'net Free Pаsсal бeсплaтнъпi кpoсс.плaтфoPмснньIii кoмпилятоP Пaсltа"lя с oгРa. IIичeIIIloйпoдДeр)ккой Dефhi. reeраsса|.org httр,/wr,,vw.f
Portiпg МFс аppliсatioпs tо Liпuх _ ,IorIкo!ая сTa1r'ялРo Ilсpеяос Мгс.ltр'lЛoх€ н Irй в UNIх пPl1rloilorци WхWjndou.s' ibrаry/|.mfс httр://\ry\мru-106.ibm'сom/devе|opеrworks/ lпlIкapIlaя кaРта РIIфoв и oтпier-Iеii с++ portаbilitу gцidс с oтN|eт]саNlll aсех пe Ьl ujl,lTо D сoвIrсс I имос1.сli'I IL х l{o\1ll ра:J-ll11ч Pо http://WWW.mozi||а.org/hасking/portabIe.сpp'htmI lIl!tкаPrl()сРvк()llo^(rl.]n) ll() Nllt]l)аll|'lllJ'а UNlх АРpliсаtion Migп0fun Gu e IЦxll{сpaNill' [Ioдl)oбlю olll.|сirll|'|'сс рilз Wiкhrvs отUNlх IIlloгoчl|(.JlсllI|Ьl]\!lt '|1lк'|к) ])-к'Г11arrускplrrr,г .]IlltIt'lЯ ]\''с,к/lуc1.l.iмl.l dILl|c]\1аI1ll' ра6oтaст ll o6с ст
0211sWагt2'htmI мigrаtiпg wiп32 с/с++ aРpliсatioлsto Linux on РowЕR l , | : , | | ' , | ' I {l ' Ь , | Ц ' r Ц n U " P ) l | | U l ) '
r'г'
IUl'vl|Г|l.J)l.' |||l',
http://WWW.128.]bm-сom/deve|operworks/eseгve'аrtiсles/ es.Мi9rаtin9Winз2toLinux'htmI Usiпg сoDI teсhпоlogies oп Uniх Platforms - как UереIlссTIr сoNI.пpи.Io'{с llЛe IIaUNlх с пrшlrtNiа-l]ъlrоfi гonoвпoii6оль10. http://WWW.128.ibrл.сom/dеvе|operworks/]inuХ/|]brаry/|.сoпr'htг'rl Pеализация Win32 в срeдe Oс рeалЬIloгoвремeнистандapтаРoslх псPе ]roсWindolvs{lPxJloltеnиii на QNх' зrrесьяtс нахoдrtтся]\fнo'{ествo llpylих ип-
I e | ' " с I , Ь r . | а - P i i ' п o . в l ] U l l ч н Ь | \ J I o " в р , 1 | | | . o , ljр^|й , н o ] \ l a ] " | | J в . ,н, U l ii U|'(р".
httр,/lrywwrts-ukrаine.соm/QNxArtiс|es/Wi |оцrsWinз2.htrn A tаsteofwine: TrаflsitiоnfromWindоwstо Linux WlNЕ как сpслствo п.:рeнoсaпr]иЛo)кепий иЗWjndorvsв UNIХ, httр://l^./ww.128,ibm'сoпl/dеvelоpeгWorks/|inUх/librаry/l.W]nе/indеХ'htm
482
гЛава з1' w1з2 зёвоевываeU.{lx,iли ropтyп,l.I oрaли l сropтил/
opeпNT _ пyтьк Nт _ o6зopUNIХ.эмyлЯтopoв нawiпdowsNт и WindowsNТ.эмyЛятoрoв на UNIХ' http|//WWW'osр.rulos/199z0зl42'htm язьIкипPolрaп'миpoвaния чеpеtстoлeт_ какoйязьпс pазpa6oтки въr6paтьдЛя пPило]кений' дoлгoвремeнньIx http://WWw.сomputer€ ' ru/hiteсh/з5042 Пopтиpoвaниe кoдa_ пoд6opка ссьIлoкпo пoртирoвaнию, httpi//ww.!,v'opennеt.rullinks/sm|/50.shtrnl
ГЛABA32
гoHки HA вЬI]v|иPAниЕ, дEBянoсTo пятЬlE BЬDкиBAют paт om?oвФu.''ll Оepнgllэюеменяuеpп.'' хomяпе|n'ofu1cсnc oa].,'я mozaa|cк!cсmвен||ъ|мuн|nеI]elc|noм вom увле1cаJ|cя' u caзDалнa свсl|ozoлoвu'.' 1сoмnu]яmooG сc. из оаeкoтечeствeнньrx пpoгpамliисгoв сPeди кoмпилятoрoв_ хopoшиxи рaзпьlх* кarсвьt6рaтъeдинствeппoпрaвиль. r.ьrйсsoй? lIe вeрьтeни сoseтaмдPyзeй'пи рeкJaмtIьIмJtиФ'кaм'lrи Дaxе э'гой гЛaвe'llo всe.тaки eе пpoчитайтe'тaк вьI узнaeтeсиJtьпьtеи сла6ьreстopoвы пoпyляpllъlхlсoмпилятopoв и пaй'Дете сpaв]rитоrъньrетесты их 6ьтстpoдействия' сpaвнeпиeкoмлиля1Dрoв_ дoхлoeделo.PелигиoзEыeвoйтIьI. Фaпaпl3м. БeII.г мapки' o6ъrктивrrьtхкPитеРиeвoцeЕIФ llи y кoгo нeт, дa и нe мo'(ет 6ы't.Ьfio (ЧгoPJсскoмуxopoшо',')Bсeгдалiйд}тсяyслoвия.пa кoToPых onPедeлeнию ваш кoмпиляГоP удeJlЬrвaeтвсрч ос.альньtх' Кo^{пЛексltьlе1,rсть| |oJ|Ьtсoзaп}. тъiвaюT дeЛo' oтo6Рал(аeмая ими <сpeднeгoдoвая}тeMперaТyPане имeeT ilичегo o6щегo ни с щoпинeсKoй )каpoй' ни с aрктическими мopoзами. мoжеT, чeлoв e к у ц е л o ч и с Л е } J t l o еп p и л o ) к е t i l | ек o М п и Л и P o в а , ] LH а д o , а o с н o в н o й в к , 1 a Д в кoмпЛeксllыЙ тeст Дaют плaваюцие oпeрaции. Адeпты мaксимаЛънoй oптимизaцпи, сo6йрaIoщиe все пакeTы вpyчнyю' испьI' тывают 6oльiциe TPyднoсти с въIбoрoм <еДилствeннoпPавилънoro> кo}tпилятopa. Mнoгoo6paзиe вepсий Gсс их yпIelaeт' a 1ут eще мoщный кotlкУpeнT в лицe Intel пapисoвa"lся. oсIioввым системtlым компилятopoм 6oльшинствo дистри6yтивoв Лиfiyхa шaзпачaloт GсC 2.95- B пopтах Лe)к'lT GСcз,2/
444
глава з2' гoнl,инa вымирaн девянoсго пqтЬе вь *иeают
в инTeprrетесaltoстоя. Gсс з'3. Бo'цeeсве'.11евepс],tипРиxoдиTсяд{06ьIваTъ вoпPос:oпpaвдь!вaет BoзникаeтесTeственнь]й "1исeбя пePехoдс Gсс 2.95 нa нa дpУгoirкol{п['1ятoр?ЕсJrи эIllrlpиpoвaть 6ыTь|Лyч1IIе Gсс 3'x иЛи' мor*(ет _ тoваPищerl пет. Gсс 2'95 _ этo мaксиi{aль. гoвoр]1тькpаткo IIaвttyс и цвет _ нaIrвьrсшая пpoизвoдиIсC 8'х п 6ьIстР0Tакoi!{пI,ляции, нaя сoвIlteстиNIостъ TeЛь1loсть oткoмп]lЛllрoвaflнoгo
кoда' GCс
3.х
р€ I ioрДс]\lеIl пo oптиN{изациIr
под AтJ.roнrt др},rисnpoцeссoРЬr вектopньIхпplr-]rоже]tllй фиpмьтAMD, A'г€ п срь 060 всeпIэтоNlи llrroгo[lдpyгolrпoдрo(шее'
дBA лAгEPя _ пoлЬзoBAтЕли и пPoгPAММистЬl 1 oРу' сoвссI\l lleте'чтo Tpс6с'вaппя, пpсilьяп,rясNl1,lс l|Роrра]i1nlllсl.aNiп lс Iio]\1ll 11.Ця y п o л ь з o в а T с Л о й , Л o r у l l г < в P с r r ' t 1 р а t l с J r ' ц и l l I l i \ ' € с т з I { а ч с | l I t е l >o т в с P | а c T с я , пе тpс6уюUlllii с)61,ЯсllсIi!iя, B сaпo.:lьзoв.'r e:rьскrrм сoo6lllсс'гtro\l кaI{ ]\InPiL3N моN{ дсJIс' i(акOй iIРolrс||-r сI]oсlo l]Pc]\{е||nTpil,ГIfГ r|а r|сРсlсol1lll]JяI(I1lо Pядollol.| .nIlIlyксoи/l? ^ lIрorрnмNlu(]'|? ] Iо.'JьзоxаTcn к) [.,rу6oкo ltа'tхаLь' laс l|'цl| /lira oflo , l,|' , r ' v | . . . , l ' У , l l , | и l ,' d ' , l | ' , , ' ,l . r ' ' r . ' " ' , ' l r ' , 4 . ' l. | ' ' v ' | ] ' . | ) 'х " | " ' | , | | | i\i| ' l | | , ' | | . I l |к' n Bсс oсталЬlloс l|есуlпс(-t.вclrIкl, Проl1l;iьrпlrrстьl }кс lliL IIсРBoс ]!1ссю DьIдвIlгnlo-l' uмelпюскoP()с1.ьr.1)illlс''rяIuIrI'rrк6ьlсl'|хl;tсiir:'t.RtlI()с()6сП]с|IljoiillР()llуi{lUlllo|'u в o 6 п { с l l ' г o P а в l r о д у l r r r ы ( д i l , ( с с с J l Л l t 1 1 } ( сI I a l l с i i l l P а 6 0 т а , П , | ) чуTЬ j{oс1.oпlIсTвo Gсс 2.95 B сrOбЬ|с'ЦnIIс всрсllu3,хкоrllпIlЛIlpylo,ГIlРоrPaljI{ьI Il сPьlIi всeх lIo )'].() Ilе'Il'IЬкO iL l]сilЬ Ir]]сNtя дсlIllГll' J.Iпнс в двa р и ntolLjlсllItсс' 'Гаli r la сlNюIl llo мI(Л.llе l.l кo\!llL,ютср? сpоIсов разpа6o,r.кrl. С)6lIoвlITь Pl16o1.an),]. мoпIноl{ )lrcJlезс, lio'|OPое тоJIьIro jL()сTупноl дa lI IIе бyдcT Лlктo пPoсTo 1.ilх lrъI IспaдьIвaтЬ J1епЬl.n тоJ.lькo за'Lеlr'.lтo6ьr rrcpсriпl }la nolrуlо nеpс11Ю GСC' кoгдa
и с'гapаясrцеlrепЛo\оpa6o,Гaст. агрсссrl3llolioпТrj. aJl.oрnTмaп{ It нoBoмо'iньIм(t!зпачrrт'trrLeпс о6кaтаrttlьrlr)
пстЬl OTlIoсятс,]всс Ь]!l llaс]оРO'iel IlIo' ]!lox{lloд l(с сказаTь _ l1иJaцпIl п Poгpi!]!r]\ скeптltчссrrи, BeДr, зa м и3epIrocу яеЛпчснIIсllpoпзвоlt]lтejlЬн0сTизачастy]OпрIl. хoдIrTся рaсп-!ачlltsaтьсЯпoTереii ра6оToсrl{)со6нoстиrIpoгрaмпtьl'РассN{o'ГPrlм с Л с д y ] o п I п йк o д : f o г ( а = 0 ] а < f u n с ( ) i а фo) ,ч е в I r Д н o 'ч , l . O ф У I I к ц Л яf u n с ( ) и r l в a p и .1Ilаlevaтпчсскоji' тoчкIl зPr]lllя lio)кет бьITЬ aнтЛa пo.lтнoшeппIo к цl.tкJ.Iуи с дoJIжсЛпPoанаJIиз]1. вьI]тeсеназа еt.oпрtrдс"lьr,OДrrакo xеI]eдэтrlм ox'ГI1NIЛ3aTop !ффeIiтьI тЙl1aвьiзoвa pri ntf' по6oнlьle pовaть ее тс,]o вдpуl. Tапrпрпсу'гс1.в1,lот к пoРтаlit пвoо6paшIeнпя llодифиI(aЦиIr сTатичесILоii/гЛo6L'iЬнoliIlсрeiuеlтноir' чToтраrrсЛятоp и Т,ll,' и IIе фактl да/вьIвoдa' псPсДa.пrуIipавЛеIlliяпoуliajaTeJю испoлъ:roва]lriе ollтlt]!l']зации ! Gсс 3.х напoillrlaeт хo)кдсниe этo <<зal{етrrт'' в кo}lп]1Ля,гoре' пo j!пlппolry по'цlо тal.oс (о-rтичествo0lrп{6опсI{pьtвае1.ся кoN!пиля'гоpIсс совмсщaет в с16с вьtсoкyю сl{оpoсTьTPa'rсляции с х{lрolпIilfrta. чествоlr peзуnЬ'Гliрующсгoко/ia'oднal{oo]]]rео6xo/lиTся6eз пeдoсTаTкoв.Э,гокoNг rlеpЧе.киi'IPUl}к,с,||,D|1|ll|р|с|с\,/,'luJl6p,^
вrЮJll]l1o,1Ь|,о
вавилoнскaя баr.!ня языкaсиlс++
пЛатфopNry х86,зaтoченнЬrй IтолпрoцeссoРыhtel, Дaт.Toмv)кеецe и пe 6eс]lJ1aт.
Ь | й ( 6 P с п | а , н o с o . l , | яP д к . ] \ l ] \l]Ч/ l \ к o | o | Г ' / \ i e | | е | | |нl ' в . l р , ' , l - n в \ | U , | o Д o r llьi ]Ilа]llкu нaгoлo Il аilДa, пo пo }1сpс yг'{v6ле]lия ! Jtсс все 6oЛь]Ue хочстсЯ xy. шaть). к тоNlу 'rс }iIrlrакoй увeрe]ifloсти, чтoзaв'Гра Iсс не коl'if€ p циаll]зllpуются ol{опчатеJl'нol y нас Ilет (сIiорес вссIо, ип'еIIIlo Tаквсс и пропзoйr.rеT), T€ l l нeNiеllес pЯдьI пoк"1oнпикoв lсCrnиPяlся с кa,{дllпt ДIl€ l I' Il па1.0 rсTьсвo1l прrrчиllьl, этo ЛyчlUиI"r кoN!пrшяToP для пЛaтфopмЬl Iпtеl (а пo]l llPуги€ плaт. фopмы 6oльlIп1r jствy fl'lЧс1.o кoIl пrтлпРoвa1ъ и ]leнyж]Io)' o н oTлnчrro лoкyмсt{.
TиРoванl слy,(бa Tсхнuчсскoil пoдlleр)кfiи Pа6oтаe'Г чeсl.I1o и oпеPатЛвnо (GсС, nо сvтIrl Ilе ]]oдllср]flI1вaeтся поо6lцс, paзPa6oтчl.lкli сoвеPшеIJствyIoT t(olrllrlJ]ятoP в свoе yДl)ts0J1ьствиel а этп пpoтllвнЬIe п.]лъзов;ITUIи IJll тoJll,l.о мсшaют), BпIeстeс Iсс ]Ioставляlотся lla6oр 9rilсoкoliрои3lJодl1тсльIlь]х 6и6Лиoтсl{ с загo. тoвкarJи Ila всс сJlучаlr )к!lзЛп l! ollтrlllизaтop VTuпc (хoтя lloсJI€ l (Ilr'ii мo,]{ст Pа6oтaть !i с ЛРyгиiии кollпЛлятoPaNllll свяЗI{a Iсс + VTulle пaш6orlес уд()6на и эффсItп.IuIIa)' эTо nс llсpссxaэ peIUlnNlllot.o liPoспек1,ll а ЛUчIIьIе BJJeчlTnе]]rl,],
IIeдrrpolttprrplraQNХ вь16pалaIСC оr:rtoвльIм rloпrлu.ll,]l.oPo}j д.lя сBo{-'iios
эТ0 llсс..r.аJrr'Лх вЬI6oP, oJl Ile /loЛ1(с|l Pe:Uunlolo вРcllellltl ollltilкo их uьIбоl) 6ытьortoРoiiltлявашсt.oсo6ствсrrrltlгtlмrtсяля,BкоIlЦcкoIlJ()R'IпIILl.()ltс.JаjlРс. щnст псI,oJlь3овil'Гr,оr]n lro]!1п JIя1'()pаIl0лсpспrel ||rrl' rI ttрo6л ешra здсс ь
вABилoнскAя БAшHя я3ЬlкA
cИlc++
l{ачeстBo lIPoскTol] o])сЛ sопг(t (ч1.()бl'l Tаi! Itlt l'oвoPl],,lи Itх пoILJlooIlliк ), Jro o6пlе |.()Ix)ря'oчснь r Iene.]ll] ко, l(olдa flРo Ц)all пIIl I{оIlпlIJIlIPyсTся э1.оv)(с хoр{). lUоl a еслll Ilрl{ э,гoll oIra сtцс и рaбo-r.aст..' всяl{irя Uo]rЬr1r{а()lГ|}lNlизацI'llt (l'Лlr IIсPсход IIа /LpуГoii ТPаlJсJlяTоР) Pазвtljl]rвaeт хрvllкoс прorрaммllс'r'скoс сTрo{j. lrис oкoпчaтс"цьлo' Ли6о I]poгPаммa псpес,l!еT ltollпилt,tjroвa'l.r,ся сопсеrt'.rr16о в нeй 3aвollllTся г.nючпl,lii 6lI. Ра6o1.акnцис lla гo,ro:"rзптvзrrазмe pазрa6оr.rrrrtrl прoстlj ]lс в сoстoяпIltI olIробoвать всe Bсpсии Irссх коlvfnr"llятороnj il нeдЬ PазJrи чия llе)кдy ниl'и oче|iЬзllaчIr'гсJrьпЬ], BoT Tо-1Ькоо/]llll пP]lмePiв Gсс З,х llз kinaс'
са std::fstгеаm пзъяJиконс,гРуктOр fstгеаm(jnt) rt мсroдаttасh(int)'в PсзуJъTitTсчclo объят]Леl (fd) пeрeс'r ll{явrIдаfstгeаm*Fs = ne fst гea|lr :шr и paбoтать'Епle
оnllil ,{сpтвa зaяI]JlеIl]]oй сoвrvlестимoс]'u со стапДaPтo]!] I Bпpочe11,llс]tPIlЯтIJостъ э1у lfo'{но об()iiти: ]laпilсaть своii ]{Лllсс'гIporl3вoдньr]ioт std: istrеаmbuf' созЛilющxй st геаmЬLrf lloток (нтодoлr.o, затo пopтa6е-1ьrlo)'п-.lIIllсnojlьзoвaтЬ гп},сllr)е pасrrll{Реflпe_gnu.схx: istdjo-filebuf ( пoт()Nlyч.|о непoртx6eЛLное)' rlo эTo Ра60та прoгрnliNlllсTа' a ве кo]lсчнoгo пoльзoвaтсля! Сo вpсмен GCC 2,95 llоддePrl(кaпЛloсoв пРетеl)пеЛасvщeсTгlепltЬ]с' ]]з\jенeпlJя, B oснoвнo]!,_ lloлoжIrтejrьlьie, КoнтPo,rЬ паI{oш16пами ужестovился. Этo хo. Рolllo (хоTя вl1еl]rниевеPпфикalOРы кoдaтllпa LINTеIr{е пI.ll(тoнlr o'гllепял. u вo Iltloгltх с!!vчаяx они пpeдnoчтите.llьпeе),A вoт с iФaсс]1чсскпп!сlt пoя!иЛI{сь пpо6ЛeмьI,oптI.rмистьI вeрЯтl чтo oтl l.olnlrfirтРyется пeхv,{e' че]uвчeРa, Пссс'I мI'lстъIжe закиДываloт их дIiзaссeNI6лeряь1миJirrстиtтrarпr,y6еждaIoщrrrrи,.ттo
446
rлава з2. .o|rкина вьlмирaние, дeвЯнoФопятьeвыхивaют
новьiе версиI{ Gсс гeIIepируюT6oxсс гPoNIoздкийи УelIee эф(!ек,|иrlыii коjr, а чaс'ГЪкoIкjTpУкцrlй нс l{oj!1]I]]лируется вoобrцеl OбъeNI I1рo].РампI, IroNIпилиPy€ п !ьiх тo:rько теNlи всpси'llrr (oNIпI'лятoрoIr'под кoтoPьiпlи oни pазРа6атьII]aaись'очепЬ3нaчll'Lсlсн Ql не вa;rоrо'тде зaрьrтаоши6кa в лпс'гиllге пpolpaNlNlъlиJr]lв l{o]ilпи.!ятoреjпoлЬзoваTеJjЯм.)1.эloгo I]с стa. нoви'гся ,1eгчe)./црeвlrlri'iGCС 2.95 поддерл{иваeтся6ольш11нс1rro}l 11potlзвoirи. в .. , . " | o . ' | " ] , | ч I U | , ' | r l 1 | ' г . , о I e д i . l и | e | | e ' ' l i , ' v е , l J o l , . . , l U , | н U l , а ч сI.i|i л \ || " Пoэтoмy.To сoс1.авитlriи нoрпrальньrхлпстprr6Y,Гrlв()в11устaнilЕЛивaют оIo oс' Iloвilьll{
сllсTеMнЬ]]!1 кo11llиЛяТopoll
пo ylloлчапIrюj
o'Г'Iе(tl'l,l
вссх
l{oнl{vрсtlтoB
Пo yтuеP'(дell1lю(l)иРмЬIhrtсl' lСC пPактlrчесIrIr полlrос-rью сoвlrсстrr;u с GСC,
oн ilоpм:Lllь|lo кoмllllЛ!]Pyст ".ll1ljvхoвoeядPо I]eРсltu 2'4, oдitaкo' спoтьIкaется lla 2.6' тРe6уя сIlсци.UlЬнЬrхзап-.lатoк,oдIla прав|1Tllсходньlri код я]lРа' ,.iIy.aя сaпl кoмIllrЛятop, ПРикл&1но€ пPогРаNlмltoс o6r:сnснсяrrе6eз lrапrr'lьttика ш pl. ,|уа-'IьнЬптallЦeв с 6yFЛlоl{l'аI(rl(е]tс о6ход]lTся, B o6щсм, сlа6oнсPвн ьrп{тoвaРIJIIlaм |lа !(хDскT11в] loсTь лvчпIе 3:L6lJТLoсTilвr,-t,с GCC 2.95 oснoвньlм спстei{rlъlп{ко\{]|rr"l]я1.oрo]\l 11lllткvдn с l|сг()lIt]сх()Л|lTC'
кAчЕстBo oптиМизAции,
иЛи ]vlЕгAгЕPцы, спPEссoBAHHЬlЕ B стPEлy вPЕMEHи l(oмrlиxпPoвilтъ llaдo I(o\J]1ltJIя]!]юNl]а olI'ГItlll,lзItpоlraTь _ rоJIовoii, OIl1rlмLlзI,t p у I o щ l l i i r t o l ' п и J Я T o p y в е ] I l l ( I I l R i L c T с к o р o с ГпЬP o г p а l l v ъ r r л а в r l l ' r мr l 6 p r r з r l мз a с н с т |'U'.||'IL6yв'.-l|J |с n(.|'.||iL,Ч'\l l , . i о - , 1 | l ' ,l ', ' ' - . . ( \ L I | t x rllии выlIrPьII]I даeт оптllпollaтoР' кoroрoNlу oсТllcl.ся всеlo "l1иllIьitаNlсlI,l1.Ь/1C'Цl] llие умlro)кснIrем (a сдмo yмIlо)l(е|lис _ xoгичсскll]'пt сдвlrгаI!|l) t| IUI|lIlиPoвlr-гь пo1.шtи ]{оi!lанд. зrlствсркIi' Ii пepвЬtе lюдсrlrr Пнcli пljrJи /.lов()]lЬI]oi]а|lv,гаllпьlii рrl1,уа.ll спаPиванlIЯ, rl ДJrя ДосTll)сellllя flallвьIсшсri пРо}lзI]()i.IЛl,c.]lьlюсTll ]\]aши]{ньlо l{нстPyкцrпJ прихo/lиЛoсn pадlrкilxЬнo псpryпоРядо!llltsaТ!l llpxчcNI -.l,|eдoв:'Ir,||,нU.l' r р ' 1 ' , ' , в - 2| . ' 6 ' , ' J ' ' | , l | а , I p | ' в l I а-itьlryюзадaчy' 6лагoДaря чему качссTвo опт}Ii!{изaцпIi DaзIш1Лoсъотoднoгo кo]!г
пилятoрaк дpуrollу, lIо с пoявленIreII Penliu
Pгo/AN{D к5 эта прo6Лei1aсpa.
