-
-
[旧帖]
请教一个简单的结构化异常处理问题
0.00雪花
-
发表于:
2007-2-7 16:11
3539
-
[旧帖] 请教一个简单的结构化异常处理问题
0.00雪花
一个call,里面的内容如下:
004293D0 /$ 6A FF push -1
004293D2 |. 50 push eax
004293D3 |. 64:A1 0000000>mov eax, fs:[0]
004293D9 |. 50 push eax
004293DA |. 8B4424 0C mov eax, [esp+C]
004293DE |. 64:8925 00000>mov fs:[0], esp
004293E5 |. 896C24 0C mov [esp+C], ebp
004293E9 |. 8D6C24 0C lea ebp, [esp+C]
004293ED |. 50 push eax
004293EE \. C3 retn
单步到004293D3 |. 64:A1 0000000>mov eax, fs:[0]
这里的时候,OD下面显示:
fs:[00000000]=[7FFDE000]=000EBB98
eax=0044A762 (soft.0044A762)
这里的fs:[00000000]=[7FFDE000]=000EBB98是什么意思呢?怎么得来的呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!