首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 看雪论坛
  2. 软件逆向
    3. 发新帖
32位, 在应用层, fs:[0]所指的地址怎么计算?
2022-8-29 23:14 4647

32位, 在应用层, fs:[0]所指的地址怎么计算?

ＰＥＤＩＹ 活跃值
2022-8-29 23:14
4647

据说fs指向线程TEB的地址, 但是fs寄存器的值是3B, 3B如何计算出TEB的4字节地址?

PS:最好在反汇编窗口中直接就能计算或得出, 最好不借助其他工具.


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞・2
打赏
分享
最新回复 (2)
Boring勇哥
雪    币： 3441
活跃值： 活跃值 (912)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
Boring勇哥 活跃值 2022-8-30 07:03
2 楼
0
全局描述符表（GDT）了解一下？
_DriverEntry
雪    币： 1698
活跃值： 活跃值 (1539)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
_DriverEntry 活跃值 2022-8-30 11:38
3 楼
0
百度 段选择子
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回