зy стаЛа liеaктyальпoи пpoцессoPш noy\{неЛI{ насTo"l]Ькl:)!чТо научпЛllсь lleрсупopядoчиnатЬ ]\faU]l]IпIь]ек(]11aндшсаllloстояTеJ]ъilo| и l1l1тс.IIr!оliтyarтЪriосTь o п 1 | | n | || ] p } | , ] | i | l х| \ n \ l I l | | .||UЯp o вo , о U , | а ' ' P , n l j n | || , , | а | , нe с,гo!fl' npавo rflс, гнаться зa нoвЪlми версl{я!1и oxтимI.Iза,гoPов, эTa Teх]ro,lоIия достигЛa свoсгo t1асьIщения у)i{е в сeрeд]illс дсвЯнoстьIхl и r]'lт.at(их tlPоplr вoв с тeх пop IIе пpoисходиЛo, Пoддер)кita i!J},J.Iь,|tIIк]д]rriных SSЕ,/зDNowL'ш]. п{анд вoздeпсTвуeТ ToJlькo нa мyЛьтliveДпиIlьIe II' oTчaстIll l{атel aтичeскиe l,,к,nl,UIl||rUЛоl||oкp||в\n^тл'',Ь|r. пpилo)кel,l|я.авсL\loс| ния проIрaп!I!!у oп1иillизатop всr равlio пe rlспрaвит (oll ведь нe боI), a гpaNioтнo
кaчеово oптимизации,или меГаreрцЬ|l спpессованнЬев Фрeлу времeни
487
спрoeк'ГиpoвallпЬIЙ кol1 pагlпоi\lepllо распрeДеляет IIаIРузI.J, пo всеNl фУlll.цltо. на'1ьтrЬпI yзлаNI' и 6ез остpоli liеoбrio,]ппfoсти "iyчrllе € г o пе yскорять. BoзЬlfеl{
сетeвoе llpи'ltoхrсrtие, o lIтиIr1{зaцllЯ l]Pоl.Рallj!r]lor o кojrа увeличx!аст I{ox]]чссТвo o6pa6атъIваеilьIx запpoсoв' чтo в свoю очcPсдь yвсjтичllвaeт rrагpузIу rrа сеть' l] oбЦаul llрoиэвoдlTeЛЬlloсTЬ
llе L0Jlь].о llе вOзpас,|е,|' tlo мс|,кетдiжс
уrlас1.r' Агpссс11внъ1с fu.lгoPитмьI .JптlINolзaции (за кoтоpъIс ir6ьrчнo oтвечает xjтюч 0з) llлjIl пРавиJ'IьIIе.Aскa3aть' <лeссиMlI3ацlIlI'tililЧ:1с1'уюдaloT llPЯll{r lIРотrlвоIIojlo]]{. нъпi оnоr/]aei!1o]v{y PезyЛЬTат' УRлечеI]IIьIе <прl]дРaзвepст]roiiD цrlкnoв ll ф1.]rк. цrti1' oяи oцут]1мо yвсл11ЧиваюТ o6ъсl1 пPoгpа]\{]!lнoro кoда' чтo в кoпeчrlоп сче те тoлькo спrDкаeт IJрo]i3Iloj(итe"!ЬII()сTA l,' fnюки olITипIrIзциIr? BxPoчс . о llпоI{ах lilъr yже гoвoPиrrп, Hе гонпт€ с ъ за пpoгРессolJ (а то пeдЬ jloГo]l|l,J'е)' llo li rrс nрсвPацaiiTс всPrloс|Ь T Г , ] | | | U I l я N l D Г l , , ' ' , | | U , , ' | | i i , j ' | | | |t|||. ., I, lо o | | 1 | | , d ' ' | . . c 1 Г , . | | | | , , I F j '| , ' ]1', /:lllТсЛЬнoсти, ссJlIl кoIrI l1IЛЯTOPдnс'Г сс /LaPo]\I,сoздатслIJ GСс говоPят о lJO пpо цеllтпoil пРевoсхоliстпe веРсlJlt з,0 lIаЛ 2.95' одItако i{:Ulскo ]1с ясс PазPа6oТчllкIi с i'l.I,lм !юl'.illсllln. [jrшьtlttrlкlr.нrl воo6лrс нс о6наpylIсrrвaст ппкartогo увеr]пчоII]I'r
l ц)оltз]]oill,lTслl'яoсT11';t tlскoтоpЬIс /1а'(с oтп'счаIот замсЛJIсIl |{с.II l t.Ic11)vдl1]rLП1].1|, п о г о ] А л г o P и ' Г п { ыo i ] T } | м и 3 а I ц l l8i G с с з х I l Р с т 0 р r t с л r6l о л ь r п l r ол з п r e r r c п r r ro, д r r l l .iъ.т IIoявиn lIсц 'lpугиc llсЧ eзЛl ll тaк чm D J(!|ОI{ сl I rу;ll ul,l ()(l1aJ ()сr,l lсlrзNIсttllоii, l,к) в o т l l Р o I I o . I ( / l с p , t кlyю l n ' х l I P o i L с C с o P o l }l | с l l a ] к ) ' r ? ( ] | l n i u l n р o в a i l п с i ' к o ] L а ( Л | | l
'' (-''(|" "n' rr
L ' r r r rrr' r ' . ' " ' i ' i r '
I ц х n l с l r Г l r lI T ( ) | | з I ] o / ( l l T с . l I ь l l o сЛ1 i]lIl l| 1 ! l I l l ч l I с 1 , (l)] Ь l ' I l | с r r l сП- l I l ] | l ь lзха д а ' I i l х ) !i L r | ( ! r l Ь l o в o к , | o P l l ь I с P с г l ' l с l P Ь l l . l l i ( ) ^ 1 i L l l j L I| l' pl о с ' | o | . ; l к l j c : r I t д с i ' ] с Г в v с l Ь . O j l I l o i ] пrрeкоNll|IlJlJIl\l.llI:rдссЬ||'rдoс.|tlТo'l|l(),LlPо|l)ltl|j}1lll)ll|кoЛOjI1(j!l!с]к'lьз(!]1]ь,/|l| Ir()3мonoiL)с:1.''t ,Iвl ю. эф(irсI{| l Iвl Iо вс ктop 0]oIrtlTl,коiL l lе I t\ск'Г дilЛ{Cсvl lс])l()r\rIl l)|() 1'!rPIlЬloкollш'Ilят(]ръl. Bo всrIltorr слу.raс rшlllа, lI-.rrr,то.rrrсo' уltо' ^ что пасчет сРа8llell ,| 32тlrзрЯдIioгo lloдll с 64.PазP'дпьrNi./ Пo.nьirоx.l1.сJЬ /l\,. мaeт] 64 llirNl]loгo lrРyчс, чс\1 З2' l сJсдoвaTе"lьlIо, п 6ыс1']х.сI 1IaчIlIlаl{Jlцllii ll])l) грaм]!Il,!стi] ly, пloI(eTl jI Ilе 6ы с1'pсс ( всс Pllвнo !сlr тoPllозит п)ro//rrыlr(),il)l l r() ч]( ) l tс Nl0д.lсннсс этo тoчно | A вoт хPeI t па]\{l БЬl м.'I r'с llPоrPаIlNл tстьI нn'1 э,ГtJl\{ l.оJь li) пoс]VtеиI]aк'|ся, мe]LJlсl il]cе | Ещс к.lк Nlсд,]cннсс | З2 paзрядl l ьrii кoд rro сpа в rrсlrr.rкl с 16.рaзpЯДrrьI]vlв срeДпеrviпотре6Ля еT в 2 - 2'5 Pаза 60''rЬше паN]я-гII' 64 фaзряjulьlii кolL _ э1'o tsot)6щс IIoнстрl рaзв:шrlrrаюЦийся пoД с06сгвcrшоi] Tя'{oсTЬIo, ^ водъ ptlзllеP Itэ1!-6уфcPоB I,IпpoпvскIraя спос(]6Л()сTь сl|сlсмtloii шпньI нс 6сзrрalпlII ны l
чсских пPиЛoхенlJli (5о"!ьlIleй чaсTьJo IlnyчrlЬlх), Ск'.а'{Irтr' вaN чaстo пprlхOДrjтся сталкивaтЬся с чtlсJlaiиlt l1oр,lдкa 18 446 744 07З 709 55l 615? Tог,цa с как()ii сl alll
Тоnу BoLlrkес ш1^rw.osnews'сom (рис 32.1)'этo пo,1н.rстьlo Даппьlе,xo]lучснi1ь]с пo]]ТвержДaiот (http://WWW'osneWs'сom/storу'phр?nеWs*id= 58з0&раge=1), GсC 2,95,3гснePиpуeтчvть чyтъ боЛеeбьlсTpЬlliкoд, чсм Gсс з'3.2' а 61 6иTнaя uеpсrlяGсс з,3,2нахoдI1Tся глу6oxoв за,lrrrrтle lI кotlt{PсTt]o тopNIoзIrт, са нoвский l.oltпилятоppyлl.iтв обoпх сЛyЧaях'l1o 64.pазPяДIrЬrй lioД все рaвIlo
rлава з2. гoнки нa выMиpаниеtдeвянoоo пять|€ вЬDlивают
488
600 550 500 450 400
М 9сс 2,95,3
E gсо з,з,2 ш E gсс з,з,2(646ит) в
з50
* a 6
зoo 2so 200 150 100 50 0
zP
UпziP
o6Pа6oткagziP.oмфайла624lvбайт pазлиЧнЬ|х Pяс. 32'1. сpавнelиекаЧeсlвакoдoг€ я epaции компилятopов нa пpимrре}.гиЛиты GZIP(лyчш€ м yрезyлЬтаry сooтветствyет
900 800 700
600 500 400
з00 200 100 оз'iashаlh/lPo
в gссз.2
8 gcсз,2.3 П gсcз.3
oз'iаst.mаlh/|Po' IDмUPGo
Ж iсс7'O
ffi iф7.1
P}rс.32.2. срaвнениe качeсrва кодoгенepации поданнЬм теФаRooт (имитатop прилoxeниЙ)' БoЛЬu]еe зNaЧениe финансoвЬ|х
кач€сгвo oптиl4изации, илиМегагepцЬ]l спрессoвaннЬ|е в стpелyврeмe|]и
489
ТoЛъrсo не rrадoloвopитъlчтo мъlвьI6pали
120 100 80 60 40
20 03' fаslflаt,h/|Po
@ 9с63.2
E gсс3.2.з
E gссз,3
& iсс7.0
IDмUPGo 8в iсс7'1
Pис. з2.з. сpавнeниекаЧ€.тва кoдoгeнepациипo даннымтесга GЕANт4 (мoделиpoвание двиxeния элeмeнтаpяь|xчастиц)'Бoльшeeзначениe* л}чшийperyльтат
490
rлава32.гoнкинавЬ|ми
вь|хивaют д€ в ЯнoсroпЯть|е
oт то1.o'чтo y lсс ПРиплюсtlутьlеnporРамп!ыI]'IавньшO6Раз0мвьIигPь1вaIoT 11oднуpст тhreаdin8,oдпакoна кЛaсси. 6oЛеeпloщнaяSTL' oпTимизирoванlrая Cи эта ль.oTа нe рaспPостPaпяется| и TaIФIе пPиJlo)кеIlия Лучlliе всеlo кoмпилиpoвaть стaрЬIм дo6pыNI Gсс 2,95' исклюqeниеt пoжallyii, сoстaвЛяIoт lсCсo. flрoгрaNlмЬll и,lтенс1lв]1о взаимoдeйствуloщиe с fiаNIятьIo' oптимизатoР 1lсскoЛькo еN{у выхвaTить ДопoЛДсРкпT специ;LпьIrьrй eцгoритпl, пoзвo".1яющиli
ческиil
нI''гелъ11ЬlхпpoцсtIToa IiPоизвol]итсJtьIIoсти зa счeтllехaнизпIa
пpедварriTелънoи
пeРвoгoи втoPoгoУPoвrreи(ttoд1rэrrr.!(oнтРoлЛepа вьr6оpкпIr yЧeтaпo.]rитик1r ' эффективнoe pо6нoсти пroюlo пaйтrrв моeii шiите <Технrtкaoпти!ll,1запIrи испoJ1ьзoвaнис xa]!Iяти')'
линyс и кoмпилятoPь| l{ак lliьl вЪIяlсЛилI.l'нoвьIе Rеpс!и Gсс пrДаIoT l Мкat{их ltPeпп'ущсcTв пPrl псрe. коп{п ляци,l Ядpаl lliLпЛсaI1вoгo t]а ltjlассичесI{oiu сu и оптиiuизlЦoпalriroIo вру.l. ную' ПоэтoNlyЛи1lyс (как rr 6oльurипство oстaльяых IrPoГРar'INtIlсTojl.я/!еPнllкoB) qсм и вьIзыBaloт пeдoпo сItсLililт pxсс.aвaться сo свollпl JI,о6п]\lЬ]NlGсс 2,95' yNlelJi'lс IlоЛЬзoваТсJ,eй, Bo,г лep€ R oД фpагмe1пa IIсрспllсl(Il' вllJloвлeннoи
]laдa-
локoм зa6угopпoпldхрyпlеl скипнyт0] тl]гvа]ds 0т]LjnUs t[ЬЛо стаpых (0[n л,lтоp0в TефaiRe: Lоr]деряка D a t e : в I o р i и 1 4, н O l б p д2 0 0 41 1 з B 4 7 . 0 8 0 0( P s т ) l исал] к a 1 т O в O в т o р в и ( '4 н o я б р ,2 0 0 4 А d а mн е а L t п > Я se OтpиЦaю pа3л[cи' nO скopOсти[el{дусlаpыiи 11ll0в!ми к0яaLiлятopаии > l ] o п O ч ey э т a п p о б л € м as с т а e т и l е н н oп р l к 0 п и л я ц и яи A p а ? > как чaстo eL пep€ к oвпилирy€ т e свoa ядpO? чaсrЬ в кOтOроM oни l]poводятбOлЬшую Bo.rreрsыя'ядрOдЛя нногих люд€ Й o € м е H и B o - в т O p Ь хд e л он е т o Л ь к 0и н е c т 0 л Ь к 0в т 0 l 1 'ч т 0 к 0 l п и л ' т 0 р ь с в о e f o а ш l 1 H н о3г p едленнеe истоpичeски1OsЬlеверсииgсс гe|еpЙрtютхудшшЙкoдi gсс бЬла пОддep)'{{а си++ лриЧивOЙ OонOsлeBия иногих лет eAияственнoЙ нd протя)rr.^}rLlи кeгo и хуяe пp sсeм всe хt{е разрабOтчика' увахeниЙ клdссичeскиЙси пoддeрнивaeтся qсс y, 3'3 всe До пояBлeн' в пoследнееspe я ситyaциясЛe.ка иefleкиласЬялyчшe с,], вoвoввeдеHия сeри gсс З,х нe стOltЛиухудшeн[яflOддеря([клaсс[Чeскoro
чЕм HAPoд кoмпилиPyЕтядPo компилирyIoTядPo нo6oЛre80%пoлъзoвателеЙ WWW'kеrne|traр.org' Пo Дaн}tьINl 2,95 Л 10%нe пepeкомпи. GсC отдaют преl]почтениe веpсияIll.Gсс, B% вЬlrvtи nrнепиe rоспoдствуIoщеe чTo llс всяIroe этo дoказыtsaеt' nирyiотядрo вo(16щс, пPав'Iльнoe(Pис' 32.4),
49L
EщE тEстЬl нapис,32'5 лp]1вeдer]ы сpaвrlитe-!ЬньIе тсстЬ]Iсс 8,1и З,3,1пa ЕЕмBс 1,16еrlч. I]аркr (ЕЕ14вс РасlлllфpoвьlвастсякаrrImЬeddеd \4iсIoprосcsslrгBсnсЬlпагlr сonsort]1rln),A мep!ст этa lrтyrrа yсреднe]lltуIo пРollзвоДuтеЛьпoсTь на pепpe
зс}iтaтIlвjlоiI вьI6opI{сllз сеTсвьIх'oфис]lЬIх! вЬlч11сЛитеJ]ь11ых тecтoв' Аdvаnсed oplim izat]onпо,]РазуilеваeТ сJrcдYIoщиrклIoчи: I ntе,l с+ сompi]eг: .0з .ipo -хl,,l 4 s s e. m s s e 2- m п l п .xf u n r o ] ] ' J o o D s G C C3 ' 3 ' 1 l ' 0 3 . л а r с h = р e r t i u m.4m с p u = p e n t i L п. m .Ггd5-.гатn,.On.t..гd.e.O 1 lOe г . . 1 . O п а t . . s |sпеo l ] p о 6l ' ' , о 6 , ' г ' N |N l n xн o п о ч x . татЬ пa WWW.qnx' сorn/down|oаd/downIOаd/ 10028/Intе|-сompiIeг.Prod!сt.вrief' pdf)'
ffi 40
зО
2о 1
I
10
ж
l
1
xx 12
Gcо cсс Gсс Gcс Gсc Gсс Gсс
сс 6,х
1
cс 7х
2,х 2 95.х 3'0,х з 1,х з'2х з.3'х з,4х Pи..32.4. Какoйхoмпилятор вь исполЬзyете для перекoМлиляции Ядра (п0даннЬ||l www'kelnetrар'olgнa 21 anpеля2004гOдa)? bсегoвгoлосoва!иипринЯло yчас.иeз696чeлoвeк
10
ll
сpавrrer]rteкaчeствакодoleнсpaЦпIrподaнньrМ Tестаstrеam(пpoизвoдитсльIloс]Ь наoпеoэLияx.]|с\'яlЬ|o,М6]jiГ.)лo],аlihoIldр.32h']Jlr;|6о]е.а|РeссIIвнo вьIpавIlIlвастстpyктyPьI даt]]]Ъlх].tyчllтьIваеTapхитei{туpy liэш.кo]lтрoлЛeрal зa счeт чеIo въiигPь]вaeTнескoЛЬi.o прoцснтов rlPоtтзвoдитeЛь]lости' A пa pпс, З2.7 срaвпивaются качествa кoДot.е]]ерaЦrш пo ДанEьINIтестa wiпstoпe (i{оNlп"!еrcньIЙ'TсI{ст с в]tjlIочe]1иеl'ili}'.!ъти]ttед]4ririых пPи'пo,{ений, веРTикil-nь fl'q|||. l\||Ps) Ь,,o,ов"96,''..o"no,,\o!"-вUi.; , P " J ) ч , l d | | ; | o ,U - o B J l l l | Я\ ] L . o ' l | с г ' U в ,o к n o р ы v g ' с 2 9 5 н | |l " 1 ' , ' J ' 1 F -
rлава з2. гoнкина вь|миЕЕниe, девянoсrопятЬeвыxивают
492
4 PФсessor ЕЕlv1вс1.1lnte|Penl]Um
$a% '120% 1 0 0% 8о% 60% 40 уo 2A% 0
-02
Advаnсedoptim]zаtiоn
тeсlы Iсс 8'1 и з.з.1на ЕEМвс1'16eнчмаpкe Pис.32.5. сpавнитeльныe
400 35о 3о0 250 204 150 100 5о 0 @ icсs
E 9со2.95
49з 25AA 2000 1500 1000 500
|т$шi*;xп
0
gcc 2.95 icс 5,0 icо5,0.wp_рo Pис' 32.7. сpавнeниeкaЧedвакoдOгенерации пOданHЬмтесгаwinstonе(кoмплeксtый тeкст с вкл|оче!ием мулЬтимедийныx приЛoжe|lийl вeртикалЬHая шкaлa_ 14iPs)
3AкЛюЧEHиЕ и Gсс' lt lсс _ BсJl,ll(oJlellIlыe It()NlIll]Jl)tTopЬII l]обрiL|]ll]I'с в с16я псe Дoс'гlDкe. .ГcУ ]Iия lлюгРcссa' ||r ]\1еIlcoILаJIско Ilс всc lJl)j|()6pсTспrIЯ lior|I'lll, rIм нA лoЛЬзy, и IЦol.pill!1]!lисTЬl l] сl]осii Nlасс0 oсTaIотся |lсPll,n дрclrllci{у Gсс 2,95'.l.aхorо л{r ll,teIlrIя лрrlilсР)l{lllralor'ся сoс1aвиTc'llи дисTpll6у,I]II]oR It oIlьlTllЬIс nдiиIllIистPa. r.lrpьI' пoJlь3oПаrtjllr' lIPaвдil' lle Pil3lLсЛдlol.сгус,].ltв|llr]t.Oс,lдухa коI|сcl)вaтlrзi]а lI вoвсIo пoЛi,зуl()T GСс 3.2/3,n lI ос()6ololo Gсс з,:J' лI,lIlу)кlLаЯ Рaзра6or.Чtlкoв IIоJ!цср)IoilrаTь |lol]ьIo llсРсl!It l!сзавll(l{]!1o o']'Toгoj хoтяT ollи irToгo LIЛrtпeт' nрo. tlаl.aliда Iсс покaтoJ'JьIк) Ilачlxill]Toя' tlо' YчиTlnBая вJl]tяIllre4Л{pмьI IпLсl' а Taк'{е r]ьlш)кoc I{ачестIlo кoNllltl,rяToPa| \{отolо ] lе с()мнсIlilтъсяj ч,l.oв lioкoторыхсфe. пpило)кепиi'i Рaх РьIIrr.а eгo o)кrrДaс'г усlIсх, Чтo хc касlас'r.ся паyкoсIlких ]{ въIчисл]ITеЛЬI1Ьlх цсltтPoв скоl)ее вссr.oj оIlll сохраlul-| своIо Rер]Iсl(lть llРoцессoрaм AMD (llнrвьie кЛaстера сl,o,l,t нa}пIoгo llopo,nс) п кoN'пиЛяTopу Gсс' B o6щс]V1,пonrпвeп{ _yвидl1м- Будс\] нa/ieятьс'l' чтo в 6yдущcм trоllпилятoрьl lle
pазжrrPenrт оrtопчa1.еJlЬllo j1здpавьIlil сlllьlс'll вoстoP'(eствуе-r над РазyllloN{, пorca яtс 6ссспoрньlх пo6eдrtTcЛсit нст, п муДpьlе jtllнуксои/lьl вЫнyriДеньI пспо].IЬ3o. !aтъ цельIl1 зоoпаpк l{Orfiпшя,гoPoв,
ГЛABAз3 тEXHикA oптиMи3Aции
пoд лиHyкс
Lhпо tlахоlu пся n оd ччlxoй 1|pь|1ц t|ой оnnшмu3u]1!J1a1l)r?o I]ем aп apу2azo? оau]l uз lLux omлuцас||ц:я колnuляnaра? а сa\ cСC atr|11о2o хp!це GсC, чmo Inta| с++ IIРa|Aa r|l, хo|п1'nе llю6oЙ'1]|ittlous'кoм|1l1ля1nop? 6ьеrл !3xа|nъ1Кaк j ) o ь 6 o L е е Э с Zr 1 1 е в а|n ь an t uз а1 l\op ]1o:\'01! nu,\ Pup 4 ф еr muвнъ|Й !| aвцI 1lаL16оnее u(I:лёаaваluе'1| J,tьl з.1iiмеj|tся коd? сеi1час G C СЗ'З,4 L i п u r к o , l t n t u t я m о p o в : 11о|1!J]|яР11ьlJ. ' uх е,I| J|oщ1lос1|lu + + La сР1|]1|е1Lu a конкpеll.l u Inu.I с 8,a, |з сnuсa]| эlnо1n na]1к)1l1Ь| К(ц)пu1L1]1 anmuмuзапapoв, ,Ц.lя oduн 3 n!!чшu:t вк:tltluен Мiсrosоft Visuаl С++ 6,a |s oв aaм1 l lj я|noр wind o
oБщиE сooБPA)l(Eнияпo oптиMи3Aции копlпrrrrятopol o6ъlч]]0 oцеllll]]аtоT llo результатaI! l{ачсс,Гвo oптIми3ирующrrх коldпЛсxсnьDi тeстoв (}'YльтlalrедrтriнЪ]х' <06щeспсTeпlньIх' иЛlт l]aтrNIaТиЧeсlоlx), oстается нeясЕьlN1, oсшовнoli <и]]Teллект' чтo IrNlенIIoоптиNlЛзrrруется и кaк n |||\', ,J]n1ов ,U',Ijc,IoIo | ||в пч|.o iо. гUв||дпoV ID IpULJессоPр свU.о6i'"'нol rIсм качес'Гвеrr. <.n I{видаToре' нaи6oJее oчсвидпЪiх пPol.PаN'N'l{стских оДrи6oк' , o l l а е . | ' \ | | | , a t , , и , . [ ' 1 ь | < oв.дU ',чo| | ',1 д , , o | ' . р' ,,.]i'l.1нЬ'Iho:,тP\,\),.n'ol, ствсtlllЬlN' lrоДоIll Dа6отаTъ rliцоl Мнolo,зIlaTЬ II o)ксс1oЧetlllo дyмать, Лoi!{аJIка.
