home *** CD-ROM | disk | FTP | other *** search
open in: 
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: anti-mon.asm
| Confidence | Program | Detection | Match Type | Support
|
|---|
| 100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
| 100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
| 100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
| 1%
| dexvert
| freeCAD assembly (other/freeCADAssembly)
| ext
| Unsupported |
| 1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
| 100%
| file
| Mailbox text, 1st line "From netcom.com!ix.netcom.com!netnews Tue Nov 29 09:43:12 1994", ASCII text, with CRLF, CR line terminators
| default
| |
| 100%
| TrID
| E-Mail message (Var. 2)
| default
| |
| 100%
| checkBytes
| Printable ASCII
| default
| |
| 100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
| 100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
| 100%
| detectItEasy
| Format: plain text[CRLF]
| default (weak)
| |
| 100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 6e 65 |ix.netco|m.com!ne|
|00000020| 74 6e 65 77 73 20 54 75 | 65 20 4e 6f 76 20 32 39 |tnews Tu|e Nov 29|
|00000030| 20 30 39 3a 34 33 3a 31 | 32 20 31 39 39 34 0d 0d | 09:43:1|2 1994..|
|00000040| 0a 58 72 65 66 3a 20 6e | 65 74 63 6f 6d 2e 63 6f |.Xref: n|etcom.co|
|00000050| 6d 20 61 6c 74 2e 63 6f | 6d 70 2e 76 69 72 75 73 |m alt.co|mp.virus|
|00000060| 3a 35 30 37 0d 0d 0a 50 | 61 74 68 3a 20 6e 65 74 |:507...P|ath: net|
|00000070| 63 6f 6d 2e 63 6f 6d 21 | 69 78 2e 6e 65 74 63 6f |com.com!|ix.netco|
|00000080| 6d 2e 63 6f 6d 21 6e 65 | 74 6e 65 77 73 0d 0d 0a |m.com!ne|tnews...|
|00000090| 46 72 6f 6d 3a 20 5a 65 | 70 70 65 6c 69 6e 40 69 |From: Ze|ppelin@i|
|000000a0| 78 2e 6e 65 74 63 6f 6d | 2e 63 6f 6d 20 28 4d 72 |x.netcom|.com (Mr|
|000000b0| 2e 20 47 29 0d 0d 0a 4e | 65 77 73 67 72 6f 75 70 |. G)...N|ewsgroup|
|000000c0| 73 3a 20 61 6c 74 2e 63 | 6f 6d 70 2e 76 69 72 75 |s: alt.c|omp.viru|
|000000d0| 73 0d 0d 0a 53 75 62 6a | 65 63 74 3a 20 41 6e 74 |s...Subj|ect: Ant|
|000000e0| 69 20 4d 6f 6e 69 74 6f | 72 20 56 69 72 75 73 20 |i Monito|r Virus |
|000000f0| 28 41 4e 54 49 20 41 56 | 20 54 53 52 29 0d 0d 0a |(ANTI AV| TSR)...|
|00000100| 44 61 74 65 3a 20 32 39 | 20 4e 6f 76 20 31 39 39 |Date: 29| Nov 199|
|00000110| 34 20 31 33 3a 30 35 3a | 31 39 20 47 4d 54 0d 0d |4 13:05:|19 GMT..|
|00000120| 0a 4f 72 67 61 6e 69 7a | 61 74 69 6f 6e 3a 20 4e |.Organiz|ation: N|
|00000130| 65 74 63 6f 6d 0d 0d 0a | 4c 69 6e 65 73 3a 20 32 |etcom...|Lines: 2|
|00000140| 35 36 0d 0d 0a 44 69 73 | 74 72 69 62 75 74 69 6f |56...Dis|tributio|
|00000150| 6e 3a 20 77 6f 72 6c 64 | 0d 0d 0a 4d 65 73 73 61 |n: world|...Messa|
|00000160| 67 65 2d 49 44 3a 20 3c | 33 62 66 38 75 66 24 69 |ge-ID: <|3bf8uf$i|
|00000170| 62 39 40 69 78 6e 65 77 | 73 31 2e 69 78 2e 6e 65 |b9@ixnew|s1.ix.ne|
|00000180| 74 63 6f 6d 2e 63 6f 6d | 3e 0d 0d 0a 52 65 66 65 |tcom.com|>...Refe|
|00000190| 72 65 6e 63 65 73 3a 20 | 3c 73 62 72 69 6e 67 65 |rences: |<sbringe|
|000001a0| 72 44 30 30 79 48 76 2e | 48 73 33 40 6e 65 74 63 |rD00yHv.|Hs3@netc|
|000001b0| 6f 6d 2e 63 6f 6d 3e 20 | 3c 62 72 61 64 6c 65 79 |om.com> |<bradley|
|000001c0| 6d 44 30 31 31 76 4a 2e | 4c 70 38 40 6e 65 74 63 |mD011vJ.|Lp8@netc|
|000001d0| 6f 6d 2e 63 6f 6d 3e 0d | 0d 0a 4e 4e 54 50 2d 50 |om.com>.|..NNTP-P|
|000001e0| 6f 73 74 69 6e 67 2d 48 | 6f 73 74 3a 20 69 78 2d |osting-H|ost: ix-|
|000001f0| 70 61 73 32 2d 31 30 2e | 69 78 2e 6e 65 74 63 6f |pas2-10.|ix.netco|
|00000200| 6d 2e 63 6f 6d 0d 0d 0a | 0d 0d 0a 3b 2a 2a 2a 2a |m.com...|...;****|
|00000210| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000220| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000230| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000240| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000250| 2a 2a 2a 0d 0d 0a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |***...**|********|
|00000260| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 0d 0d 0a |********|*****...|
|00000270| 3b 2a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |;* | |
|00000280| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000290| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000002a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000002b0| 20 20 20 20 20 20 20 20 | 0d 0d 0a 20 20 20 20 20 | |... |
|000002c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000002d0| 20 2a 0d 0d 0a 3b 2a 20 | 20 20 20 20 20 46 49 4c | *...;* | FIL|
|000002e0| 45 3a 20 20 20 20 20 41 | 4e 54 49 2d 4d 4f 4e 2e |E: A|NTI-MON.|
|000002f0| 41 53 4d 20 28 63 29 20 | 31 39 39 33 20 20 20 20 |ASM (c) |1993 |
|00000300| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000310| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 0d 0d 0a | | ...|
|00000320| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000330| 20 20 20 20 20 20 2a 0d | 0d 0a 3b 2a 20 20 20 20 | *.|..;* |
|00000340| 20 20 50 55 52 50 4f 53 | 45 3a 20 20 44 65 74 65 | PURPOS|E: Dete|
|00000350| 63 74 20 61 6e 64 20 72 | 65 6d 6f 76 65 20 61 20 |ct and r|emove a |
|00000360| 54 53 52 20 61 6e 74 69 | 2d 76 69 72 61 6c 20 6d |TSR anti|-viral m|
|00000370| 6f 6e 69 74 6f 72 20 20 | 20 20 20 20 20 20 20 20 |onitor | |
|00000380| 20 20 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | ... | |
|00000390| 20 20 20 20 20 20 20 20 | 20 20 20 2a 0d 0d 0a 3b | | *...;|
|000003a0| 2a 20 20 20 20 20 20 41 | 55 54 48 4f 52 3a 20 20 |* A|UTHOR: |
|000003b0| 20 57 69 6c 6c 6f 75 67 | 68 62 79 20 20 20 20 44 | Willoug|hby D|
|000003c0| 41 54 45 3a 20 30 35 2f | 30 39 2f 39 33 20 20 20 |ATE: 05/|09/93 |
|000003d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000003e0| 20 20 20 20 20 20 20 0d | 0d 0a 20 20 20 20 20 20 | .|.. |
|000003f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000400| 2a 0d 0d 0a 3b 2a 20 20 | 20 20 20 20 20 20 20 20 |*...;* | |
|00000410| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000420| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000430| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000440| 20 20 20 20 20 20 20 20 | 20 20 20 20 0d 0d 0a 20 | | ... |
|00000450| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000460| 20 20 20 20 20 2a 0d 0d | 0a 3b 2a 2a 2a 2a 2a 2a | *..|.;******|
|00000470| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000480| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000490| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000004a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000004b0| 2a 0d 0d 0a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |*...****|********|
|000004c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 0d 0d 0a 0d 0d |********|***.....|
|000004d0| 0a 4d 41 49 4e 20 20 20 | 20 53 45 47 4d 45 4e 54 |.MAIN | SEGMENT|
|000004e0| 20 42 59 54 45 0d 0d 0a | 20 20 20 20 20 20 20 20 | BYTE...| |
|000004f0| 41 53 53 55 4d 45 20 20 | 43 53 3a 4d 41 49 4e 2c |ASSUME |CS:MAIN,|
