首页
社区
课程
招聘
系统领空,调试的程序领空是什么概念-源自CCDEBUGER的OLLYDBG入门文章
发表于: 2006-5-30 09:20 8702

系统领空,调试的程序领空是什么概念-源自CCDEBUGER的OLLYDBG入门文章

2006-5-30 09:20
8702
收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 47147
活跃值: (20405)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
所谓领空,实际上是指:在某一时刻,CPU 的 CS:IP(EIP) 所指向的某一段代码的所有者所在的区域。
2006-5-30 09:28
0
雪    币: 115
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
系统领空,所有程序调用函数都到那里,追踪没有意义。程序领空是程序自己的地盘,追踪才有用
2006-5-30 09:48
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
在程序的调试过程,怎么知道现在的运行是在系统领空还是在程序领空,
汇编指令是什么呢, ret指令是干什么用
2006-5-30 11:28
0
雪    币: 115
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
一般77xxxxxx等等的8位的就是系统领空
4*****的6位的就是程序领空
ret是return的简写 返回
2006-5-30 11:32
0
雪    币: 721
活跃值: (350)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
6
建议楼主先看看汇编方面的书籍,这是基础。
2006-5-30 11:48
0
雪    币: 95
活跃值: (419)
能力值: ( LV9,RANK:310 )
在线值:
发帖
回帖
粉丝
7
看汇编代码的窗口标题,是xx.exe还是nt.dll或者其他系统DLL文件!!!............
2006-5-30 12:15
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
8
Win32的可执行文件在加载后,系统将为它建立一个它自己的虚拟内存空间,即进程空间,其容量达4G。这4G的空间划分为了几个区域,对于win98和win2000是不尽相同的。
             Window2000       Windows98
NULL指针分配分区    0x00000000~0x0000ffff   0x00000000~0x00000fff
MS-DOS/Win16兼容分区 无             0x00001000~0x003fffff
用户分区        0x00010000~0x7ffeffff   0x00400000~0x7fffffff
禁止访问分区(64K)   0x7fff0000~0x7fffffff    无
共享(MMF)分区    无             0x80000000~0xbfffffff
内核方式分区       0x80000000~0xffffffff    0xc0000000~0xffffffff
(上表资料来自:《Windows核心编程》)
2006-5-30 12:38
0
雪    币: 184
活跃值: (108)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
9
http://bbs.pediy.com/showthread.php?s=&threadid=769

先看看这些再,基础要知道很重要
2006-5-30 13:56
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
真的是麻烦各位老大了, 我现在急需破解有一个程序, 以前没学过破解这方面的知识, 但学过VC和汇编语言,因为比较急,查阅资料非常有限,但我已经很努力了,我现在每天只睡5个小时,除去正常工作,就是破解这个程序了.
目前破解的这个程序在网上还没有破解版,版规也不允许发贴找人破,只能这样了.

另外还有个问题我问下
在现在的汇编语言里, retn是不是和CALL()对应的
2006-5-30 17:04
0
雪    币: 184
活跃值: (108)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
11
临时报佛脚急不来的,有些东西需要长期的积累,你的心情我们都理解,不能指望你在短时间就能有收获,破解某种程度上说要看你的软件作者是否懂行,如果是行家写的东西,你不能指望短时间就爆掉它.我有一篇文章:
http://bbs.pediy.com/showthread.php?s=&threadid=17446

希望对你有所帮助.
2006-5-30 17:11
0
游客
登录 | 注册 方可回帖
返回
//