» Assembler

специальное образование должно быть

чтож это зааползунки такие? ну ладно подождем, доберусь и до этого. а какое они сообщение посылают???

а как от чужого окна сообщение перехватить? или это не реально?

хендл получил рабочего стола - и как бы написал чтоб сообщения получались для этого хендла, ну и нолики подряд идут. может че неправильно было.

Assembler&Win32. Курс молодого бойца.
Туториалы Iczelion'а
Ассемблер под Windows для чайников
MASM32 Help

В 16-разрядном программировании, сегменты необходимы. К счастью, эта проблема решена в 32-разрядном Windows (95 и выше). Вы все еще имеете сегменты, но вам не нужно заботиться о них, потому, что они уже не 64kb (как в 16-разрядном), а 4 Гб. Windows вероятно даже "повиснет", если вы попытаетесь изменить один из сегментных регистров. Это называеся плоской моделью памяти (flat). Здесь есть только смещения и они теперь 32-разрядные (в диапазоне от 0 до 4,294,967,295). Каждая ячейка в памяти указывается смещением. Это действительно одно из лучших преимуществ 32-разрядного программирования над 16-разрядным. Так что теперь вы можете забыть о сегментных регистрах и сосредоточиться на других регистрах.
Но 4ГБ может и не быть на машине, поэтому эта память называется виртуальной. Мало того, каждый процесс выполняется в своём виртуальном адресном пространстве. А это значит, что никакой другой процесс не сможет получить доступ к вашей памяти. Для этого существуют специальные API функции, но для их использования нужно иметь специальные привилегии в системе. Память 0-0000FFFF не используется и служит для выявления нулевых указателей, значит, если вы укажете адрес 0000С567, то он будет считаться нулевым, удобно, не правда ли? Любая попытка обратится к этой памяти приводит к ошибке. Память выше 80000000 одна для всех процессов. В этой памяти находится код нулевого кольца, структуры ядра, код планировщика задач, код драйверов, диспетчер ввода вывода, таблица прерываний и т.д. Любая попытка обратиться к памяти ядра приводит к ошибке и к немедленному завершению приложения. Память в диапазоне 00001000-7FFFFFFF доступна для 3 кольца, т.е. для вашего приложения. С ней вы, что хотите то и делаете, в неё также грузятся Дллки.

Память в диапазоне 00001000-7FFFFFFF доступна для 3 кольца, т.е. для вашего приложения.

поставил SPY++ и WINID свойства окон они показывают но сообщения чета не могу найти где.

посоветуй пожалуйста книгу хорошую по MASM-у- чета ниче хорошего не могу найти.

push EDI;
mov EDI, 1000h; (насколько я помню мы потом должны востановить входные значение всех регистров, кроме EAX, который возвращает значения)
mov EAX, 5;
mov [EDI], EAX;
pop EDI;
retn;
будет корректно работать

ведь я могу взять, и перетереть всё третье кольцоЮ убив все пользовательские программы

можешь.

можешь, только для этого программе надо обладать необходимыми привилегиями

ведь я могу взять, и перетереть всё третье кольцоЮ убив все пользовательские программы

А кто говорил про CR3?

для затиратия чужого адресного простраства юзаются функции VirtualProtectEx, WriteProcessMemory.

Упомянутые функции именно с таблицей страниц и работают, насколько я понимаю.

А речь шла, насколько я понял, об доступе чисто ассемблерными методами, прямым заданием значений регистров.

org 100h
jmp start
filename db "MyFile",0
handle dd 0
start:
mov ax, cs
mov ds, ax
mov es, ax
mov cx, 0
mov ah, 3ch
mov dx, offset filename
int 21h
mov handle, ax
mov bx, handle
mov ah, 3eh
int 21h
retf