|00000500| 44 53 3a 4d 41 49 4e 2c | 45 53 3a 4d 41 49 4e 0d |DS:MAIN,|ES:MAIN.|
|00000510| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 4f 52 47 |..... | ORG|
|00000520| 20 20 20 20 20 31 30 30 | 48 0d 0d 0a 0d 0d 0a 3b | 100|H......;|
|00000530| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000540| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000550| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000560| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000570| 2a 2a 2a 2a 2a 2a 2a 0d | 0d 0a 2a 2a 2a 2a 2a 2a |*******.|..******|
|00000580| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000590| 2a 0d 0d 0a 3b 54 68 65 | 20 70 75 72 70 6f 73 65 |*...;The| purpose|
|000005a0| 20 6f 66 20 74 68 69 73 | 20 72 6f 75 74 69 6e 65 | of this| routine|
|000005b0| 20 69 73 20 73 69 6d 70 | 6c 79 20 74 6f 20 64 65 | is simp|ly to de|
|000005c0| 6d 6f 6e 73 74 72 61 74 | 65 20 74 68 65 20 66 75 |monstrat|e the fu|
|000005d0| 6e 63 74 69 6f 6e 20 6f | 66 20 0d 0d 0a 74 68 65 |nction o|f ...the|
|000005e0| 20 46 49 4e 44 5f 41 56 | 5f 4d 4f 4e 20 61 6e 64 | FIND_AV|_MON and|
|000005f0| 20 0d 0d 0a 3b 4e 45 55 | 54 5f 41 56 5f 4d 4f 4e | ...;NEU|T_AV_MON|
|00000600| 20 72 6f 75 74 69 6e 65 | 73 2e 20 20 49 74 20 64 | routine|s. It d|
|00000610| 69 73 70 6c 61 79 73 20 | 61 20 6d 65 73 73 61 67 |isplays |a messag|
|00000620| 65 20 62 61 73 65 64 20 | 75 70 6f 6e 20 74 68 65 |e based |upon the|
|00000630| 20 72 65 73 75 6c 74 73 | 20 6f 66 20 0d 0d 0a 74 | results| of ...t|
|00000640| 68 65 20 74 65 73 74 20 | 66 6f 72 20 54 53 52 20 |he test |for TSR |
|00000650| 61 6e 74 69 2d 0d 0d 0a | 3b 76 69 72 61 6c 20 6d |anti-...|;viral m|
|00000660| 6f 6e 69 74 6f 72 20 69 | 6e 74 65 72 72 75 70 74 |onitor i|nterrupt|
|00000670| 20 76 65 63 74 6f 72 73 | 20 70 65 72 66 6f 72 6d | vectors| perform|
|00000680| 65 64 20 62 79 20 74 68 | 65 20 46 49 4e 44 5f 41 |ed by th|e FIND_A|
|00000690| 56 5f 4d 4f 4e 20 72 6f | 75 74 69 6e 65 20 0d 0d |V_MON ro|utine ..|
|000006a0| 0a 61 6e 64 20 74 68 65 | 20 61 63 74 69 6f 6e 20 |.and the| action |
|000006b0| 74 61 6b 65 6e 2c 20 69 | 66 20 0d 0d 0a 3b 6e 65 |taken, i|f ...;ne|
|000006c0| 65 64 65 64 2c 20 62 79 | 20 74 68 65 20 4e 45 55 |eded, by| the NEU|
|000006d0| 54 5f 41 56 5f 4d 4f 4e | 20 72 6f 75 74 69 6e 65 |T_AV_MON| routine|
|000006e0| 2e 20 20 0d 0d 0a 0d 0d | 0a 53 54 41 52 54 3a 20 |. .....|.START: |
|000006f0| 20 63 61 6c 6c 20 20 20 | 20 46 49 4e 44 5f 41 56 | call | FIND_AV|
|00000700| 5f 4d 4f 4e 20 20 20 20 | 20 20 20 20 20 20 20 20 |_MON | |
|00000710| 20 20 20 20 20 20 20 20 | 20 3b 63 68 65 63 6b 20 | | ;check |
|00000720| 66 6f 72 20 69 6e 73 74 | 61 6c 6c 65 64 20 0d 0d |for inst|alled ..|
|00000730| 0a 61 6e 74 69 2d 76 69 | 72 61 6c 20 6d 6f 6e 69 |.anti-vi|ral moni|
|00000740| 74 6f 72 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 6a |tors... | j|
|00000750| 63 20 20 20 20 20 20 4d | 50 31 20 20 20 20 20 20 |c M|P1 |
|00000760| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000770| 20 20 20 20 20 20 20 3b | 69 66 20 63 61 72 72 79 | ;|if carry|
|00000780| 20 69 73 20 73 65 74 2c | 20 61 20 0d 0d 0a 6d 6f | is set,| a ...mo|
|00000790| 6e 69 74 6f 72 20 69 73 | 20 70 72 65 73 65 6e 74 |nitor is| present|
|000007a0| 20 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | ... | mov |
|000007b0| 20 20 20 20 64 78 2c 4f | 46 46 53 45 54 20 4e 4f | dx,O|FFSET NO|
|000007c0| 54 5f 48 45 52 45 5f 4d | 53 47 20 20 20 20 20 20 |T_HERE_M|SG |
|000007d0| 20 20 20 20 3b 69 66 20 | 6e 6f 74 2c 20 64 69 73 | ;if |not, dis|
|000007e0| 70 6c 61 79 20 0d 0d 0a | 61 70 70 72 6f 70 72 69 |play ...|appropri|
|000007f0| 61 74 65 20 6d 65 73 73 | 61 67 65 0d 0d 0a 20 20 |ate mess|age... |
|00000800| 20 20 20 20 20 20 6a 6d | 70 20 20 20 20 20 4d 50 | jm|p MP|
|00000810| 45 58 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |EX | |
|00000820| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 64 | | ;d|
|00000830| 75 72 69 6e 67 20 65 78 | 69 74 0d 0d 0a 4d 50 31 |uring ex|it...MP1|
|00000840| 3a 20 20 20 20 63 6d 70 | 20 20 20 20 20 57 4f 52 |: cmp| WOR|
|00000850| 44 20 50 54 52 20 5b 4d | 4f 4e 49 54 4f 52 5f 54 |D PTR [M|ONITOR_T|
|00000860| 59 50 45 5d 2c 30 20 20 | 20 20 20 20 20 3b 63 68 |YPE],0 | ;ch|
|00000870| 65 63 6b 20 66 6f 72 20 | 74 79 70 65 2f 76 65 72 |eck for |type/ver|
|00000880| 73 69 6f 6e 20 0d 0d 0a | 6f 66 20 6d 6f 6e 69 74 |sion ...|of monit|
|00000890| 6f 72 20 70 72 65 73 65 | 6e 74 0d 0d 0a 20 20 20 |or prese|nt... |
|000008a0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 64 78 2c | mov| dx,|
|000008b0| 4f 46 46 53 45 54 20 4d | 4f 4e 30 5f 48 45 52 45 |OFFSET M|ON0_HERE|
|000008c0| 5f 4d 53 47 20 0d 0d 0a | 20 20 20 20 20 20 20 20 |_MSG ...| |
|000008d0| 6a 65 20 20 20 20 20 20 | 4d 50 32 20 20 20 20 20 |je |MP2 |
|000008e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000008f0| 20 20 20 20 20 20 20 20 | 3b 69 66 20 4d 4f 4e 49 | |;if MONI|
|00000900| 54 4f 52 5f 54 59 50 45 | 20 3d 20 30 2c 20 0d 0d |TOR_TYPE| = 0, ..|
|00000910| 0a 64 69 73 70 6c 61 79 | 20 76 31 2e 30 20 6d 65 |.display| v1.0 me|
|00000920| 73 73 61 67 65 0d 0d 0a | 20 20 20 20 20 20 20 20 |ssage...| |
|00000930| 6d 6f 76 20 20 20 20 20 | 64 78 2c 4f 46 46 53 45 |mov |dx,OFFSE|
|00000940| 54 20 4d 4f 4e 31 5f 48 | 45 52 45 5f 4d 53 47 20 |T MON1_H|ERE_MSG |
|00000950| 20 20 20 20 20 20 20 20 | 3b 6f 74 68 65 72 77 69 | |;otherwi|
|00000960| 73 65 2c 20 64 69 73 70 | 6c 61 79 20 76 36 2e 30 |se, disp|lay v6.0|
|00000970| 20 0d 0d 0a 6d 65 73 73 | 61 67 65 0d 0d 0a 4d 50 | ...mess|age...MP|
|00000980| 32 3a 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 68 |2: mo|v ah|
|00000990| 2c 39 0d 0d 0a 20 20 20 | 20 20 20 20 20 69 6e 74 |,9... | int|
|000009a0| 20 20 20 20 20 32 31 48 | 0d 0d 0a 20 20 20 20 20 | 21H|... |
|000009b0| 20 20 20 63 61 6c 6c 20 | 20 20 20 4e 45 55 54 5f | call | NEUT_|
|000009c0| 41 56 5f 4d 4f 4e 20 20 | 20 20 20 20 20 20 20 20 |AV_MON | |
|000009d0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 74 68 65 6e | | ;then|
|000009e0| 20 72 65 73 74 6f 72 65 | 20 76 65 63 74 6f 72 73 | restore| vectors|
|000009f0| 20 74 6f 20 0d 0d 0a 6f | 72 69 67 69 6e 61 6c 20 | to ...o|riginal |
|00000a00| 76 61 6c 75 65 73 20 0d | 0d 0a 20 20 20 20 20 20 |values .|.. |
|00000a10| 20 20 6d 6f 76 20 20 20 | 20 20 64 78 2c 4f 46 46 | mov | dx,OFF|
|00000a20| 53 45 54 20 42 55 54 5f | 4e 4f 57 5f 4d 53 47 20 |SET BUT_|NOW_MSG |
|00000a30| 20 20 20 20 20 20 20 20 | 20 20 3b 64 69 73 70 6c | | ;displ|
|00000a40| 61 79 20 6d 6f 6e 69 74 | 6f 72 20 72 65 6d 6f 76 |ay monit|or remov|
|00000a50| 61 6c 20 0d 0d 0a 6d 65 | 73 73 61 67 65 0d 0d 0a |al ...me|ssage...|
|00000a60| 4d 50 45 58 3a 20 20 20 | 6d 6f 76 20 20 20 20 20 |MPEX: |mov |
|00000a70| 61 68 2c 39 0d 0d 0a 20 | 20 20 20 20 20 20 20 69 |ah,9... | i|
|00000a80| 6e 74 20 20 20 20 20 32 | 31 48 0d 0d 0a 20 20 20 |nt 2|1H... |
|00000a90| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 78 2c | mov| ax,|