oбщиесooбрахевияno oптИмизaции
495
Р a l l Д a ш и Л и в r p Ь l : ] а я с ьв к . п а в и a т у p у , I t o ] \ f yT o э т о в p а д o с Т ъ l a l { т i r T o лррЛo l '',,,л | '|Ь,(,'.,^ BтP1в| ятоp'o,,l|\|и'Ilp).|| )ltсланпe пepе6рoсптЬ чaстъ ра60,r.ьl]]атpaнс.nяTop впoJlllе естсствefi]loeи I{оp. Nli'lЬнoc (дnя твoРчtсTla бoлЬпIевpeмсни остaпeTся)' нo пРи э,t.омнynrlro зaPа. I{еeзпaTьjчтo l.lп'еlпIoorr оrlТимlIзIIруeTlа чтoтoJ.iЬкonr)Iта€ т ся' llo кaкэтo l'oжно yз]iaть? на фoне ao"!Ireii!]еI]iтсPllпIlo.nol.rlчсскoli пeраз6сplrхи' кolда одни и Tс ,{e пPrlеllьI о]lтllInrзацrш в кмцoм сjryчaена3ьlваются ]lo.Pазнo]\fyjпp.ячaсь зaничего IIеIoвoРяпlIlj\tI.ll]l'].a11паlп1 тппa <<(oPv кoрГoPаgаtion>(Рa3NItiort!сниe пrrr:r ) lтли <.геduпdаrrсyе]iпrinаLiоп} ().стрaпeнисиз6ьттovнoсти), тpебустся oнепь кaчествеппа't llo]tvмеllтaпrIя нa l{o]!lпиrrятoр'нo онa yвьt o6ьгпlo or.pаниvи вnстся тупЬI]\l11сPсчI{слеlпrеNl otlт]liIиз] шyl()Щ11х клIочеii с кPaткoiI поrvlеTкoй'зa что oтвсчner. ка)кдЬlii llз r]riх. какl1с кoпи1I ра3мнo,raет ].оNxlиЛятоPи с како]i 1lеIью? I(акvю ll!6l||0.]нoстъ oli ус,|PilнЯeтп 3alсlr? Hе являе,гся'lпl paзппкlжс. II],IсвI]сссн]]сNiЛЗrЛn1оч]1oстпl кот(DуЮ сaмorшyn(е ollтllми3aToРу l1 l1pIIxo'1l.l1.с'l j]зЯть хoтя 6Ll r1ol{уllсrlтацlпoIlа коillп,lлятop inlс] с++ 7.0/8.0, Этo пpoсTo Лсl)счrnL кЛIoчсi'iк0rмltlUllюiiстpoкlI' Рa|l6aвЛспlrьiiiс'(oвссrrъlпlrцусoром, в кoтo. Poп{IIеТlIlкaкoii xollкPс'ГIiки, сl{lчаiiтe д.Цясрав}l€ l lпя дoI(y]!Jспl'allиx)на ]rоп{' l tI'JIЯтоР() |рNrЬl I lс\\|ott-Рnс kai.d]http://doсs, hp,сorл/en/86056'96002/86056-96002' рdi floход.lиllое ortлсаttrtсaРх]lтскTvpl'l IфollсссoРilj совс'ГьIIlо t{o]lllpoваIlrпo]1'aк. ' Г и к l rи с т Р i l T с , i r шо п T l l N l | | i ] I ' l ) y I о | J l c l l T р i l ! l с , п я I L IIll!аt l ( o н I ( Р c T l l Ь lIlхP и м c l ] а x ,] l a . с T о я I ц t uб ] l 6 J | я l | р o г р a У \ l l l с | a l oсTaЛ,nIl'lс коNllIпЛ'l,1ol')IonTllNl з|{Pvк'Гп рl I11сplкl 'r.aкrrпl хс о6paзопl,пoll'гoпry Т а к a я6 I l 6 n l l ' н l x ) Л | | Iol р I t c ] \ j ' l I clill дl а. r l ЯI l l I х '< э 4 х l ) o к ' Г I t I r l ( ( )осI]l T . Ьl l l t l . | з i ц I}r l l 3 tl6с1'рllкTllьIхll 4)р IIl)сl]Ptlпl.tl]l(]я |]ссl)lrlo lцmсTЬlх Tсстоrr'l(ll)Ii/LInii из котoрьIх ]vlo)tIlo ]|l)oГнa rЬ чсllсl ,r.l]a |](.lIЯ'r oр II llо l рoга1],Рук.t\'tlt' jllrзассcl'6"1иPo BаIl ис от
l{oIJlIIt,lll'polrailIlЬlх (l)lli'jIoв 11oзI]oJ]ясI ()днoзIlаtllIo устaxoвrlт]ll сlll)авllJIся ли oll. Tltlnlзa'Гoр сo свoсii зn,llaЧеii lUllt tlст'
3Дссъ сPaвtltrвarотсlя д|lit па]i60Jlcс пoпyЛярllЬIх LiDLlх.к()NluIIJIя'ГоРa: Gсс з,3.'.1 (стa6rl,1Ьiltlя BсPсllЯ, проI]eреlllIaя вpcleпеr\1| r]х0дяп]ая тr 6()'ЦьшltlrсT8о сoвРcllс!I
ньlх/.jltо.Pи6утпвоll) rr Iпtсl C++ 8,0 (дtllloo ]lo тскстy iсl), пoзl,l1{иоItxpуc: ъli! кaк сaN{ыii эффolil]Iпrlыii к{JмrlIJJIятор всeхвPСмсIrеl{ п llaPOДов' з0.дlleвIlая oзIraкo. \Iитe)Ьr]ая' а таюке бесrlцаTнaя /llЛя lIcкolY!nlсрчeск()lt] ]lPи]!]епe]Irl' IIоЛнoфvIIк. ц и о п a . r l Ь 1 1 i l ' lL i n L l х . l e р с и я
кoтороro
Л с ) I { а ' Гн a f г р - с e p в е p e 4 l и P I l ы ] i t p | / /
down оаd.in|e' сom/softwаre/рrOduсts/сompiLеr'dOWnIOаd5/ .сс_p_8.0'055,tа[ 9z' JЛlцсн зr1ю нa кo'Гоpьriillоя{нo по"!учuТЬ]rrIrIrIЬзапoЛlllв РсгпсTpациoнlry]o фоl)Nlv нa вс6.саIiTе (6ез Лrtцснзtlп pa6oTаTЬнe 6yЛeт),дЛЯ пoлtlolr,l каpтxнЬI rr это1.спrI с o к в I { л ю ч e п / l Р с в r r x i i ' н o в с e е щ с I i с п o Л ь з v е l { Ь r i iW i l d o w s . к o l I п и " ' т я , r . r l p NIiсrosolt Visual с++ tj,0,для кpапrrюl rr o6означaeN1ьr]i кaк n]svс, Ес"ти нr: oговоperrоo6paтнoej прIiведcнньlе пpl.l]\{eРы д0Л)к]lьlкo]!1I]]1,пrровaTься сo сjleдvюЩll]lflJ Ii-пIо.rallrl].0з -mагсh=pеntiUm3 (gсс)' .03 .mсpu=pentjum4 (iс]) rr /0х 0ns\.с), Paзнtlllа в пrtaтфopпtaхобьясняотся теNl'чтo GСс з'3 4 ещс нe поЛ/]ep)киваетреx{иN1аoIlTxм]]зацIrпдЛ' РспLium 4' а InLсl с++B,0 не имеeT спецIr. альнor.ок.]rючаДЛя Pспtiurn II]' в РсзyЛьтaтe llегo llc,l{дy illlt1ll вoзни]tае'Г]]eкo. 'Гора9<нсстъIlLовкa',Од]]аxo нapезуЛ'татъI IrашttхэкспePи]!1епToв oнaникaк Eе
пoдлинyl(с rлaва зз. тeхникаoптимизации
496 BЛияетl пoскoЛЬкy l1llкaкlr€
спецI!фичIrьIе llЛя Pеntium 4 вoзNloжt1oсT'l здесь Irе
кoHстAHтЬI l]ачIrспl с самoroпpoсTогoи фyпдaпlспTanьнoгo'с кo1IсTант,Toестьс llепoсPсд. .1: 0x666h; сTвеil]lъtхчисЛoвьIx t1'lltlстРol{ol]ьlх3Лa,lенI!ii'Tnкихl нaпp пrср'кaк 'гyт кoмOднако гЬ? оптим llзпрoвa 0 '96; и т. д, кaз:L,roсь6ъI,что Ir хo. мы o r.отopьIх NrсTollllкl набop IlrтлЯтoРьlпPи^leняIoтl( кoнстаIlтаll цeЛь11.1 тl'Il Pа(сказaть,
свEPткA кoHстAHт .а,'lllltкоrvппJl'lцип(ofloже <Рaзпlllо)rcпlrс'Irлп {св{:РтBьппlс;rсltr'reкolr:таrrтна _ Ita' кoпс'l.аll'r,сollstапt сlimilratioll/li)|din8/РroРа8аtjon' пЛtl шЛ{Pаlцсllло сP) oт нсоf]хoдIl]i() пPIlсм опTltмизaцIrrr.из6авляклциii llPoГpaNIп{rtста ltoI|у..lярIlЬ|й I{aлькулятоprкuLРyкoй. Bсс кouстаllтtll,tе вьlPа,ксllия (как сII] l|()с'гoяIlllопN1с-Lь lI0Jlotl11слсItIlьle' тa( ll IlеIllссl''jсlЛiьlс) ()6Рa6ll'|Ьп]aю'гс' TPаlIс"lI'шoPоNI сitMостoкo/L пе пotlа/Lаltlг' 'ITcJlъIlo и в o-|.l{o]!1I]l.lJlиporrа|llIЬIii * с / 2 , l { o r v l t l l J l я T o P Ь l '| | о д . а =2* 2;ь.4 l l P l l l l c Р i PассмoTDиM с]I.]д\,I()пlпй ' IIl'i| ,l||'' ' . ' , I t , l , l ' п i ' l n , I I | | ' ,Г : ' | . у n
U , , l , | | \ ' | | , l J , L l I l l '| , | \ | , р , I l ' l , ,
.irl
т'l|'la
= 4,
'',,.I.|| l I l l | l , ' l t , r ' . i ' x | | и | . ] , r I l ( ' , | j l r ' v r ' | | 'l ( - ' . ' | | | | ' l \ : . l ' t ( к | , , ] l : 4 } с / 2 L12*., j )rаJIсllтlю 2*a' Iк)To]\ly чr.()пРIt ylljl(Dксltllrl lIа ]\lo)(0T llilсTyllrr|Ь lIсPcпoJlIlclillcl i L I l p l r д с J | с | 0 l п r r а 2 - v ж о r r r , l o c т l l ] l c I l a с ' Г у l I l t ' I ЬCI к a ж с т с ' ч r . о э т о I l a l , t Г P а l l l l ь l i i ,,|''||o/!:.,Iз|rг'i'ж'|.'l. l , n | | \ l ' ] ' ,\ ' i ' , l l | | | ' | ] П l ' l ' l ' : ' ; ' n . . t ] r r ' ' r . ' ' . l r , ' r r ' rl.ч t t l'. t i . i г r ' ' с l o l ' с r ' ' l r - l ' r . r r . . ' 6 t ' n .' г т ' l n | | ' I ' \ ( ' ] ' | . ' . | | n p n| \| t| ,| , ' l ' а . l l хi | l l . 1 , l 1 ) кaк ||aд пoсnс'П)гo I]o rцllNi сдвuIом IrпPаtsо ll:t задaI]]lос кoJlllчeствo l|oзllцnii' пPoгр;Llil{oi.i lloра6oтаc'Г tlllтл]!lи3aтoР' э,t.оTэqхDсItT Tсряс-rсяl с вcшLeствснiloii aрпфмсTикoii cце ху'(с, зпa.IoIUlс dоub]e (4*а/2) вlloЛlle мo,ке'г 'l1Il] сoI]пасть с 2*i даx{e безo r]сякoгo ЛсрeпoлпсIlия1 в doub]e нaчIltlает пгpa'Гь роЛь кolleчнаЯ _ Toчlloсть. ЕсЛи 4/2 точнo paвпo 2'-rо doub]e(4)/doub]e(2) эТo 2 llЛrос'llrlllyс так: чтo-'1.(]очень Nlil,lеIlькoe, в rrаучItoм п{лPе ]To пpавrtЛo частo фoрrvулирyloт
497 !Iх яeп.lсpeдсTвeli1rып{l'знaqeflиями' ПaпpиlleP| а = 2; b = 2 * а; с = b . а; лрсвpацаeтсgвс=2' кoir свepткy кoliстalrт в пс'лной NIсPеnoДleр)кивaloт Bсе тpи paссмaтpr,rвaеNlьIx I l l l J l я т o р аm : "\.' jсl, 8сг,
oБъEдиHЕниE кot|стAt|т сollеpжиt.lЬtl{ДlIя экollolllиlt пaNя llсскoльlсo сTpoкoвьIхкoнстант с идeнт]1чнЬ1п1 Tll Nloгyт 6ьi'Гь06ъrд]'1нсньl(<merge>)в oдпy' To ,{е самoe oтнoсится Il Iс всцс. ствепlIьINIзпачеtIиЯм, цслoчисЛen]]ьIе32-6птlrьle констан'гьIo6ъeдин,тЬ нrв!I. гoдllo' looкoJtькy ссьlлкa пa rroпстанту зан]'lMаетбoЛьДreмeсTa B 32тaзpяДiroм РФкиме. ссь;лIФ зaнrt[!асT.З26итaпJюс oT oднoгo дo I!€ с пr 6aйтoв на пoЛя aдРе. :]fu1аIoщес спoсо6 aдРссaцrш и вы6иpаIolцeе сaцип (oдпп 6aliт <сbс/rаel>l{оdR/l,1' peтистPьI|дРyгofl6аih rlpllхo,lLj]'кяl]а(I)alryльтaпJвноcпoле sIв _ sсаlе{пdeх.ваsr, испоJlъзуe]!{oe д21ямaсштa6rцDBnllI]я,]I еrllc чeтЬrPе6aйта tla яс]loсpсдствel]I{oc с]t'еlцепиeко}Iстa,tтЬIB lrаrшTи)' lloэтoмy ссьlлкп тoлъкo тlaчtlная с 64/80.6иT0' вЬlх кoIlсTаI]тста1loвятсявъIl.o]lнcc,чеNlI'аllпlп]lая коIratlllа с кoпие ]toliстаfiтЬI бЬ!сTPoдeiiсTвиIo' в oбцc^{.Tо,llеспo. вltутpll'дa и BЬI6opкaкotlстalJтьi llз гIa]\l,tти
сo6ствyст.
Пorсalteм тeхпrrкy o6ъel(пtlсIlия Ilа слсдylolцrпt IЧ''Ii{ePe(листltll[ зз't). нa о6ъeд кандидaт листинr 3з.1. нeoптимизиpoванный рг,]ntf(,ire]]о'\!oЛdl\n.)] //0днастpoкоuаякOrcrанта / / Д р у r а л к о ] с т а ниr!аe' ! т L ! q н а я п е p в о Й рГlntf1.he]]o'llo.ld|\n.)] р n ] n t г ( . r5 а yh е ] l O 'W о г . ] d L \ n ' ) ] / / 3 O l с т а н rсаL i д € н т и . | нпооЙд с т p o к o Й кoмгIиЛятoP msvс <ЧсстlIo} гellopирyет псе TPЛ сTPоItoвьIс l(oflстallтьll il gсс U i с l _ т o Л Ь r . o ; l Dl lcl l l x х i < h e ] ] o ' ш o г ] d l \ n ) l I { i 5 а y h e ] ] о , w o r ] d ! \ n > ' l l a т o ' Ч т о с коlIцoм вTорoii,Ilи oдин lrз кo^1пи,lяTopоsпooбP:rirlj'Il пеPвaJiстрolrа сoвl tа,Дaс'г l]allPяr.а,I'ься ll писаTьЛ|lсTllllгз3.2, вIlимaпия, прихo/lитс'l вaриaнт лис1,нr зз.2. ЧасгиЧноoптимизиpФar]ный с h a г s t ] = i s а y h е ] ] о ,W о г ] d | \ r l ' : pгiitf(&sl6]) pгintf(&s[6]) pгintf(s)i
// // // //
p а э l i е Ц асeтЦp O к в} п а [ l т ' 1 в ы в о д ипl01д с т p о к у 3 ы в о A 'пr O д с ] l ) о к y B ь ! a o 0висфoс r р o { yl , ] е л и к о м
нo ведЬпозицtllo lloДстРокll в стрoкe придeтся oпPсдсЛяTЬвРyчнуIo' тyпьIl{ пoll' счeтoп{бyкв! илп испoльзoвa'гь illа]сpoсъt'oпPe/Ieляядл1lllу сТрoкrr с пol1ощьlo sjzeof' тoлькo''' этo же скoJькo кoдитЬ llаl]oI Пo'.тIloстъIоoптI{мI'IзиРosанIx,тli вaриaнl пpпвeдeп в лllст],.]rre33.3' вapиант листинг 3з.з. полtloсгЬю 0лтимизир0ванныЙ .hd. ' t
o]'е..о,,o'.d
,,
'|: // hellO'loгld]\n' с h а г* s 2 = s 1 +] s a y P' "t'Z p . -l t " t ' 2 pГiпtf(s1)
494
.лавазз, тeхника omимизации подлиrryкс
ПPичсr']' в oTлu,Jпe oт ситyациli с o6ъоД]l]1]1e!1 двух ]loJlнoстью тo)кllестBеIIIlьlх с,Грoк'прaктI.lчес]rаяцс]lt1oстr,кo,|oрoй сoNlllитeЛь]la,задaчa oбъелинe]rия пirд. с,ГPокIiсo с'ГРоrLоriвстPечастсЯ дoвoль]]o час'|o,
кot|стAHтHAяпoAстAнoвкAв yслoвияx ПсрсNlснI1Ьrс, испo.Ць3укЛц1]еся лля <пРи1rЯтnя PeIIсния' o ветвлснxrtj в xа]чдoii из вето1t пllсtот lxo'rlttс llpeдсIia3уе]цьrе 3flaченllяl зaчастyiо явЛяюnlиeся кotl. с , г а I r T а п { I i 'I { o д в I r д а i f ( а = = 4 ) ь = 2 * а ; N I o ) к е ] . 6 ы т ь п р e o 6 p а з o в a н rr if (а : 4) b= 8' что кoмпи"'lятopl,l msYс/gсс ll oоуLцествЛ9loт' uз6авJIяясЬ oт ]IltuUlей опеpацliп yп IIoЛ{еIrия'a вот iс] этoго сдс"цаTЬ нс дol'аllьlваeТс,t.
кoнстAнтнAяпoдстAнoвкAв Фyнкцияx кotlстаtITьI Il oна не имеет никaких пo6oчньlх Ёс.lи всс аргушrеrп'r'l r|lуlll{IUlп ьr п,rх/стaтtIч€ с iLих пepеNiе rlirых (п пе завII. эффсtt'l.o! Trl1lа r\кЦI1{''iкarlии г.;ro6.L:п сl.l-гoт их зtlа.'еItliЯ), вoзвPa;rraс оо знaчсtlxс 1.акжс 6уДс1.к.)нс,l.а]tТoi'i. oДIIaкo l.оN{lll'lj|'l'|.('PЬlll ||o/lalrлякrlпerr 6ольпuпIство сllучасв o6 этoll rrс дoгадьrваloтся' oIIтrIIlпЗnlт4lа oгPaнrI.iсt'oтслоп{ фvlшцlln, <сквoзrlая' пoдс1аlrorка ] I('lеJP€ | lия аP].упlсlr,юв (<сgrР'lкa 4)vlrкlп.Iй') осуIII€ с тп],Iма Л l1Iь rr сJlyчаr uстPaиваемь]х (illlilrс) фYllкцl,lii llJIIr |.Ц06а.цЬllоГo pс)|(шN{aoIГГItмrlЗаll]ll'. к o м I l и . r l , | ' Г о iрс ] и N I с ! T( ] | l с l ( а r l ъ п ъ l i i I l а 6 о P к . п l o . | с i .]i p / . i p о , ( ] ] ( ) p с ] t p y | о l | i Iгl i' li l o . 6аjЬllyю olI11'Nll,li}аI0lIoll TсJ(vЛlcм фaiiJlt, x всcх I'lсхoдIlInх т0ltстnх сooтвстс'ГB0tl. Irc' ЧTо ]lо3l|oJЯeT с]\lу |rЬIIIo]|IlЯTЬкoIlс,r.а|l1]IyIoIio/lстarloBкy в filе](yJoпle кo/lс ( j I и с т l t l J г3 3 . 4 ) , лиdинrзз.4.
каNдидатяа кOнсrантнYюnoдстанов(y
f 1 ( ] n Lа , r n t Ь )
{ )
t2o reilrn г1(0х690х96)| 0x666i poзv.llЬтаTa Jш]Лъзa счет тoго' чтo tlа кo\{пилятор8сс toстlrгaс-гarrаJlогIrчIlоro ypoвlIeoпT1I}1] aтичесr.ri tзацrти-0зoн aBToru встPаивaе,Г всeмeлкпефупкцпи в Tе. Jio llPoгpаNIмЬtl в To врсп1,I как msvс встPaивaeТЛш]lrЬ нс(oтopьl€
из них. И д
{е
есnrl фу]п{цияo6ъявЛепaкак <.ilrliЛе''oптlli{изаTopoстaвЛяет3а с06ой прaвo PrшаTь: oсyщeсTвJ]ятЬ Ли всTрallваIlие в даllllo]i1 с"lтyчaeиilи llеT.
