BIOS protection by Holly

[MetalliC]

(18.06.2014 14:36)cybdyn писал(а):  первые 0x100 как раз могут вычитыватьса при исполнении кода из биоса. далее копия куска кода в кэш. и прокачка (из кэша - это важно!) со "0х100" (или как там..).
так что вероятность есть, что данные прокачиваютса с самого начала, через некий "сумматор",

да, именно это и происходит при старте биоса
там даже сам код написан немного хитрым образом, чтобы по ходу выполнения данные читались в кеши инструкций и данных строго последовательно.

(18.06.2014 14:36)cybdyn писал(а):  а запись 1fffff, возможно указывает в какой момент (или признак: количество, маг.число и т.д) - до остановки и сравнения результата.

судя по всему да.

(18.06.2014 14:36)cybdyn писал(а):  если допустить что сега делала это просто для защиты чексуммы, а не от левого биоса/пиратсва. то мож как вариант вписать 0 и прочитать 0))

да ну и при этом "забыла" включить описание ее (или вообще самого факта наличия) в документацию ? это явно защита, и кому-попало о ней знать было не положено.

---

(18.06.2014 14:39)cybdyn писал(а):  а этот кусок откуда или где появляетса исполнение : react = 0x3ff; ? я где то видел... но не припомню точно

это кусок кода инициализации гдрома в KOS, SWAT поймет )