|00000aa0| 34 43 30 30 48 20 20 20 | 20 20 20 20 20 20 20 20 |4C00H | |
|00000ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 65 78 | | ;ex|
|00000ac0| 69 74 20 70 72 6f 67 72 | 61 6d 0d 0d 0a 20 20 20 |it progr|am... |
|00000ad0| 20 20 20 20 20 69 6e 74 | 20 20 20 20 20 32 31 48 | int| 21H|
|00000ae0| 0d 0d 0a 0d 0d 0a 4e 4f | 54 5f 48 45 52 45 5f 4d |......NO|T_HERE_M|
|00000af0| 53 47 3a 20 20 20 0d 0d | 0a 20 20 20 20 20 20 20 |SG: ..|. |
|00000b00| 20 44 42 20 20 20 20 20 | 20 30 44 48 2c 30 41 48 | DB | 0DH,0AH|
|00000b10| 2c 27 56 53 41 46 45 20 | 69 73 20 6e 6f 74 20 70 |,'VSAFE |is not p|
|00000b20| 72 65 73 65 6e 74 2e 27 | 2c 30 44 48 2c 30 41 48 |resent.'|,0DH,0AH|
|00000b30| 2c 32 34 48 0d 0d 0a 4d | 4f 4e 30 5f 48 45 52 45 |,24H...M|ON0_HERE|
|00000b40| 5f 4d 53 47 3a 0d 0d 0a | 20 20 20 20 20 20 20 20 |_MSG:...| |
|00000b50| 44 42 20 20 20 20 20 20 | 30 44 48 2c 30 41 48 2c |DB |0DH,0AH,|
|00000b60| 37 2c 27 56 53 41 46 45 | 20 76 31 2e 30 20 69 73 |7,'VSAFE| v1.0 is|
|00000b70| 20 70 72 65 73 65 6e 74 | 2e 27 2c 30 44 48 2c 30 | present|.',0DH,0|
|00000b80| 41 48 2c 32 34 48 0d 0d | 0a 4d 4f 4e 31 5f 48 45 |AH,24H..|.MON1_HE|
|00000b90| 52 45 5f 4d 53 47 3a 0d | 0d 0a 20 20 20 20 20 20 |RE_MSG:.|.. |
|00000ba0| 20 20 44 42 20 20 20 20 | 20 20 30 44 48 2c 30 41 | DB | 0DH,0A|
|00000bb0| 48 2c 37 2c 27 4d 53 2d | 44 4f 53 20 36 2e 30 20 |H,7,'MS-|DOS 6.0 |
|00000bc0| 56 53 41 46 45 20 69 73 | 20 70 72 65 73 65 6e 74 |VSAFE is| present|
|00000bd0| 27 2c 30 44 48 2c 30 41 | 48 2c 32 34 48 0d 0d 0a |',0DH,0A|H,24H...|
|00000be0| 42 55 54 5f 4e 4f 57 5f | 4d 53 47 3a 0d 0d 0a 20 |BUT_NOW_|MSG:... |
|00000bf0| 20 20 20 20 20 20 20 44 | 42 20 20 20 20 20 20 30 | D|B 0|
|00000c00| 44 48 2c 30 41 48 2c 27 | 42 75 74 20 6e 6f 77 2c |DH,0AH,'|But now,|
|00000c10| 20 69 74 20 6a 75 73 74 | 20 41 50 50 45 41 52 53 | it just| APPEARS|
|00000c20| 20 74 6f 20 62 65 2e 27 | 2c 30 44 48 2c 30 41 48 | to be.'|,0DH,0AH|
|00000c30| 2c 32 34 48 0d 0d 0a 0d | 0d 0a 0d 0d 0a 3b 2a 2a |,24H....|.....;**|
|00000c40| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000c50| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000c60| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000c70| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000c80| 2a 2a 2a 2a 2a 0d 0d 0a | 2a 2a 2a 2a 2a 2a 2a 2a |*****...|********|
|00000c90| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 0d |********|*******.|
|00000ca0| 0d 0a 3b 54 68 69 73 20 | 72 6f 75 74 69 6e 65 20 |..;This |routine |
|00000cb0| 74 65 73 74 73 20 66 6f | 72 20 74 68 65 20 70 72 |tests fo|r the pr|
|00000cc0| 65 73 65 6e 63 65 20 69 | 6e 20 6d 65 6d 6f 72 79 |esence i|n memory|
|00000cd0| 20 6f 66 20 74 77 6f 20 | 76 65 72 73 69 6f 6e 73 | of two |versions|
|00000ce0| 20 6f 66 20 56 53 41 46 | 45 20 0d 0d 0a 62 79 20 | of VSAF|E ...by |
|00000cf0| 63 6f 6d 70 61 72 69 6e | 67 20 74 68 65 20 0d 0d |comparin|g the ..|
|00000d00| 0a 3b 6f 66 66 73 65 74 | 73 20 6f 66 20 74 68 65 |.;offset|s of the|
|00000d10| 20 69 6e 74 65 72 72 75 | 70 74 20 76 65 63 74 6f | interru|pt vecto|
|00000d20| 72 73 20 73 74 6f 6c 65 | 6e 20 64 75 72 69 6e 67 |rs stole|n during|
|00000d30| 20 56 53 41 46 45 27 73 | 20 69 6e 73 74 61 6c 6c | VSAFE's| install|
|00000d40| 61 74 69 6f 6e 20 0d 0d | 0a 77 69 74 68 20 6b 6e |ation ..|.with kn|
|00000d50| 6f 77 6e 20 56 53 41 46 | 45 20 69 6e 74 65 72 72 |own VSAF|E interr|
|00000d60| 75 70 74 20 0d 0d 0a 3b | 68 61 6e 64 6c 65 72 20 |upt ...;|handler |
|00000d70| 6f 66 66 73 65 74 73 2e | 20 20 57 68 65 6e 20 69 |offsets.| When i|
|00000d80| 74 20 66 69 6e 64 73 20 | 61 6e 79 20 74 68 72 65 |t finds |any thre|
|00000d90| 65 20 6f 66 66 73 65 74 | 20 76 61 6c 75 65 73 20 |e offset| values |
|00000da0| 69 6e 20 74 68 65 20 73 | 79 73 74 65 6d 20 0d 0d |in the s|ystem ..|
|00000db0| 0a 69 6e 74 65 72 72 75 | 70 74 20 76 65 63 74 6f |.interru|pt vecto|
|00000dc0| 72 20 74 61 62 6c 65 20 | 0d 0d 0a 3b 77 68 69 63 |r table |...;whic|
|00000dd0| 68 20 6d 61 74 63 68 20 | 74 68 65 20 56 53 41 46 |h match |the VSAF|
|00000de0| 45 20 6f 66 66 73 65 74 | 73 20 66 6f 72 20 74 68 |E offset|s for th|
|00000df0| 65 20 63 6f 72 72 65 73 | 70 6f 6e 64 69 6e 67 20 |e corres|ponding |
|00000e00| 69 6e 74 65 72 72 75 70 | 74 2c 20 74 68 65 20 0d |interrup|t, the .|
|00000e10| 0d 0a 63 61 72 72 79 20 | 66 6c 61 67 20 69 73 20 |..carry |flag is |
|00000e20| 73 65 74 20 74 6f 20 0d | 0d 0a 3b 69 6e 64 69 63 |set to .|..;indic|
|00000e30| 61 74 65 20 74 68 65 20 | 70 72 65 73 65 6e 63 65 |ate the |presence|
|00000e40| 20 6f 66 20 56 53 41 46 | 45 20 69 6e 20 6d 65 6d | of VSAF|E in mem|
|00000e50| 6f 72 79 20 74 6f 20 74 | 68 65 20 63 61 6c 6c 69 |ory to t|he calli|
|00000e60| 6e 67 20 72 6f 75 74 69 | 6e 65 2e 20 20 54 68 65 |ng routi|ne. The|
|00000e70| 20 0d 0d 0a 73 65 67 6d | 65 6e 74 20 69 6e 20 77 | ...segm|ent in w|
|00000e80| 68 69 63 68 20 56 53 41 | 46 45 20 0d 0d 0a 3b 72 |hich VSA|FE ...;r|
|00000e90| 65 73 69 64 65 73 20 69 | 73 20 73 74 6f 72 65 64 |esides i|s stored|
|00000ea0| 20 69 6e 20 4d 4f 4e 49 | 54 4f 52 5f 53 45 47 4d | in MONI|TOR_SEGM|
|00000eb0| 45 4e 54 20 61 6e 64 20 | 74 68 65 20 56 53 41 46 |ENT and |the VSAF|
|00000ec0| 45 20 76 65 72 73 69 6f | 6e 20 73 74 6f 72 65 64 |E versio|n stored|
|00000ed0| 20 69 6e 20 0d 0d 0a 4d | 4f 4e 49 54 4f 52 5f 54 | in ...M|ONITOR_T|
|00000ee0| 59 50 45 20 66 6f 72 20 | 75 73 65 20 62 79 20 0d |YPE for |use by .|
|00000ef0| 0d 0a 3b 74 68 65 20 4e | 45 55 54 5f 41 56 5f 4d |..;the N|EUT_AV_M|
|00000f00| 4f 4e 20 72 6f 75 74 69 | 6e 65 2e 20 0d 0d 0a 0d |ON routi|ne. ....|
|00000f10| 0d 0a 4e 55 4d 5f 4d 4f | 4e 49 54 4f 52 53 20 20 |..NUM_MO|NITORS |
|00000f20| 20 20 45 51 55 20 20 20 | 20 20 32 20 20 20 20 20 | EQU | 2 |
|00000f30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000f40| 20 20 3b 23 20 6f 66 20 | 61 6e 74 69 2d 76 69 72 | ;# of |anti-vir|
|00000f50| 61 6c 20 6d 6f 6e 69 74 | 6f 72 20 0d 0d 0a 74 79 |al monit|or ...ty|
|00000f60| 70 65 73 20 74 6f 20 63 | 68 65 63 6b 20 66 6f 72 |pes to c|heck for|
|00000f70| 0d 0d 0a 4e 55 4d 5f 56 | 45 43 54 4f 52 53 20 20 |...NUM_V|ECTORS |
|00000f80| 20 20 20 45 51 55 20 20 | 20 20 20 38 20 20 20 20 | EQU | 8 |
|00000f90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000fa0| 20 20 20 3b 23 20 6f 66 | 20 69 6e 74 65 72 72 75 | ;# of| interru|
|00000fb0| 70 74 20 76 65 63 74 6f | 72 20 0d 0d 0a 74 61 62 |pt vecto|r ...tab|
|00000fc0| 6c 65 20 65 6e 74 72 69 | 65 73 20 74 6f 20 63 68 |le entri|es to ch|
|00000fd0| 65 63 6b 0d 0d 0a 4d 41 | 54 43 48 45 53 5f 52 45 |eck...MA|TCHES_RE|
|00000fe0| 51 20 20 20 20 20 45 51 | 55 20 20 20 20 20 33 20 |Q EQ|U 3 |
|00000ff0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001000| 20 20 20 20 20 20 3b 23 | 20 6f 66 20 6f 66 66 73 | ;#| of offs|
|00001010| 65 74 20 6d 61 74 63 68 | 65 73 20 0d 0d 0a 72 65 |et match|es ...re|
