Enfin 1 semaine de vacance et tu drop un paper sur intel. Raaah .. je vais devoir lire en details pour mon retour :(. Le debut me paraissait bien croustillant.
D’ailleurs pour ceux qui s’interessent au real-mode, la création d’un boot loader a l’air bien prise de tete (coucou texane ?). Truecrypt en est un bon exemple open source mais faut surement se poser dessus bien longtemps.
Excellent cet article, ça donne envie de lire la suite.
Pour info le 80286 pouvait déjà passer en mode protégé, par contre il ne pouvait pas revenir en mode réel sans RESET, d’où les astuces de Triple Fault dont tu as entendu parler
@mxatone: un bootloader c’est pas si compliqué, du moins si tu veux juste faire un virus de boot pour disquettes
Une petite anecdote, dans les annees 90 plusieurs jeux utilisaient le mode « unreal », en fait qui consistait a passer en mode protege, installer une GTD et rebasculer en mode reel. A cause d’un bug dans les processeurs intel il etait alors possible d’adresser directement toute la RAM
@newsoft: d’ailleurs le triple fault etait gere par le BIOS qui cherchait une valeur bien specifique dans la RAM apres l’IVT (0×1234 de memoire), c’est assez astucieux. En plus de cette valeur il y avait un CS:IP pas loin.
4 Comments
1. mxatone | septembre 20th, 2008 at 22:22
Enfin 1 semaine de vacance et tu drop un paper sur intel. Raaah .. je vais devoir lire en details pour mon retour :(. Le debut me paraissait bien croustillant.
D’ailleurs pour ceux qui s’interessent au real-mode, la création d’un boot loader a l’air bien prise de tete (coucou texane ?). Truecrypt en est un bon exemple open source mais faut surement se poser dessus bien longtemps.
Merki ivan !
2. newsoft | septembre 21st, 2008 at 20:54
Excellent cet article, ça donne envie de lire la suite.
Pour info le 80286 pouvait déjà passer en mode protégé, par contre il ne pouvait pas revenir en mode réel sans RESET, d’où les astuces de Triple Fault dont tu as entendu parler
@mxatone: un bootloader c’est pas si compliqué, du moins si tu veux juste faire un virus de boot pour disquettes
3. Laxigue | septembre 25th, 2008 at 05:43
http://arteam.accessroot.com/
4. zorg | octobre 10th, 2008 at 23:52
Une petite anecdote, dans les annees 90 plusieurs jeux utilisaient le mode « unreal », en fait qui consistait a passer en mode protege, installer une GTD et rebasculer en mode reel. A cause d’un bug dans les processeurs intel il etait alors possible d’adresser directement toute la RAM
@newsoft: d’ailleurs le triple fault etait gere par le BIOS qui cherchait une valeur bien specifique dans la RAM apres l’IVT (0×1234 de memoire), c’est assez astucieux. En plus de cette valeur il y avait un CS:IP pas loin.
Trackback this post