Das deutsche QBasic- und FreeBASIC-Forum

[REZK]

Hallo,

ich will über die Sommerferien meine Assembler Kentnisse auffrischen und suche eine Idee für ein Projekt in ASM.

Vielleicht weiss einer eine Projektidee, mit der man am meisten lernt (meine ASM Kenntnisse sind eher theoretisch):

- Vielleicht ein Mini-OS? (Programm, das von Diskette lädt und selbstständig ohne OS läuft)

- Ein DOS- Computervirus? (Natürlich ohne ihn zu veröffentlichen/ freizusetzen!)

- Systemutility (welches?)


Vielleicht ist ja einer einfallsreich,

Mfg,

rezk
_________________
Meine sämtlichen QB Projekte findet ihr hier

[A.K.]

Hi,

also um möglichst viele Programmvarianten erstellen zu können in ASM und dadurch am meisten zu lernen, würde ich dir vorschlagen eine Art Bibliothek zu basteln. Sprich du suchst dir ein "Hardware-Thema" aus.
Beispiele wären Festplattenzugriffen, Grafikprogrammierung, TSR-Programmierung, EMS-Funktionen etc.

Von einem Mini-OS würde ich abraten da dort nicht die ASM-Kenntnisse erlehrnt werden sondern eher die "Richtig-tief-im-PC-drin-Kentnisse"! Und das hat nicht wirklich was mit Assembler zu tun.

MFG A.K.
_________________

http://forum.IconSoft.de
http://www.pnpbb.de - hol dir jetzt dein eigenes kostenloses Forum *NEU*

[Mao]

Hi.
Mit dem OS muss ich A.K. zustimmen - die meisten Befehle wiederholst du dort dauern, also kein breites Spektrum an verschiedenen Befehlen. Du brauchst dazu, wie A.K. schon sagte nur PC-Wissen und entwickelst (meist) verschiedene Algorithmen, um zum Beispiel ausführbare Dateien zu reloziieren (lässt sich zwar auch anders lösen) oder ein Dateisystem nach einer bestimmten Datei zu durchkämmen. Das könntest du aber genausogut auch in einer anderen (Hoch-)Sprache (also das Algorithmus-Entwickeln).
Virus:
Netter Einfall, hab' ich mir auch schon mal 'nen Konzept drüber gemacht - näheres bleibt bei mir. Aber besonders im guten alten DOS lässt sich herzlich viel machen...
Also blieb auch noch 'ne Lib. Bei der Lib wär ein Tip: vllt. eine VESA-Lib (ohne, dass ich will, dass du jetzt anderen Konkkurenz machst - is ja nur 'nen Beispiel). Bitmaps laden, zum Beispiel - ist 'ne schöne Sache, die man in ASM optimieren kann.
Oder etwas ganz anderes (naja, okay ein _bissl_ anders): ein Programm, mit dem du Images von einer Diskette ziehen kannst und diese dann wie ein normales Verzeichnis darstellen und mit ihm arbeiten. Also, ich mein das so:
Funktion 1 kann ein Image einer Diskette erzeugen (ähnlich wie RawWrite for Windows)
Das Hauptprogramm kann das Image öffnen und das Dateisystem (FAT12) interpretiern. Also zum Beispiel Dateien öffnen, bearbeiten, löschen...
Auch noch eine schöne Sache wär ein Verschlüsselungsproggy. Vielleicht auch eine Einweg-Verschlüsselung (Hash).
Sonst versuch mal, die Programm die du in deinem fortgeschrittenem QB-Status geschrieben hast, aus ASM umzuschreiben (falls du noch welche davon hast). Oder ein Spiel (4 gewinnt, Mastermind, ...). Es gibt wirklich viele Sachen.

Grüße,
Mao
_________________
Eine handvoll Glück reicht nie für zwei.
--

[space]

Ich weis nicht ob es wirklich machbar ist, aber wie wäre es mit einem Uni-dll-Wrapper?
Zu Anfang wird die dll geladen und irgendwie die Liste aller "Einsprungpunkte"(?) eingelesen, welche man dann von FB aus 'blind' benutzen kann. Welche Werte dabei an die dll übergeben werden müßen, muß man halt anhand diverser Docs selbst rausfinden.