|00001020| 71 75 69 72 65 64 20 66 | 6f 72 20 70 6f 73 69 74 |quired f|or posit|
|00001030| 69 76 65 20 49 44 0d 0d | 0a 0d 0d 0a 46 49 4e 44 |ive ID..|....FIND|
|00001040| 5f 41 56 5f 4d 4f 4e 3a | 0d 0d 0a 20 20 20 20 20 |_AV_MON:|... |
|00001050| 20 20 20 70 75 73 68 20 | 20 20 20 65 73 0d 0d 0a | push | es...|
|00001060| 20 20 20 20 20 20 20 20 | 78 6f 72 20 20 20 20 20 | |xor |
|00001070| 61 78 2c 61 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |ax,ax...| |
|00001080| 6d 6f 76 20 20 20 20 20 | 65 73 2c 61 78 20 20 20 |mov |es,ax |
|00001090| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000010a0| 20 20 20 20 20 20 20 20 | 3b 73 65 74 20 45 53 20 | |;set ES |
|000010b0| 74 6f 20 73 65 67 6d 65 | 6e 74 20 6f 66 20 0d 0d |to segme|nt of ..|
|000010c0| 0a 69 6e 74 65 72 72 75 | 70 74 20 76 65 63 74 6f |.interru|pt vecto|
|000010d0| 72 20 74 61 62 6c 65 0d | 0d 0a 20 20 20 20 20 20 |r table.|.. |
|000010e0| 20 20 6d 6f 76 20 20 20 | 20 20 63 78 2c 4e 55 4d | mov | cx,NUM|
|000010f0| 5f 56 45 43 54 4f 52 53 | 20 20 20 20 20 20 20 20 |_VECTORS| |
|00001100| 20 20 20 20 20 20 20 20 | 20 20 3b 73 65 74 20 6c | | ;set l|
|00001110| 6f 6f 70 20 63 6f 75 6e | 74 65 72 20 74 6f 20 23 |oop coun|ter to #|
|00001120| 20 0d 0d 0a 6f 66 20 76 | 65 63 74 6f 72 73 20 74 | ...of v|ectors t|
|00001130| 6f 20 63 68 65 63 6b 20 | 0d 0d 0a 20 20 20 20 20 |o check |... |
|00001140| 20 20 20 6d 6f 76 20 20 | 20 20 20 73 69 2c 4f 46 | mov | si,OF|
|00001150| 46 53 45 54 20 56 45 43 | 54 4f 52 5f 4f 46 46 53 |FSET VEC|TOR_OFFS|
|00001160| 45 54 53 20 20 20 20 20 | 20 20 20 3b 70 6f 69 6e |ETS | ;poin|
|00001170| 74 20 53 49 20 74 6f 20 | 73 74 61 72 74 20 6f 66 |t SI to |start of|
|00001180| 20 0d 0d 0a 76 65 63 74 | 6f 72 20 6f 66 66 73 65 | ...vect|or offse|
|00001190| 74 20 73 74 72 69 6e 67 | 0d 0d 0a 46 41 4d 4c 50 |t string|...FAMLP|
|000011a0| 31 3a 20 6c 6f 64 73 77 | 20 20 20 20 20 20 20 20 |1: lodsw| |
|000011b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000011c0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 6c 6f 61 64 | | ;load|
|000011d0| 20 76 65 63 74 6f 72 20 | 74 61 62 6c 65 20 0d 0d | vector |table ..|
|000011e0| 0a 6f 66 66 73 65 74 20 | 6f 66 20 66 69 72 73 74 |.offset |of first|
|000011f0| 20 76 65 63 74 6f 72 0d | 0d 0a 20 20 20 20 20 20 | vector.|.. |
|00001200| 20 20 6d 6f 76 20 20 20 | 20 20 62 78 2c 61 78 0d | mov | bx,ax.|
|00001210| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |.. | mov |
|00001220| 20 20 64 78 2c 77 5b 65 | 73 3a 62 78 5d 20 20 20 | dx,w[e|s:bx] |
|00001230| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001240| 20 20 3b 6c 6f 61 64 20 | 6f 66 66 73 65 74 20 6f | ;load |offset o|
|00001250| 66 20 76 65 63 74 6f 72 | 20 0d 0d 0a 66 72 6f 6d |f vector| ...from|
|00001260| 20 74 61 62 6c 65 0d 0d | 0a 20 20 20 20 20 20 20 | table..|. |
|00001270| 20 78 6f 72 20 20 20 20 | 20 64 69 2c 64 69 20 20 | xor | di,di |
|00001280| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001290| 20 20 20 20 20 20 20 20 | 0d 0d 0a 46 41 4d 4c 50 | |...FAMLP|
|000012a0| 32 3a 20 6c 6f 64 73 77 | 20 20 20 20 20 20 20 20 |2: lodsw| |
|000012b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000012c0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 6c 6f 61 64 | | ;load|
|000012d0| 20 6f 66 66 73 65 74 20 | 76 61 6c 75 65 20 75 73 | offset |value us|
|000012e0| 65 64 20 0d 0d 0a 62 79 | 20 61 6e 74 69 2d 76 69 |ed ...by| anti-vi|
|000012f0| 72 61 6c 20 6d 6f 6e 69 | 74 6f 72 0d 0d 0a 20 20 |ral moni|tor... |
|00001300| 20 20 20 20 20 20 63 6d | 70 20 20 20 20 20 64 78 | cm|p dx|
|00001310| 2c 30 46 46 46 46 48 20 | 20 20 20 20 20 20 20 20 |,0FFFFH | |
|00001320| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 74 | | ;t|
|00001330| 65 73 74 20 66 6f 72 20 | 73 6b 69 70 20 76 65 63 |est for |skip vec|
|00001340| 74 6f 72 20 0d 0d 0a 63 | 68 65 63 6b 20 76 61 6c |tor ...c|heck val|
|00001350| 75 65 0d 0d 0a 20 20 20 | 20 20 20 20 20 6a 65 20 |ue... | je |
|00001360| 20 20 20 20 20 46 41 4d | 4c 50 33 20 20 20 20 20 | FAM|LP3 |
|00001370| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001380| 20 20 20 20 20 3b 69 66 | 20 73 6b 69 70 20 76 61 | ;if| skip va|
|00001390| 6c 75 65 20 28 46 46 46 | 46 48 29 2c 20 0d 0d 0a |lue (FFF|FH), ...|
|000013a0| 65 78 69 74 20 69 6e 6e | 65 72 20 6c 6f 6f 70 0d |exit inn|er loop.|
|000013b0| 0d 0a 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 |.. | cmp |
|000013c0| 20 20 64 78 2c 61 78 20 | 20 20 20 20 20 20 20 20 | dx,ax | |
|000013d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000013e0| 20 20 3b 64 6f 65 73 20 | 76 65 63 74 6f 72 20 74 | ;does |vector t|
|000013f0| 61 62 6c 65 20 76 61 6c | 75 65 20 0d 0d 0a 6d 61 |able val|ue ...ma|
|00001400| 74 63 68 20 6d 6f 6e 69 | 74 6f 72 20 76 61 6c 75 |tch moni|tor valu|
|00001410| 65 3f 0d 0d 0a 20 20 20 | 20 20 20 20 20 6a 6e 65 |e?... | jne|
|00001420| 20 20 20 20 20 46 41 4d | 4c 50 33 20 20 20 20 20 | FAM|LP3 |
|00001430| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001440| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001450| 20 20 20 20 20 3b 69 66 | 20 6e 6f 74 2c 20 0d 0d | ;if| not, ..|
|00001460| 0a 6a 75 6d 70 20 74 6f | 20 65 6e 64 20 6f 66 20 |.jump to| end of |
|00001470| 6c 6f 6f 70 0d 0d 0a 20 | 20 20 20 20 20 20 20 69 |loop... | i|
|00001480| 6e 63 20 20 20 20 20 42 | 59 54 45 20 50 54 52 20 |nc B|YTE PTR |
|00001490| 5b 4f 46 46 53 45 54 20 | 54 4f 54 41 4c 5f 4d 41 |[OFFSET |TOTAL_MA|
|000014a0| 54 43 48 45 53 2b 64 69 | 5d 20 20 20 20 20 20 20 |TCHES+di|] |
|000014b0| 20 20 20 20 20 20 20 3b | 69 66 20 73 6f 2c 20 0d | ;|if so, .|
|000014c0| 0d 0a 69 6e 63 72 65 6d | 65 6e 74 20 6d 61 74 63 |..increm|ent matc|
|000014d0| 68 20 63 6f 75 6e 74 65 | 72 0d 0d 0a 20 20 20 20 |h counte|r... |
|000014e0| 20 20 20 20 63 6d 70 20 | 20 20 20 20 42 59 54 45 | cmp | BYTE|
|000014f0| 20 50 54 52 20 5b 4f 46 | 46 53 45 54 20 54 4f 54 | PTR [OF|FSET TOT|
|00001500| 41 4c 5f 4d 41 54 43 48 | 45 53 2b 64 69 5d 2c 4d |AL_MATCH|ES+di],M|
|00001510| 41 54 43 48 45 53 5f 52 | 45 51 20 20 0d 0d 0a 3b |ATCHES_R|EQ ...;|
|00001520| 72 65 71 75 69 72 65 64 | 20 23 20 6f 66 20 6d 61 |required| # of ma|
|00001530| 74 63 68 65 73 20 66 6f | 75 6e 64 3f 0d 0d 0a 20 |tches fo|und?... |
|00001540| 20 20 20 20 20 20 20 6a | 6e 65 20 20 20 20 20 46 | j|ne F|
|00001550| 41 4d 4c 50 33 20 20 20 | 20 20 20 20 20 20 20 20 |AMLP3 | |
|00001560| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001570| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00001580| 69 66 20 6e 6f 74 2c 20 | 0d 0d 0a 6a 75 6d 70 20 |if not, |...jump |
|00001590| 74 6f 20 65 6e 64 20 6f | 66 20 6c 6f 6f 70 0d 0d |to end o|f loop..|
|000015a0| 0a 20 20 20 20 20 20 20 | 20 61 64 64 20 20 20 20 |. | add |
|000015b0| 20 62 78 2c 32 20 20 20 | 20 20 20 20 20 20 20 20 | bx,2 | |
|000015c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000015d0| 20 3b 73 65 74 20 42 58 | 20 74 6f 20 70 6f 69 6e | ;set BX| to poin|
