-
-
[已解决]jmp far 001b:82008130 这样的指令能成功执行吗
-
发表于: 2016-1-3 09:04
-
32位系统的用户代码段描述符:
基址 0x00000000
大小 0xFFFFFFFF
囊括整个4G地址空间。
在用户代码段当中，不进行CS转移的话不管是
jmp far 001b:82008130 还是 jmp 82008130
只要是4G以内偏移地址都算是用户代码段的段内转移吧，那么这样不就可以在CPL==3的情况下 执行到80000000以上的内核代码了吗？
对这个说法是否成立有些疑惑，希望小神大神们可以帮我解个惑。
基址 0x00000000
大小 0xFFFFFFFF
囊括整个4G地址空间。
在用户代码段当中，不进行CS转移的话不管是
jmp far 001b:82008130 还是 jmp 82008130
只要是4G以内偏移地址都算是用户代码段的段内转移吧，那么这样不就可以在CPL==3的情况下 执行到80000000以上的内核代码了吗？
对这个说法是否成立有些疑惑，希望小神大神们可以帮我解个惑。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
