请教一个关于寄存器的问题！？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 2 楼寄存器里放地址 2004-12-31 08:16 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 3 楼学到了，谢谢 2004-12-31 12:31 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 4 楼原来是这样谢谢啦~ 2004-12-31 19:56 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 5 楼再问一下如果放的是指针（是不是指得是内存地址呢？）的大小一般是多少呢？单个寄存器能放得下吗？能否再举个例子说明一下，谢谢！ 2004-12-31 20:05 0
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 6 楼现在32位机器的指针是32位的。一个32位寄存器完全可以放下。这是保护模式下的情况。由于现在一般都是win了，所以其他情况不要考虑比如EAX=$00400000 CALL [EAX]就是调用400000处的子程序。 MOV EAX,[EAX]取一个DWORD 2004-12-31 20:31 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 7 楼最初由 firstrose 发布现在32位机器的指针是32位的。一个32位寄存器完全可以放下。这是保护模式下的情况。由于现在一般都是win了，所以其他情况不要考虑可以说说非保护模式和保护模式吗？ WIN跟他们有什么关系？难道WIN是运行在非保护模式下？本人基础太菜，还请老大继续点拨！ 2004-12-31 20:55 0
zhoudu 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 64 粉丝 0 关注私信	zhoudu 8 楼最初由 supertu 发布可以说说非保护模式和保护模式吗？ WIN跟他们有什么关系？难道WIN是运行在非保护模式下？本人基础太菜，还请老大继续点拨！ Win 下可以看到程序界面的都是32位程序.32位的程序都是运行于保护模式下的.不存在32位程序运行在实模式下. 2005-1-1 17:50 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 9 楼哦谢谢楼上的点拨！ 2005-1-1 21:12 0
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 10 楼最初由 zhoudu 发布 32位的程序都是运行于保护模式下的.不存在32位程序运行在实模式下. 错 80386当然有实模式 2005-1-1 21:22 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 11 楼请问各位大大实模式和保护模式有什么区别啊？是不是ring0和3的区别啊？ 2005-1-2 03:32 0
routty 雪币： 222 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 68 粉丝 1 关注私信	routty 12 楼看书吧，不要什么都要问！ 2005-1-3 13:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 2 楼寄存器里放地址 2004-12-31 08:16 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 3 楼学到了，谢谢 2004-12-31 12:31 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 4 楼原来是这样谢谢啦~ 2004-12-31 19:56 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 5 楼再问一下如果放的是指针（是不是指得是内存地址呢？）的大小一般是多少呢？单个寄存器能放得下吗？能否再举个例子说明一下，谢谢！ 2004-12-31 20:05 0
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 6 楼现在32位机器的指针是32位的。一个32位寄存器完全可以放下。这是保护模式下的情况。由于现在一般都是win了，所以其他情况不要考虑比如EAX=$00400000 CALL [EAX]就是调用400000处的子程序。 MOV EAX,[EAX]取一个DWORD 2004-12-31 20:31 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 7 楼最初由 firstrose 发布现在32位机器的指针是32位的。一个32位寄存器完全可以放下。这是保护模式下的情况。由于现在一般都是win了，所以其他情况不要考虑可以说说非保护模式和保护模式吗？ WIN跟他们有什么关系？难道WIN是运行在非保护模式下？本人基础太菜，还请老大继续点拨！ 2004-12-31 20:55 0
zhoudu 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 64 粉丝 0 关注私信	zhoudu 8 楼最初由 supertu 发布可以说说非保护模式和保护模式吗？ WIN跟他们有什么关系？难道WIN是运行在非保护模式下？本人基础太菜，还请老大继续点拨！ Win 下可以看到程序界面的都是32位程序.32位的程序都是运行于保护模式下的.不存在32位程序运行在实模式下. 2005-1-1 17:50 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 9 楼哦谢谢楼上的点拨！ 2005-1-1 21:12 0
firstrose 雪币： 390 活跃值： (707) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 938 粉丝 6 关注私信	firstrose 16 10 楼最初由 zhoudu 发布 32位的程序都是运行于保护模式下的.不存在32位程序运行在实模式下. 错 80386当然有实模式 2005-1-1 21:22 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 11 楼请问各位大大实模式和保护模式有什么区别啊？是不是ring0和3的区别啊？ 2005-1-2 03:32 0
routty 雪币： 222 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 68 粉丝 1 关注私信	routty 12 楼看书吧，不要什么都要问！ 2005-1-3 13:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复