|000015e0| 74 20 61 74 20 0d 0d 0a | 76 65 63 74 6f 72 20 73 |t at ...|vector s|
|000015f0| 65 67 6d 65 6e 74 20 76 | 61 6c 75 65 0d 0d 0a 20 |egment v|alue... |
|00001600| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 | m|ov a|
|00001610| 78 2c 57 4f 52 44 20 50 | 54 52 20 5b 65 73 3a 62 |x,WORD P|TR [es:b|
|00001620| 78 5d 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |x] | ;|
|00001630| 6c 6f 61 64 20 61 6e 74 | 69 2d 76 69 72 61 6c 20 |load ant|i-viral |
|00001640| 73 65 67 2e 20 0d 0d 0a | 76 61 6c 75 65 20 66 72 |seg. ...|value fr|
|00001650| 6f 6d 20 76 65 63 74 6f | 72 20 74 61 62 6c 65 0d |om vecto|r table.|
|00001660| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |.. | mov |
|00001670| 20 20 4d 4f 4e 49 54 4f | 52 5f 53 45 47 4d 45 4e | MONITO|R_SEGMEN|
|00001680| 54 2c 61 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |T,ax | |
|00001690| 20 20 3b 73 74 6f 72 65 | 20 73 65 67 6d 65 6e 74 | ;store| segment|
|000016a0| 20 76 61 6c 75 65 0d 0d | 0a 20 20 20 20 20 20 20 | value..|. |
|000016b0| 20 6d 6f 76 20 20 20 20 | 20 4d 4f 4e 49 54 4f 52 | mov | MONITOR|
|000016c0| 5f 54 59 50 45 2c 64 69 | 20 20 20 20 20 20 20 20 |_TYPE,di| |
|000016d0| 20 20 20 20 20 20 20 20 | 20 3b 73 74 6f 72 65 20 | | ;store |
|000016e0| 6d 6f 6e 69 74 6f 72 20 | 6e 75 6d 62 65 72 20 0d |monitor |number .|
|000016f0| 0d 0a 69 6e 64 69 63 61 | 74 69 6e 67 20 76 65 72 |..indica|ting ver|
|00001700| 73 69 6f 6e 2f 74 79 70 | 65 0d 0d 0a 20 20 20 20 |sion/typ|e... |
|00001710| 20 20 20 20 73 74 63 20 | 20 20 20 20 20 20 20 20 | stc | |
|00001720| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001730| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 73 65 74 | | ;set|
|00001740| 20 63 61 72 72 79 20 66 | 6c 61 67 20 74 6f 20 0d | carry f|lag to .|
|00001750| 0d 0a 69 6e 64 69 63 61 | 74 65 20 6d 6f 6e 69 74 |..indica|te monit|
|00001760| 6f 72 20 77 61 73 20 66 | 6f 75 6e 64 0d 0d 0a 20 |or was f|ound... |
|00001770| 20 20 20 20 20 20 20 6a | 6d 70 20 20 20 20 20 46 | j|mp F|
|00001780| 41 4d 45 58 20 20 20 20 | 20 20 20 20 20 20 20 20 |AMEX | |
|00001790| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 0d | | .|
|000017a0| 0d 0a 46 41 4d 4c 50 33 | 3a 20 69 6e 63 20 20 20 |..FAMLP3|: inc |
|000017b0| 20 20 64 69 20 20 20 20 | 20 20 20 20 20 20 20 20 | di | |
|000017c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000017d0| 20 20 3b 69 6e 63 72 65 | 6d 65 6e 74 20 6d 6f 6e | ;incre|ment mon|
|000017e0| 69 74 6f 72 20 0d 0d 0a | 6e 75 6d 62 65 72 0d 0d |itor ...|number..|
|000017f0| 0a 20 20 20 20 20 20 20 | 20 63 6d 70 20 20 20 20 |. | cmp |
|00001800| 20 64 69 2c 4e 55 4d 5f | 4d 4f 4e 49 54 4f 52 53 | di,NUM_|MONITORS|
|00001810| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001820| 20 3b 61 6c 6c 20 6d 6f | 6e 69 74 6f 72 20 76 61 | ;all mo|nitor va|
|00001830| 6c 75 65 73 20 0d 0d 0a | 63 68 65 63 6b 65 64 20 |lues ...|checked |
|00001840| 66 6f 72 20 74 68 69 73 | 20 76 65 63 74 6f 72 3f |for this| vector?|
|00001850| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6a 6e 65 20 20 |... | jne |
|00001860| 20 20 20 46 41 4d 4c 50 | 32 20 20 20 20 20 20 20 | FAMLP|2 |
|00001870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001880| 20 20 20 3b 69 66 20 6e | 6f 74 2c 20 64 6f 20 69 | ;if n|ot, do i|
|00001890| 74 20 61 6c 6c 20 61 67 | 61 69 6e 0d 0d 0a 20 20 |t all ag|ain... |
|000018a0| 20 20 20 20 20 20 6c 6f | 6f 70 20 20 20 20 46 41 | lo|op FA|
|000018b0| 4d 4c 50 31 20 20 20 20 | 20 20 20 20 20 20 20 20 |MLP1 | |
|000018c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 69 | | ;i|
|000018d0| 66 20 61 6c 6c 20 76 65 | 63 74 6f 72 73 20 6e 6f |f all ve|ctors no|
|000018e0| 74 20 0d 0d 0a 63 68 65 | 63 6b 65 64 2c 20 6c 6f |t ...che|cked, lo|
|000018f0| 6f 70 20 74 6f 20 63 68 | 65 63 6b 20 6e 65 78 74 |op to ch|eck next|
|00001900| 0d 0d 0a 20 20 20 20 20 | 20 20 20 63 6c 63 20 20 |... | clc |
|00001910| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001920| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001930| 20 20 20 3b 63 6c 65 61 | 72 20 63 61 72 72 79 20 | ;clea|r carry |
|00001940| 66 6c 61 67 20 74 6f 20 | 0d 0d 0a 69 6e 64 69 63 |flag to |...indic|
|00001950| 61 74 65 20 6e 6f 20 6d | 6f 6e 69 74 6f 72 20 66 |ate no m|onitor f|
|00001960| 6f 75 6e 64 0d 0d 0a 46 | 41 4d 45 58 3a 20 20 70 |ound...F|AMEX: p|
|00001970| 6f 70 20 20 20 20 20 65 | 73 0d 0d 0a 20 20 20 20 |op e|s... |
|00001980| 20 20 20 20 72 65 74 20 | 20 20 20 20 20 20 20 20 | ret | |
|00001990| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000019a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 0d 0d 0a 0d | | ....|
|000019b0| 0d 0a 4d 4f 4e 49 54 4f | 52 5f 53 45 47 4d 45 4e |..MONITO|R_SEGMEN|
|000019c0| 54 20 44 57 20 20 20 20 | 20 20 3f 20 20 20 20 20 |T DW | ? |
|000019d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000019e0| 20 20 3b 73 74 6f 72 61 | 67 65 20 6c 6f 63 61 74 | ;stora|ge locat|
|000019f0| 69 6f 6e 20 66 6f 72 20 | 0d 0d 0a 6d 6f 6e 69 74 |ion for |...monit|
|00001a00| 6f 72 20 73 65 67 6d 65 | 6e 74 20 76 61 6c 75 65 |or segme|nt value|
|00001a10| 0d 0d 0a 4d 4f 4e 49 54 | 4f 52 5f 54 59 50 45 20 |...MONIT|OR_TYPE |
|00001a20| 20 20 20 44 57 20 20 20 | 20 20 20 3f 20 20 20 20 | DW | ? |
|00001a30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001a40| 20 20 20 3b 64 69 74 74 | 6f 20 66 6f 72 20 6d 6f | ;ditt|o for mo|
|00001a50| 6e 69 74 6f 72 20 74 79 | 70 65 0d 0d 0a 0d 0d 0a |nitor ty|pe......|
|00001a60| 54 4f 54 41 4c 5f 4d 41 | 54 43 48 45 53 3a 20 20 |TOTAL_MA|TCHES: |
|00001a70| 44 42 20 20 20 20 20 20 | 4e 55 4d 5f 4d 4f 4e 49 |DB |NUM_MONI|
|00001a80| 54 4f 52 53 20 20 20 20 | 44 55 50 20 20 20 20 20 |TORS |DUP |
|00001a90| 3f 20 20 20 20 20 20 20 | 3b 74 61 62 6c 65 20 66 |? |;table f|
|00001aa0| 6f 72 20 0d 0d 0a 76 65 | 63 74 6f 72 20 6d 61 74 |or ...ve|ctor mat|
|00001ab0| 63 68 20 63 6f 75 6e 74 | 73 0d 0d 0a 0d 0d 0a 56 |ch count|s......V|
|00001ac0| 45 43 54 4f 52 5f 4f 46 | 46 53 45 54 53 3a 0d 0d |ECTOR_OF|FSETS:..|
|00001ad0| 0a 20 20 20 20 20 20 20 | 20 44 57 20 20 20 20 20 |. | DW |
|00001ae0| 20 30 30 34 43 48 2c 31 | 30 33 39 48 2c 30 33 35 | 004CH,1|039H,035|
|00001af0| 32 48 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2H | |
|00001b00| 20 3b 49 4e 54 20 31 33 | 48 2c 20 56 53 41 46 45 | ;INT 13|H, VSAFE|
|00001b10| 31 20 6f 66 66 73 65 74 | 2c 20 0d 0d 0a 56 53 41 |1 offset|, ...VSA|
|00001b20| 46 45 36 20 6f 66 66 73 | 65 74 0d 0d 0a 20 20 20 |FE6 offs|et... |
|00001b30| 20 20 20 20 20 44 57 20 | 20 20 20 20 20 30 30 35 | DW | 005|
|00001b40| 38 48 2c 31 32 43 44 48 | 2c 30 35 44 44 48 20 20 |8H,12CDH|,05DDH |
|00001b50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 49 4e | | ;IN|
|00001b60| 54 20 31 36 48 0d 0d 0a | 20 20 20 20 20 20 20 20 |T 16H...| |
|00001b70| 44 57 20 20 20 20 20 20 | 30 30 38 30 48 2c 31 33 |DW |0080H,13|