Hoffe es ist nicht allzu unglücklich ausgedrückt.

[REZK]

Hallo,

vielen Dank für die Viorschläge... Es wird wahrscheinlich doch ein Virus werden (,der aber für immer in meinem "Giftschrank" verweilen wird ).
Mit Polymorphen Techniken, Verschlüsselung und so kann man sich in Bezug auf Assembler hoffentlich so richtig austoben..

- Einige Fragen noch: Gibt es überhaupt noch DOS Viren "in-the-wild". Wenn ja, welche?
- Ich habe vor, das ganze auf einer Freedos Startdiskette zu entwickeln. Sind die Interrupts dort gut, d.h. genau gleich wie in MSDOS implementiert oder gibt es Abweichungen, z.b. in Bezug auf unkommentierte Befehle?


Soll kein Virus Thread werden, der gegen die Netiquette ("Unterlassen Sie Diskussionsbeiträge zu Schmuddelthemen, z.B. über Virenprogrammierung und Warez-Tipps." )verstösst, ich hoffe die Moderatoren sind gnädig und werten obige Frage nicht schon als Verstoss. Wie gesagt, soll nur eine allgemeine Frage sein, die mit der Entwicklung des Virus nichts zu tun hat.


MfG,

rezk
_________________
Meine sämtlichen QB Projekte findet ihr hier

[Mao]

Hi. Abundzu schreibe ich auch mal dran weiter (), es nutzt Konzepte die es heute immernoch gibt. Bzgl. polymorphen Codes und Mutationsmaschinen: es ist nicht ganz leicht, aber man lernt ungemein. Ich selbst bin jedoch noch nicht so weit... Um es mal ganz kurz zu fassen: Ja. Assembler ist sozusagen die Beste Sprache dafür.
DOS-Viren die sich noch verbreiten? Ich denke schon, jedoch verbreiten die sich vllt. grad mal auf ein paar hundert/tausend Rechnern (Schätzung!). Wie auch, in DOS?! Anzumerken ist noch, dass du Win9x meist/manchmal auch mit einem DOS-Virus flachlegen kannst. Je nachdem, was er macht. Deswegen wird es auch noch eine Weile DOS-Viren geben, jedoch glaube ich nicht, dass noch jemand für diese Plattformen welche schreibt. Die meisten Leute/Firmen benutzen ein Betriebssystem der NT-Linie, also gibt es darin keinen richtigen Sinn mehr (außer Lernzwecken).
FreeDOS ist schon fast 1:1 MS-DOS, meiner Meinung nach nur besser. Der Interrupthandler 0x21 ist gleich, sonst würden auch viele Programme von den "echten" DOS-Zeiten nicht mehr laufen. Und wenns bloß eine Art Wrapper auf einen anderen Interrupt ist (glaub ich aber nicht).
Übrigens würde ich dir nicht unbedingt empfehlen, das auf deiner Startdiskette zu entwickeln. Eine virtuelle Maschine wäre meiner Meinung nach um einiges besser. Dort kannst du dann zum Beispiel den MBR überschreiben, testen und dann innerhalb von maximal 10 Sekunden hast du schon wieder ein "cleanes" DOS vor dir (mitm Hexeditor die Image-Datei öffnen, und die ersten 512Bytes überschreiben, mit deinem Code). Empfehlen kann ich dir Bochs, aktuell ist 2.2.6, allerdings ist vor kurzem das 2. pre-release von 2.3 'rausgekommen. Mit einem kleinen Konfigurationsaufwand hast du so eine Art kompletten Computer, den du nach belieben schrotten kannst.

PS: Falls ich hier ein bisschen "zuviel" erzählt habe, soll ein Mod/Admin das doch bitte löschen. Danke!
_________________
Eine handvoll Glück reicht nie für zwei.
--

[REZK]

Hallo,

vielen Dank für deinen Post...
Ich werde das ganze wahrscheinlich auf Freedos mit Dosemu entwickeln, DOS deshalb, da ich denke, dass es am einfachsten ist für den Einstieg (und ich schon immer die Programmierer insbesondere der späten DOS Viren z.b. Neuroquila bewundert habe ).

