[求助]关于书中的虚拟机-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 2 楼请仔细看图，ESP越往下值越大，越往上值越小，所以就是你所说的在ESP的下面。而至于VCheckESP主要是用来判断ebp（即虚拟机的esp）是否快接近edi（即虚拟机环境），当快要接近时就得防止执行下一条指令之前vmcontext的内容被堆栈值给覆盖。 2010-9-10 00:16 0
湖水小浪雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 19 粉丝 0 关注私信	湖水小浪 3 楼谢谢版主的回复，我自己按照书中理解觉得虚拟机使用的堆栈地址好像实在vmcontext这个结构的上面，也就是虚拟机的堆栈地址在堆栈中vmcontext的低地址方向，按理说在虚拟机的范围内，堆栈会一直往低地址方向走，不存在覆盖的问题。我的困惑在这个地方。 2010-10-1 21:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 2 楼请仔细看图，ESP越往下值越大，越往上值越小，所以就是你所说的在ESP的下面。而至于VCheckESP主要是用来判断ebp（即虚拟机的esp）是否快接近edi（即虚拟机环境），当快要接近时就得防止执行下一条指令之前vmcontext的内容被堆栈值给覆盖。 2010-9-10 00:16 0
湖水小浪雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 19 粉丝 0 关注私信	湖水小浪 3 楼谢谢版主的回复，我自己按照书中理解觉得虚拟机使用的堆栈地址好像实在vmcontext这个结构的上面，也就是虚拟机的堆栈地址在堆栈中vmcontext的低地址方向，按理说在虚拟机的范围内，堆栈会一直往低地址方向走，不存在覆盖的问题。我的困惑在这个地方。 2010-10-1 21:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复