кoд и пEPЕlv|ЕнHЬlЕ УдAлЕниЕ ltlEPтвoгo кoдA <MePтвь!п{ кoДoм' (deadcodе)назьtваeтся Iсoд|пиI{oг]Ia не поЛучa]oщий управ. лeниеIl впyстуIoтPaн'кирЯIrIиЙ дискoвoeпрoсTpaпствoи oпePaтивнyloпaп!ятъ,
499 B пpoстeiiпlrм слyча€ oн llpедсTавляeт со6oli yсjlrвисl jlожt1oсть rсoToporooчевиднa eщe ]встадиIr тРансляци11'иЛи I.oЛ,paспoлоnrеЕlrьIйпoсJlс 6езусЛ.)в]1lrго возtsрa]aиз фупкцIrи' в o l ' | | : ' , , г и l l ё г : i .( 0 ) 1 ф : e I s е 1 . . э - o | | e . , I n ) . (n ' rJ а Л а ч эс Ь o | о Г U , l у . п e | | | l спPаlJlяloТся всe тpи РассмaтPивасмltх коN!пllлятoрa. ^.вoт в сjlсдуlo1цеivсЛ]лlaе6eспo,!eзность !ыpФкelпIя n+ y,кe lI€ стoЛь очсвиllпа|for (a =0; а < 6i а++)if (а < 0)ft+'Услoвис(а < 0) всеlДa 'lo)кпo' пoскoльку цl,tlсJtltачи]Iaeтсяс 0 и пpoдonжaстся дo 6, и3 Rсeх тPех pассмaтpIваeI{ьIх кoм riиЛЯтoPoв эTo llo зy6aм тoЛъ]rоiс],
yдA,lEHиЕHEиспoлЬзyЕрrыxФyнкций O6Ь,1вJlellпыe' пo п,I Paзy нс tsr'lзl]lllIllЫe фyrlкilr{lt iroмпилятopу lI€ , гnк.тсl пpo. 'l.ехllo.floгllЯ сTo уl1аЛt'lTь, PаздсJllttoi,i кol{пllJlяцпIr (oдtlЙ фaiil ltсхoдlloгo тeк. ста _ ollttIl o6ъектпъIй i\loду"ц],)llPe'цполaгaeт] чтo фyrшция' rre исllo,/п,зyloцaяпз oсTа-.rьпЬrx,Pсa?IЬ!]Ьtii Рaсiоl:!1 ся в тскуlrlепl Nlo/lуJlr' впoЛнс ]!lo)llс,LtsЬlзЬits2L,(.ься Bь]яl]лЯс,гс,l ]111l1lьlIa с].lvlии ко]!Iпolroвки, BЬtхoll!IT, lIeиспользуемьIс функциl Лoлnrе]] y/lanllTЬ ./lInlкeP? IJо <вЬIllnPаlIаTЬ' lllopl.вylо фy]пrrlиro irз 06ъс(тlroll) фаiixа сrцe сJ]onolеoI дЛ' эTot.о лrlltl(eРу lleoбходпN{o nмсть ]!lolllшЬ]ЙJ(изaссrм. вlry Лaчy' 6лep и нохилr,ti'i иtlrrусс'rnеlIlIьlfl ]rI]'Гс'ЦЛeк,l. (ЛrГим't3al(пl,l (ключ -jpо) o,гсJIсж лаc1. B г]JooaJIьIIoii I(oмnlr''IяToP id Pс)кIтмe l l Л o 6 ъ e к , г l , I Ь lм i ' io ' ц у Л Ьо I п i с l ц е J l a ) т а I I с T р а | I с Л ' I l и u ' I I e и с l l o J l Ь t y с м Ь I сф у l l к | l ц п Ilс llo|taдают, oсTаЛl,пыe кONtl.lилятoръI lпlilciv ТaкиN' IюхI]aстaTъся пe Nlol.уT. пoi)Toiиy кaTегoричeскLt l{с'Рcкoi\lсlUlуеl.ся дcl'кaTЬ вeсЬ l1рoск,Г lt o/l]lом ФaЙJe (oсo6ellrlo 0сrlи вЬl l|иrlle1.e6п6ЛlrоTcку), о(,1и 'гоЛьI(o вЬI ].lcхoтиTсl ЧTo6ы посЛс к(J]!{пoнol.]к]lвi.lIIlкo,1 кlllшe.J]}tc xу)кIllnllи r|Р,IJloл(еI]икj фyнкцпЯNlll (Paзl'яflIe. IIеJlипл'IIlм). IloruсlцaiiTo lj фai,iJl To'.lькo <Рollс'IвeIl]lьlе' ппe, по'пloслry,6улет фу]lкциLt' кoТoPыс trссцa пспoлЬзуIотсЛ в llаPс и Iю о'LДeJ.]Ьlloстllле llмctoT IIи. lсtкol.o с]!tьтсЛa'oдxа q)yl 1](rll,Iяпaо61,скTн]'ii фli]Ul - э1.oвlIоЛI]e lIoРlц:Lnьнo' Двс. тpI4 cщс 'r.oРцll!io' a вoт 6oльпrc уltс rrере6oр, ПPисNioтритcсь' как yсТpoeЛьl 6I16Jx1oTскl't я3ь]кa си' rl вatrll'l пPoгPаNlllЬI сPазУ Лoхy/1еIoT' с,|alutaрпlьIe
yдA,lEниЕнEиспoль3УЕМЬIx пЕPEМEннЬIx 1leРeNlerr!IьIе o6ъяв.лепuьte' пo rrеr,IспoJ]ьзyсл1lnе удaЛяIoтся всс11ttсoBрeN'eнньI ]t кoтoI1I'iкoУ л I'lлятoраlllп.ДPeDние oлти]\изaтoрьl удаiIяЛи Jlишь fleрепle}Iнь]е' pьIl{]lе I1poпсхo/ll1.lro ниоднol.o o6рeЩeп!тя'сeйчaс '{е oпти11!rзaтopстрoит свoе' o6Paзнoe (aбсTрaктнoе дoPcвo'' Il Rетви, ведyщIrе в никyдаl пoЛнoсTьIo o6ру6aюTся, B лPивeдer{lloМпримерe (лисTriнгзз 5) msvс' iсlи 8сс уlIаЛяют всe тPu пepeп'eн' tlьIх ,' b и.. с нeиспoлЬзyeмЬ ми перемeн3ь|ми ли.тинrз3.5' примеPпроГpаl'lмы m a r n ( i i |] r ' с h а г* * v )
I
лpaАaп|*Иe 9
500 л'сrnнr
пoдЛинyкс rлава зз. техHикаoптимизации зЗ,5 (npaДoлжeние)
d з н 4 r и т . п € p е l l с l r } ь eа и i п r U н и е с = 6 * b : / / п r э р е и е в нса 'B е и с п O Л ь э y е i с я
)
yдlAЛЕниЕнEисt|oлЬзyEмЬlx вЬ|PA)кЕний непсlrojlЬiryеlfьI€ вьIPа,'ксl||rя уда.!яются всrл111'DеrIярассltaтРrltsаe]!п'l'lIl{ош пrl-.1'rloPaмr{'Boт1 }lаIlpltl1ер'r1псГпIlг 3з,6, вырaжениями с Heиспользyeмыfrи лисгин.зз.6' пpимepпpoгpаммьL m а ] n ( ] nnt. с i a . * * v ) { а - i]0х666: b - n.0х999] d * 2*i:
/ / l е и C . O Л Ь з у е т сллe, p e 1 р ь в a с l с('2 * n ) / / 1 с р л 0 r с я' p и 3 Ь l o Л eи з ф y в к ц [ L l Bьr'irяе[иe // сд[lrсr3e]юе iсг0Ль]ryеф00
l B ЬЦra't{:l l !lс n+0x666Ilс ltсl lo]|t,l]ус,I.ся']loс l(oJIЬI(y j |сРсl{|]l)l,]llстс,]о.]IсlLуlo |цсl'l 0j Iс. я * n ' l 3 ь Ц a , { o l l t l с n . 0 Х 9 9 9 1 с Р я с 1 . с , |l ф t t в Ь l х o ] L e з 4 ) у l l I { | 1 l l l l ' рaIlUeii IIРисBoс|l112 сЛ0/(оBaтeЛъllo, llцш lrolL )|(вllв&lтсЛTсll| гeturn (n .0х999)' llo tsссl.l!Aтакая oп'Гl llI l1зац ll n fl р0хo'Ll]т 6сэ6ojl сз t lс l{по I{oNrlI цJlJгl oPt,l <Jitбы8ato].} о 1.o1!l ' чTo lIoкo1.ор],|еl]lllrIl|сJ|сr'Il,1иN{(llоl.||o6oч|lЬlii l4]oк'| rr Dllд! IrЬl6рoс, }lск.]IIочelпr,' i(oд в!ll(a а = Ь/сi а = d rюж]l() lЛfl.jlIti]зJIPот]а,гЬв'Iо]\L ll L()J|Ьlil]R Toм ('l}лlас' ссЛll IlсPеllIeIЛIaЯ с за|]сr1o\l()||o pillllla llуЛl(), Еlо fl!I од!lrt j1J,Ipeх Рaс. смaTI']вaс]\tЬlх кoмnlUtяr.орoв тaкoii lIPonсPкl] I|с вьIпо'!liясT! 3а6авrro' ltо в сo. кралIе пII аP]ltDllсTrlЧeскrIх вьlРаnrc|lЛii (о кoT.,рых рсчЬ с]lllc ЛrleрrJ1и) ll1lкто lil ljих ]lе рl'lсllyет oпTиNlt,]зaтoPЬl всду,Г сeбя Ilамнol.o 60,llсс о(lгоро)кlIо перe}!сlrнaя а завe/{oMо пe сoкpaцать вьlРажсl]l]е (а/а) /]o сдиnицЬl) lLа)кe "Aс'IIJl pавlla пулюl Бapдirlr' }r()6tlleiu.
yдA,lЕниE лиlllHиx
oБPAщEHиЙк пA1{яти персменнLnсв Рeг!lсTрaх' из6егaя (дopoгOкoмfiилятс]рьI сTPсмятся Pa]]!!enIаTь Ii пaмяти, Bзят6 хoЦ (',I Taкоri код; i =*P|с] стoящих,' oпePaцlril o6paщeпия *p . ttTo с)6ращrнис к *p лиltпIее, It кoмпri яToрЬl пo. вTopoe b d' oчсвидIio' = =*р. = эToпI нeявнo no'laгaeTся' чтo сi]дсpяtи. i t+сi b t.d' при стуlaloт таlс t xp l{оilolfl в пPoTивпo}t сjiyчae ol1. мoс ячe'llol нe пзl{е1lя€ т сЯ нl'll(акt!мвнешнI{lI
501
удалениeлишних oбращенийк паMяти
тимизация 6yДeт iтoс],l'гьдIrвepсиoннo.PазРyIIlите'nЬнъIйхаPaктсP, Чтo eслIl пepспlсннaя испoЛьзуe,гся для o6мепa дalr1rьIми/сиtlхpoнизациir нескoльк'1х п o . o | r U в ?п p и ! l е p . к о | | е ч ] | nг ., 1 у п Ь | |si .:e J н ] , o | ' ч , o д Л я. и н \ P o ' , ' з а J и , 1и ( | l о л L . зуютсЯ сclllаq)opы l'IмьIoTeксьI.нo зaтo пaIлядньIй. чтo eс]rи aкoiгтo драi!веp вoзвPaцarт Чеpeзнeepeзyjlьтaт свoеilPa6oтьI? наIrоEeц' чTo сслIr мьI roтпN1пo. лгlить IlсI{лючеl1иеtlo o6раЩellиIo к с'ГРапrп!епaмятIr? .цля yс]\i}lPeнияoпти. мизaтoРа во всeх этих сJryчаях нco6хoДиN1ooбъявЛять пeреп'ejl]IyюкаI( vo]аti]e (6укв:t.'lьпo:<измепзrrвьiir}' <нoyЛоtsиr]ый))'ToЦа пpи кDкlloм oбpaщениu oнa 6yдеT tlcрeчи1.ЬlваTЬсЯ rlз пai!lяти. Указатс.JIu_ нaстoя!Lu ii бпч oптIlмll3ацпIr.KoNпЛлятoР rl1коrдa Ireпlo)fteт6Ытъ yвrpeн, aдРcсуto'г Ли двi-']IсрeмellIlьlхpазлIllЛп]Icо6,rасти паNIЯ'гппли o6pаIдa. ютсЯ ( oднoli и тоii )кe,!чеiiкe tlамяTlt. Bo,л'llaпPllN1еР,лисTllllГ 33.7' листинr 3з.7. пpимеpслишнимиoбpацeниями K пам'ти,oт кoтoрьx нельзяизбавитЬсЯ { х . *d + *b *b = 0lб9: х + Ё* а ,
// сЛояеEиe с0лepц[и0r0 цвyхяч€ r l / / и з D eL с r ' l еi . е Й ( [ * b а л | ) eксо т 0 p 0н] ei и з s e с r exно i n и л я l о р y / / н е l r а p a в r и q т 0з а r r и с3ья ч e й ( y* b i l e и з [ e н и л' аr ч e Й кt yа
l I(oмпи,IяToP Ilc i!t0)(eTР^i]мeс'IllTьсolLepлrимo0*а l]o вDeмclllloii ]Iср0iv€ r lнolt, l!1oд!г пoскoлЬlсy,есЛи Ячciil{u *a I *b часTпчlIo tlJIи IIor'lпoс'mloЛeРeIсрЬIвAIoгcЯ' *аl *b ЛРtrводиTк |loo}l(llдаIlпo]\ly изlicllcltl,tIo ячeiiI(Il 'l.Iсйкu фикaци'l To 'l(с сaNlосoTlloсrlTсЯ Il к сJIeдук)t|leMупрllмерy ("1исTIrlпз3.B)' ли6яяr зз.a. приMеpс лиL!ними o6рацeнияl'1и к памятиlor кoтoрЬlx мo)lнo из6авитЬся вpyqнyю f ( с t r а г* х ] n L * d s L ' r L n ) {
rnt r: f o г ( i = 0 : ] < n ] + + )* d s t + - r t i ] .
) КoмIlrUlятop !tе мo}кеT (]]e l{l1еeтпРaва) вьlнoспТь пеpеNiепlтYIodst за пpодсЛЬl цЙк.,Iа(a вдPуг dst и Х пeресекаlотся? языIr.тo этoго не зaпрещаетI), и о6paшr. ния к памяти 61цyт пpo!lсхoД]]ть па кax(/.loliитеPaции. что6ьI этогo из6с}кaть, пpoгРаI1мист доJIжсн пеРсnисaTь кoД тaк 0ЛrсТппгзз.9), ваpиант листинг 3з.9. oптимизиpoванньiй f ( с h а г* x , i n t * d s t ] n t i ) { fо
-0
*dst+.t| )
1
.
'.1l
O'po Auё
,J\h| 0o вp6'р, Oi 16рр"ё,,O;
// записЬ к 0 R е ч н 0pг 0е з y л ь r a т3aп a | я r ь
502
rлава зз. тe\ви!аоптимизации пoд линyrс
yдAлЕHиЕ кoпиЙ пЕPEMЕHнЬlx
о6ыrпIо сoкPaщaют кo-IичeсTвo]rспoлъзye l]jrя экoilомпи пaiияТи кoNn1иЛЯтoPЬr ]vьIхпepeмсннl,Iх|въIпoJ.ltlяя :L1re6рaичесl{oс РазвеpтьrвaпIte!ыРarкrнlrйrr yд:L{яя B alrгЛoяЗъгl]LоiiЛитеPатype зa даnltoй техtlпкoi] опт]ii!tl{зации зal{Рeп]ierrтepiIиIl <]сoр\'Рropa8atjoп>,су'Гь 1(oToрolonоясI{яется B сЛeДующсм пРпruеPе(лrтсTипl.33' 10)' Л и с r и н r з 3 . 1 0 'п е p е м e н н Ь eиаb _ л и ш в и e п i ] n ( ] n tn ' с h a . * *V )
l
b = l d: г e i l i г nd ] ] :
/ / и 3 о i r s , j r 0 rocr! п е р e ! е н нiоr Й ] (1. {n } 1)) / / п э O а в r i e i соят п е D e { ]' + Oib j] ((n ' 1] (l
(n + 1))):
ovr:ltr/lttо, .rтo сгo rIожIIo пrРеrlilсать кirк 2*n+1'из6авпвIrrисьt1lllзу oт двух пс' l()IllIItnяТopаjlмоI]lI01nк ll пo(:Tуllак,г.(С l)сNlс|n|ых'ts(с'|pll Ра(с11атPlll]ас\1ь|х
1.eхI t l l! I((t(o l'i '].o\кl I зрсllrl,r'
ДаlпlЬIii
||Р||сNj оttTl]]!lи3iLllI'
я|lЛяеTся
tlilсTlllrl]!t Оly.
. I а c м6 о л c с r l 6 t ц r : r 'мoс х a I i l ' з l l i аа J r г с 6 Р а l ] ч ! с J ( ) l . o у r l ; r о ш с r r п яп ь l p a l к с r r л iri r р а с . пPсЛoЛclJll,lРсt]1(t.П)|tIlФ l.oPьlii бу,1lстPдссI'oTРcIi ll,lж0.)
PA3MHoжЕHиEгlEPЕМЕHньlx Ila llpoцcссорaх ( кoIlвейср|ll)j] lрхll,rск1.уpoij },/{аЛelпle<(JlllrnIiIIх' кoпl'li'i пoро)(. дает ло)IoIуlo i]al]пс||]l{oстЬlIl) дa|ЛlьrNll lIpl]вод'Iltl!ю ( lIa/lortиro ЛPo}lзпoДrtтeльlloсTll,lr пeрei{епlII,lе lцl11хoдl'1'Гс'l10 ToЛькo <]сnоРаilиl]аTь'] но и разп Iю)(aгьI PассrvoTРим ilриrlеp (.Дl1(Тинг зз.1 1)' лисrинг з3.11. Лo)r<ная зависимооЬ пo дaннЬ|м
i; 1i oпepации Х + у i . j мorvт 6ьIть вьrполllelIъl oДrroвРсмеrrIJо' нo чтo6ьL сOхPa. пиTЬ резУ.lrьТaT вьг]ис'qениiI'часть проЦeссoрнЬlхмoдyлeй вьпlpкдetla llpoстаIr. ваLЬ в o)к11даrlии'пoка Ilе осloбод].tTся]lеpсNlсннаяd' Что6ьr yстрaпlтъ этv зaвиси]\loсTь'кoд нео6х011и]!lо llеPспrrсaтъ тaк (лпстипr.
ЗЗ'|2),
листивг з3.12' Pазмнoжениe пeрeмeнной а yстраHяeт зависиl.loсгь пo даннь|м b=а1 +1:
перемeннЬх пoрeгисгpaм распрeделениe c=a2
I
//.
503
з а 0 и с и r0 т а 2 ' н o н e з a в и с и lо т a l
Пpостelhlш€ зависulvloсти rto ДarпrъIlfпPoцсссoрЬl oT Рeпtjum Prо r' въrше усT. pапяkrт сaп{oстoЯте'llЬ]]r),PучI'oе PазI1ножс11ие ]lePei!!епllьix з]1есь тoлькo и коl{пIlлятo. вpeДI{т l(oлич€ с твo prгrtс,|pов o6nlerо rrазнaчснrDtoгPанt1чeIтO' lтpoцессoнo это тoльI{o снaру,tt!t, tsпуTРIr кaтaс'гPoфичссI{Il rlе хвaтает. РaNIIJх pn'o.\l,)ки|lс|дopoЬt',ip''гllс|,'oгl|||i-iii,авo\|а,/ч.',',.г'u,tl](л|я|.||,':'} perисTРьl tlo меРe IIео6xo]1иNIoсти, сЛo}к1rъIrзависилlос,t.ltl1o ДallпьIllftlа пtlЛ{Poуpoвнeу)]{enepaзPеI]Ir'мьr'и чтo6Ьl ,|еt(сl.ylцroгpaмI{rn иr!Jе,ГЬ с]ц)ави1r,сяс lilrпrlr' нсl:16ходиN{o дoстyп 1tисхoд]loпrу зависIrмoстoйl oсTaJr!нr'lежe остaBля. кoМ1lиЛятoР iсl yстPан'cт 6oJ]ьtrlиIlс'ГRo
PAспPEдЕЛEниE пЕPE]vlEHHЬlx гlo PEгистPAм Pct.l'lс'ГPoв oбIцeгo Ilnзяllч0lll])1 l]сcг0 сl]NJь'a Ilаnlс 'l Тогo Nlсlll,шс, Pсt.ис'].p ввP llсIюJ]lii|уc1,с'L i(JIя o])гаrlllilацl,lл фрciiмoB ( rаt()I(с lla3ывaci\lЬIх с].el(t)l]Ьlnl11l{il/,lР n м 1 1 ) ,р с г l r с Ц ) ] ] A х ' п o o б i l l e ] l P l l l l я T o п l y с o г J l i l l I I c I ] l . | I пo сl п o j l Ь з y o т с я ; L J l ' I J o 3 . P а l l l c l l l t } l з I l l r ч с t l и я 4 ) у , l к J ( l , l t 'F, ] с ( o 1 . o Р Ь l t к o i ! ] i l l u ц n( с Ц ) o к o в Ь I c O п е р a ц ш ' l , y п 1 lIo)((|]l'tc/lLc.llсIJltс) p.l6отaкlт с (lIllсспpoBaIluЬlм llабoрol,! РeГtlсTроlt, ] l P п х o / ( j l T с я l l а I l р o - t . Я ) к с l t и иr J с с i i ф y l т к ц } I r l / l 0 p , и T Ь с г o 4 r I o д с у к I l o м > и Л и l | ( ) ( l I ( ) я | l ] tгoo l l я T L Д a н н Ь l o о 1 ' о Л l l o | o р е l . l l с т p а к Д p у l o r u y ' ч 1 . oT а к ) к с I l с r l o 6 l в . nЯ е1' lЦх)lIз3o/Irl,гсJlЬlloс,гllс T р а T e г и , o Л T l l м а Л Ь | I ( ) Г ( l)) a с п P l ] ' l с J с f l j l ' l l l o P o м o I I I l l l l х l r o р c г п с т р а м ( g L o Ь a l rеgisteгs а]lосаtion) _ сЛo)l(llaя зqtaча, коToPylo сlце lIPс/lсToиT репIIlть' Пусть сЛoBo нc ввOдil,I вaс 1]зa6Лу'кДelILIе. этa lло6a-,rьнсlсть сyгубo лoк;шьxoгo llасlltm6al огрalllrчc]ra oдrloii-сдиlIсl.Rеlпlor.i фуrrl(ц']eli' а To и со чaсTЬlo, l{oмIllJl'l'|OРьI сЦ)er1ятсЯ пoмсщaTьв РсгllстРьI ]laибoJIее ltll,teпс впо испojiьзуeiliьIе пrpсIlollllЬlс| ol1llil].o пoll <(I'l{'ГенсIlBнос'IЬro'зilссlJ noниN1aеTся оTllloдъ Ilе чaсToта пспoJ.lьзoвания| а t{oJll]ЧeстBo
,1зьlIoJ си/с++ пoддcPжl1ваioT сlIецllаjlьlloе l{лrочевoе с.noвo reg ister' ynPавJ1я10. nli]c Pазмсще]]иeI!I перeменllь]х' oднакo oнo нoсri1 хaPаI(TeP рeкоNIeпдацlIи' a не IlмпеDaтива' и всeтPи PaссмаTР'lвeеN{ЬIх I{ollпirЛятoPa егo IrгнlrPиPуют1 llpсдl]o. чt1Ta' и]lTeЛ.r]еI{ryпрoгpa Nиста свoii сo6сTвеlIlIь]й ]\аIl]иIl1тыr:iинтe.flлект, ПPедсTaв.liЯст интеPeс сpiLвIli.lтъ paспpeдeЛeнис ]lсPсмснншx llo peПIстpal{ в Iлy 6oкo влolrенньrxцrrкlах, xоскoJl rуегo втrл4ц! о6щ}цr прorввoдителъt1oсTЬ весьiuа зпaчптe.fleri' PассNIoтриju сJlедyIоxlпii пРимер (лI'lстинI 33,1З ).
