采用win32汇编语言编写的一个脚本木马查杀工具。利用内存读取的扫描方式，能够检测是隐藏的脚本木马。-win32 assembly language used in the preparation of a scr ipt Trojan killing tools. Memory read using the scanning method to detect hidden scr ipt Trojan.

用汇编语言实现RESET启动和热启动 程序名: RESET.ASM/BOOT.ASM 程序类别: 完整的汇编语言程序 功能: 用程序完成RESET启动和热启动 使用说明: 汇编连接以后转换为com文件运行 程序说明: 在日常用机过程中,如果出现了异常情况常常需要重新启动系统 .对于IBM PC 以及其兼容机,除了开机冷启动外,还有热启动和R ESET开关复位启动,他们的共同特点是转入BIOS的入口点(即ROM 的起始单元FFFF:0处),执行该处的跳转指令,转向启

XMS 内存的存取是通过 XMS 驱动程序进行的，存取 XMS 前，必须先检测 XMS 驱动程序是否存在，然后获取驱动程序地址，通过远调用来使用它。检测 XMS 及获取驱动程序地址通过 INT 2FH 的 4300H 和 4310H 功能来进行的，一旦成功后，所有对 XMS 的操作都是先在 AH 内设置功能码，然后通过对驱动程序进行 CALL FAR 来完成。在调用时需要在内存中先定义一个 EMM 结构，里面包括移动的字节数，XMS内存的句柄等要用到的参数。 - XMS memory a