О недокументированных командах

(С) Георгий Новиков,

г.Серпухов, 1995.

При просмотре очень многих программ часто встречаются команды типа: #ED #6Е; #ED #7Е; #ED #55 и т.д. Это так называемые недокументированные команды. При поиске их в справочниках натыкаешься на пустое место, ассемблеры и дизассемблеры эти команды, как правило, не понимают.

На самом деле механизм образования недокументированной команды относительно прост. Рассмотрим пример образования недокументированной команды с префиксом #ED. К примеру, рассмотрим стандартную команду NEG. Она имеет код #Е0 #44. В двоичном виде это выглядит так:

11 101 101 -> #ED 01 ООО 100 -> #44

При своей работе микропроцессор Z80 после чтения управляющего байта кода операции (#ED) считывает код операции.

Рассмотрим подробнее формат команды кода операции, следующего за префиксом. Он имеет вид:

аа bbb ааа

где аа и ааа - код операции (1М_ RET_ и т.д.); bbb - либо регистр, либо модификация команды (IM1, IM2, RETI, RETN и т.д.).

Так как адресация команды NEG встроенная (то есть код операции однозначно определяет, где находится операнд), то изменение параметра bbb (биты D3, D4, D5) ни к чему новому не приведет, то есть смысл команды останется прежним, зато образуется целый | набор кодов, которые выполняют одну и ту же команду (см.таблицу 1).

Команда NEG. Таблица 1.

Рассмотрим теперь команды возврата из INT и NMI. Это RETI и RETN. Их коды:

RETI - ED 4D RETN - ED 45

Побитовая раскладка этих команд даст нам следующее:

01 001 101 - RETI

01 000 101 - RETN

Обращаясь к формату аа bbb аа,

находим, что 01 _ 101 - код

RET_, a bbb - модификация команды:

000 - RETN

001 - RETI

ЧИТАТЕЛЬ-ЧИТАТЕЛЮ

Поскольку в данной группе команд всего две модификации, то увеличение кода bbb приведет к циклическому чередованию команд RETI и RETN:

команду RETN

Таким образом, можно записать в виде: 01 ??0 101 Пользуясь приведенным здесь алгоритмом, можно найти и остальные недокументированные команды.

(С) Сергей Колотов,

г.Шадринск, 1995.

В последнее время в машинном коде (особенно в защите различных программ), стали часто встречаться такие недокументированные последовательности байтов, которые "не периваривают" многие мониторы, в частности "M0NS 4^м. Наверное, все уже знают о существовании такой "неизвестной" команды, как SLI (Shift Left and Increment ). Эта команда сдвигает все биты в байте данных влево и устанавливает нулевой бит в единицу (подробности в предыдущем номере РЕВЮ, в разделе ЭТЮДЫ). С другой стороны, мало кто знает о существовании таких команд, как например:

RLG (1Х+0),А

Действие этой команды аналогично двум стандартным:

RLC (IX+0) LD А,(IX+0)

Аналогично получаются и другие подобные команды из серии ^МСВ^М

что эквивалентно: SRL (IX+0)

LD С,(1Х+0)

или: DD СВ 02 ЕЗ SET 4,(1Х+2),Е

что равнозначно: SET 4,(1Х+2) LD Е,(IX+2)

Общий принцип работы этих команд таков. Действие команды выполняется над байтом данных по адресу (IX+s), где s - смещение), а результат пересылается как в этот адрес, так и в требуемый регистр.

Только с командой BIT ничего не выйдет:

DD СВ 00 7F

- ожидаемое BIT 7,(IX+0),А - проверяет только седьмой бит в ячейке (IX+o), то есть фактически является операцией BIT 7,(IX+0), а регистр А здесь вообще не участвует .

Также меня заинтересовало, а что будет, если запустить на исполнение такую последовательность кодов:

DD DD DD ... DD <код команды>

Оказалось, что этот фрагмент аналогичен DD <код команды>, а лишние коды DD играют роль операции NOP.

Про недокументированные команд, основанные на использовании половинок индексных регистров IX и IY рассказывать не стану - о них уже достаточно говорилось на страницах ZX-РЕВЮ (см. например, ФОРУМ в гХ-РЕВЮ-94, N2, стр.57).

В заключение добавлю, что все приведенные здесь сведения относительно операций с IX (префикс DD), также верны и для регистра IX (префикс FD).

1. От редакции.
2. Возвращаясь к напечатанному - Что бы это значило?
3. Визитная карточка - BOLLS.
4. Визитная карточка - прыгающая "бегущая строка".
5. Визитная карточка - об электронном журнале SINCLAIR PRISE.
6. Страница Is-Dos - *.ехе-файлы.
7. Секреты ТR-DОS - Turbo Loader.
8. Секреты ТR-DОS - Использование перененной #5D16.
9. Секреты ТR-DОS - "Псевдозагрузчики".
10. Профессиональный подход - Программирование музыкального сопроцессора.
11. Читатель - читателю - Процедура печати 42 символа в строке.
12. Читатель - читателю - Маленькие тайны ZX-Lprint III.
13. Читатель - читателю - Исправление ошибок программы ТАSM 3.0.
14. Читатель - читателю - 0 недокументированных командах.
15. Возвращаясь к напечатанному - Процедура "Сиег".
16. Возвращаясь к напечатанному - 0 реализации системного разъема в "Пентагоне-128К".
17. Возвращаясь к напечатанному - Опечатки.
18. Этюды - Сегодняшний выпуск ЭТЮДОВ начнем с непрекращающегося потока писем по поводу "гасилки" экрана.
19. Форум - команды условной трансляции, которые откроют новые возможности при умелом использовании.
20. Перекресток - Adventure games.
21. Советы эксперта - описание игры GUNSHIP.
22. Советы эксперта - описание игры VULCAN.
23. Советы эксперта - описание игры VERA CRUZ.
24. Советы эксперта - описание игры SPOOKED.
25. Компьютерная новелла - Лесной разбойник.
26. Компьютерная новелла - RED MOON.
27. Наши дистрибуторы - Вы можете приобретать литературу "Инфоркома" по следующим адресам.