以下是引用zhu224039在2012-11-21 11:10:35的发言：

date segment
mm db 08Bh,0E5h,055h,08Bh,0ECh,083h,0ECh,0Ch,0B8h
   db 063h,06Fh,06Dh,06Dh,06Dh,06Dh,06Fh,063h,089h
   db 045h,0F4h,0B8h,061h,06Eh,064h,02Eh,089h,045h
   db 0F8h,0B8h,063h,06Fh,06Dh,022h,089h,045h,0FCh
   db 033h,0D2h,088h,055h,0FFh,08Dh,045h,0F4h
   db 050h,0B8h,024h,098h,01h,078h,0FFh,0D0h
xx dw 2 dup(?)
date ends
code segment
     assume cs:code,ds:date
start:  mov ax,date
       mov ds,ax
       mov cx,length mm
       mov si,offset mm
       mov ax,0000h
       mov es,ax
       mov di,0200h
       cld
       rep movsb
       mov bx,offset xx
       mov word ptr ,0200h
       mov word ptr ,0
       jmp dword ptr
      
       mov ah,4ch
       int 21h
code ends
   end start
这个汇编出来的程序报错  说什么无效指令  调试个汇编程序真要命，我范了两个错误，1.使用了汇编保留字做了段名  2 jmp指令格式 直接jmp 0000h:0200h了 搞了半天
我要抓狂了
32的汇编 懂是懂 可是书上是结合保护模式和实模式的方式写的
难道要我从实模式切换到保护模式运行 转移到内存中的机器码？
这个 32的汇编机器码  能不能在16位DOS程序里运行哟

以下是引用lwb603569640在2012-11-21 10:27:00的发言：

char shellcode[] = {
　　0x8B,0xE5, /*mov esp, ebp */
　　0x55, /*push ebp */
　　0x8B,0xEC, /*mov ebp, esp */
　　0x83,0xEC,0x0C, /*sub esp, 0000000C */
　　0xB8,0x63,0x6F,0x6D,0x6D, /*mov eax, 6D6D6F63 */
　　0x89,0x45,0xF4, /*mov dword ptr [ebp-0C], eax*/
　　0xB8,0x61,0x6E,0x64,0x2E, /*mov eax, 2E646E61 */
　　0x89,0x45,0xF8, /*mov dword ptr [ebp-08], eax*/
　　0xB8,0x63,0x6F,0x6D,0x22, /*mov eax, 226D6F63 */
　　0x89,0x45,0xFC, /*mov dword ptr [ebp-04], eax*/
　　0x33,0xD2, /*xor edx, edx */
　　0x88,0x55,0xFF, /*mov byte ptr [ebp-01], dl */
　　0x8D,0x45,0xF4, /*lea eax, dword ptr [ebp-0C]*/
　　0x50, /*push eax */
　　0xB8,0x24,0x98,0x01,0x78, /*mov eax, 78019824 */
　　0xFF,0xD0 /*call eax */
　　};