首页
社区
课程
招聘
使用
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-11-26 18:26
0
[求助]关于mov eax,66666667h的疑惑
为啥要用37呢,编译器是怎么算出来的?

假如我要x/23呢?
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-11-26 17:44
0
[求助]XP下编译的驱动能下2003或其它系统下运行吗?
能,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-10-23 16:12
0
[求助]简单文件过滤驱动问题
0xC0000005 内存访问违规了
Debug之
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-7-29 11:56
0
[已解决][求助]标志位未定义的问题
难道这里的未定义指的是不可预知或者不可预料

我就是这么认为的……
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-7-22 11:03
0
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-7-17 17:21
0
[求助]olldbg 带符号调试问题?
一定要把符号文件跟被调试程序放在同目录下,否则OD是不干的……
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-7-15 11:47
0
[求助]关于CS,FS寄存器
它们都是段选择子、intel手册上有……
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-6-12 13:45
0
[求助]请教OD调试的问题
要启用trace才可以
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-5-27 16:33
0
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-30 17:38
0
[求助]内核堆栈的个数
[QUOTE=magicfound;614529]参考 http://bbs.pediy.com/showthread.php?t=60247
我用windbg看到是:不同的进程在陷入内核时SS 和 ESP 初始化是一样。但还是没有弄明白同一个进程中不同的线程,在同时进行系统调用的时候如何处理的?[/QUOTE]

系统调用、中断、异常进入内核时的内核栈是由TSS中的ESP0指定的,这是CPU权限切换的硬件机制决定的,ESP0就是当前线程的内核栈基址。当线程切换时TSS->ESP0也同时被改变(TSS中的其它字段基本不变,如SS)。线程被切换后的内核栈基址和SP指针都保存在_KTHREAD结构中!
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-30 14:57
0
[求助]内核堆栈的个数
不使用同一个内核栈的吧,虚拟地址也都不一样……
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-29 15:52
0
[求助] lock cmpxchg [edx], ecx 做的什么操作?
CMPXCHG - Compare and Exchange
0F B0/ r                 CMPXCHG r/m8,r8                 Compare AL with r/m8. If equal, ZF is set and r8 is loaded
                                        into r/m8. Else, clear ZF and load r/m8 into AL.
0F B1/ r                 CMPXCHG r/m16,r16         Compare AX with r/m16. If equal, ZF is set and r16 is
                                        loaded into r/m16. Else, clear ZF and load r/m16 into AL
0F B1/ r                 CMPXCHG r/m32,r32         Compare EAX with r/m32. If equal, ZF is set and r32 is
                                        loaded into r/m32. Else, clear ZF and load r/m32 into AL

Description
Compares the value in the AL, AX, or EAX register (depending on the size of the operand) with the first operand (destination operand). If the two values are equal, the second operand (source operand) is loaded into the destination operand. Otherwise, the destination operand is loaded into the AL, AX, or EAX register.

This instruction can be used with a LOCK prefix to allow the instruction to be executed atomi-cally. To simplify the interface to the processor's bus, the destination operand receives a write cycle without regard to the result of the comparison. The destination operand is written back if the comparison fails; otherwise, the source operand is written into the destination. (The processor never produces a locked read without also producing a locked write.)

没有对应高级语言
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-29 13:37
0
[求助]什么是F12暂停法
其实就是挂起当前线程,并获取一下context而已
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-28 14:17
0
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-28 12:51
0
[求助]再问一个关于IDT的问题
这个问题看看驱动的书……
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-22 13:21
0
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-3 17:56
0
[求助]易语言是中国人的骄傲?
我觉得里易语言里有很多VC库
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-4-3 16:38
0
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-3-27 15:06
0
[求助]关于vmprotect,谢谢大侠们
自己挪一下输入表结构呗
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
better 2 2009-3-23 10:11
0
[求助][求助]vs2005gs开关功能与实际不符
在帧栈前push一个叫做cookie的随机数而已
精华数
RANk
331
雪币
57
活跃值
关注数
粉丝数
0
课程经验
0
学习收益
0
学习时长
基本信息
  能力排名: No.1097
  等    级: LV7
活跃值  活跃值:活跃值
  在线值:
  浏览人数:276
  最近活跃:----
  注册时间:2006-08-14
勋章
能力值

扫码登录
密码登录

扫码登录

关注公众号,回复 登录 二字获取验证码

忘记密码?
注册账号