英国特工招聘题完解(一).doc

英国特工招聘题完解(一)
x老人
2011年12月,一个大家熟知的网页():
据说这是一道英国特工招聘题,一时,媒体转载,网络群发。但多答案无过程,多热闹少门道。当时x老人耗时数月,参阅有关资料,对其进行了研究,深入到一个个细节,编制了很多辅助程序进行调试和验证,自称为完解。但必竟不是专业人士,错误难免,仅供参考。
============================================================================
stage 1 of 3
这是对计算机基础知识的考验。
网页显示一组代码,一个倒计时器,要求键入密码,提交后进入下一环节。
代码 eb 04 是jmp 指令,最后一行cd 80 90 90是 int 80H,nop, nop,是中断调用,其它没有明显的提示,只能尝试运行代码。
选择一个简单程序作为外壳,装入代码,使其运行,用于调试。
[1] (参考资料索引,以下同),,用Uedit32 [2]打开,根据PE文件格式[3]可见其MSDOS头部、PE文件头,块表后的代码段从400H开始,大小为512字节,实际使用仅28H字节,用Uedit32从450H开始录入这160字节(Hello程序可照常运行),然后用winDBG [4]调试。
运行winDBG,,可查看文件头:
0:000> db400000
00400000 4d 5a 90 00 03 00 00 00-04 00 00 00 ff ff 00 00 MZ..............
00400010 b8 00 00 00 00 00 00 00-40 00 00 00 00 00 00 00 ........***@.......
00400020 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
00400030 00 00 00 00 00 00 00 00-00 00 00 00 b0 00 00 00 ................
00400040 0e 1f ba 0e 00 b4 09 cd-21 b8 01 4c cd 21 54 68 ........!..L.!Th
00400050 69 73 20 70 72 6f 67 72-61 6d 20 63 61 6e 6e 6f is program canno
00400060 74 20 62 65 20 72 75 6e-20 69 6e 20 44 4f 53 20 t be run in DOS
00400070 6d 6f 64 65 2e 0d 0d 0a-24 00 00 00 00 00 00 00 mode....$.......
0:000> d
00400080 5d 5c 6d c1 19 3d 03 92-19 3d 03 92 19 3d 03 92 ]\m..=...=...=..
00400090 97 22 10 92 1e 3d 03 92-e5 1d 11 92 18 3d 03 92 ."...=.