[Mao]

Wie schon gesagt - das kommt drauf an, was der Virus macht. Ein Virus, der sich in den Bootsektor einklinkt und die CPU in den Halt-Modus setzt, kann jegliche Art Betriebssystem am Starten hindern.
Infizieren ist "nur" das Verbreiten des Programmcodes. Zerstören ist meist die Aktion die durch eine Infizierung hervorgerufen wurde.
Dass DOS einfacher ist, ist schwer einzuschätzen. Windows bietet dir auch gute Möglichkeiten, aber unter DOS hast du einfach mehr Kontrolle über den PC.

Greets,
Mao
_________________
Eine handvoll Glück reicht nie für zwei.
--

[REZK]

Wobei man dazusagen muss, dass nicht jeder Virus etwas zerstört und dass eine Zerstörung DURCH eine Infektion meist unerwünscht ist, da die Datei dann nicht mehr ausführbar ist und sich nicht mehr verbreiten kann oder sehe ich da etwas falsch?

MfG,
baser
_________________
Meine sämtlichen QB Projekte findet ihr hier

[Mao]

Nein, nicht jeder Virus zerstört etwas. Er kann sich auch nur ganz friedlich verbreiten, wie der erste Wurm. Er verbreitete sich über Schwachstellen im Berkely Unix. Ein Laderprogramm schickt sich an einen Rechner (über bestehende Verbindungen). Dort führt es sich aus und überprüft, ob schon eine Version des Virus auf diesem Computer läuft. Wenn nicht, dann lädt er sich das eigentliche Virus von dem Computer herunter, von dem er gekommen ist. Das Ladeprogramm übergibt die Kontrolle an den Wurm und beendet/entfernt sich. Der Wurm selbst sieht nach bestehenden Verbindungen und schickt das Laderprogramm, wenn möglich, dorthin. Ein ewiger Kreislauf. Es wäre ja nichts passiert, wenn - ja, wenn es nicht ein klein wenig anders programmiert gewesen wäre. Es hat sich nicht immer beendet (das Laderprogramme) wenn der Wurm auf diesem PC schon aktiv war, sondern in jedem 7.Fall hat er noch eine Instanz gestartet. Da der Wurm innerhalb von ein paar Stunden auf vielen Maschinen mehrmals vorhanden war, hat er die Maschinen bis zum Stillstand gebracht, der nicht beabsichtigt war. Dazu ist zu sagen, dass du früher so gut wie jedes Unix-System durch ein einfaches C-Programm (direkter Code ist nur 1(!) Zeile groß, abgesehen von den Include-Files) lahm legen konntest (innerhalb kürzester Zeit).
Ich wollte mit meinem vorigen Post sagen, dass die meisten Viren Dateien infizieren und diese infizierten Dateien, sobald sie ausgeführt werden, andere Infizieren, bis sie an einem gewissen Grad die Dateien zerstören.
Das ganze Thema ist aber zu komplex, da es immer drauf ankommt, wie das Virus andere Dateien infiziert (überschreiben, sich ans Programmende schreiben, ...). Manche Virenprogrammierer sind eben drauf aus, Computer zu zerstören (BIOS-FlashRAM überschreiben), Dateien zu zerstören, Computer zum Stillstand zu bringen (siehe 1-Zeiler-Programm) oder einfach nur sich selbst bewiesen zu haben, dass sie es packen, ein Virus zu schreiben (so wie du ).
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Georgp24]

Ich hätte noch einen anderen Vorschlag:

wie wäre es mit einem Treiber, der eine Soundblaster-Schnittstelle für alte DOS Programme bietet aber intern auf den aktuellen Intel AC97 umsetzt?

Dies ist wohl etwas anspruchsvoll, aber Du fändest sicher einige Anwender für Dein Programm.

