И это понятно, ведь это не критическая уязвимость, ничьей безопасности она не угрожает. Да и пользуется ли кто блокнотом вообще? Тем не менее, сам факт довольно странный, поэтому мы попробуем найти эту ошибку в коде 6. Заключается ошибка в следующем: Если в блокноте включена опция «перенос по словам» (word wrap), то после сохранения файла начинаются всевозможные глюки: строки начинают разъезжаться, курсор улетает, текст вводится не туда, куда вы ожидаете, и так далее. Для начала попытаемся поточнее выяснить, что же происходит.

Откроем или введём какой- нибудь текст с длинными строками, чтобы они переносились. Сохраним файл. Если теперь попытаться его редактировать, например, добавив слово «синими», строки будут переноситься неправильно, ломая форматирование: Если уменьшать окно блокнота, строки разрезаются (это видно на заглавной картинке), а при растягивании остаются на месте, не заполняя увеличивающееся окно. Как будто в каждой строке появился жесткий «перевод строки» в том месте, где она заканчивалась в момент сохранения. Видимо текст каким- то образом портится в памяти: Если же теперь снова сохранить файл, станет ещё хуже.

Все строки переформатируются, но окно не обновится. Поэтому курсор может переместиться в другое место, а если начать вводить текст, окажется, что вы вводите его не в то место, где находится курсор, а совсем в другое. Программисты, которые писали notepad, рассуждали логично: при сохранении файла ничего в окне не должно поменяться, поэтому и нет смысла его обновлять. Но в нашем случае с учётом этой ошибки весь текст меняется. Воспроизвести ситуацию может каждый пользователь windows, потому что последняя версия, где этой ошибки не было — Windows'9.

Итак, по всей видимости, при сохранении файла что- то идёт не так и текст портится. Как найти это место в коде? Откроем notepad. exe в каком- нибудь отладчике. Как известно, в 6. Введём текст, на котором легко будет увидеть, как он портится при переносе строк. Наберём в одну строку «first text line second text line», а затем уменьшим окно так, чтобы она разрезалась посередине.

Описание двух способов как найти Блокнот для Windows 8, для Windows 7 и для Windows XP. В данной статье описывается способ восстановления содержимого файла hosts по умолчанию. В стандартном блокноте для всех версий Windows, начиная примерно с 2001 года, имеется ошибка, про которую практически все . TextMaker - текстовый редактор для замены стандартного блокнота Windows. XP Text Editor – очень удобный текстовый редактор, включающий в себя .

Резонно будет предположить, что запись делается с помощью функции Write. File. Оказывается, она вызывается в коде целых 6 раз. Недолго думая, поставим точки останова на все 6 вызовов. Запускаем блокнот и нажимаем «сохранить». Выполнение останавливается здесь: Посмотрим все регистры, где содержатся параметры вызова. В rcx у нас 1. 04, это непонятно что. A rdx = 0. 02. D4.

E0, это похоже на адрес в памяти. Посмотрим, что там. Отлично. Отсюда у нас идёт запись. Попробуем выполнить код дальше, чтобы посмотреть, где он портится. Однако почти сразу данные затираются, а это значит, что это всего лишь временный буфер, а сам текст хранится где- то ещё. Книгу Пенчак-Силат на этой странице. Посмотрим выше по программе.

Скачать блокноты для Windows бесплатно. Все мы с детства привыкли пользоваться блокнотами, а с появлением компьютера нам на помощь приходят .

Ага, перед сохранением текст видимо преобразовывается из многобайтовой кодировки в однобайтовую. Точно так же, как в прошлый раз, посмотрим параметры. Это как раз то место, куда попадёт результат.

А вот r. 8 = 0. 02. D6. 78. 0: Снова продолжим выполнение, наблюдая за содержимым этого участка памяти. Через несколько десятков команд мы выходим из подпрограммы, выполняются какие- то переходы, вызовы, но мы, не обращая на это внимания, продолжаем давить на «step over», выполняя код по шагам, и следя только за окном с текстом. И вот в какой- то момент он изменяется.

