2015年10月1日

fs寄存器

摘要： 1、fs寄存器在Ring0中指向一个称为KPCR的数据结构，即FS段的起点与KPCR结构对齐。2、对于Ring3的应用程序，fs:[0]的地址指向的是TEB结构，这个结构的开头是一个NT_TIB结构，NT_TIB结构的0x18偏移处是一个Self指针，指向这个结构自身，也就是指向TEB结构的开头。T... 阅读全文

posted @ 2015-10-01 09:01 深蓝无忌 阅读(3498) 评论(0) 推荐(1) 编辑

导航