sero​/efg01解析 のバックアップソース(No.3) :: OSASK計画

• 差分^[1] を表示
• 現在との差分^[2] を表示
• sero/efg01解析^[3] へ行く。

* efg01解析 [#b357c99a]
- (by [[sero]], 2010/2/2～)
- このページはSeroがefg01のソースを読んでわかったことをメモするページです
- よって、正確な情報であるという保障はありません
- その点留意していただければ幸いです

** 解析の前に [#af236b59]
- ここでは、OSASK.NETトップから[各種過去ログ集メニュー]→[2009.11.01時点でのトップページ]→[おもな成果物/[[OSASK-HB系:http://old.osask.jp/osaskhb.html]]]からダウンロードできるabcdw017を対象とします
- また、当面の間はAPIコールを中心に解析します

** 概要 [#g19ba445]
- GUIGUI01のAPIは複数の機能を一度に実行できる
- そのため、実行するAPIの機能を順に並べたパケットをefg01に渡すことになっている
- その形式は、[[GH4>GUIGUI01/man0004]]と呼ばれる

** efg01に到達するまで [#s5534258]
+ APIコール(z_tools/guigui01/g01libc0.lib/startup.askのg01_execcmd(0))
+ JMP [ESI]
+ efg01/asm_apiで、レジスタをスタックに積んでから、
+ efg01/c_api()がコールされる

** void c_api(int edi, int esi, int ebp, int esp, int ebx, int edx, int ecx, int eax, int eip) [#k101e498]
- 引数: APIを呼び出したときのアプリのレジスタの値(これを変更すると、アプリのレジスタも書き換わる)
- 主要なローカル変数
-- struct READ_API ra : efg01に渡されるパケットから情報を取り出すための構造体
-- int f3 = 1 : あといくつのAPI機能を実行するか(初期値は1、つまり、一つの機能を実行したら終了)
- メインの処理
	if (edi == 0)
		cmd = (UCHAR *) eip;
	init_ra(&ra, cmd);
	ra.reg32 = &edi;
	ra.st0 = &eip;
	for (;;) {
		中略
	}

• sero/efg01解析 のバックアップ一覧^[6]
• sero/efg01解析 のバックアップソース(No. All)
  • 1: 2010-02-02 (火) 22:47:46^[7] sero^[8]
  • 2: 2010-02-03 (水) 20:53:04^[9] sero^[8]
  • 3: 2010-02-04 (木) 01:10:44 sero^[8]
  • 4: 2010-02-04 (木) 23:12:32^[10] sero^[8]
  • 5: 2010-02-04 (木) 23:31:39^[11] sero^[8]
  • 現: 2024-01-08 (月) 12:59:02^[12] lina^[13]