MfG

Georg

[ytwinky]

Hi,
wenn er doch gerne ein Schadprogramm schreiben möchte, laß ihn man..
Bei einem Schadprogramm ist es nicht so schlimm, wenn man sich verprogrammiert, weil nicht sicher in der Materie..
(letzlich egal, ob das Programm einen ganzen oder nur einen halben Schaden anrichtet..)
..bei einem Treiber, den andere verwenden sollen, dürfen keine Fehler auftreten, sonst gibs Mecker..
Gruß
ytwinky
_________________

[Georgp24]

Vielleicht findet REZK ja Betatester

[Mao]

@ytwinky:
Nicht nur das - du kannst (unter wirklichen dummen Zufällen) die Hardware zerstören!

Und ich denke nicht, dass es allgemein daran liegt, ein Virus/Wurm schreiben zu wollen, da es ein Schadprogramm ist. Vielmehr lernt man dabei wirklich verschiedene Bereiche der Programmierung kennen bzw. muss sich mit ihnen auseinander setzen.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[REZK]

[c.m.obrecht]

..also ich würde ein Programm sehr begrüssen:

Es sollte ein DDS (3)-Laufwerk als normales Laufwerk, mit Laufwerksbuchstaben erscheinen lassen, für Direktzugriff.

Leider bin ich nicht gerade in der Lage das zu programmieren
_________________
...längre blomstre gamle nord...

[REZK]

Hallo,

was ist ein DDS (3)-Laufwerk?

MfG,
rezk
_________________
Meine sämtlichen QB Projekte findet ihr hier

[Mao]

Eine Art Bandlaufwerk bzw. Kassette.. Das Teil selbst heißt DDS, DDS 3 ist ein Typ davon. Es gibt auch noch 1 und 2, jedenfalls weiß ich das von denen - ich glaub, dass es noch einen gab, bin mir aber nicht sicher. Jeder Typ hat eine andere Speicherkapazität. Sie ist nicht besonders hoch, aber das Besondere daran ist (an den Geräten, die die Bänder beschreiben und lesen), dass die Daten komprimiert bevor sie aufs Band geschrieben werden. Das passiert, ohne dass der Nutze etwas davon mitbekommt, vom "Recorder" selbst. Wenn ich mich nicht täusche, benutzt es eine abgewandelte Art des LZW-Algorythmus.
Zum Programm selbst: Ich schätze, dass man dazu ein solches Gerät haben sollte, um zu sehen, ob die geschriebenen Codefragmente funktionieren.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Sebastian]

Ich hab ein TRAVAN- und ein DDS3-Bandlaufwerk und beide lassen sich ohne Probleme mit der Windows-eigenen Backupsoftware ansprechen. Bandlaufwerke sind nicht dazu gedacht, wie Diskettenlaufwerke verwendet zu werden. Das Band müsste ständig vor und zurück gespult werden, die Angelegenheit würde irre lange dauern und das Band wäre gaaanz schnell hinüber.
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

[c.m.obrecht]

Genau; wie die neuen Tyspen heissen weiss ich nicht genau, glaube sie haben so 80 oder 160 Gb (mit DAT, DLT natürlich mehr).

Zum Benützen wie Diskettenlaufwerke; klar ist es nicht dazu gut 10 Kb-Dateien darauf zu legen und dauernd zu benützen; aber manchmal wäre ein Direktzugriff doch gut. Im Gegensatz zu anderen Formaten wäre es technisch eben möglich da der Recorder jede Stelle kennt und anspringen könnte (soviel ich weiss).

Die Windows XP-eigene Software lief bei mir nicht, mit dem DDS1 noch aber mit dem 3 gab es Probleme, musste eine recht teure Software kaufen welche kaum etwas anderes ist als das (anscheinend wirklich bessere) Backup-Programm von Win98 (wobei ich auf dem Win98-PC bis heute noch nie ein Problem hatte und darum das Gerät am XP betreibe wo öfters Ordner, besonders mit Bildern beschädigt sind etc.)
_________________
...längre blomstre gamle nord...