神呀，救救我吧！！这个程序怎么会蓝屏呢？？！！

[snowingedge]

这是今天下午写的一个程式。通过修改IDT来切入RING0，RING0的代码是清除CMOS密码。
运行以后，出现蓝屏的错误。但是，CMOS的密码确实也清除了。那为什么还会蓝屏？？


.386
.model flat,stdcall
include\masm32\include\kernel32.inc
includelib\masm32\lib\kernel32.lib


.data
HookExceptionNumbe equ 5
null dd 0
.code
start:
push eax
push ebx
push ebp
sidt [esp-2]
pop ebx

add ebx,HookExceptionNumbe*8+04h

cli

mov ebp,ebx
mov bp,[ebx-04h]
lea eax, MyHookFuction
mov [ebx-04h],ax
shr eax,16
mov [ebx+2],ax

int HookExceptionNumbe

MyHookFuction PROC
mov al,10h
out 70h,al
mov al,10h
out 71h,al
iret
MyHookFuction endp

mov [ebx-04h],bp
shr ebp,16
mov [ebx+2],bp ；恢复IDT

pop ebp
pop ebx
pop eax

push null
CALL ExitProcess
end start

[brucegong]

你的退出代码·····

[snowingedge]

哪里有问题？？？pls tell me!!!!

[pgcat]

没有返回的中断？

[brucegong]

找masm32的例程比较一下

[madmanahong]

HookExceptionNumbe*8+04h
what's the mean?

[mincer]

俺放学了，帮你看看。。。

[mincer]

看过了，有两处错误（都是致命的，不死才见鬼）
1）在32位下中断返回用iretd，iret是16位下的，要修改cs值的，32位中断不再去0000:0000找向量了。。。。
2）进程错误，中断返回后怎么又执行MyHookFuction？正确的程序如下：

.386
.model flat,stdcall
include\masm32\include\kernel32.inc
includelib\masm32\lib\kernel32.lib


.data
HookExceptionNumbe equ 5
null dd 0
.code
start:
push eax
push ebx
push ebp
sidt [esp-2]
pop ebx

add ebx,HookExceptionNumbe*8+04h

cli

mov ebp,ebx
mov bp,[ebx-04h]
lea eax, MyHookFuction
mov [ebx-04h],ax
shr eax,16
mov [ebx+2],ax

int HookExceptionNumbe
mov [ebx-04h],bp
shr ebp,16
mov [ebx+2],bp

pop ebp
pop ebx
pop eax

push null
CALL ExitProcess
MyHookFuction PROC
mov al,10h
out 70h,al
mov al,10h
out 71h,al
iretd
MyHookFuction endp


end start

[snowingedge]

多谢mincer兄!!!!