2021年3月4日
【Windows内核】（2） 段描述符，段选择子
摘要： 一、段描述符 GDT(全局描述符表) LDT(局部描述符表) GDTR是一个寄存器 GDT是一张表 里面存储的段描述符(一个段描述符八个字节) 结构如下： BASE: 段基址，由上图中的两部分(BASE 31-24 和 BASE 23-0)组成 G：LIMIT的单位，该位 0 表示单位是字节，1表示 阅读全文
posted @ 2021-03-04 16:02 一窝吉尼斯 阅读(338) 评论(0) 推荐(0)
【Windows内核】（1） 段寄存器属性探测
摘要： 段寄存器结构 1.什么是段寄存器？有哪些 当我们用汇编读写某一地址时 mov dword ptr ds:[0x123456],eax 我们真正读写的地址是ds.base + 0x123456 段寄存器有ES CS SS DS FS GS LDTR TR 共8个 2.段寄存器结构 图形表示： 结构体表 阅读全文
posted @ 2021-03-04 13:55 一窝吉尼斯 阅读(180) 评论(0) 推荐(0)