|
|
|---|---|
|
|
|
|
|
|
|
|
栈顶指针，会变的，自己用OD观察下。esp=??,[esp]=??
|
|
|
[QUOTE=笨奔;1052155]栈顶指针，会变的，自己用OD观察下。esp=??,[esp]=??
[/QUOTE]堆栈指针我知道啊，你试试用windbg调试驱动环境下，[esp-4]的值一直是eflag寄存器的值，比如执行push 123456后，esp减4了，原来[esp-4]处成了123456，然后新的[esp-4]处仍变成了eflag的值，且这个值不能通过指令修改。 为什么在驱动环境下，无论esp怎么变化，[esp-4]的值一直保持为eflag寄存器的值？ |
|
|
|
|
|
|
