news 2026/7/27 19:18:22

汇编语言全接触-85.检测DOS程序执行的目录

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
汇编语言全接触-85.检测DOS程序执行的目录

概述:

在 DOS 程序执行时,要确定当前目录是很容易的,有现成的 DOS 中断,但当程序是在 PAHT 指定的目录中执行时,有时要用到相同目录下的数据文件,这样就需要获得执行程序所在的目录。

DOS 程序执行时,系统要建立一个用于进程的环境块,文件刚开始执行时,DS 和 ES 指向 PSP 地址,而 PSP 段的偏移 002CH 处的一个字的内容就是环境块的段地址。环境块里面是用 SET 命令可以看到的环境字符串,包括 PATH,PROMPT 串等等,每个串以 00 结尾,整个环境块以 00 00 结束,在环境串以后为字节 01 00,再接下去就是包括全路径的执行文件名,对这个字符串进行处理,截去最后的文件名,得到的就是当前文件所在的目录。

C:\> debug

-d 002c

1577:002C D6 0E 4E 01 ..N.

(0ED6:0000 即环境块段地址)

-d 0ed6:0

0ED6:0000 43 4F 4E 46 49 47 3D 4E-6F 72 00 54 4D 50 3D 43 CONFIG=Nor.TMP=C

0ED6:0010 3A 5C 57 49 4E 44 4F 57-53 5C 54 45 4D 50 00 54 :\WINDOWS\TEMP.T

0ED6:0020 45 4D 50 3D 43 3A 5C 57-49 4E 44 4F 57 53 5C 54 EMP=C:\WINDOWS\T

0ED6:0030 45 4D 50 00 77 69 6E 62-6F 6F 74 64 69 72 3D 43 EMP.winbootdir=C

0ED6:0040 3A 5C 57 49 4E 44 4F 57-53 00 43 4F 4D 53 50 45 :\WINDOWS.COMSPE

0ED6:0050 43 3D 43 3A 5C 57 49 4E-44 4F 57 53 5C 43 4F 4D C=C:\WINDOWS\COM

0ED6:0060 4D 41 4E 44 2E 43 4F 4D-00 50 41 54 48 3D 45 3A MAND.COM.PATH=E:

0ED6:0070 5C 42 4F 52 4C 41 4E 44-5C 42 49 4E 3B 44 3A 5C \BORLAND\BIN;D:\

0ED6:0080 41 44 56 53 43 48 3B 43-3A 5C 57 49 4E 44 4F 57 ADVSCH;C:\WINDOW

0ED6:0090 53 3B 43 3A 5C 57 49 4E-44 4F 57 53 5C 43 4F 4D S;C:\WINDOWS\COM

0ED6:00A0 4D 41 4E 44 3B 43 3A 5C-54 4F 4F 4C 53 3B 43 3A MAND;C:\TOOLS;C:

0ED6:00B0 5C 44 4F 53 3B 43 3A 5C-4E 4F 52 54 4F 4E 3B 44 \DOS;C:\NORTON;D

0ED6:00C0 3A 5C 50 52 4F 54 45 4C-3B 44 3A 5C 50 46 57 3B :\PROTEL;D:\PFW;

0ED6:00D0 44 3A 5C 50 46 57 00 50-52 4F 4D 50 54 3D 24 70 D:/PFW.PROMPT=$P

0ED6:00E0 24 67 20 00 77 69 6E 64-69 72 3D 43 3A 5C 57 49 $g .windir=C:\WI

0ED6:00F0 4E 44 4F 57 53 00 42 4C-41 53 54 45 52 3D 41 32 NDOWS.BLASTER=A2

0ED6:0100 32 30 20 49 35 20 44 31-20 54 36 20 50 33 31 30 20 I5 D1 T6 P310

0ED6:0110 00 43 4D 44 4C 49 4E 45-3D 64 65 62 75 67 00 00 .CMDLINE=debug..

0ED6:0120 01 00 43 3A 5C 57 49 4E-44 4F 57 53 5C 43 4F 4D ..C:\WINDOWS\COM

0ED6:0130 4D 41 4E 44 5C 44 45 42-55 47 2E 45 58 45 00 CD MAND\DEBUG.EXE..

0ED6:0140 5A EB 0E 15 91 C0 CD 21-44 45 42 55 47 00 21 C3 Z......!DEBUG.!.

0ED6:0150 CD 20 00 A0 00 9A F0 FE-1D F0 14 03 16 0D 6D 01 . ............m.

(红字 00 00 即环境块结束,蓝字为当前执行文件名)

汇编编程示例:

...

mov es,ds:[002ch] ;DS指向PSP段地址,DS的002C为环境块段地址

mov cx,0ffffh ;取环境块段地址

xor di,di

xor al,al

cld

re_scan:

repnz scasb ;查找 00

scasb ;判断 下一个字节是否为 00

jnz re_scan ;不是则继续查找

inc di ;找到 00 00 则加 2 字节地址就是文件名

inc di ;现在ES:DI所指的就是执行的文件名

...

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/23 23:13:56

本体论与知识图谱:揭示语义技术的核心差异

What’s the Difference Between an Ontology and a Knowledge Graph? 文章摘要 本文深入探讨了本体论(Ontology)与知识图谱(Knowledge Graph)的概念与区别。本体论是一种通用的语义数据模型,用于定义领域内实体的类…

作者头像 李华
网站建设 2026/7/25 13:07:59

运维转网安:从“保障运行”到“守护安全”的转型指南

运维转网安:从“保障运行”到“守护安全”的转型指南 在数字化浪潮下,网络安全已成为企业数字化转型的“必修课”,行业人才缺口持续扩大。而运维工程师作为与服务器、网络、系统最亲近的群体,凭借对IT基础设施的深刻理解&#xf…

作者头像 李华
网站建设 2026/7/26 18:49:23

全开源极简云商业版网络验证php源码

全开源极简云商业版网络验证php源码分享,rlgg同款验证。删除所有支付接口,以及所有能收费的地方。修改签到就送余额和额度等。 源码下载: https://download.csdn.net/download/m0_61505785/92555971?spm1001.2014.3001.5503 更多同类源码…

作者头像 李华
网站建设 2026/7/22 4:52:17

性能测试策略全解析

‌一、性能测试的核心价值:为何它不再是“可选”而是“刚需”‌ 在当今高并发、云原生、微服务架构主导的软件生态中,性能问题已从“用户体验的瑕疵”演变为“业务连续性的致命风险”。一次页面加载延迟超过3秒,可能导致电商转化率下降‌7%‌…

作者头像 李华
网站建设 2026/7/27 0:34:13

电脑桌面整理软件,都需要的工作小助手,

软件获取地址 桌面整理软件 两个都值得推荐 一:腾讯桌面 腾讯桌面整理(GeskGo)是腾讯为 Windows 平台用户开发的一款桌面整理工具。此版本是独立版,体积较小,无需安装腾讯电脑管家即可使用。 软件功能 - 支持文件…

作者头像 李华
网站建设 2026/7/17 23:25:49

电脑干货:Coodesker桌面整理软件介绍(附下载)

软件下载 桌面整理软件 大家在使用电脑的过程中,随着文件和应用程序的不断增加,电脑桌面往往变得杂乱无章,严重影响了我们的工作效率。为了解决这一问题,今天为大家介绍一款免费的小巧、无广告的桌面图标整理工具——Coodesker酷…

作者头像 李华