|00001b80| 38 43 48 2c 30 36 42 43 | 48 20 20 20 20 20 20 20 |8CH,06BC|H |
|00001b90| 20 20 20 20 20 20 20 20 | 3b 49 4e 54 20 32 30 48 | |;INT 20H|
|00001ba0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 44 57 20 20 20 |... | DW |
|00001bb0| 20 20 20 30 30 38 34 48 | 2c 31 35 46 37 48 2c 30 | 0084H|,15F7H,0|
|00001bc0| 39 34 30 48 20 20 20 20 | 20 20 20 20 20 20 20 20 |940H | |
|00001bd0| 20 20 20 3b 49 4e 54 20 | 32 31 48 0d 0d 0a 20 20 | ;INT |21H... |
|00001be0| 20 20 20 20 20 20 44 57 | 20 20 20 20 20 20 30 30 | DW| 00|
|00001bf0| 39 43 48 2c 31 38 38 37 | 48 2c 30 43 30 43 48 20 |9CH,1887|H,0C0CH |
|00001c00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 49 | | ;I|
|00001c10| 4e 54 20 32 37 48 0d 0d | 0a 20 20 20 20 20 20 20 |NT 27H..|. |
|00001c20| 20 44 57 20 20 20 20 20 | 20 30 30 42 43 48 2c 32 | DW | 00BCH,2|
|00001c30| 34 37 36 48 2c 31 34 34 | 30 48 20 20 20 20 20 20 |476H,144|0H |
|00001c40| 20 20 20 20 20 20 20 20 | 20 3b 49 4e 54 20 32 46 | | ;INT 2F|
|00001c50| 48 0d 0d 0a 20 20 20 20 | 20 20 20 20 44 57 20 20 |H... | DW |
|00001c60| 20 20 20 20 30 31 30 30 | 48 2c 31 32 35 34 48 2c | 0100|H,1254H,|
|00001c70| 30 35 43 42 48 20 20 20 | 20 20 20 20 20 20 20 20 |05CBH | |
|00001c80| 20 20 20 20 3b 49 4e 54 | 20 34 30 48 0d 0d 0a 20 | ;INT| 40H... |
|00001c90| 20 20 20 20 20 20 20 44 | 57 20 20 20 20 20 20 30 | D|W 0|
|00001ca0| 30 32 34 48 2c 30 46 46 | 46 46 48 2c 30 32 41 46 |024H,0FF|FFH,02AF|
|00001cb0| 48 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |H | ;|
|00001cc0| 49 4e 54 20 30 39 48 20 | 28 46 46 46 46 48 20 3d |INT 09H |(FFFFH =|
|00001cd0| 20 73 6b 69 70 20 0d 0d | 0a 76 65 63 74 6f 72 20 | skip ..|.vector |
|00001ce0| 6f 66 66 73 65 74 20 63 | 68 65 63 6b 29 0d 0d 0a |offset c|heck)...|
|00001cf0| 0d 0d 0a 0d 0d 0a 3b 2a | 2a 2a 2a 2a 2a 2a 2a 2a |......;*|********|
|00001d00| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001d10| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001d20| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001d30| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 0d 0d |********|******..|
|00001d40| 0a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.*******|********|
|00001d50| 2a 2a 2a 2a 2a 2a 2a 2a | 0d 0d 0a 3b 54 68 69 73 |********|...;This|
|00001d60| 20 72 6f 75 74 69 6e 65 | 20 72 65 73 74 6f 72 65 | routine| restore|
|00001d70| 73 20 61 6c 6c 20 62 75 | 74 20 74 68 65 20 6b 65 |s all bu|t the ke|
|00001d80| 79 62 6f 61 72 64 20 69 | 6e 74 65 72 72 75 70 74 |yboard i|nterrupt|
|00001d90| 20 76 65 63 74 6f 72 73 | 20 74 6f 20 74 68 65 69 | vectors| to thei|
|00001da0| 72 20 0d 0d 0a 6f 72 69 | 67 69 6e 61 6c 20 76 61 |r ...ori|ginal va|
|00001db0| 6c 75 65 73 20 70 72 69 | 6f 72 20 0d 0d 0a 3b 74 |lues pri|or ...;t|
|00001dc0| 6f 20 74 68 65 20 72 65 | 73 69 64 65 6e 63 79 20 |o the re|sidency |
|00001dd0| 6f 66 20 56 53 41 46 45 | 2e 20 20 54 68 69 73 20 |of VSAFE|. This |
|00001de0| 69 73 20 61 63 63 6f 6d | 70 6c 69 73 68 65 64 20 |is accom|plished |
|00001df0| 62 79 20 6d 6f 76 69 6e | 67 20 74 68 65 20 0d 0d |by movin|g the ..|
|00001e00| 0a 6f 72 69 67 69 6e 61 | 6c 2c 20 75 6e 65 6e 63 |.origina|l, unenc|
|00001e10| 72 79 70 74 65 64 20 28 | 21 3f 29 20 0d 0d 0a 3b |rypted (|!?) ...;|
|00001e20| 76 65 63 74 6f 72 20 76 | 61 6c 75 65 73 20 73 74 |vector v|alues st|
|00001e30| 6f 72 65 64 20 77 69 74 | 68 69 6e 20 56 53 41 46 |ored wit|hin VSAF|
|00001e40| 45 20 74 6f 20 74 68 65 | 69 72 20 72 65 73 70 65 |E to the|ir respe|
|00001e50| 63 74 69 76 65 20 6c 6f | 63 61 74 69 6f 6e 73 20 |ctive lo|cations |
|00001e60| 69 6e 20 74 68 65 20 0d | 0d 0a 73 79 73 74 65 6d |in the .|..system|
|00001e70| 20 69 6e 74 65 72 72 75 | 70 74 20 76 65 63 74 6f | interru|pt vecto|
|00001e80| 72 20 0d 0d 0a 3b 74 61 | 62 6c 65 2e 20 20 56 53 |r ...;ta|ble. VS|
|00001e90| 41 46 45 20 69 73 2c 20 | 74 68 65 72 65 62 79 2c |AFE is, |thereby,|
|00001ea0| 20 63 6f 6d 70 6c 65 74 | 65 6c 79 20 64 69 73 61 | complet|ely disa|
|00001eb0| 62 6c 65 64 2c 20 62 75 | 74 20 61 70 70 65 61 72 |bled, bu|t appear|
|00001ec0| 73 20 74 6f 20 62 65 20 | 66 75 6c 6c 79 20 0d 0d |s to be |fully ..|
|00001ed0| 0a 66 75 6e 63 74 69 6f | 6e 61 6c 20 62 65 63 61 |.functio|nal beca|
|00001ee0| 75 73 65 20 69 74 73 20 | 0d 0d 0a 3b 75 73 65 72 |use its |...;user|
|00001ef0| 20 69 6e 74 65 72 66 61 | 63 65 20 63 6f 6e 74 69 | interfa|ce conti|
|00001f00| 6e 75 65 73 20 74 6f 20 | 72 65 73 70 6f 6e 64 20 |nues to |respond |
|00001f10| 63 6f 72 72 65 63 74 6c | 79 20 74 6f 20 75 73 65 |correctl|y to use|
|00001f20| 72 20 69 6e 70 75 74 73 | 2e 20 20 54 68 69 73 20 |r inputs|. This |
|00001f30| 0d 0d 0a 72 6f 75 74 69 | 6e 65 20 75 73 65 73 20 |...routi|ne uses |
|00001f40| 74 68 65 20 6d 6f 6e 69 | 74 6f 72 20 0d 0d 0a 3b |the moni|tor ...;|
|00001f50| 73 65 67 6d 65 6e 74 20 | 28 4d 4f 4e 49 54 4f 52 |segment |(MONITOR|
|00001f60| 5f 53 45 47 4d 45 4e 54 | 29 20 61 6e 64 20 6d 6f |_SEGMENT|) and mo|
|00001f70| 6e 69 74 6f 72 20 74 79 | 70 65 2f 76 65 72 73 69 |nitor ty|pe/versi|
|00001f80| 6f 6e 20 28 4d 4f 4e 49 | 54 4f 52 5f 54 59 50 45 |on (MONI|TOR_TYPE|
|00001f90| 29 20 0d 0d 0a 76 61 6c | 75 65 73 20 72 65 74 75 |) ...val|ues retu|
|00001fa0| 72 6e 65 64 20 62 79 20 | 74 68 65 0d 0d 0a 3b 46 |rned by |the...;F|
|00001fb0| 49 4e 44 5f 41 56 5f 4d | 4f 4e 20 72 6f 75 74 69 |IND_AV_M|ON routi|
|00001fc0| 6e 65 2e 20 0d 0d 0a 0d | 0d 0a 54 41 42 4c 45 5f |ne. ....|..TABLE_|
|00001fd0| 53 45 47 4d 45 4e 54 20 | 20 20 45 51 55 20 20 20 |SEGMENT | EQU |
|00001fe0| 20 20 30 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | 0 | |
|00001ff0| 20 20 20 20 20 20 20 20 | 20 20 3b 69 6e 74 65 72 | | ;inter|
|00002000| 72 75 70 74 20 76 65 63 | 74 6f 72 20 74 61 62 6c |rupt vec|tor tabl|
|00002010| 65 20 0d 0d 0a 73 65 67 | 6d 65 6e 74 0d 0d 0a 4e |e ...seg|ment...N|
|00002020| 55 4d 5f 52 45 53 54 4f | 52 45 20 20 20 20 20 45 |UM_RESTO|RE E|
|00002030| 51 55 20 20 20 20 20 36 | 20 20 20 20 20 20 20 20 |QU 6| |
|00002040| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00002050| 6e 75 6d 62 65 72 20 6f | 66 20 76 65 63 74 6f 72 |number o|f vector|
|00002060| 73 20 74 6f 20 0d 0d 0a | 72 65 73 74 6f 72 65 0d |s to ...|restore.|
|00002070| 0d 0a 0d 0d 0a 4e 45 55 | 54 5f 41 56 5f 4d 4f 4e |.....NEU|T_AV_MON|
|00002080| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 70 75 73 68 |:... | push|
|00002090| 20 20 20 20 65 73 0d 0d | 0a 20 20 20 20 20 20 20 | es..|. |
|000020a0| 20 6d 6f 76 20 20 20 20 | 20 61 78 2c 4f 46 46 53 | mov | ax,OFFS|
|000020b0| 45 54 20 4d 4f 4e 32 5f | 4f 46 46 53 45 54 53 0d |ET MON2_|OFFSETS.|
|000020c0| 0d 0a 20 20 20 20 20 20 | 20 20 73 75 62 20 20 20 |.. | sub |
|000020d0| 20 20 61 78 2c 4f 46 46 | 53 45 54 20 4d 4f 4e 31 | ax,OFF|SET MON1|
|000020e0| 5f 4f 46 46 53 45 54 53 | 0d 0d 0a 20 20 20 20 20 |_OFFSETS|... |
|000020f0| 20 20 20 6d 75 6c 20 20 | 20 20 20 57 4f 52 44 20 | mul | WORD |
