首页
社区
课程
招聘
[旧帖] [求助]mov eax, dword ptr fs:[0]作用 0.00雪花
发表于: 2008-1-13 00:56 10709

[旧帖] [求助]mov eax, dword ptr fs:[0]作用 0.00雪花

2008-1-13 00:56
10709
0082DE00    55              push    ebp
0082DE01    8BEC            mov     ebp, esp
0082DE03    6A FF           push    -1
0082DE05    68 E88A9900     push    00998AE8
0082DE0A    64:A1 00000000  mov     eax, dword ptr fs:[0]
0082DE10    50              push    eax
0082DE11    64:8925 0000000>mov     dword ptr fs:[0], esp
0082DE18    81EC 68020000   sub     esp, 268
请问这两条指一般有什么作用?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 102
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
把fs段寄存器所指内存中的一个dword赋值给eax 吧
2008-1-13 01:05
0
雪    币: 1946
活跃值: (248)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
3
-1 无作用
2008-1-13 03:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
FS一般是SEH的地址吧。这个代码涉及到异常处理了。
2008-1-15 09:38
0
雪    币: 222
活跃值: (21)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
Ring3和Ring0下面fs:[0]指向不同的地方,在Ring0下,fs[0]指向_KPCR
2008-1-15 17:09
0
雪    币: 134
活跃值: (84)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
SEH初始化
2008-2-11 15:25
0
游客
登录 | 注册 方可回帖
返回
//