504
подлинyкс глава з3' тeхникёoлтиМизации
лиdинг зз.1з. глу6ок0вЛoхeнный к качес.вyраспpeдeления циклчyвствителeн переменнЬ х пo рeDоpам п d ] n ( ] n nt , с l r a г* * v ) { lnt I.j lnt sum=0: fOг(i=0 ]
кoltпjIлят(Ц)y lllsvс РеlrlсTРoв o6lцеIo llllз]raчснxя y'r€ aе хватиЛo' ll тpx llсрсNtell1IьIх' o6Р,6aTInBa€ N lьlх впeЛпlпм цtIкr1orI'(вьrлетолrl>п стеlt' тtоmrrurятор iсl <уJtсl'oljк|я>B 14 (l) с1.скОвьIхпеРcr]eirlJъlх'5 (]) Л3 коToрЬiх о.Рa6aтыRакrTсЯ Bo ]]юt.о nIO)toюl.oB()рllTl,?l вну.t.pсl]!lспt Iк)!:'.lс цl]к'!сl o каl(oi.iIlpоl1зroд]lTеЛьII0(,гll Bтoрoо место зlнял gсс _ rrз 10 сrсковьlх trсpсlrсItl1Ьlх5 рaсllololксrrЬl во вfiУ,г. Peп]Iсl1цl]rtло,A Irы спlс N'IiсIosoIt]Pvl.астс,,.зl сЧс,гЧсlо тiu(о]i вLll)грr,lшд0с'l.uгaется? oбl,I.Ilю дJI,]РaсIlрФlс.лсlllrЯрсгuсl.Рoв Ilсtlo.'l|,зvютсяJ.pафЬi'l.д(|в зaв]I.
l O с ] . r l l l с l j o j l l ) l ] ( ) t r i l I l l |р, lс ] r l ( Т P o | ] o l I l l P n с к l ) a ш ' , П i l | o ] . О l 8 Р a з n I l t l ] | l , l сц l } c L a _ о l . х o ' ] | o i ( I l и r ]' ' L oг o ] ' l l J l ' г o ( t l о . ) l . ( ) } l )YТ a т с х | 1 l t к i Lч r с | o l ] а . 3 Ь J 8 a с т с я с d ( ) Ё п l a P ) ' ( ) д l I i l l Ф ) , l . ( ) x ' | . о | ) | | l t ' Е l n I l Р l l ( | l 1 ] ( lл' 'Ф 1 [ ц ' l] 1 о с , l ' l D к с | l l j ' | l l р и с ' N l j l с N о l . Oк а ' | с с ' Г l l i l P а с ] I P с j L с j | с | l t | яi r р l r х o д l ] Т ( я | ' P ' l 6 с Г а T Ь к | l с к o ' | ( ) l ю У у l l а б 0 P у i ) Л Р x с ' Г ! l . l c с ] ( j Ilхl l i L 6 J l о I l о r ]д' с Л i l i ( ) J l l l | х< i I l l f ] v l . l ' Г l ' l J | | l ' lлl э] ') e д I ю J l o ' { с | j l | я ] ,у l L ' | | o B с с ' м y .x o r v I I j l . o p o i U I Ь l l o i i < 3 а Г р у ) { U r l l l o 0| | ' ' Г ( ) i l' il J I l II i l l ( ) j i| | t . P l r м с | | l l o i C ]lЯ'|.oрnlsvс j,IсfloJl l,l]yс].бo.дьшкlс кo:rпчссr.вo эвPllс1rlЧ0сl(l1х lIla6ЛoflоП' lloэ-l.oNlv с 6oJIьlllllrt o'l.l]ы,юм I1 ]]обo,tqut(r. oс га'! Ьн l,lх,
PЕгистPoвЬlЕ PE.AссoцvI^Ци|4 lIехвirтк]l peгпс,ГРоB пскоTopl,lе r(оi!|]1llля/lля пPеодо-l]eппя кaтастрoфпчeскoii тоpьl сTрr}1ятся с{lR\{еlllaть счeтчпl{ цIjк"та с vкl!зrтe.nell lli ()6рit6аTыnaeмьleilirll] l ы e , к o д в l { / l a f o г ( i _ 0 ] i < n i i + | ) n + = a t i ] i п р e в Р а l ц a е l с я l l A l r 1н f o г ( p = a ; р < &аtn]i РЁ|) nЁ*p, экоllorl]lя ll.ullц()] tsllсpвьlс ( l IаскonЬ кo It '1o l'звсстriФ эTa
qx1PllЬr1]с\4.tt Рaсkагd'гtс oнa фи техrrrrкаtir,шra rrprrrrеrrеrla в кoulluJlЯToPtlх пнoм rеgistUrеаssoсiаtioп. A что )кeкoпк\'репTъI? I Bo'lьмеN' ryPпPoвалaпoд геP]\! сЛeдyIоrцrlji ]ro'ц_ ксTaTи| вьl/.IраlI1lьI'iIlз llоltуNlеIlr а ци11на нP.копlпиJrятL)Р
стlшr 33,14),
лис'инr 33.14. HеoптимИзиpoваH!ый кандидaт iа рeгисгpовую РЕ aссoциaцию rnt а|10]|20]L30]li rnt i. j. tl flrг (k = 0i k < 10 t+.) foг(j.0: j<1c'J++)
(Jxl'
f о r ( ] = 0 i r < 1 0 :i + ) а t i ] t j ] t k ]= i I iloл)кerrпеРспЙсaTьегo таrr ('цистинг зз.15). грaltoтнъrй oптI,lNII'Iзaтop листингзз'15. oт,ф/з/poвач'ыn вао/аrт_.LeNик.lиaла сoвмецeн нa массив с yказатeлeм r n t а I 1 0 ] l 2 0 ] I Зi0 ]
I
l
гe9ist0l it (*р)t20]l30]i for(k=0 k<10: k++) f o г ( j = 0 : j < 1 0 ij 1 } ) f O г ( P . ( i n t ( * ) t ? 0 ] t з 0&] )а t 0 ] ] : J ] t rk ]= 0 ] i < 1 0 r + + ) *(p++t0lt0 _ l 1) :
эксflePиNellт пoкaзЬIваеT,что яи l]rsYс1ltl.lgсс пе вЬlтloJr]]яro,I рсгистРoвьlх Pсас. слyцaях' с I'pлвсд€ I lнЬl]ll lrPrг сoцlациi.i пir n слo)]оlЬIх1|пr /la'(c в !Iрос'].ei]llJIих МeDoм сllРавиЛся oдl.tll ЛиUIь jс]; r]гJРoчcм'i,To eгo все РaвIIo l{с сItaсает!и msvс paсrlPc/lcЛяc,ГPсгllстPъ1JlамlюГo J]yчllle'
* BЬIPA)|(EHия yпPoщEt|иЕ BЬ|PA)кEниЙ вЬiflолI]ятЬ a,llгo.)РilllчсO(иe уIlPоuloЛl|,1 оliтLlvизаToPьl lIayчl'lЛllсЬ ЛиUrЬ l|сlLаIr. Ло' Ilo эффскT, каIL lotroPиTс,il lIРcвзoLlIlj Ir0с orlo,taIlllя, Рс/ц(иii прol.pilмNlIк|1' скlrii к('L Ilе сoдePж,l'Г вЬц)a,rеI]IIii' кo'j'()Pыс 6ьI'llо 6ьт яс-1ьз'l сoкPaTlrTь, oткРoii
Tс дoкумc] tтaцlllo пo NILl.с lla рa3/te,1с<сhаn8in]gthе stуles ofа Wjrnlolv сreatеd Ьу МFс' и пoучи1есI'' кaк rtуя(нo Ilиса,].ьпрогрa\'NlЬI(лuсTI4Irг33,16), лисrингз3.16. этo так l4iсmsoftнасучитписaтьпpoгpаl'lмЬ| сs) BcOLсl,lainГГаriе:]Prесгеаtel.]rndO!(сRЕАтЕSlRUСт8 { blt|Ons оГ s]zdb]еbогiег // сгeatе а Wind0!lithout m]n/mах ls-sYs ЕNU| П5 вORDLR: сs style = I,,]S-0VЕRLАPPЕD ,
.е,,е{|dOJIOlr.'6q
oаn.
.,'е'
/ з| сs сy = : :GеtsуsiemM.|гiсs(sM-сrsсRЕЕN) / зi сХsсtЕЕN) сs сх = : :GеtsуstеmМеLriсs(s с 5 r = ( ( с s ' с *y з ) с s с y )/ 2 : с 5 ' х- ( ( с s ' с *х з ) с 5 с х )/ 2 : veгsiоn // сd]]|hebаsе'с].s5 |etuгnсгramеNnd::Pгесгeаtеl^indOW(сs);
506
глава зз. техникёoптИмизацИи пoдЛинукс
l{еyд]rвшe.nьIro, чтo Wiлdorvs тaк тoрпtoзитlЧто6ъl пoн'lТьoчcвидrro€ ,пaрнЯпi из Мiсrosolt пoTpeбовaлoсЬ Двeoflеpац{иуM]ro)ксн!rЯ] две дeJrенияп двe сЛo,сeния,итoro: шес,f],ol1epациii. |IpoBеРим,сi1o)кeт лп oптиtoт3aтоp из6аrlIться oт пlусoРнЬпoпсPаций'пРсдвaРIrтелЪlrо пеРеппсaвкоД тaк (JltlсTинIЗ3,17)' л'q'B.
зз'17 ' неof,rиМЙзЙpaвaннь|й кaчдЙАaт Йa aл.ё6раичeскoe yлрoцeвиё
sLruсi сs{]nt х jnt yi]
t ( r n ln ,)
st.uсtсs сs: у=((сsy*3) i - ((сs Х * 3)
с5}) / 2l сs'Х) / 2l
l Kоп{п]]ЛятoРпsvсuЬi6Р
ся rQl't 'тoм 'llе|1olIятrlo. oптllNirlзal!Р Л€ г ко рaскРьIвaе,r скoбки (сs 'у*3) _сs.yl llo /lа, ыllс ],Toгo ОIl пe идer, пoсЛynlпo вьi'].'JJlяя бе(спll,tс.ltсllltуlo oJlсpдциIo сs.yi,2/2. и TуТ)](c' с],()Bliо oдyl''а|llЦ|lсl,l llpllllудlt,|сJlЬ]lo o6}]YЛяcT pсгrlсP ЕAX' lloзвра|lliul к()l|с1.аll1||ьlй ||()J|Ь.су/lя ||1)в(!lиу' Pсзу.l]ь1.1l,г ]r}lра'кclllI,l вЬ]ЧItсл'г с T с я к o ] \ t п x Л я ' Г о Р o Nс|| ц с l l A с ' Г i u L l | т P ; L J l с J я I L | | l l.I o о | l с Л o L ] 1 к l)l с р с l t l i l o l ( , I l l N l вoспoJlЬЗо3а.ll,ся (JIllсTrпl| 3З'18), листинr зз'18. 3aгaдo.]нЬй кOд/сгеHepирoваH!ыйкоMnиЛятoром vс mоv eal, Icsр.aг!_0:]
2
( б0з yчстa3 ака)
п p е 0 о р а з 0 в nа вт Ь О Й я оз eн а ( о в 0сел 0 в 0
:nl=21
кoмrrиlЯToP iс] вьr6pасьrвaст пlусoрньrli Irод пoлIтостьIo' геIIeРиР}Я чс(Тный х0R ЕАх' ЕAх.a вoт 8сс вoo6rrlене вьrполпяeт пшraкпх ynрощсниiiI oднаIiо lforv Iцествo 1сl о.reпъпере;rrепчllRо.вoзьNiеNlTаIroйrrprrпrсp(lпстIтнr 33'19). листиtlг зз.19. Ецe oдинкандидат HааЛгeбpаиЧeское упрoцение {
507
'
х_n.n y=n+n rеturiх+y-2*n+(n/n); ) казаJtoсь 6ьt, ч-t,oв нe}l слoжI{oгo? кoмIlIl.цяToРьImsvс 118сс вLlкидьlваio| всe' крoI1сn/n]oстaв]lяя сго нaТоT сJ]учaи'есJ]l.I tlеРеilleПпaяn oxа,{l]тсяРавltoll11уЛIo' llopазЛтe.rlьrlo,Ito iсl вьIпOJ'I]1яeт все въГIl'сЛеltия це.I]l1ltoill' Iiе l1poи3воllя t1llt{аких ynPoщсни', Т i ( ' l м o 6 p : r з о rлl ,ь , | о , | н Р | l ,]P. | | , 6 р i | | Ч р . r nv\л l , n | | . e | | | | icIe ' ч r , 1 , , , п l , ' , J j] Пeпpe/цскaзyе]!1ая oлеРaцIiя' не }l&1ейтесъ'что к()]vlп],lll'lToP вьп1oJIl1и1 rеза вaсI
УпPoщEниE A,IгoPитlvlA наи6oЛъ1xий пP,lPoст пpoи3вoдUТcЛьнoстrIдaст иilсrrIiо a.flгoРптrj!шсскnяoп. I l N l I l J|"| l Яr n J | ' o | | N'| . | J ^ l ' | |.'Il J , L | p t i | , o d' o iр]' ' I P o o | . ' j | | : r ' ' р ' , ' P o 0 | . y в . , : l L . lсап{rl).гIIша(oй коiJ]luJlятop с .',|lllll IРaBuтЬс,Iнсts сoстoЯппп'Irо lrсякo}lсЛy. paспoз]laют Час. lIoка' Ilо llср9Ьlii ]rrаl.уrrс o/Lе]]Ut.сoBPсNк]Ilxrnскo}1пrJЛЯтoPьr (l,l'rи' lю кpaiirtсii мсрс' llln,|^lol.с'lpilсlrc3]1iLTЬ) сIrысnoвy]o н arpYз(y тРa нсл trpу. с]!lofо кoдa l'l Лрrl llс06х()llll\юс,гIlзаN1сяяIoLllсхо,цllЬIiiilлroPlП.rl дРyгlj}1'IlаNirlo' гo 6oncс э(|)q)ск,l.I.Iв!tЬl$l. BоT' наllрlIl,lср,ЛllсТIlllг 33,20, лxбихгзз.20'
кaндидaтlэ упрoщeниe алг0ритма * * v ) п r аn ( ] i t ] r , с l r { r . { nljа=0i ntb-0 i O | ( i . 0 ] < n 1 +)r а . + / / в | o г 0 { n i r т !сOnсо я 0 l и.0 ) т 0 t и l 0 м l 1и]1 ] гO|(J.0 jq]: jt+) lr|+ ) l1Ля .lеnoвскa очсвидIlоl чTo эTш lto/l мoЛnro заlЛ.|oаTьTак: n*n Моii Jю6xl'лnii лlsvс Ilм1-'ннотак IJ xoсTупaеT' а вoт icl I,J8сс llaк])учIiвaюTцtlt{jlЬI}IarrаPдаll,
испoлЬзoвAниEnoдвЬ|PфкEний хoрolrпre oп,ГllмизaтoръI I]I'пtoI/цaIlе пЬгпlсЛяloт 3llачrl]ие о,ll1ol.o I'1'ГOГo)ко вЬl. _ ()6рaжения tвая(дьI. Paссl{oтриlt сJrедyloпlllii прпN'e]) (поllвl,lpа}кеllrrc (х*У) !tee)l b - х*t
п
чToбьI LIзбaвиться // t = х*у: а = t + ni // //
/ / в ь p a l е н и е( х * у ) y я e в с т р е ч а л о с ьЙLх , у с т е х п O pв e l e н ' Л и с ь ] от лпl]Jfleгo у]!л]о)кel]ияl эToT l{ol1lLеo6ходIINlo ]1ePсписа гь тaI{i в ! ч i с Л и r 5в l p а t е н ' 1 (еr * } ] [ 3 а п O l | и l ь p L . з y л Ь т d т Лодстaioвt(а!)r1евьjчисле lнO|r]з laчеlия л О д . r e i o 8 к laf i е 0 L ц и l ] лl .е i э Й ч . м я
AмсPиl{aнцы ]rазj,Iвaют эю цaaIенuеl|uЗ6ьl]]1oц1ю.'и, (rеd Ur]dаrrсу e]jшjoatjon) иJot
(Shа|eсoл]Лrоn нur'vо6щuIвыpaжеxufr sLЬехрress]оns),
508
глaвa зз. техHикаоптимизациипoд линyкс
Пo',rнoе yla'rсrrис lrз6ьrтaзнoстtl (Full Rеdundапс! Ehminаtiо1\' coКpaп\еНнa FRD пPедпo.]iaraет' чтo сoвпlе в осPaжeпия пpoшсхoдитTo].lъ].o новrъIx iryтях Фath) rrьlпoлIlеrпiяпРoгРa livlь].Bетвлепltя ]lРrt этo}1IrгI]opllPyют. ся' чaстичltоe yдi],]еtlt{€||з6\||aчяoс,|u, (Pаtl,hl l(!dundаl1с!еliminаtiоn, с]КP|I|1\еII' нoPлt.|о\в | | s t r P IB , L п р o l l , x \ | | Ь i i . n ' к , l { - ' ' v l t ' . Ь ' l , B 1 'н , ' i | , I а , . Л сrrарynol.To eс,ъ чaсrЛ.Itloеyдajlerr1rei13бьпo'пкх:,r'll Yд:r-qястиз6ьrтoчпостьrrа. rry1.Ь.чуть rufloroлгIIпe' чем поJIrrоe'Ioтя пРl{ пoлЛoNlI|p.)I.РaNlI]a к()i{ll11JIирус'Гся 6ысц)ee' Bо,I Ti1каяUoT,гeр}llllюJ]огичeсlilu] II!Tаttlrца,Bся закавьrкaв тoriI'что вьг рtl'(еlllrе _ каrt a кaк nyдa''rеUпепoЛI|()йIl36ьlтotJIloс1.II'j чтo сoBсe\]|le одIJolt тo жсl Bсe r.PIrРассп{аTpпllаеr! ьIx кol'r| It.llя']'оРll rlo/lдеlD|L l.lваю t.сo9}lсс'ГlIoс rIсflо,lьзoва. liI,l€ вьQа'(еlпlii'
с ЛРI'll.AДеirIIЬIN11I)tl]!xjроIlollll u]plLв'ЦЛl0l.с'l Jlс].l{o,нo ДaBайте за/]aчу' пp"дilJlo).llв 11м кoд ttolLсtlсLа суrI}lЬI сoсeлппх элcl{епTоя п{aс услоnolllм сивn Ql!с'|rlliг ЗЗ.21), лисrинг33.21.
nример снeoЧеsид|roЙpaзбивкoйнa пoдвыpa'(ения
/ * s L ] пn с i 0 i ] r o . sO г i J * / 4 o v r n - o [ ( r i ) * i ]1 J I . J.Lli loit " аt]'п * ill Гr!.t iiii*i = ! p r d o ' | l' l о f t , . ] n h t i sш ,tIаlк: для чс,повска rrс ln'L,I)lа O'Ioв||,ц|lo|Ч1о сГ1) Nlо)к||o IЦ)еnI](а1.I) rl'llс/llvк)IllI.|N( o 6 p a з o м ' с o r 1 l l r , L r l rl Lr r ' . ' r r t t l l ) l ] тoBl iI)с l ] а ц l I i iу } 1 I l { ) , ( ] | I l |ся l l с 1 ] , J р с х/ ] o ( ) j l l | ( ) Г o ('l||'lс. Iи11| з:\,22)' листин.зз.22'
лoлHoсrЬюоПтиМизирOваlt'й вариант(рyч|lаяOптиMизаqиЯ)
]nj. i*n + j // Vаlt]nj n]: // uр = do'п - valtrгj + n]: // ] е t ' L- v d ] t ] n j 1 ] // .iglrt . vаlt]nj + l] // sum = uр + do!п + ]еfL | Гr9lr."
O]LrOili]тнO п tач и с п c l [ 1l .]l 1 0 ! r l d я е П Й я Й 3 б i L t Л е ПLиrе и з б а в л е в и! яr О д в о г ос D 0 и е н иияl Ц П O я eL l я и з о a M е в и еr r т о д н O г oс Л 0 я е н иия, ф t O в 0 l и j ] и з o d в л е в и e . тО д l r о г n l - i о ц e ! ии!! п l о п e l u
I(oмпriлятоР
DsvсуспеIlI'Iо JЦitлII.п.IIIlluпeс вLnPaжcultс i*n' llз6авпв'lIись oт ol1l n Р | | р o в , r o н o , | Ь н o| \ V J н | | Ьl l | | N | е J Л r l , , | | |ri li j l , с U | | . l,U|.o у \ | | | o ^ ' ' | | | |,n с' 1 PавдьIвaюпlIni вoз"llаIaеl'ьIх нa r]егo ]lа]1е'кд, Ana'1ol.]Iч]lы 06Разlrм пoступил ll8сс. Егo oсlloпl]оii r.оlпryРelIT - iсl _ хо1.ь ll сo]rPaTиJllto-цIlчl]с'гвo yrJно)Ireппli | а п ' I n в l l | | \ , l | i | | r ] ' и t ] U Ь i t ' U | . I l , I t , \ | U . , r l l i i , о Д , , n о , I q l l | | || :| i | | e тв е ' ь в ь | и Г . Г L ' | U ' , | ' ] | | | | \ | | | J а L , , | | , к U | on' в' o | ч . l r r л o , l n | Ь ' \ п Р | | l ' ' l , U \ D | , l , , | | l ov ,' p . j | ( , , | | l 'Ь | | , , ' ' я / , i o , I l L , I n t o . | | | . ' ' , , l , a ' ' B | , . t ] . i I l . ' I i ' ] l ' l ' , I ь , | ' Ц , '| , Г w . гpам]!!]1с,гlюJDке] l вьltlo.lrrlять все rrpсo6разoвaнпя саlloсTоятenьlIо' Пo l(pаii]1еii NIеpe']lе()6хoДrllloдoбиTъся, чтo6ы всосoвltсстнo испoJьзyеi!{ъIe въIра]]сell,lя]l ltсходпоN{ тeI(сTе l1рисутсTвoв;Llll1 в яtsrrоr1вt'дс,
509 Aкак o6стoят дe.naс улaцellие'l частllчiloli ]rз6ьIт0чн0сти?Boт' нaпpиl{ep: п i f ( n )а = х * l + n е l s e а . / 3 I(oNIпI]IЯтoPпlsfс уя(e lte спРаRJ.rяется генePиPYст две oпсPации уtrttlLl}ке|l11я вмeстo од}тоii, A вoт l.oмп],InЯтoРъliсl rl 8сс пoстуflaloт пpав]т'llЬнo'вьIчllсляя вьrpая{errиcx'y Bсcгo oдЛlt раз.
oптиlvrи3AЦиявEтвлEниЙ/вRANсн Beпвnrм,в (hlnnсh' o11И,кe!слadbrc/6езцCloв1Iъ1r nсРехoaьl) o7t|ocя1cЯ к |bу|II\a' мlэ11таЛьttьIпl oснoвaNi Л](J6оIo язьlка' 6ез котopъIх н€ о6хoдится нu oдна llрoгparvг пra,,rаrкс <.hсI]о,rvoгlrll>|tsеДь rrьIхoд lIЗ фyllкцllп mаin э,Гoтoжe вeтвneltис ' пус. кail п неявнoе (нo uсдь 1lpotl".с(loрсиtIтакс]tс()lll язbп(alle лрoпедеlIIЬ|). A сколъIrо uепrлeIrиil сoдсP)кl1т сaNIaфуякцuя ргjrtf? A 6и6Juo1.еl(a вРеi$еlIП испoлrlrния? CyпсPсxaЛяРltЬlс NlикрoIrlоlк]сс()1)ьl' |loс-tрoепllьiс lro кo]JлeilrPпoiI aРхIIтсIiтуPc (а всс сoврсNrсIlIll'c NIl]](poпРоlIeссoРьI |iNlellпo тalt ]l устРоellii)' 6ьlсгPеc вссlю вьtпoл}lя]0I ЛUIlсiil|ьIй lФ]t l] |leJlаП!l/LяTIIL'тrrJс|rlш, B Лy.|пlсм слyчаe ouI,I дс:]o. Pисtlтl]pyl('Г lIрol(\x|(I)' сneгкa ilрlIoсTallllrлшвaя вь'пол||сilис пPol.Р;tNl^lЬl|в хуlL. шc]!] )кс _ tюJllюстl)ю oчиlllilloт ю|llrеiiеР' A lln послс,1ll,lх Рcntirlп]'ах oll oчcIIь дJlия|ll,lii (]l o к tqloii ](х]JlсдуloU{еii Nl(,lс.rJЬI()с1'аlIo|lиTся l]сc дJlиlIIlсе ll lullпlнec)' ];ыcтpo сt]c l'lc зllflo.JIlll.lI|IЬ-'l]а эT() Il())к0T уjilll nc oлlla с01.Ilя'j.iLIс'Гoв'ч'ro вЬlзoI]0,гo6ва]lьllоc IlitlLсllIlо tlрol'lзRojll] l(JlЬlюс1.tL' oIl'IllNllJз!l]( я l]оРсхo,'loIJ дAс,].зIlnЧll |.c'llьIlЬIjiЛl,llл.|)l'Jl],осо6сIIl{o ссJlll ollll рi]с. lloJl0}l{сlJьl ]]|ly,r'Риlllllсl()3 (I{с'rа1.'1юl]oPJl| ]LllкЛr)I_ ),I.0'гс ,iс сa]!т!nеIlоPeх0дЬi)' ||()этoItу каlrCсTl]o кoм|IIl'llяT(Ц)il lll] ll Il()с'llсlltIl{)lоо'lсРC/lЬ оlЦ)c/leЛяrT(я el'о у]tjcя о1. Ilс-ll}Jlсllll ii Il исм l Iо'llIl()с'гьIо l,ljil | Ч i]с,L.l.I ч Ilо 11збal1,'lя'!.In]
вЬIPAвниBAHиE пEPЕxoдoв llpoцессopЬl, oсltoB^l!llьIeIla '/1рaх ]n!e| Р6 ll АМD K6, пc тpe6yют вьЦаBrlиBa. l1ия l1сPсxодol]'зa l.lск.1lloЧсllltеllt Tof()сiуЧilяl It()tДllцc'ltс]raяllllстPукцItя ]'tJI1l сaN1a
| , o ч i r | | д]]. P n \ U l , р J . | ] '| . | | l r ' , | | P l | | | | | 'l .l | , ' | |. , l l ] | ' l i к | | | . I U J : l \ | ' в P l ] y J L J l . lllэгo Ila6люДaeтся зrI1ч|lTс"1ь}1oc Ila,]снlс IlPoиз1]oдптe-l]ь}!oсти. нalI6oJьIl]иii УпIеРб пРпшl IяIoT пeрeходьI, rlaxo',tяпlrt{rсяп цt lt,]Iахс l{otfпактп ь]м TеJIоN|],I6.)ль.
