은 NASM

Question

와 EICAR 테스트 파일을 어셈블 할 수 없습니다 나는 EICAR 테스트 파일을 분해하고 다음 코드를 가지고 :

[org 100h] 
pop ax 
xor ax,214Fh 
push ax 
and ax,4140h 
push ax 
pop bx 
xor al,5Ch 
push ax 
pop dx 
pop ax 
xor ax,2834h 
push ax 
pop si 
sub [bx],si 
inc bx 
inc bx 
sub [bx],si 
jge 0140h 
db "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$" 
dec ax 
sub cx,[bx+si+2Ah] 

이해가 안 왜 내가 사용하여 다시 DOS의 COM 파일을 조립하려고 할 때

X5O!P%@AP[4\PZX54(P^)7CC)7..".EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 

실제로해야한다 :

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 

nasm -fbin 그것은 나에게 다음과 같은 출력을 (실행하지 않음) 제공 작동하지 않습니다

NASM에 무엇이 잘못 되었습니까?

PS1 : 이전 A86 Assembler을 사용할 때 완벽하게 작동합니다.

PS2 : Windows 7 32 비트를 사용하고 있습니다.

Answer 1

는

-fbin (대문자 "O", 영) 모든 최적화를 끌 것 -O0을 NASM -O0을보십시오. Nasm은 당신을 도우려고합니다. 또한

, 당신이 당신의 소스 코드를 약간 조정할 경우 ... 작동

bits 16 
[org 100h]  
pop ax 
xor ax,214Fh 
push ax 
and ax,4140h 
push ax 
pop bx 
xor al,5Ch 
push ax 
pop dx 
pop ax 
xor ax,2834h 
push ax 
pop si 
sub [bx],si 
inc bx 
inc bx 
sub [bx],si 
db "}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$" 
dec ax 
sub cx,[bx+si+2Ah] 

. 내 AV가 방금 출력을 표시했습니다.

그게 문제인 것 같습니다. 다양한 길이의 점프 등 - 파일의 차이점을 설명 할 가능성이 높습니다. 특히 출력이 올바른 출력과 다른 길이 인 것 같습니다.