首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]如何区分各种领空？
发表于: 2019-2-2 15:54 1930

未解决 [求助]如何区分各种领空？

敏而好学 活跃值
2019-2-2 15:54
1930
如何区分各种领空？00401000是什么，7开头又是什么地址？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (3)
wyfe
雪    币： 2575
活跃值： (487)
能力值： ( LV2，RANK：85 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看EIP所指向的代码在哪里，是在应用程序里，还是系统代码呢。
7开头应该是系统代码，41000应该是你所调试应用程序代码。
2019-2-2 16:57
1
boursonjane
雪    币： 2460
活跃值： (2954)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
alt+m, 看内存
2019-2-2 18:23
0
叁毛
雪    币： 17
活跃值： (308)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
压根就没有领空这种东西，纯粹误导人，我以前就被误导了。其实，你只需要关心模块，模块基址，模块加载地址范围，当程序在执行的时候，当前eip指向的是哪个模块的范围就可以了。
最后于 2019-2-4 00:31 被叁毛编辑 ，原因：
2019-2-4 00:31
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//