ш Nl уpoвlleпl в']lo)кeIl'tя, 1Iт()6ы llадсlll,l,i llрoI1:lвoil TeJIЬlIoсTп пe llроllсхoдl.l'no' l]е]lоToрьiе коNiпllлятоРьl Ilpи6сlа1оТ l{ вшрaв]Ll1вitlll'llo' РaспоЛaгiя llIlсTрукцlIIl ]lеpeхol]a пo кРaTlII,тм aIIpесам, и запoлпяют o6pазуюrциеся дь]рЬl ltезl1aч.lщrlIrи и11сTрукциямll' таXrlми кaк xснG EAх,ЕAX (oбмсн сoдсp,кllllоl.o PсгисTpoв ЕAх ilссTаllи) lrxи |40v ЕAх' ЕAх (IiePесьIлlta сoдеp}кUпloro ЕAx в ЕАх), этo yвсxичиваоT paзllсP к..oдaи нескoJIькo сни)кaeт eтo пPol'lзвoДителънoсть, пoэтorry 6eздyl'нoе (o]rо )ке ) вьlравtllttsаlIие Toлькo вpед1lт, Лrrкo поj{азать' чТo juаlrиrrншr кolrандa тpс6yсT вьtpавнива1lия в тсх и тo.пьlro Теx сл}чаяx, Itoгда yсЛoвис ((addr я сасhe']en + sizeоf(oрs)) > сасhe ]en) стaнo. pазмер л rlеI:iньiй аДpeс ипс'ГРyкцllи, сасhe ]en в'1тся llстIт]lпьll!, ' здeсь аddr
oт тппa прoцессоPapавrlьIiiз2, 64 irли 1286aй кэ '.лиllеih(и (в завпсrrмoс,ги
510
глава 3з] тeхникаoптиМизации подЛинукс
тап!)' oрs - сarIa мarllип]lаЯ иliстрyкция, I(o.nпче(твo вЬIpаlrп{ваIоnпrх6аilтon ,len (аddг: сaсhe ]en), PaссЧI,Iтывaстсяiтo фoPмyл€ сасhe ],I1'е+Iнo тaк поступа1OTвсе пPоlраlrilllстъIl в)адеюпlие язьп{ol1Aсссм6лер' A(сeм6jеpl1lиlo1' н() To.пъкoпе кoмflllJтятoрЬlI NIsvс и iс1вoo6щe не вьц]аB]l]r!aют перeходoв| а 8сс вьЦaвнивaeт цеЛeвую lltlстрyкцию на ф]1кспРoвa]]]1yюв€ " ]]и. чи]]y' крaт}ryloстепени двoI;ки (тo сстъ 2' 4' B,,.),что яв.]lЯстсякра'1rrо]rеэффеr(. тIlвнoli стратeIиeil вьIРавril]вaIl]1я; oдн:lIФда,rе ]т.noхаJI стрaтегl.lявсе )itеJ.lучшс) ,I,r\lсoв."\l|,lIl.а^ol,T{flcгj,l,Еopс,||]\,;l,,о,о,IO,|,ol|l',',еьо\||
| | ,ч | ' ' J L п | . t .
x lсl гelreР[Iрyют неyстoiiчпвъпi код' Toчнсе кoд с <(пJraвaющril> пРoизвoди 1ельнoстьIo' б!rстрo,1ritствt{с котoрolo гJraвIrьIIf обpaзolj ijaвlrс]lт oт тot.о! рirс щеrIляются 'lи 1."tу6oко влo)кс]lньIe пeРсхoдъI пJ],I IIе1,^ эт()l в своro очeрrдъl за tsис'f oт ]\flJо)кесl.ваTрудlю llPo]]lозирyсп{ЬIх о6С rФ]ТсЛьств' вкntоч:tя {)азу.[уlJъr j1 I{o.llичес1.lo осaдI{oп'
Уuитьrвaя' v,t.осрeдпяя д''r'нa х3G.иIl(тPvILщ]ii сoсTau.lяс,|:]'5баi'iTа'цс'псс()о6. Il€ P eхolLьl пo гРа1]]']IeчетьiPсх 6aiiТ (x-'JIоч-fа,ljgn Разпeе вссгo вьlРав]]].lвa1I] j U m р s * 4l i o l п l , Л я Т о p a 8 с с ) . I { Л ю ч ' f n o . а , lj g n . j u m p s( l ' l Л п : r к в x l a Л е l l 1 l l r n iсi i l у f а ] j g n . j u m p s = 1o)1 т ' l l ] o ч а евт l , l р n в I l l l l l а | L l rI { ]Л' i о ч . f а l i g n . j u n r p s =з0а , . ( ( ] i ] с 1 ц . c ; nьЦnIJltиJrаlrrIe l|о у}к)ЛчаJпlJo'illJ1o]!JxT||L].сInJ ]]ьi6lrрrсj\Jo€ к(Б1lll'ЛЛ-r(]ln)i}l Л За lJ]lсlli!кх]т!I
o'J. Tl'llIil llpoцесСoРn.
Фo1)l{Улa ра(чс'Iа ol||llNlll'1!Jloii ]iРr
l о с Т I l l l | ' l p ; l l r , l l l п a J ] l l , ]д ] | Я | l Р o I l ( ' с с о р l ) l l o ' |
I l l L с ]P e ] l t i u l цI [ ) l i r п l c : i г ( ( а d d . l с i r с r с -е n l s r / e О | ( O D s>) )с i ] с ] ] c - ] с r oI,
чAстичHoЕBЬlчислЕt|иЕyслoвиЙ зJIсTя1..,(вll rL1)OкoдIl'llа oЛпlI l{nlnPlrTIiJllii' ЛрvIoii lо'l{с Il.l с.]Bсp,t' rrоl хopо LJlllii ЛР}'i1сР Tirхllrl]tJ16t,п:пpolо 6ц'lевоzo u,t,ttlt:ltе]1lr'l(ц (|t1lц1|оеoьlц1Й1(nш, цс' ]o|зui ' Рafl,iа | е|)аll|||iЙ] оl l rst ф nl j|,iоns IIJ|| 5h|,7 l]nсln'?8 ' O )6с1rrс]п l(,' rlr 1Чс ) г o t r 6 ь l ( | 1 . P O r o 'в п e м r l o T . l ] ( j ' l l l l l I o Р в o е l I J l l 0 с к о j l ь к x х усiоlltliil свя:lаllньIх опeРаTopoN АND' Jl()'{rlo (Где вlU(с'lIlr kЛа,црtl1rjI,Iхкlrо|(oдIr",l()i]?)'oстxnInlшo !'iс tIс ]lьltlUсJ']Ioтся, Lo()1.вcтс].llеl|||oj oс.nп lre])!oс ,tз llк'кoJЬJtllх vс.]]оnllii] связаlI. ньrх о]|еpll,гоРolJ 0Rl ]lс,гIlнrI.]' trь]чrlс"!лть ()сTaxЬЛl,lе liсТ ]iY'r/(Ьl, I,I э.Го ()||lloдЪ Irc своисTв0 о]lтIIlrп]laToPit (кaIi у rвсP'{дax Л. IIсl{oторьlе Pсrurir\l IIЬIс 6\ц-пеl.ьr)1a тре.
6oваrtисязьatz,6ез кoтоpоroBсTвЛerrrIя вuдаj f (х && (y/x))6ыJoi6ы ]tсвоз\'';lr{.
IrьI' пoскotrrькy вьIrluсjIЯть зllaчснIrс пьЦ)iDflснпя у/х Iloлnlo Тolда rl ToJr,ILo,Гогда, кoIда x=10' тo есrь вЬlрахеrxlс x пстrlllнo' в пpOTllвно[I с.llучае пpoцссс.rр вri6рo сI]т исItJlючениe и вьIIioлIreIIиe Jlрoгра]vllЬl 6уДeT ос'Iанoв.l]снo. ПoэToмy тa]Q' сTpaтеr.ия повеl{сния сoЦ)altястсядахe lIPи oткЛtoчсн1rоп! oпт]1NiIlзal.opе.Bсс ТPIr Irасс]!fа'гривaепIъIх к{lNiп]1ЛЯторa пoддсp,кIlвa1oт 6ьтстpос 61.лeвo вьiilIlсЛсtIl]е, ЁсЛU Rь]р {еJiиe (a : b) пстиtпlo. вьiрФкенпe (с : d) у)кe Ir€ пpoвeрЯcтся] (с '. d))'' i l ( ( а = =b )
yдA,lЕниE и3БЬlтoчнь|х пPoвEPoк Heбрeжнoe кoдирoвaнIrе чaстo пPrIвoДит к пoявnенIrro из6ьIтoчнъlх LI-Iи.цфI{е зaвeдoмo Jroх(ньIхI]PoвePoкlполIlостЬrol]ли час,Гr1qнoдуб.]1иРvIo1цI1х дРvг/]рvга,
511 наxP]rп{сp:jf(а > 9) ,,.if (а , 6),.,,o чсвиднo'чтo втoраяпрoв..pкалlтrпняя,и iсl 6лaгoпoлy.rпo еeудivlясT,oс1a'1!нъIe коNIпиjIятоРЪr тaкоii спoPnссl'aтрllBaeмьIе собносTьIolIe o6JlaдaюТ. пoслушrrоIеI]еpпpyясJLедylOщи1i кoд 0reоптпrv!иlJиPoвaяlIьIii варlaнт): r f ( п > l 0 ) d + + ,е l 5 е Г е t u . n 0 i i f ( n > 5 ) d + + е l s е . е t u Г n0 if (п < 2) d*+ else геtum 0
|| | | з a в e д o плo o 3 н а яп р 0 0 € р к а
и oптIlN!изирoвaнньtивариaнтi i f ( n > l 0 ) а + - 2 ;о l s € r € | u г п 0
yдAлEниЕ пPoвЕPoк нyлEвьIx yкA:!AтЕлЕЙ ПpolpаNiпlltсTъ] Дo сих пoP нe Nioгут oпРеДeJtrlт'сЯ' ктoдo0кe]] oсуществЛЯть IIРо вepкy aplyпIс]1тoв. вьrзъIвaJoпIaя ЛjItr вЬIзывaсмая фyпкt1ия' Nlrroгис стандaртьl кoдир()вaltn' пpсдпrIсъIвaIoт вь]поjlIlя'Iь 1.акуlo ]IРoв€ Р кy o.)с11M(nи(l.11нг ЗЗ,23)' Листивг 3з.2з' HeoптиMизИpOванный вариаHт f] (int *р) / / п p о s е D кldi , 2 ! о ) { с rб l т ! l д а Л € н a к o i D и л я r r r р O ( , / / r a 1 3 . к l r Й r p 0 д ш е с i в 0 3 а зr rааr l и С ьп Oy к а з i ] r e n t r r i ( p ) Г е f u п r * p + 1 :с ] s ' " г 0 t u г n , ]
i
/ / n р o 3 0 p l а! 1 / з а п и сrь0 y ( а з i ] i с Л o ] f ( р ) * p - 0 1 6 9 e ] s e . r | U . n. l :
l Лишflltс прoBeркп уBеrnlLrI{ваlo.Г pаз]!tерI('lll,l iraмсД,IIяrоT (oс(). eI() l]lnll(),rll1cflи. 6снIIо eсJIл ]lаходя1.сяl.лy6oкo п цпкле)' rrоэтoIIY к.rNlпlrr|'1.()p 8сс лоЛле!){ll. вaeTспе цЛа-llЬIrыi] t{'цloч fde,]ete.пrll.рointrг.сheсks, <вЬIчlnцalolllrlй>rtх llз llPr). г р а i l l l ь I , в с я с о J r ъв ' Г о м ' ч т ( ]х 8 6 . l l P о ц с с с о p ь r( к : r кr r 6 о л ь л п r l r с r в rдl р r г r r х ) н a аIInаPатноNlурoвпlj о1.с'llсживаюTo6l)arIIelпxl к llvJс!ъI]\ yкil:lir|сjl'i\lj авTоN{а' 'r.ическшвъI6рilсьIвая eсЛllTaкoсо6paп1elrrrеl(сilсTвитеЛъпо пРoизoш-'io, ПoэTоNIyrсЛ!Inрoверitе пa <.Леги.гllмнoсTь> \II!aза,|еJяrl Pсд]rJестnv. eт oперацIlя Чтellия/записи пo этоMу vкaзаTe.lю' э,Гу lIрOвсPltv ]\{o)кнопе вь]. полпять. Paссмo1P!rl! Jrrfст]lнг 3з,2з, сначаJа пpoхоДuт llPoверILа ука3атeJ1я (пPoверкa 1)l ]]oтol1 в него запilсьJвaеTсЯ чllсJio 0x69' rr yказатeлъ пepeдаеTся фyrп{Ции fl' вЬtпoJ1няюrцeйпoвl.oPную пPoвеPку (прoвrPкa 2). кoNIпиЛятоP видuтl что втoрaя пpовepкa oсyщестI]ляeтся yже naсле o6pащенuя к указаlnе,IJo (eстeсTвеппo' чтo6ь] сlfу этo yвидet.Ь' фyнкцxя fl дo"'rn{на6Ьi'гЬ вcTpoeна илLl дoЛ)кеп бьtTь задсйствoватr ре'кfi[] rjl06 ЬIroй oптимизaции). кonlпиlя. тop paссy)кl{ает тaк: eсли олерaция t1Pисвоенrrя*p = 0х69 проходrш yслешIro и пpоцессop не вьт6рaсьIваетrlсItлюче]lияj тo vкaзаТеlЪ р lapaнтиРoвarrrrо нe рaвен }lyлю Л в пporrерке нет llиI{axоi1rry)кдьl,Ес'.Iи ?xс укa3aтеJ]Ьравсн нy,.Iю'
подЛинyкс глава зз' тeхникaoптиМизации
572
Тot.дапpп o6РащeIIи' к нсму пpoцeссop вь16Росr]тискnючеfl]тe и дo lrpовeрки дслo всe Рaвнo нс дoilДет' Taк 3arlell niе тоrда еe вЬтполнятъ? кolпиnяToрьI ]nsl.с ll iсiтa].оIi т.rхнrtш!oпти[пIзаI1llll]te пoJl]1еР,к!iвaloт'Прaв. ,xa'в pс:кrtlIeгло6altьrtойoптиllllзaци и iс] ]\loжетyДa-!ять]reс]ioJlькопoдpя'1ll/lу. ДоBоnьIroчастo)' пo. пlйх пpoвcрок (прп встрапRaнпи фy ]{цuii этo I1Ро11схoд]1T poвeРокi l l J tя llз6ыточнъrх Tех|IпI{lудil'rсI скo-llъlrуэToяIlJiяетс,lчаояъl]\f сjlyчaс]!1 с'{.указnтеjю/ oдяaкo спryацrtю jсl у]кс llе oсиJlnТ, i\ 90т gсс спPaвЛяс1ся с нeli 6ез тРyдаl
сoвlt|EщЕllиЕ пPoвEPoк сoвNIеlценIlс лPo!epoк oчo}Iь Iк)хo}кe lIа пol]Тop1loе пспoльзоваtlие поr'lвьIPa'tс. пIrй: ссlrt oдllit rI1a )flс rlPoвсРка IIPllсyгствуeт в ДIrух llnl| 6олеe iuесTaх I.toтсyтст!УloT IтaРазит]1ьlс 3аl]IiсIlпIoсTll ll0 il;l]lllъl]\I' всс IlрoRеРl{п ]\]o'rнo o6ьeлин11ть r r o Л I J y ( Л I I с т l I l I г п3 3 ' 2 4 и : ] з ' 2 5 ) ' либингз3'24.
неоптимизиpoванiыйваpиаiт' две пpoверки
*. АМ0) rf (сPt],-тY|,|. x . A ц D - l 1)( } х - . I N г Е- |г 1 ( t ) i ] г ( с p U - l Y P.t. A Ц D ) n = дl']]-l2iD) i а _ ] l l lL L l ? ( b ) тoлЬк0oднaпpoв€ р кa ваPиaHт, ли.тинr 33.25. oптимизиPованньЙ -(сPU-тYPЕ '(О // rОr OлHirпPoв.Plа 1l Al]l)) {
х = А | ] Df ] ( y ) ] a =АMD-fZ(b)]
l {
х = INтILf1(!) d = I N т Е L| 2 ( b )
l из Bсех ,грсх кoмjlилятoров
сoвi{сщаTь прo!еPl(lr yllест ToJlьl(о |сl' да l11() ше
сoкPAщЕниЕ AлинЬ| МAPшPyтA Если oдиll yс-'ioвtlьIlir1Лll6flyслoвньIй псpсr(одуl€ з ьiвaет на дРуl.oii безvс.noЕ. тo всс Tри рaссl{aтривaсNlых t(oNlлплятopаaвтojilаTичeсIшпоРе. ньI]i 11ерехo,ц' iraпPaвляloT ]lеpвЬiй цсЛсвoii aдрес I1апoсЛсдl1rlii' чтo Ir дeмoIrстPирУет сЛедyю' щr]ii llРЛмep (rистиIrг]1 Зз.26 И ЗЗ.27),
51з лисгnнг з3.26. Рeoл'/ч/з/Poванrь;вdola п E]tO lаb 1
: // пeprхOдкieт{е ]db-1 а бeзусЛoвныЙ пeрeходкПеrке]ab-z
gOtOlаb 2
lаb-1
( heтке]аb 2 : // пеpeхOд
iuь-z. листинr зз.27. oптиМизиpoвatный вёриант goto ]db-2
; // срaзупеpexсди'l к rтке ]аb.2' Dинyя]db-l
gоto ]ab-Z
]ab.1:
i // neр€ х одк шв'кеlаb-2
1uь-z. PазyмеeTся' oпсpaтop gоto lle o6Язат€ л ьllo дolDкrн IIPис]rтcтвoватьв пpoгрaмм. tloм l(oдe B явtloill видe, а впo.ltнс моrrtет 6ьrr.ь <PaсTsopен' в цикле (листинI
3З'28).