|00002100| 50 54 52 20 5b 4d 4f 4e | 49 54 4f 52 5f 54 59 50 |PTR [MON|ITOR_TYP|
|00002110| 45 5d 20 20 20 20 20 20 | 20 20 20 3b 63 61 6c 63 |E] | ;calc|
|00002120| 2e 20 73 74 72 69 6e 67 | 20 6f 66 66 73 65 74 20 |. string| offset |
|00002130| 66 6f 72 20 0d 0d 0a 6d | 6f 6e 69 74 6f 72 20 74 |for ...m|onitor t|
|00002140| 79 70 65 2f 76 65 72 73 | 69 6f 6e 0d 0d 0a 20 20 |ype/vers|ion... |
|00002150| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 73 69 | mo|v si|
|00002160| 2c 4f 46 46 53 45 54 20 | 4d 4f 4e 31 5f 4f 46 46 |,OFFSET |MON1_OFF|
|00002170| 53 45 54 53 20 20 20 20 | 20 20 20 20 20 0d 0d 0a |SETS | ...|
|00002180| 20 20 20 20 20 20 20 20 | 61 64 64 20 20 20 20 20 | |add |
|00002190| 73 69 2c 61 78 20 20 20 | 20 20 20 20 20 20 20 20 |si,ax | |
|000021a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000021b0| 3b 70 6f 69 6e 74 20 74 | 6f 20 66 69 72 73 74 20 |;point t|o first |
|000021c0| 76 61 6c 75 65 20 69 6e | 20 0d 0d 0a 64 65 73 69 |value in| ...desi|
|000021d0| 72 65 64 20 6d 6f 6e 69 | 74 6f 72 20 73 74 72 69 |red moni|tor stri|
|000021e0| 6e 67 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |ng... | mov|
|000021f0| 20 20 20 20 20 64 69 2c | 4f 46 46 53 45 54 20 54 | di,|OFFSET T|
|00002200| 41 42 4c 45 5f 4f 46 46 | 53 45 54 53 20 20 20 20 |ABLE_OFF|SETS |
|00002210| 20 20 20 20 20 3b 64 69 | 74 74 6f 20 66 6f 72 20 | ;di|tto for |
|00002220| 74 61 62 6c 65 20 6f 66 | 66 73 65 74 20 0d 0d 0a |table of|fset ...|
|00002230| 73 74 72 69 6e 67 0d 0d | 0a 20 20 20 20 20 20 20 |string..|. |
|00002240| 20 6d 6f 76 20 20 20 20 | 20 63 78 2c 4e 55 4d 5f | mov | cx,NUM_|
|00002250| 52 45 53 54 4f 52 45 20 | 20 20 20 20 20 20 20 20 |RESTORE | |
|00002260| 20 20 20 20 20 20 20 20 | 20 3b 73 65 74 20 63 6f | | ;set co|
|00002270| 75 6e 74 65 72 20 74 6f | 20 6e 75 6d 62 65 72 20 |unter to| number |
|00002280| 0d 0d 0a 6f 66 20 76 65 | 63 74 6f 72 73 20 74 6f |...of ve|ctors to|
|00002290| 20 72 65 73 74 6f 72 65 | 20 20 0d 0d 0a 52 45 53 | restore| ...RES|
|000022a0| 54 4f 52 45 5f 56 45 43 | 54 53 3a 0d 0d 0a 20 20 |TORE_VEC|TS:... |
|000022b0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 62 78 | mo|v bx|
|000022c0| 2c 57 4f 52 44 20 50 54 | 52 20 5b 73 69 5d 20 20 |,WORD PT|R [si] |
|000022d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 6c | | ;l|
|000022e0| 6f 61 64 20 6d 6f 6e 69 | 74 6f 72 20 6f 66 66 73 |oad moni|tor offs|
|000022f0| 65 74 20 6f 66 20 0d 0d | 0a 6f 72 69 67 69 6e 61 |et of ..|.origina|
|00002300| 6c 20 76 65 63 74 6f 72 | 20 76 61 6c 75 65 0d 0d |l vector| value..|
|00002310| 0a 20 20 20 20 20 20 20 | 20 63 6d 70 20 20 20 20 |. | cmp |
|00002320| 20 62 78 2c 30 46 46 46 | 46 48 20 20 20 20 20 20 | bx,0FFF|FH |
|00002330| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002340| 20 3b 74 65 73 74 20 66 | 6f 72 20 73 6b 69 70 20 | ;test f|or skip |
|00002350| 72 65 73 74 6f 72 61 6c | 20 0d 0d 0a 76 61 6c 75 |restoral| ...valu|
|00002360| 65 0d 0d 0a 20 20 20 20 | 20 20 20 20 6a 65 20 20 |e... | je |
|00002370| 20 20 20 20 53 4b 49 50 | 20 20 20 20 20 20 20 20 | SKIP| |
|00002380| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002390| 20 20 20 20 3b 69 66 20 | 73 6b 69 70 20 76 61 6c | ;if |skip val|
|000023a0| 75 65 20 28 46 46 46 46 | 48 29 2c 20 0d 0d 0a 74 |ue (FFFF|H), ...t|
|000023b0| 68 65 6e 20 6a 75 6d 70 | 20 74 6f 20 6c 6f 6f 70 |hen jump| to loop|
|000023c0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |... | mov |
|000023d0| 20 20 20 65 73 2c 4d 4f | 4e 49 54 4f 52 5f 53 45 | es,MO|NITOR_SE|
|000023e0| 47 4d 45 4e 54 20 20 20 | 20 20 20 20 20 20 20 20 |GMENT | |
|000023f0| 20 20 20 3b 73 65 74 20 | 45 53 20 74 6f 20 6d 6f | ;set |ES to mo|
|00002400| 6e 69 74 6f 72 20 0d 0d | 0a 73 65 67 6d 65 6e 74 |nitor ..|.segment|
|00002410| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |... | mov |
|00002420| 20 20 20 61 78 2c 57 4f | 52 44 20 50 54 52 20 5b | ax,WO|RD PTR [|
|00002430| 65 73 3a 62 78 5d 20 20 | 20 20 20 20 20 20 20 20 |es:bx] | |
|00002440| 20 20 20 3b 6c 6f 61 64 | 20 6f 72 69 67 69 6e 61 | ;load| origina|
|00002450| 6c 20 76 65 63 74 6f 72 | 20 0d 0d 0a 6f 66 66 73 |l vector| ...offs|
|00002460| 65 74 20 66 72 6f 6d 20 | 6d 6f 6e 69 74 6f 72 0d |et from |monitor.|
|00002470| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |.. | mov |
|00002480| 20 20 4f 52 49 47 49 4e | 41 4c 5f 4f 46 46 2c 61 | ORIGIN|AL_OFF,a|
|00002490| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x | |
|000024a0| 20 20 3b 73 74 6f 72 65 | 20 69 6e 20 73 63 72 61 | ;store| in scra|
|000024b0| 74 63 68 20 70 61 64 0d | 0d 0a 20 20 20 20 20 20 |tch pad.|.. |
|000024c0| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 57 4f 52 | mov | ax,WOR|
|000024d0| 44 20 50 54 52 20 5b 65 | 73 3a 62 78 2b 32 5d 20 |D PTR [e|s:bx+2] |
|000024e0| 20 20 20 20 20 20 20 20 | 20 20 3b 6c 6f 61 64 20 | | ;load |
|000024f0| 6f 72 69 67 69 6e 61 6c | 20 76 65 63 74 6f 72 20 |original| vector |
|00002500| 0d 0d 0a 73 65 67 6d 65 | 6e 74 20 66 72 6f 6d 20 |...segme|nt from |
|00002510| 6d 6f 6e 69 74 6f 72 0d | 0d 0a 20 20 20 20 20 20 |monitor.|.. |
|00002520| 20 20 6d 6f 76 20 20 20 | 20 20 4f 52 49 47 49 4e | mov | ORIGIN|
|00002530| 41 4c 5f 53 45 47 2c 61 | 78 20 20 20 20 20 20 20 |AL_SEG,a|x |
|00002540| 20 20 20 20 20 20 20 20 | 20 20 3b 73 74 6f 72 65 | | ;store|
|00002550| 20 69 6e 20 73 63 72 61 | 74 63 68 20 70 61 64 0d | in scra|tch pad.|
|00002560| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |.. | mov |
|00002570| 20 20 62 78 2c 57 4f 52 | 44 20 50 54 52 20 5b 64 | bx,WOR|D PTR [d|
|00002580| 69 5d 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i] | |
|00002590| 20 20 3b 6c 6f 61 64 20 | 63 6f 72 72 65 73 70 6f | ;load |correspo|
|000025a0| 6e 64 69 6e 67 20 69 6e | 74 2e 20 0d 0d 0a 76 65 |nding in|t. ...ve|
|000025b0| 63 74 6f 72 20 74 61 62 | 6c 65 20 6f 66 66 73 65 |ctor tab|le offse|
|000025c0| 74 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |t... | mov |
|000025d0| 20 20 20 20 65 73 2c 54 | 41 42 4c 45 5f 53 45 47 | es,T|ABLE_SEG|
|000025e0| 4d 45 4e 54 20 20 20 20 | 20 20 20 20 20 20 20 20 |MENT | |
|000025f0| 20 20 20 20 3b 73 65 74 | 20 45 53 20 74 6f 20 69 | ;set| ES to i|
|00002600| 6e 74 2e 20 76 65 63 74 | 6f 72 20 0d 0d 0a 74 61 |nt. vect|or ...ta|
|00002610| 62 6c 65 20 73 65 67 6d | 65 6e 74 0d 0d 0a 20 20 |ble segm|ent... |
|00002620| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 78 | mo|v ax|
|00002630| 2c 4f 52 49 47 49 4e 41 | 4c 5f 4f 46 46 20 20 20 |,ORIGINA|L_OFF |
|00002640| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 6c | | ;l|
|00002650| 6f 61 64 20 6f 72 69 67 | 69 6e 61 6c 20 76 65 63 |oad orig|inal vec|
|00002660| 74 6f 72 20 0d 0d 0a 6f | 66 66 73 65 74 0d 0d 0a |tor ...o|ffset...|
|00002670| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 | |mov |
|00002680| 57 4f 52 44 20 50 54 52 | 20 5b 65 73 3a 62 78 5d |WORD PTR| [es:bx]|
|00002690| 2c 61 78 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |,ax | |
