首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]OD中段寄存器的疑问
0.00雪花
发表于: 2011-9-23 23:23
1474
[旧帖]
[求助]OD中段寄存器的疑问
0.00雪花
haw
2011-9-23 23:23
1474
小弟初学汇编,有一些疑惑,
下图是一个exe文件在OD中的截图:
图中ES 0023后面的”32位 0<FFFFFFFF>”是什么意思啊?
还有CS是001B代表什么意思啊?还有ES=DS,它们一个是附加段基址,一个是数据段基址,为什么会相同呢?
希望各位多多指导!谢谢!
[课程]Linux pwn 探索篇!
上传的附件:
截图00.jpg
(10.00kb,49次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
shuizhilan
雪 币:
128
活跃值:
(111)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
99
粉丝
0
关注
私信
shuizhilan
2
楼
在32位汇编中,这些都是段选择子
在windows中,分段模式是被屏蔽的 ,只有一种.flat模式,这些段其实都指向同一个段
上传的附件:
QQ截图20110924083212.png
(2.14kb,37次下载)
2011-9-24 08:36
0
haw
雪 币:
16
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
32
回帖
112
粉丝
0
关注
私信
haw
3
楼
[QUOTE=shuizhilan;1003276]在32位汇编中,这些都是段选择子
在windows中,分段模式是被屏蔽的 ,只有一种.flat模式,这些段其实都指向同一个段[/QUOTE]
如果它们指向同一个段,那应该CS也和DS、ES相等啊,为什么这里不一样呢?
2011-9-24 10:24
0
ronging
雪 币:
113
活跃值:
(100)
能力值:
( LV4,RANK:50 )
在线值:
发帖
18
回帖
451
粉丝
0
关注
私信
ronging
4
楼
LZ可以看看保护模式的文章,下面给一些:
Windows 7下的段和门
INTEL-X86保护模式下的内存管理
2011-9-24 11:02
0
shuizhilan
雪 币:
128
活跃值:
(111)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
99
粉丝
0
关注
私信
shuizhilan
5
楼
这些只是段选择子,具体指向哪个段还是要段描述符来确定的,如果这些段选择子指向的段描述符内容相同,它们不就指向同一个段了?windows将所有的段描述符都构造成了从基地址0开始,并且段的打消设置为0x80000000,0xc0000000或0xffffffff,取决于段的用途和系统设置。所以,windows系统中的代码,包括操作系统本身的和应用程序代码,所面对的地址空间都是线性地址空间。
2011-9-24 12:08
0
shuizhilan
雪 币:
128
活跃值:
(111)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
99
粉丝
0
关注
私信
shuizhilan
6
楼
上面有个错别字,应该为“大小”
2011-9-24 12:09
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
haw
32
发帖
112
回帖
10
RANK
关注
私信
他的文章
[求助]关于DNS劫持问题
6570
[求助]关于wprintf输出的问题
3894
[求助]win7 system32下的exe文件重命名后无法运行
4497
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
FishSeeWater
tom
1997
轩辕剑syz
天堂之约
issasth
baikaifang
plusv
loqich
疯子
liuheyuan
asdfslw
renminbi
魔之幻灵
hackself
li俊伟
ylbhz
wep
fengliuke
ronging
monnyabc
instruder
tokiii
榻榻米
cooolie
Nekoxiaoji
bitt
zhutanbai
shuizhilan
幻影火
凋碧树
hezhang
jvy
zhouws
excllent
盖地虎
hackerlzc
yamidie
安雨涵
MaYil
moonflow
haw
lensdjy
今夜无风
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部