Еще раз на всякий случай повторю:

Еще раз на всякий случай повторю:

maco писал(-а):
попытка поиска по сигнатурам выглядит, мягко говоря, странно при наличии нормального инструмента.


Для примера можно поглядеть в область bootblock'а той прошивки, на которую приводил ссылку автор. Адрес - F000:FDBC (для простоты указываю адрес в сегментной модели 8086:D, хотя в реальности используется другая модель). С этой точки начинается выдача первого POST-кода для данной прошивки (причем в эту точку производится безусловный переход, т.е. по адресу F000:FDBB ничего полезного с точки зрения этого POST-кода нет).
Последующий код легко дизассемблируется двумя вариантами: правильным и неправильным:D. Можно применять метод "научного тыка", конечно же:), а можно нормально дизассемблировать от штатной точки входа и понять, в каком пространстве/режиме/итд происходит действие.

Нахождение Post кодов