|000026a0| 3b 73 74 6f 72 65 20 6f | 72 69 67 69 6e 61 6c 20 |;store o|riginal |
|000026b0| 6f 66 66 73 65 74 20 0d | 0d 0a 69 6e 20 76 65 63 |offset .|..in vec|
|000026c0| 74 6f 72 20 74 61 62 6c | 65 0d 0d 0a 20 20 20 20 |tor tabl|e... |
|000026d0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 4f | mov | ax,O|
|000026e0| 52 49 47 49 4e 41 4c 5f | 53 45 47 20 20 20 20 20 |RIGINAL_|SEG |
|000026f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 6c 6f 61 | | ;loa|
|00002700| 64 20 6f 72 69 67 69 6e | 61 6c 20 76 65 63 74 6f |d origin|al vecto|
|00002710| 72 20 0d 0d 0a 73 65 67 | 6d 65 6e 74 0d 0d 0a 20 |r ...seg|ment... |
|00002720| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 57 | m|ov W|
|00002730| 4f 52 44 20 50 54 52 20 | 5b 65 73 3a 62 78 2b 32 |ORD PTR |[es:bx+2|
|00002740| 5d 2c 61 78 20 20 20 20 | 20 20 20 20 20 20 20 3b |],ax | ;|
|00002750| 73 74 6f 72 65 20 6f 72 | 69 67 69 6e 61 6c 20 73 |store or|iginal s|
|00002760| 65 67 6d 65 6e 74 20 0d | 0d 0a 69 6e 20 76 65 63 |egment .|..in vec|
|00002770| 74 6f 72 20 74 61 62 6c | 65 0d 0d 0a 53 4b 49 50 |tor tabl|e...SKIP|
|00002780| 3a 20 20 20 61 64 64 20 | 20 20 20 20 73 69 2c 32 |: add | si,2|
|00002790| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000027a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 70 6f 69 | | ;poi|
|000027b0| 6e 74 20 53 49 20 74 6f | 20 6e 65 78 74 20 73 74 |nt SI to| next st|
|000027c0| 72 69 6e 67 20 0d 0d 0a | 76 61 6c 75 65 0d 0d 0a |ring ...|value...|
|000027d0| 20 20 20 20 20 20 20 20 | 61 64 64 20 20 20 20 20 | |add |
|000027e0| 64 69 2c 32 20 20 20 20 | 20 20 20 20 20 20 20 20 |di,2 | |
|000027f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002800| 3b 64 69 74 74 6f 20 66 | 6f 72 20 44 49 0d 0d 0a |;ditto f|or DI...|
|00002810| 20 20 20 20 20 20 20 20 | 6c 6f 6f 70 20 20 20 20 | |loop |
|00002820| 52 45 53 54 4f 52 45 5f | 56 45 43 54 53 20 20 20 |RESTORE_|VECTS |
|00002830| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002840| 3b 6c 6f 6f 70 20 74 6f | 20 72 65 73 74 6f 72 65 |;loop to| restore|
|00002850| 20 6e 65 78 74 20 0d 0d | 0a 76 65 63 74 6f 72 0d | next ..|.vector.|
|00002860| 0d 0a 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |.. | pop |
|00002870| 20 20 65 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 72 | es... | r|
|00002880| 65 74 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |et | |
|00002890| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000028a0| 20 20 20 20 20 20 20 3b | 61 6c 6c 20 64 6f 6e 65 | ;|all done|
|000028b0| 2c 20 6d 6f 6e 69 74 6f | 72 20 69 73 20 0d 0d 0a |, monito|r is ...|
|000028c0| 74 6f 74 61 6c 6c 79 20 | 6e 65 75 74 72 61 6c 69 |totally |neutrali|
|000028d0| 7a 65 64 0d 0d 0a 0d 0d | 0a 4f 52 49 47 49 4e 41 |zed.....|.ORIGINA|
|000028e0| 4c 5f 4f 46 46 20 20 20 | 20 44 57 20 20 20 20 20 |L_OFF | DW |
|000028f0| 20 3f 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | ? | |
|00002900| 20 20 20 20 20 20 20 20 | 20 3b 74 65 6d 70 2e 20 | | ;temp. |
|00002910| 73 74 6f 72 61 67 65 20 | 66 6f 72 20 0d 0d 0a 6f |storage |for ...o|
|00002920| 72 69 67 69 6e 61 6c 20 | 69 6e 74 2e 20 76 65 63 |riginal |int. vec|
|00002930| 74 6f 72 20 6f 66 66 73 | 65 74 0d 0d 0a 4f 52 49 |tor offs|et...ORI|
|00002940| 47 49 4e 41 4c 5f 53 45 | 47 20 20 20 20 44 57 20 |GINAL_SE|G DW |
|00002950| 20 20 20 20 20 3f 20 20 | 20 20 20 20 20 20 20 20 | ? | |
|00002960| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 64 69 | | ;di|
|00002970| 74 74 6f 20 66 6f 72 20 | 73 65 67 6d 65 6e 74 0d |tto for |segment.|
|00002980| 0d 0a 0d 0d 0a 54 41 42 | 4c 45 5f 4f 46 46 53 45 |.....TAB|LE_OFFSE|
|00002990| 54 53 3a 0d 0d 0a 20 20 | 20 20 20 20 20 20 44 57 |TS:... | DW|
|000029a0| 20 20 20 20 20 20 30 30 | 34 43 48 2c 30 30 38 30 | 00|4CH,0080|
|000029b0| 48 2c 30 30 38 34 48 2c | 30 30 39 43 48 2c 30 30 |H,0084H,|009CH,00|
|000029c0| 42 43 48 2c 30 31 30 30 | 48 20 20 20 20 20 3b 6f |BCH,0100|H ;o|
|000029d0| 66 66 73 65 74 73 20 74 | 6f 20 49 4e 54 20 0d 0d |ffsets t|o INT ..|
|000029e0| 0a 76 65 63 74 6f 72 20 | 74 61 62 6c 65 0d 0d 0a |.vector |table...|
|000029f0| 0d 0d 0a 4d 4f 4e 31 5f | 4f 46 46 53 45 54 53 3a |...MON1_|OFFSETS:|
|00002a00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002a10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002a20| 20 20 20 20 20 20 20 20 | 20 20 20 3b 56 53 41 46 | | ;VSAF|
|00002a30| 45 20 76 31 2e 30 20 0d | 0d 0a 6f 66 66 73 65 74 |E v1.0 .|..offset|
|00002a40| 73 20 77 68 65 72 65 0d | 0d 0a 20 20 20 20 20 20 |s where.|.. |
|00002a50| 20 20 44 57 20 20 20 20 | 20 20 31 39 36 37 48 2c | DW | 1967H,|
|00002a60| 31 39 36 46 48 2c 31 39 | 37 37 48 2c 31 39 37 42 |196FH,19|77H,197B|
|00002a70| 48 2c 32 34 32 41 48 2c | 31 39 37 46 48 20 20 20 |H,242AH,|197FH |
|00002a80| 20 20 3b 6f 72 69 67 69 | 6e 61 6c 20 0d 0d 0a 76 | ;origi|nal ...v|
|00002a90| 65 63 74 6f 72 73 20 61 | 72 65 20 73 74 6f 72 65 |ectors a|re store|
|00002aa0| 64 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |d... | |
|00002ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002ac0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002ad0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 28 46 46 | | ;(FF|
|00002ae0| 46 46 48 20 3d 20 73 6b | 69 70 20 0d 0d 0a 76 65 |FFH = sk|ip ...ve|
|00002af0| 63 74 6f 72 20 72 65 73 | 74 6f 72 61 6c 29 0d 0d |ctor res|toral)..|
|00002b00| 0a 0d 0d 0a 4d 4f 4e 32 | 5f 4f 46 46 53 45 54 53 |....MON2|_OFFSETS|
|00002b10| 3a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |: | |
|00002b20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002b30| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 4d 53 2d | | ;MS-|
|00002b40| 44 4f 53 20 36 2e 30 20 | 0d 0d 0a 56 53 41 46 45 |DOS 6.0 |...VSAFE|
|00002b50| 20 6f 66 66 73 65 74 73 | 20 77 68 65 72 65 20 0d | offsets| where .|
|00002b60| 0d 0a 20 20 20 20 20 20 | 20 20 44 57 20 20 20 20 |.. | DW |
|00002b70| 20 20 30 44 42 33 48 2c | 30 44 42 42 48 2c 30 44 | 0DB3H,|0DBBH,0D|
|00002b80| 43 33 48 2c 30 44 43 37 | 48 2c 31 34 31 45 48 2c |C3H,0DC7|H,141EH,|
|00002b90| 30 44 43 42 48 20 20 20 | 20 20 3b 6f 72 69 67 69 |0DCBH | ;origi|
|00002ba0| 6e 61 6c 20 0d 0d 0a 76 | 65 63 74 6f 72 73 20 61 |nal ...v|ectors a|
|00002bb0| 72 65 20 73 74 6f 72 65 | 64 0d 0d 0a 20 20 20 20 |re store|d... |
|00002bc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002bd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002be0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002bf0| 20 20 20 20 3b 28 46 46 | 46 46 48 20 3d 20 73 6b | ;(FF|FFH = sk|
|00002c00| 69 70 20 0d 0d 0a 76 65 | 63 74 6f 72 20 72 65 73 |ip ...ve|ctor res|
|00002c10| 74 6f 72 61 6c 29 0d 0d | 0a 0d 0d 0a 4d 41 49 4e |toral)..|....MAIN|
|00002c20| 20 20 20 20 45 4e 44 53 | 0d 0d 0a 0d 0d 0a 0d 0d | ENDS|........|
|00002c30| 0a 0d 0d 0a | |.... | |
+--------+-------------------------+-------------------------+--------+--------+