Как видим, между 1 и 2 строкой появились коды 0d, 0d, 0a: Как обычно бывает, мы проскочили нужную команду, постоянно давя на кнопку, поэтому придётся повторить всё ещё раз, запомнив, где примерно это произошло. Теперь по мере приближения к нужному месту в коде, замедляемся, и точно определяем, что текст испортился вот на этом вызове: Можно попробовать, что будет, если не делать этот вызов. Снова доходим до этого места, и прямо тут, в отладке, изменяем RIP (регистр, где хранится адрес выполняемого в данный момент кода) на 0.

FFA3. 8EE1, как будто мы пропустили этот call, который нам всё испортил. Удивительно, всё работает, текст не ломается!

Тут надо сказать, что в таких случаях обычно не разбираются, что это за подпрограмма, что она делает и зачем, а просто выкидывают её из EXE- файла. Это можно сделать разными способами, например, забить её всю NOP'ами, или изменить условный переход по равенству «je», который так кстати имеется сразу перед ней, на безусловный «jmp». Но нам сейчас не столько нужно исправить эту ошибку, как интересно выяснить, откуда же она вообще взялась. Поэтому заходим внутрь и смотрим: Вот такая замечательная маленькая подпрограмма.

Проходим её по шагам. Сначала сравниваются какие- то две переменные с нулём, в результате первый вызов неизвестно чего не делается, а делаются подряд для вызова Send. Message. То есть, всё, что происходит, это посылается два каких- то виндовых сообщения, причём текст портится сразу же после первого (выделен зеленым). Невооруженным глазом видно, что в EDX передаются их коды (выделен красным). Поищем код 0. C8h. Это оказывается сообщение EM. Довольно похоже, посылаем сообщения для форматирования строк, вот и доформатировались.

Пришло время почитать документацию. MSDN сообщает нам следующее: Это сообщение определяет включение «мягких» переводов строки в многострочный элемент редактирования. Также оно не влияет на «жёсткие» переводы строки, которые состоят из одного . Ну вот всё и стало понятно. В 9. 5 году предполагалось, что оно не влияет, а сейчас видим, что влияет, да ещё как. Немного поизучав код, находим несколько аналогичных вызовов, и нашему мысленному взору предстаёт следующая картина: Давным- давно, в первой половине 9. Microsoft писали блокнот для Windows 9.

Чтобы реализовать замечательную функцию переноса строк, они придумали посылать окну (или его элементу) сообщение, чтобы оно само переформатировало себя, навставляв специальных символов. Чтобы эти символы отличить от нормального перевода строки, они придумали последовательность 0d, 0d, 0а. Чтобы она не попадала в файл, перед сохранением все такие коды удалялись, а после сохранения добавлялись обратно. Позже, когда делали windows ХР, элемент стал сам всё переносить как надо, и ему уже не нужно было это сообщение.

Однако, никто уже не помнил, зачем оно было нужно, и поэтому решили на всякий случай оставить как было. Тем более, вроде бы всё работало, а проблем после сохранения никто не заметил.

С тех пор этот код так и остался, дойдя до самых последних версий Windows 7 и 8. Десятку я не ставил, но скорее всего, там он тоже есть. Перейдем теперь к исправлению ошибки.

После сообщения 0. С8h посылается ещё OB1h, а это EM. Похоже, выкидывать эту подпрограмму целиком всё же неправильно, да ещё там есть какой- то непонятный вызов в начале. Поэтому лучше удалить только первый вызов Send. Message, или поменять его параметр с 1 на 0, или изменить переход на другой адрес, чтобы после проверки переменной . Вариантов много, но результат будет одинаковый.

Где же здесь параметр, равный 1? Всё очень просто — он в регистре r. Для сокращения кода компилятор никогда не использует прямую пересылку нуля в регистры. Такая команда занимает б байтов: 2 байта код операции, 4 байта — 3. Вместо этого регистр XOR- ится сам с собой, в итоге получается ноль, и это занимает всего 3 байта. После этого r. 9, который равен нулю, пересылается в r.

Эта операция тоже занимает всего 4 байта. Вот эту зеленую 1 нам и надо поменять на 0, и тогда текст не будет портиться. А теперь найдём эту же процедуру в 3. Если не хочется повторять все те же манипуляции с отладкой, её можно найти простым поиском числа 0. C8h. Как видим, совершенно аналогичный код, только 3.