Исследование способов сброса процессора

;
; г=========================================================================¬
; ¦    This file is generated by The Interactive Disassembler (IDA)        ¦
; ¦    Copyright (c) 2010 by Hex-Rays SA, <support@hex-rays.com>       ¦
; ¦             Licensed to: Freeware version              ¦
; L=========================================================================-
;
; Input MD5   : A1F1A66A43EF6AF8147949CAECD9C31F
 
; File Name   : E:\DOWNLOAD\REBOOT.COM\Common\REBOOT.COM
; Format      : MS-DOS COM-file
; Base Address: 1000h Range: 10100h-10178h Loaded length: 78h
 
        .686p
        .mmx
        .model tiny
 
; ===========================================================================
 
; Segment type: Pure code
seg000      segment byte public 'CODE' use16
        assume cs:seg000
        org 100h
        assume es:nothing, ss:nothing, ds:seg000, fs:nothing, gs:nothing
 
; --------------- S U B R O U T I N E ---------------------------------------
 
 
        public start
start       proc near
        push    cs
        call    sub_10106
        int 20h     ; DOS - PROGRAM TERMINATION
start       endp            ; returns to DOS--identical to INT 21/AH=00h
 
 
; --------------- S U B R O U T I N E ---------------------------------------
 
 
sub_10106   proc near       ; CODE XREF: start+1p
        mov al, 1Dh
        push    cs      ; ^^CTRL
        call    near ptr sub_10114
        mov al, 38h     ; ALT
        push    cs
        call    near ptr sub_10114
        mov al, 53h     ; DEL
sub_10106   endp
 
 
; --------------- S U B R O U T I N E ---------------------------------------
 
 
sub_10114   proc far        ; CODE XREF: sub_10106+3p sub_10106+9p
        push    eax
        push    es
        mov byte ptr cs:loc_10150+1, al ; mov al, code
        push    0
        pop es
        assume es:nothing
        cli
        push    cs
        push    offset NewInt1
        pop eax
        xchg    eax, es:4   ; hook int 1
        sti
        push    eax     ; old int 1
        pushf
        push    cs
        push    offset post_INT9
        pushf
        pop ax      ; flags
        or  ax, 100h    ; set TF (call INT 1 for each instruction)
        and ax, 0FDFFh  ; reset IF (CLI)
        push    ax
        push    large [dword ptr es:24h] ; int 9 (IRQ1 - KBD)
        iret
sub_10114   endp ; sp = -16h
 
 
; --------------- S U B R O U T I N E ---------------------------------------
 
 
NewInt1     proc far        ; DATA XREF: sub_10114+Co
        push    bx
        push    ds
        add sp, 4
        pop bx
        pop ds
        cmp word ptr [bx], 60E4h ; check for "in al, 60h"
        jnz short loc_10154 ; check for "out 20h, al"
 
loc_10150:              ; DATA XREF: sub_10114+3w
        mov al, 0       ; mov al, code
        jmp short loc_10160
; ---------------------------------------------------------------------------
 
loc_10154:              ; CODE XREF: NewInt1+Bj
        cmp word ptr [bx], 20E6h ; check for "out 20h, al"
        jz  short loc_10160
        cmp word ptr [bx], 61E6h ; check for "out 61h, al"
        jnz short loc_10163
 
loc_10160:              ; CODE XREF: NewInt1+Fj NewInt1+15j
        add bx, 2
 
loc_10163:              ; CODE XREF: NewInt1+1Bj
        push    ds
        push    bx
        sub sp, 4
        pop ds
        pop bx
        iret
NewInt1     endp
 
 
; --------------- S U B R O U T I N E ---------------------------------------
 
 
post_INT9   proc far        ; DATA XREF: sub_10114+1Co
        sti
        pop eax     ; old INT 1 vector
        mov es:4, eax   ; restore INT 1 vector
        cli
        pop es
        assume es:nothing
        pop eax
        retf
post_INT9   endp ; sp =  0Ah
 
seg000      ends
 
 
        end start

; Function causes a triple fault by destroying the IDT and then
; causing a GPF. Whether this actually reboots depends on the motherboard's
; capability to identify shut down mode.
 
; 32-битный код, CPL=0
; (если процессор находится в 16-битном режиме - надо немного подправить:
; ESP -> SP и перед lidt, возможно, префикс замены размера операнда/адреса)
 
        cli
        sub  esp,6                  ; выделить в стеке 6 байт для указателя на IDT
        mov  word ptr [esp],0       ; предел = 0
        mov  dword ptr [esp+2],0    ; физический адрес начала IDT = 0
        lidt fword ptr [esp]        ; загрузить 32 бита базы и 16 битов предела в регистр IDTR
        mov  ax,-1                  ; FFFF
        mov  ss,ax                  ; that should kill him!
        jmp  $                      ; бесконечный цикл