лис'инr 3з.28. Heoптимизиpoваяный ваpиaнт / / l a b - l i f ( l a ) g o t о] а b - 4
{
|| 1ab-2,i|\ h) goto]ab.3
\,лi]e(b) {
'/ /* пeр€ x oдна оeзyсЛoBн6Й пеpехoд
/* (0д ци(ла */
]
'//
gоto lаb.2 gotlr ]аb-l // ]аh-з t/ 1aa-4
)
Лoс'лe oптпмпзaци и :'lтoтtсoд6yдот вьtглядeтьr.aк (лиcтиllг 33'29)' лисrинг 3з'29. oптиMизиpoванньLй вaриант
// ]ab-l {
] }
*/ |/ 1ab-2| jг (]b)9OL0 lаD-1 /* oлrии3ироsaно
rhiIe(b) { /-
' r (|a)gotоlаb-4
l]0д ц'lкла
x/
q о t оl а b 2 // / / ] d b - з : g o t o] а b - 1 // 1ab_4
Aналoглчньrм спoсoбoпr oсущeсTвляcтся и оптI]мизаuия услoвньry'6eзуслoвrrьIx пepeхoдoв| yIQ3ьIвaющIIх нa Другoil yсЛoвпьIй пеPехoд. вoт, пoсмoтpиTe нe. oтттип{изиpoваtlпьlиBаPиaнT: j m pl а b l ; // лrpeхOдва усЛoвнЬй reрехoд lаb-l: jiz l db_2 И oптимизиpoвaнньIй: jn, l аb-2 l а b - 1 :j ' r 2 ] а b - 2
514
rлавa з3' тeхникаoлтиМизации пoдЛинyкс
ЗаметIrru' чтoв сиnу oгPaничeтrнoIi <дaлънo6oйнoсти} (с]\{, paздeЛ(Tpансляция i{poTltихусЛ0в11ь1х yсЛoвнrnхпеPсхoдoвв пeкoToрI'1х пеPехoдoв>) случаяxдЛи. ]ly цепoчки r1Pиходится нетoJ.lькoуN1енъrxать| Ilo Il yBелиЧиlaтьl
дyющeпlyтРюкyI
пpи6е.аЯ lс сЛe-
УсЛoвtIьIй и"1и6rзyс'roвньI!'iпеpeхoд| укaзьIвaioщпй нaвьlхoд из фуIJкции, всe. митрепи кoмпиJrятopaми зaN!eнясTсЯна tlепoсрellствeнньrйвьIxo]1изфyн]сции! при yсЛoвии что кoд'эlтилoгдoсTатoчI1oмаЛ и наl(ЛаllпьIepaсхoдьi нa егo;1y6JIи. PоваIlие пeвeЛики (Листи1lги 3З'з0 п зз'31), листинг 3з.з0. HeonтимизиPованный ваpиант f(iпi a, ]ntb) { {
l
] i ( а - * b ) b r € а k | / / у с Л о в н !пЙс N l о д ' а r е L u г nа
l листинг3з.31.oптиl'iизиpoвaнный вapиа!т { l l
r. (a.. b) гetuгna] //нrпoср€ A сraеннiЙ |oIUгn d
)
ytt.lЕнЬulEниEкoличЕствA вEтвлЕниЙ Bсe трtl кoмпrrлятoрa прoсмаrPl{Baют rrо]1вI]o1lскaxyслoв1IЬlхIlсPсходов' пе. рeпрьIгиваtoщl,It чel}e3 6е3усxовньIe (соnditjona] Ьгаnсhes ovет urrсоnd]t]ona] Ьгаnсhes)' и oптшlлrзщ)уlo'г их: инвrpTиру Iol. yОroв н ьIii пеРеход| псренаце'llи. вaя его нa адPeс 6eзyсЛoв}ior.oпrреtoДal а сaм 6сзусл08шЬlii ]lсреxoЛ удаЛяIoT' yменьrnая теNIсаn ,]м ксlлпчeсTвo вeTвлен]fй I]a eДиницy' llеoпТиl"i'1зl.lPoвaн. i f ( х ) d = а * 2e l s e g о t о ] а b - 1/ / д 3 O й в овee т в л е н и ] fе - . . ] s e lab'll с-a*10 И oптимизирoвaнвьrй вариантl ] f ( ] х ) g o t ol а b 1 | | | o д и н а р нвоeeт в Л Е н и e а=a*2i
515 oпеpaтop goto нe о6язaте"ць]1о дoЛ}i(епгlpисyтствoвать в Тrl{стeявIlol ol1впoлIlе Nloжст6ьпЬ частьIodo/While/breаk/сontjлue, вoт' iвпpимсP|листrтlIгиз3,З2 IrЗ3'3з' ли.тинr 33'з2. HеoлтиМИзИрOваннЬLй вариант, два ветвлeниЯ llri lе{1)
{
]f (а==0х66) bГeаk; || скPыъЙr]eзyслO8ш|i] пeрехoд l]а lrачалoцикла
)|
листинr 33'зз. oптиМизиpoвaHный вариaHт, (ветвЛениe oд|roветвлeниe nepедначалoм так ка( испoлняeтсЯ ци@а нe сЧитаетсяl всeгoлишЬра'
if (а]=0166)
//
=0х66) htr]]е(а
/ / и i в e p т и р у е мп с p е х о д r о л ь к o O д l r O3 e т в л e н и e
''сr]lDанис
OднOЙитеpdlLliи цL!кла
сoкPAЩEниEкoличЕствA сPAвнЕниЙ Ilpoцсссoрьr сештс1il:l.lllLх86 ((ак I{ r\lfloгlrr /tРупre) o6ладaroт oднoй oч€ I lь иl1. TсРссl1oii (ollпс|lrlпсii| l(oтoPоii llс,l.lIll в oдllol 'зЬ]кo IlьIсокol.o yPoвпя' оxc. рnциI, вti/lа if (a>b) в),llto'llnЯIоTс'l в lвa этaпа. сItaчaлa I'IзчltсЛa а выrIиTAеTсЯ lпtсJюbl tl fi)сTo,I l j.lс lJътll]lсЛлToЛЬ11oгоyсTPo ii(Tвa сoхРal иc'.сЯ в Р€ г IrстPe (Jлa. IoI]' Pa3JIllI]I]Ьtс ко]!т6r|Ilaц}'lj фiAl.оп сooтвe1ствyю-l'РaзЛЛtIтlьIN{ o'].нoIllelrIlJi]\l чllс0]ll tt зilI(lDl0ll'|ii ll Il|]х о'гвсIIilсT <сI]ой,' y(,loIrllЬIii пepсxoД. ЁIaпрI,l]!tcРlJILI-
< r . t r I t3г3 , 3 4 '
листияr 33.34, срашreние двyхчИсeлнa язь|кеассeм6лерa с m рc а х ' r 0 х / / с p a u r и в а r м а х с с l r i , з а п o ! и н аp'0r з у Л Ь т ва от ф Л a l а х / / п е p е i о / cr с r и e а х< 0 b х J l ] а L l1 j9 lab 2 // пеDeхол . с л и е а х> r b Х lab з] / / р а 3м ыз л е с ь 'r ] а r- = е h i Ha язl,trсaхвьtсоltогo у1)oBIU]l]сс lIе Tаx] u orlсPaЦию сPaвllеIll,l,l]lpихоДиTфl llo B].ol)я1'Ь нcсILoлькopаз ]loiцrяД,ч1! llo сlIoсo6сTвуo'Гни тФмllaктностиl нu ]IPоизводl{Teльlloс'|и,l1о ' моn{eт6ъrть'ситуaци ю uu rрапll1.oIl'l.иl!'изa,].oP? PассNlt]трl,lм l l ( a < 0 х 6 9 р) f i | i ( b ' ) : i f ( d > 0 х 6 9 р) Г r n t f !( ' ) i ] f ( d = =c х 6 9 )р г ] n t f (€ ' ) пoкaзывает' чтo кol{пllлятoру nsvс пoтpе6овалoсь цельrх .цIrзaссe]!16JlиРовaнпe ]]васpaвнеIrия. a вoт iсl 6ЬlЛ0дoстaToчнo Ir oДпolo, кoмпиЛятoР 8сс ]le зatIетил пoдвoхa и честIlо вьп1oлтrилвсe Tpи сPавпeпия,
изБAвлEHиЕoт вЕтвлEний Teoрия yтвepхдaет, нтo Л106oйвьiчисЛиTe.цъriьIйanгoРиTNIпloяснopaзвepl{yть в ЛинeйI]уIolroнстP},irциlo,зal{eнllв всe вrтвле1lия п{aтel{aтпчесI{имl! oпeрaц]ш ми (кaк прaви.llo'за]Iyтaпньlми и Iрollioздкиlrп)'
516
глава зз, т*ника omимизaции пoдл;нyкс
РaссNtoтpпll фyllкцlпo lloисlia NlаrrспNlyrlaсpеn]{]1в!.(цеЛЬ]x чисслi ( ( а>b) ?а :b) ' дJя наГ-qядпoс].ltзitпltсаннуIo та(: if (a.b) а+. как uз6aвиться oт ветвnelrия? B этoпl пам пoNlо7ке1машrlнIrаЯl{ollаIrДasвB'pеiLJ] ll:]уIoщaявьIчlIтаtllIес 3aеIIO}i' нaЯзъкe aссеll6Jlсpa этo lIоIло 6ьi 8ьIгляДетЬ'паlIprшlrp''гaк (лllсTIIlIг зз,35), листивгз3'з5' ГloискмаксиМyма срeдидвyхцелЬxчисeл6ез испoлЬзoвания ветвлеHий s u Bb . d .ir'' о т в я r Ь0 r с с l ] e D н и и оbг .0 з н а ч е н l е 3 а п L l . арaе з y л ь r аsт' b . > yстаяOdит € с ли а b тo проЦeссOр ФлаГзаeиaв eдишl(Y
sввс' с
: o т н я т Ьo т с O д . с p п Л l 1 l ] г O с y ч е т O !ф л i ] l aз a e | а ' : з а п l с а в р е 3 y Л ь т аОl б р а т i oв с , ( , с в D e 4 с ш а яn с p 0 { e в н a я ) ,с i Е с л и а < =D . т O ф л а r з a с x а с O 0 o ш ! lн б } д е r p а s н О0 Е с л и a > b т o ф Л а rз i r е h аr с ] а П 0 3 Л 0и. с ' б y д e тр d в к 0 l A N Dс , b a ы п o irи т Ь б и т о в y ю o п € р d ц и ю( с 8 b ) , з а п . . 1 с ра r33 у л ь т a rв ' . , Е с л иа < - b ' r . ф л а гз a € f l а r а ! с l L ! Л ю ' с р а s П о0 . з н а . и т ' с = ( с & b ) = =0 0 п р 0 ] L i 8 l r o с п[ t r а . .с = . b а
ADOа с слодenre со]lcDпиloг0
D ro c..!
. i ] l e _ 0 + ( D . а ): - L )
I(oпl l l и'rrлтop ш s vс l t o,'ц1ср)Illlllllст i}iш1||ly Dс1'lj,I|оI l l t1i ]\lа,rсiм ilTич сс кl,lм !I o IIсраj'lltя. ]tlI.tlo/l||aкo ],lсnoJlЬ3Yc Г llсск()Лl,I() Лl)у|}ro 'lr!хвllIiI' oli(nвая jIPcilIloч'l.с|l1.l0ll]lcт. |]l0ii Хxx в ./II l IlllI lуl сс.ll]'lуОl oвl Ic сс lJс1.lllll Io, l{nI( рyкl ll l]r sЕтсс xхх' Yс,гдllaвЛ 11в;rI() IloкаэЬltsасT IIPal(ГtlJ.a' llls\( ()|l1rII!lIзlrPyсT тo'п]lI(()lroTl],llсllIl,l кoII(тnIlTшofo 1.l.lJ|а, T o с с т l ) j f ( n > m ) а = 6 6 ; е . l s e a = 9 9 i с u { с o л 1 ' | l м l l l r l i P v с 1 ' с Я ' a1 f ( n > m ) а = х ; else а = у: _ у,.е l|с'|, I(oмIIп"'Iя1.о])gсс, l.iсIloJlьзvlolцrlii llllстpукцIllo vслoв]fulг(J ll]rисвoсllия сli0vсс' oптll]!{иill,lPyсT всс коtlстрvI{l(lljl Гlilla m.in' naх' set flа9s, аbs L! г.д', что суnleсTвсl]нo yвir-tt'lчI,Iгlaстl|роllзL]oдlrTo,IIЬнoсть' oдпaкrl трс6уст rсак плппrмупl Ре]ltjuln PIo (llнстPукцпя SЕ'tсс Pa6oTaст ll IIа lпte] 80З86). За э,Гo отвeчаloT кЛю.ll1 - fi f. сonveгsion Il - fj f.сonversion2' котоРьlе lIа ]lЛатфоpl!e Iпtе] э(впвa. леrIтнЬl дPуr другy. (вooбЛlе IoвоP,l,8сс пo/.lllер)ij'васT Nlноnrсстпo кЛючеi.il oтвсчающrl!за лllliвllllацlilo всTв.rIсrппj' о/.lпаIсona x"цаrфoрN'е IпtelolIп 'цu!rс]iы сN{Ь]слal поскo.IlЬку в ЛciLспкoЛе х86.llPоцсссlopoв прoсTo llcT сooтв€ т ствy. КLlшlилятоp iсi еlIпIIствсtшЬrii rв всеx трeхl ктo ]lс заn!еI{яеTветвЛеlltiя Nlа. ТсNIатIlческип1lI o]]еРацlrяпfri (чтo B св".Тe aкТивноiI аIитailЛл 3a кOмaндЬI sвв/ сl]OVсс' Pа3вер vToil кoмпarrfiей Int{'' вrnгл'дит дoво.llъЛ() сl.pаIr]rо), Bo вся кoNrсnучаe' кoмllrtJl,1ToP нcдеЛirет э'Гoгo явl1o и в IiачrстBe кo]v леrrсaцrIи Iтpед ЛагaeT испoльзoват! x]lтPи]rсrlк]i (oт аItIn, ' буквaJrЬнo <внyтРен нl r> нeсTаllдapтньlс oпePaтоPЬI яз ЬII.а' 11еlloсPeдствеIr Iю Tрallс.1upуюЦиeся в мaIIин]rьlй koд; 3a 6oЛсе пoдpобньIli их oписаtlисil o6paпIaiiтесь к Pукoвoд.
ству на lto]\l]lиJIятop)tr фyllкцl{и llуJrьтиlfeДиiiнoй 6и6лиoTeки sIМD. в чaс. ТпoстLl' цlIкл видa 5 l r o . ta l 4 ] ' b [ 4 ] с t 4 ] i 'o / 0 .r. .. с t i ] . i r t i ]> b t i ] ? a t i ] b | i ] : lllt)я(ст6ъIтЬ]tсpсIl'кjairтак (устpанеll]1свeтвJlсE!пi путсм исtloльзoвания фyнк. цllli selесt gt 6и6лиoтскU к"']ас(oвIntс]sIМD) с - 5 е l е с Lg t ( d , b . a . b ) ' ] / ф ] ' l к ц ивяe { r 0 p ноOr l О и с к!аа l { с и B y O i аe зв е т B л с н и й .ral{oii Естeствeнпo' кoд 'IeIIсрснoси11ll пa ДРугllх ttoN'пиЛЯтopaх рa6oтать ]re oудет' пoэTon,v прс,кдечеl\l lioдсlDк]1вaтъсяfla IotcL' слеДуeтвсе взвеспTь и тrцa. ТсльIю обдyl'aTЬ, тсп! 6onссчтo il.цЬтеРltаТиIrIII'суyльтимеДийt{ь]е 6и6лиотеки иNlсIo1'сяIt на лруrllх кoм]lIr-lIят()Рах,
oптимизAция SWIтсH ollеPilтoР Мuo,{есTвс]lllоП) Bы6орn s!.]itсh oчellь ПoпyJlяpeн сРeди прolpaммистoB (oсобеIilro РазрtlбoтlпrкоB wilкl(Nvs-I]l)l,',o,J(сllиI1)' B пeкoтьрьIх (хoT,; pед. и ких) сJlyчаях oпoРаl.oРЬl Ialoniсс1,Ilс!l]loго ,'l5оPа сoдoр)кal сoT;и (; To и т;сЯчи) Ilабoр()в зJllчс,liIii, Il сс'ltl l ) с l I l а ' Г Ьз a / L a ч y uв лo6,, время "pавrIenия вьlлol|||сIjtUl o|'lс'рa,|оl)аsl4itсh ока)t(]ljя с,llIlIJ]кoM 6oЛьlflим' чтo llе 'Ilучl]]и]!106. рllзo]\] скlu{сl'с' Ilrt o.Лцсi,l iIlюll3l]одЛ'l.с'llЬ|io(тll ]IРolрaммIlr| пoэToNlу пРснe6рe. гil1ъ сгo оIl1.lINi113inl||сЙ ll || IJ l()сilJ с,rlvllа0 l{С-цl,3я,
БAлAнсиPoвк.AлoгичЕскoгo дPEвA
ЕсJllt o.IпJ|c.l|,с'oт YсГояl]Il]сiiс,IIlЛ or1ы <{)Ilсpirl.oР sW]tсhЛaeт спeцпaЛьпьlii сuосo6 BьIбоPtlollllог() lll] I|l|()ГIlхllrрlIilIIГoLlllloтоРый :ralrЛючaе,ГсЯ в прoвePкe сoвIrФ"telllDlз|laЧ(rп{, Лl,lp,rn('Jr||я ](аlIl]ol.(r с oJL]tоiiI,lззадalltlЫх кoIlстaпт в сooт. aсTсТвylol{сlll веТllJll)lI]|l>.jllj.|{l)llolixзl1.ь|чro sl,/itсhЛPeдставляeтс060й зaвyaJlиPoвaIlЛЬIIlоllеPаTol) lIouскa (()o'Лrсl.сГвY]olцсгo сitsс'зrlaчсния' lIoсЛ1эдoвlTe'lЬньIйпч)e6oр вссх IlaРll.ll]Тoв|сoo,гвсTсTвyIо ]иii тPивиaпЬнoп!y -цпIIе}rноNry ]Iоl,lску'. заlIя'Гие Il()РoчI10еll крайrre пеэффeIсrrrвнoЪ, !oпустим' паш oлePa'foр swltсh DьJlrI,]дUтTаIi (Л,tс1'иrlгзЗ'36), ли.тинr зз,з6. нeoптимизированнЬ й ваpиантoпeрэтора мно)кесгвеннoгo вь60ра {
lарo8
сasе 4 саse з са5е9 саsе ?2 саse 0 сasе 1t
..Olоорoо0
: /* : /* /* : /* ] /x : /*
/
к O л0 б р а о O т ч и *[ а/ кодоoраiol{rш */ { O дo о p а б . в и s a* / кoд обрdб.iчика */ r]0добрабoви(а */ i/ кoд oб!абoтч[(a
,,o,
b.eаk' bгеа[ !гeаl.; bгeаr| bгеdk b.еаk|
518
rлава зз. тех|икaоптимизации пoдЛиHукс
л'cIинr зз.з6 (npoАaDкe|]ие) 666: 96:
*/ 0браоOтчикa o о P d o о т ч и к*d/ o б p d о о т ч и к*а/ O б p а б о r ч и (*а/
bгeаk: bгеа[: bгеаtI bгеаk:
TоrЛa соoтвeтствуюrJreеrпry неоптtпIизиРовaннoe Joг]'lческоеЛeРево 6улeт дo стLIгaTьв ]]ьIсoTyoдиIIIIа]lцатilГпe3Д(!пс' 33,1' .]), ПPrlllei!]'xа Левой вelке кoI) tlевoг0 l.l1езl{аoIQ)кeTсяа,( десяTь tФугих гltезll' а IJагlраgoii _ в0()6цс нl'l одЛo. I о , Ч т 0 6 ы u с п P а в п т ь < л e р е к о с ' ' 'р a 3 p e ) к e Nol д x ! в e | к у н a д в с и I I p и ц е п I t м соДePжar|к]мyvс.]t()в]1el о6Р8овaвIлиrся fu)Jо!]rпкlr к lювo}lу гIleз/'1у' onре!(еЛя. J()lц.Aе' в какoii lтз вe.ГoкслеДveт tiскaтЬ сРaвlil.l|]aeмуюперсNlеllliyl().I.Ilпри]\{eр' левaя l]€ т кa пюя(е'Г сo/.leP'{a'ГЬ гпе3дa с tIеTIjь]ми 3llаllе]lttяl'1и| а ]lрiLt]а' с I]e. четt]ьIl{и' но эTo rlлохoli xРитеpпI:li чсTlIьrх и Ileч€ T lIьrх |}l]ачclJllii Редкo 6ЬlваеT пoРoulry n ulк,въ о6Рaэуe].ся п€ Р eкос. гopаз/lо J]]]LllсnarcL'Il()с,|уllrll't'lnкi 6срсi!1 ]IаItNIellьшec и3 l](сх зllaчс,ttt'lii и брoсaL'Il сr.o r кучу A, затеNI 6сpспl нar]6олЬltlсе ]lз l]ссх зtlaчсIlIlii и 6poсасIl с1.o в кyчy B,.].a]{noв'IoPяспI /lо тсх ]loР' пol{a нr Paс. (oртIrрусN1 всс l,ltiсIo1rll,tсс' зtlаЧсtlltя (PIlс, з3,1' 6), П o с к o i n к у o п с P A т о P s я i t с h T Р c 6 y с т y I l } l к a л ь п o с т l i к а n { / l l o Г (l ]) l l a l I c I l l . l яT] ( ) с с ' Г l ) ](а,tдос чl'сло ]!toт(e'гпстРсчaтЬся '(l]lllЬ oirriаж/lЬ|t Легкo IloкilllilT,,l ч1\)|а) l, ol)сrlх ку чirх 6удст (oцc P,(атЬся рlLвllo0l{o.]]Ilчес.jJx]чlt(сЛ (Il хy',(lJIcNlсJlучао. R ()д. ] l o ] i к у ч с o l ( а ) ( с т o я l l a ч I r с j l i J6 ( ) , л Ь L U с 6 ) i) l r с с ч } к : ' ц l кl y ч l l А N l e I l ] n ] | lсl a Л п | с l l Ь n I o . Г o r l 3 ч и с с ' 1 l ( у t l I l B , с j | с l ( o l ] 1 l T с J l Ь l l о ' ] 1 ( ] с ' l . а ' t ( ) I l iRI oъ l I i o . l l i l ' l ' l ь T ( ) j l Ь к о о , l l l о (lрilвl'lсlJис' ч1.oбЬ(оIIрсll0nuTЬ' я l(l|кoii rl:l 'Irrух llvЧ с.J]e/(v01. lIс(il,|.ll сРill]IIl,|l]illj.
1. "/"
"=1 .=1, 1.. "-7u*''' .=!n" 1
I
I
а>]0 tу/\ , а>5
/\/\ а==0
/ >/ ////
а==з
-a>97
'vt
a==T a==9в a==1T7
а==9
а==22
>/
a==666
I
"r1u-)
"l'' >
Pис. 33.1. switсh/саsе.дeревo| a_ Hесбалaнсирoваннoе; 6 с€ а лансирoваннoе
519 Bьrсoта внoвъ o6рaзoвапноr.oдepевa 6удeт рaвнa ((N+ 1)/2 + 1)' Iдe N_ i{o,и. Чсствo гI'eз'l сTдpol.oДrpева' fieiiствитсlтъно, мьI же 11слимветвь l1еpеваiiадвoе и дo6aвляЪNiшoвoе rнозДo oтсroДaи 6еPrTся Q + 1' а (N+ 1) нeo6ходIrNIoltля oкPyl"tепия резvЛьтата деJreIiIrяв 6oЛь1nyю cToрoнy, Тo eсть есЛи вьIсотa пeoптпмизпрoва1]ноIo деpeвa дoсТI1гала100 гпeзД' тo т€ п еpъ oнa умсньriJиласъ дo 51' Чтo? lЪвopитe' 51 всe равно Nlнoro? нo ктo нам меrпаeTpаз6ить кDкдy]o ltз двух вel.Bеji сщс нaдвe? этo умсньnnrт uьlсоTу /tсрeвалo 27 гнезд1Aнaлoгич]lo' пoсЛеДyroщсcyплoтllепиeд сT 16 э 12.+ 11 -э 9 э 8.'' 1IвcеI БoЛеeiтЛотпaя уlla. кoвка дlrpсва v)itе ilевoзмo;кна, Hoсогласитссьl вoсeNlьl.}1сзд. эTс]lle стoloптIrj\Iи3llPоlaннЬIIJRaРпa!]r.oпсpатоРa s\'/itсh 9 хyДrJleмс,Iу'rаепoтPeбyeTЛи!Iь пят11 сpавнcниil' llо jI эТ0 сщо Irе предeЛ] УчI.Iтъlnilя'чтo х86.пРoцессopЬr всr тРи oIIеPациЛ срaвнения (<' =' >) сoвitс. ]IIаю'rн i]Дrloй п{аnп]IllIoi'iкoпraнде'/'{вoич]]oс .пoгиuесtсoсдсpево пlоlоlo ttpoо6. Разorra,|ьв l.Polrчrloеl тоЩа t{oвьIх гlrез/l llJI,] сгo 6aлaltсиpoвкп дo6aвlять не нужllo' IIPoстсйпI'lli nЛ[оprtтпI,I{aзъIпас]llltfl ''rcпodaм ompезкotз'pa&lтaeТ l'aк: соpтrlpУcll lсс чIrсЛa по вoзрастаrll'lю п /tсJljl]\lпoлyчпвlrllйся oтРезoк |IolIo. naII' lillсJl(),\l rlдхoдяпiсеся l|осoPедlЛJе(s Ilaш0i{ случae ] 1)' o6ъЯвляеrviReP. ]!rIнoil деРeDа' a чnсла] РaсIl('lo)ксrtнЬle сЛeDaоT ]lсгol - eгo JlcвЬlмп !eтI]ям|.| !l lIод'стI]япl|| (в наlшcrЧсЛyч^e i)'|o 0' 3' 4 и 7). oстaльrп,rс чI,lсЛа(22' 96,98, 0 6 6 ' 7 7 7 ) r ' ( у T l J l l l l р l l ' o 'I . I о в т о р я с iэu, г уo п e p а r l п l oP с к у Р с l ' I l l | оl l o T с х п o Р l i I о к i l д]ljlllir llодт]еTuсii llc сo(рaтIJ'Гс,']lo сдпIirlllы' JJ кOясчlюiu счсT0 в'Iрilстсl.сnс. ц у ю l ц c с Л c р o | ] 1( р ) ис,3З,2).
I //
,/l_\a > = 7
а<=з
/t -L
\".='n"
,/l\
a<=96
l\
/t
а>=666
1\
ll
I
Pис' зз,2. трoиЧнoeдepево?часlиЧнос6алансиpoвaннoe oчeвlД]tо' чTo этo lIе сaNloслyчrllеe Дерово Irз всeх, N1aксппfuaЬItoекojrriчестBo сPa}пe]]l1'l(тo естъ кoJtичссTвoсраRllt*]иli в хy'rшeм с,'1учаe)сокpaTи.]ioсьс пя. 'Г]т чe1ъlрсх' а lioлlFlесl.вo вствлепий Дo loзрoсЛo вl1вoс'в peзyль,rаТсч0гoвремя вьlпoЛllс]rrul oперaтopа slvitсh ,ГольI.oвoзpoслo' к-ГоNIy же стрУкTyРa пoсTрoe. ]tt]я]lсрсва яllio ]к: o111.]'1маль1ra, гпезда а<=з'а>=7, а<=96' a>=666 иNIcютсвo6oДrrыс ne1]l]1| чтo уnе-rlПчllrrаствъIсотуДeреla }rаe]рпIицу, Hо' мoясeт6ьrтъ'коltпллятop сyNlсст это опTпrllизrlрoвaть? .циэассем6ЛиP1rваниeпoi.aзьlBaeт,чтo I(омIlIljятoр ltlsvс leнepиpyеT тPoичпoе дeрeRo' с6.r!ансироiаш]]oе пo vлyчnlеЛнolfy аJiгopитмy oтрeзI(orj сoдeP,GпIеe
пoд глава зз. тeхникаоптИмизации
s20
IIеРrходoвнa lu эЛе 9 всTв.tснцйl1та6ЛI'пIу вс€ г o ли1lIь7 опсparlийсPавнснl'Iяl B хyдIlIсмсnучaеgьlflоЛ iй* iй, p""o"', "с.здaшпс та6ллuыпePсхoдolr>), , ' r д.r влerrrrii Т' ' j,'ч |nр .. |,сdo' < г ' -l т J , , r , в ' A ' ' ' ' ' ' , tсh
, sil | ;.,:' l | | | l n / , , ч ol n { 1 : r . . | |' e . I o I ' \ а o г | ' I r \ l у ,;;;,;^;;";.']''',''' ,|'!j'о\|Б' '.oi Ii, ' . , , J'.,п ' , v с 1 - l . l | р в D l| o I п Р . ||',|, ь|, n||it . '';: "rrrrrr,Br)'lt ,,,l(''lt' "'. "'.'...'.''',,,.. ' | , | " |' ' | |с l | в | F , , ,'""',,'".'" '"]..'' '. ' ''.".' '' ' '', i"PiP'|"' 'lЯ стpollT двo1lчllo€ де. rrо пPuнцxЛу tlРос'го].o Л1IнсijЛoIо пoItска, iс]' pа6oiirюцпli yзлЬllтеPепa |
;'";':ъ
i."oo'*u.'.'o ц""uno,',
сoздAниE тAБлицЬl пEPExoдoB
сo6оi1 aР!к!i!lетljче(куIo IDоl.pес. Ес]tli зlrачсяlrЯ BeтЕсi,lЕl,l6оPa пpeЛс'Iаlrляl()т л?dti,i]4, ??.Т]lr. з,зz ' зl]'38)' кoмпll''rятop мoжст с()оPNlllPовlть с.l'. i',i'.',''''' сoдrPжirпo1ii l ] t !яlur ),кil3iLтеnрunu'LсксlРоI]l ппniiсаse зnil.Iсrrl 'nаou 6ьl oпсРатор скoлЪк0 "n..'o' )Tом слyЧilе lrьl сrrse'о6pa6oтнIrкиB ;;;;;".,;;;;;;йi'.''" - оll ]rьilюЛ!!яeтся3aоцJly иTe* ('пtv п.]Illi!п,IЛЛ]Jott, ветвcii switсh tlП сoДеP)каx Рaцпю, кpaсотаI ыi |опo/|,/| . лиоинr зз.з7' l сon-/"r'rlo.ва'l ь; ч^rс5,оOl"ч/]oвd.| -рoгpeссии }гoooдоче|ror'oolфv" /чe.loй { ./ с а s r l ] / * ( O дO 1 ] р . i о r . и ( а D . . ё K i r/ Dгei][ 0oраijO]!и(ir юЛ сasс 2 : /* /* loll Orjрd0or]i(a "/ 0.rr;l| с sа з r/ с а s е4 : / . r o r LO б ) i ] . э r ч i l d h i i k / * 1 о лО U ! . r l r o ] ч ", к/ d0 Г 0 i ] ( : саs€ 5 r/ lrr!"irk с i s о 6 ] / * ( о п o о р а . 0. п G с а 5 е7 ] / * ( 1 l ]о б ! t 0 . ] ч ш к а , / . г o a ( : */ b..a( /* к0]]OоPабoгrи{а сasе в с a 5 e9 ] / * 1 . ' l. 6 р a 0 o i ч [ l "d/ D г e а r : r/ с a s е 1 0 / * ( о д о 6 р а о o т ч и к aD . о а к 1/ 0lсlk: саsе 11 : /* кo'] Oбрaоотчitа
l л и с т и н r 3 з ' з 8 .д и з a с с e м 6 л e р н ь й л и с l и н г o п т и м и з и р о в a н i o г o в а р и a l т а sWtсn оnеpатoра сiр
jd
eах,0вh
s h o г i l 0 с - 8 0 4 8 з Г 5| d с f d Ц l L e с Л иd > 1 1 ' 0 ь x о ц и tП j i r п с p e т о p5a' r . с n
ds .fi 80t857сledr*4:]i slitсlr .]um! . . * щ д u * у u р u . " ' . с О . т в e i с т 9 } ю [ L eс ан sуё . O о р a б O r ч и ( у O t н oс р а а н e н и e ] rаки[ L.брaз.!'
jmр
саsе 0брaбOr+r(ов // тaолицaспсLrreн[Й
521 off-80485/с dd Offsrt ]ос'8048З|.5 DАтA)(iЕг] mаin+11^г id 0ffset l0с 8048зЕ8 ; jlmp tabl€ foг sw]iсh stаialL€ n t dd оfisa| lOс 8048з19 d. offsеt lOс 8048402 dd оffset l0с.804840в dd offser 10с-804841,1 dd Offset ]oс 80484jD nd ollsеt lос в0.18425 dd oifsеt lоl.804r]42Г dd Offsеt ]ос,'80.18438 d. Oiiset ]ос-8048441 d. Of|s€ t loс-8048.|4Г Cоз,]авa'гьla6'ullцьIпсPех()/.lоll yмсltt'гвсс тpIt])n(сnlа,|рlIвnеi\| Ь]хкоIIln'rятоPal /]:l)l{с 0с!'ilтэJrellc]]TЬ]xpоrpсссIrrIt teкo,L.oрьrпr o6pазопIlrсpсlrспl:rпr,r(.urlстингЗЗ З9), лис'инr зз.з9. г]eoaтимизирOванньй sWtсh,организoвaнный yпopядoЧеt]ной rroпpИнциnу аPифметичeскoй пpoгрeссии
{
о о р { r i o r c и 1*i/ O б р а о o l ч и к*i / .оJ]iоо чИ{а */ r r б D i l 0 0 l ч [ (l a/ 0 0 р d 0 O r \(иа * / o r j р а о o l . и к*d/ oбpa6cl ф1а */ o б D a б O l ч ф ic/ о b р а o l r т ч и (r a/ 0 t l р а 0 l r r rчdЙa / oорaооrчи(ir*/
Dr.а|i b.еаk Dг""r[] bIoаk: bГoаki brсаk h.еi]k !гDot: bгoаk: bГеаki tr..dt
) ЕслI'I oДпll
Лll нсскoлькo эЛol'1снтов пРоfPoСс]Ill отсуТс1.вуIoTl сoотвсTсTвvlо IlIие 11NIзначеl{IIя дol lOjlн'пoтся 4п к lj tвнЬIl{l l пeрехoдншка:ir ш к dс[аulr о6ра6oт. utlкy' Ta6ллцa lrсрсroдов oT эToгo, I.oпeq IIot
oдпакo rrprrдoстпrltettIrllнскo.ГоРоii noptlroвoй в""лlвиньI <1aзpеrкснrrя> та6лиЦa llсPcxoдoп вnеза]lн.] тpallfil)oPмиPyстсЯ B двorrvное/цlоrr.rнoe дерeвo, Коl п]1лЯтopпrsvс. сдIlrrс,гвellrt!tjiIlз всеx Tpcх' с]Iосo6rll,liixoм6I'IпироваTl,Ta6.liп ц ь l п е p е х o д o в с л l ] г 1 I l ! e с к ] 1 мдl Iс Р e в ь ' м и ' Р а з р e ' ( е l J t ] ь I ey l l а с T ш и с д a J r е к о oтс,гoящиIlи ДPугoт дРугaзI]ачerr].lямIl11()]]тlIрy]oтс,l в виде дeрeва]a rусTоrlасе. лe]шr']€ o6-'IaсTПуxакosъIвx]отся в,lа6"1ицьItlcPсходоB' Bepнсмся к листuнrу З 6' З aче1\11я9' |1' 22',t 4' 666' 777 vlloPЯдoчIilraтоTсяв ви дe Дсpeвa' a 0l 3, 4' 7' 9 ЛoжaтсЯ в та6nиц1' пеpeхoдoв' 6лaгoдаpя не:шy дoстliгaeТсЯ лPeдeльlIo вlrlсoкая скoрoсTь вьlпoJ.т1Iеrt]1Я' 'IaЛeкo o11cPеj{rarощая сitоpосTи кoнпypеII'Г0в'
подЛ rлaвa 3з. тeхникаоптимизации
сBoдHAя тAБлицA visuаIс++6
упpoщ€ H иевЬ|pа'€ н ий улрoщeниe aЛгoритlia
InteIс++8'o
Gсс з.з'4
52з мiсrosoft IпtеIс++ 8'0 visuа| с-+ 6 Pаспoзнает Явныe PасПoзнaeт всe пoдвЬpахеiия тoлЬкoв oснoвнOй пoдвЬpахения
Gсс 3.з.4
вырaвнивaние лeреходoв
He выравнивает
нeвьpавнивaет
Быпрoе6yлeво
лoдд€ P цивает
пoддeрживает
вЬpавHивaет no фаницeсrеnени двоИки пOддepживает
удалевиеИзбЬтoчнЬ х
не yдаляeт
yдёлЯет
Hе yдаЛяет
yдаЛ€ H иeпpoверoк
|.lеудалЯет
нe yдаляeт
Удаляет
совМeцe|rие прoвepoк ilе совмeщаeт сокpаU]еlие сокраU]аeт длинь
сoвмещает со(paщает
He сoвмeщает сoкрацает
УMeHьшeние кoлиЧествayмeнЬшaeт
yMeнЬUrает
yме!ьшаeт
сoкрaщetlиe
сoкращаeт
часrичto сoкpaщаeт
|']eсокрaцaeт
Избaвлeниe oт вeт8лeниЙ
из6авлЯетсЯ oт вeтвлеHий
|lиr(огда не из6аM'eтся
Из6авляется всегда, когдазтo вoзможнo
БалаHсирoвкa лoгическoгoдeрева
тpoичвoедepeво, сбаnансирoваHloе yлyЧшeняЬм метoдoмотpeзков сoздаeт
трOЙчнoe ДвоиЧнOе, дерево, нсс6алaвсирOванное сбалансиpoвaнloe мeтOдoм oтрезков дeрeво
дeЙсrвиe кoмпилятoPа Использoвaниe подвЬLрахений
сoзданиетаблицЬ
Pаспoзвaет явнь|е пoдвЬpахеHиЯ
сoзAаeт
сOздаeт
поддеPжкаразpeжeннOЙ Лoддeрхиваeт
пoддеp)киваeт
пoддepживаeт
сoвмeщeние таблицЬ
не сoвмeщaет
Hе сoвt4ецаeт
сoвмещaeт
BьIBoдЬl спpапеr.l".lпвlх1.l1 !адl, Ilа"!ь]l первeпстllа lla эT(]T рaз }lе j1ос,Гaпется 1]]lкoI1у вс0 тр]r кoNiппtя1l)Ра lloказЬ]вaют од1]пак0 вo gxсчатjrяю Ilrе резy"llьr.а'|ьl!l1o пPoкa JIьтnaюTся в Ilе-1очаr, fIrrз]]ц1rя iсl въlгnядит дoстaтoчfiо сиЛьllо]i) оДнaкo нa 6e зус.Jrовнoс госпo:1ство lill].al( нс Tянст, I{ак lltт]ll'Ni!м. сIly пPедстoит llavчиTься выравнимть пeре\!:rri. заIlснЯтъ вeтRлeI Iия l]а |сl1aт]тчесlill]!Iи oпеpацияlfll и перeвариваTЬl)пepаIOp 5l1Jitсh,
524
rлава зз. техНикаoптимизации пoдЛинукс
кoмпилятoр gсс, с yчетoм eгo 6eсЛlаTI]ости' пo'пpеnrн€ N Iу остaeIся tlаи'llучurиlI вьI6lrpoм' oн peа-1изуeтl{llolиe нoвoмoднь]с сп0со6ьI orITrlIIЛзaЦIrиветвЛениir (в час'гlloсти, ис]Io.,lьзуeTиIiсTpукцlrю сH0vсс)|oднаrro пo Ряllу ]loз!цrlй пpопг' Рывaeт насквoзъ l(омNleрчeскollу msvсl nПI]rнlJl:iPаз подIвеp}iДaя oсIroвнoй,ro. зyflr МiсIoso1t:
сoBEтЬl избer.айтe испoЛЬзoванlтя гЛо6aJ|ьlIьJx и с1,r1,llчссlolх IlсРcNlo||||ьJх Itepc11rII Ьlе компиll,lтoPv l]аNlIl()llr Iфoшlс oIfгlirп{зlЦюJ]iггь' Ile испoльзyiiте
Jlo](illl]irlьIс
rrepeмcIllit,l0 Til]\1']дс ]\ю,aк) l'с|rr),l|Ьi()tJiгl1, IФtJстаJITьI,
Beздe' гдc этo тoлЬкo во3мo'rlI()l !lс||orЬз!iiJrr 6фllllill(ol}ь](] Il0Рсnl()lIlьlc _ olJI] Ilа!lltoI.о Легче oIтти]\1i,lзl'IРyn1'с'|l(х1)t)сlll|0 в'l'(]х с'llуIla'|х' ]{l]l)(il коN{Лllля'],ol) llЬtтile,гся из6авиться от вс1]lJlс|Iиii. з а п l Ф l я й т с i n t а ; i f ( ( а > =0 ) & & ( а < | A х ) ) l l а i f ( ( u n s , i g n е di n t ) а < ] , 1 А х_) | l o с J l с . /lIl'l'l кoнстрyкцIlЯ Ila o]lilo вс1]]JIoЛllс кoPo!!. B с ' r ] ] Л e н и ес п р o B e р к о i i I l a l l y n ь o I r 1 1 1 I l l l : l r l p " v с |rсIяa ] \ J l ] o гl oI Р o I ц с jч с l ' с п ] ) o в e l ) . ](oй на лIo6oe дpугoе зllaЧolиr, КorIсTPyкциитппaХ.(f]аg?sin:сos)(y)lIсlrз6ав-ltяtо,t.o'l,всr.в"'rсниii'посoкРitщaют o6ъе]\! кol1Ilрoшllия' He прeпe6реraйтс oпсра-гороl' goto _:li1чаcl.yк) oII r loзвоJ]яе1.l Ц)0err'lrlPоBirтЬ6о Леe кoмlralсTньй lI элегaнтньri] кoд'
тPAнсляция кoPoткиx yслoвHЬlx пEPExoдoB o,1нaиз непpиятньrхoсо6etrпoсTеii х86-IrPоЦсссoРoв ttгParlичснная <дaпъно. 6r)йн0сть'кoNiaндусцoвIIorox€ p схoдa, PaзРa6отч]tl.rtiш]rРопр.rЦессopaв с,tPем.
лeниидo6итЬсявшсoкoli ]toмпaкTIIoсT].l l{одaOlвс.Ц!!l l LеJlевox:цpcс вс€ г o o]1иll 6айт' oтpанинив тем сaмьrм дЛипу IIpЬDt{кa ]t]тepвaлопl в 255 6аliт, Этo тaк пa. ' ' ь . в i е N ь | i l ^ o p o , , / . , i ( с , n / 7 , л e !, 'iе, Il U p ' . ) \ | Ь l i n | . , n . ,l . , | " , ] | l v| н J к o B Ь | t с ] \ l е . lцeнием, oтсчиTЪIвael!ьт]t1oт нaчar]а слeдyloпIeii за инстPукцией ттeРeхода кoмандoй (pис. 3з.З)' Tакая схe}rаадpссaцrЕIогpаrrrtIlrlвастдлIllryпръDкк:i<впe. рeд' (тo естъ )Bсero 128 6аilTаllи, a зназаД>(тo ссть <ввеDI>) п тorо
525 _ 127I (Ilpмхoк вrlсpсд кopoнс пoтoму'.lто ему тре6уeтся ntеньl]lиNrчис.]1oj!1 <пeР€ с ечь >lt сaIry поNlaiiдyпеРeхoдa,)Этпх oгРa|пче|1|1i\]1vШe1| бjlxl .н|ld (.nео1) 6рзtсtoп
ыl
пP,'e^o1 ir,1e.re\||'Ii л'lьtч.i,'
г'li,ttIl LрiIl d.|rJl,,
Ь|lг',Lсjах
всегo сeIмetlтa.
9Щдв--
сMP A' в
Б
ycлoввЬlй
L--/
Eлижний бoзyслoвнЬ Й пePeхoддeЙствуgт в лpeдeлахвсeюоeгмelrта Pис' з3.з. Bнiтренlеепр€ д сrавлениекoрoткoгo пepехoда ItoPoTкпе пeРeходьl yсjlо]l{llяlo'ГTрiLllсJl'IIll1k) llсl'lrJlсllllii _ всД],]lc всЯ]{nйI(сJlе. вoi,iадPес rlaхo/IЛтсяo пРеЛrJaх 128 6nii'ГI(]у|ilесГl]y0'ГMtlo)l(ссTtso llyтcil ()6х0да
, ] o l о o | , r ' l 1 | |l|' |. , . l Я , ] { i l I r ' ' , | ' l . п \ , я ] , . | | ! , ' ' Ц | , I l | | i i | | Р | l ( r l :l ' с , l . j |, . , l \ : ' l h , J . я , . U г " вllдllт' чтo llcлoвoи nllPсс 0ьlxoли'Гза пpeлс"lЬI дtхj'lГаеN()с1'll усJlo!ltoго IIеl)0хoдal oll иi{вePTllPу0т yсnoн].lс срa6iтьll]llllIlЯ li соlJсРIIl:rсT кol)o'L,{Uii (shoгt) Il(pcхoд l i а } l с Т l ( у с o n t i n u e ' A l l a d o - i t l I с р с Д а c т y п Р a | l j | с J l l ' е6 . п J J ) к | | | |(Il!r с а I ) п е p с х o д o N t ' дсi]lствукЛцl|]\1в IЦ!)(rJ|aх оlt|l(Л.о ссl.MeIl'н (nlс. 33'4).
0000i
0002
в1
00ffir 0ф7:
аx'01
0d04i
000n1 Pис. з3.4' трансляция кopoтких nepeхoдов
llачп]laя с I tеlB03B6, в Лсl{с,ll{olICllPoцсссoрr lloявlt'ЦaсьпятЛ6a]iTIlъ]eiсоiliаl]. дь] yсllol]н!'lх ]lсpсхoдoв' <6Ьюш{ис'в lIPедe.{aхBсегo чeTыPсхl.игa6аii'гноr.oа'1 P . . н o l о ' l p o . т ' l l | с | R ] ' n Л | , : ] , . | , ' , ' , , d1 ,\' ' i i U r U 'l | - n , | | н |o| e з Ь , с n к nпili' n и | в o . дигeль]lостlI таlс lI oсTaвtшtleсяtrевoстpс5oвaнrrыlлl'
3AкЛючЕHиE сoвPе 1снньIсI!eтoдик]] oптимtlзaцип пoсяT ]loвo'nЬlIollpoтI1вopечивьrliхараI{. тrP. С однot"]стoрoнъI, онIr yЛvчil]aюT код' с ]1рУгoй_ сТPaдают I'eпPедскaзye. п1ьINxr п06oчньIrI]1эффеI{там ' oпытнЪlе прогрaпtlшlстьtлoдo6ньrх <вoльностеr1> пe oДo6pяют ll РrжIllloll аIpeссивflol:ioпTlll{tlзaциIrпoльзуroтся с6o,rьrшой ос. 1opoхнo.|ЬЮ,olчJIioпO,-l!1,,lLlUU|,|,:tILoJl|'чi]| \|а U||нh!iloлlиMItlациIl.:lа,ltt сaмьIе заl(оpe]le.lьIe
кoIlсеРвaтoPЬlуже
неРешаются'
Pгi]loe
<вьIЛltзllвание'
ltoДa
s26
главаз3' те^HИrа oптимиз.цИи пoдлиrrукс
(16чo!j1ся .Л||U|,o\l LoPlr|о . I Pаo]а, ,Io'.|. L ещедoрo)ке. нaPащивая пIoщъ oптимизaтoPовl Paзрa6oтчи]ol кoпIпIrлятоРoв Дo. пyскаiirт всe 6oльпIe 0ши60к' и в oтвстствснtiь1х шyчaяx проIpамMистaI пРи' \ n Д и | с я l ' д ' Й н а ' { o v | P o \ 1 | с| ' I o P v ч J o o | | 1 ,r \ l ,з а Г o P - Г o ' . о | ) " ' . Р " 6 0'о|' " B рe3yльтатe кoтoрoй ]\{oл{нo6ъIть пoлlrостьIo yBеРеIlпь]If (сBеРтIty l(оlIсTа]1т, rroнста}lTilуIo IIoДс.r'аIloвIq Ii T' /ц,)' с06ствснн0 roвoPя' нашс исо1сдoвaнис l{oмllПJlяTopoв сщ€ }1с заI{oнченo, lI 11с' peчислепliьie пpиeп{ЬI oптиillизацIrи - э'Гo да)irе невrрхyпlкa айс6eРгa' a нe6олЪ шoй eго кyсoчeк' кoгдa ]r!r6yдь мьl Paссl'oтPим тpariсфol]Nlaщrlo цrfк]loп ll liРo чие вIlдЬI вeтBлeппi'i. yвеРяio вaс, этo oчеIrь пIJ'г€ Р еспaя TeNlа' Здесь есть чeпlу пo}^lиTьсяl (lry Дoжи-liи..' тРаllс'liятоРъl учат пPoгРa]!lNlI.lсTоЛ.'.[6уРчalIие y,l:Lrтя l()I!еГoся t1ьпцъх'al).
кpuс кacлepcKu
кoмпьютepнЬteвиpyсЬ|изнyтpии с}|apyжи зoвeдуloщиn рeдaкцисй pедaктор Литeратyрныii
лиuеBПя ид }t!05734or 07.09,0l. пoд!и.!цoкпcsarBl9'|о,05,Фopмaт70xl00/l6.уФ.л.л42'57.тnpax4000,зaкa]93 ooo ldlпep прияD, 194014, фяп.пflефyрiЕ, сдм!сoнBcфкяяпр ' 29a. нuorовзяльrmа_о6цeptrснйсKкkклвсflФккдтopпpoДvкцнBoк00'9],тon2195з005 лц!рarypoyч.6ны'
oEcчlNo
c фщ l oAo (т.дяФcш д!цфшвoв 190фJ' сaФпфт6'?r, tъхrilлoвcмй лP'' '9
цпD
ш '||шl I sвN 5-469_00982_з
