2017 年 4月 12 日随笔档案 - freesec

必备理论知识

摘要： 1.Windows的分段系统级的段在GDT中定义,GDT存放在内存中,而寄存器GDTR指向该GDT. 通过rM 0x100 查看特殊寄存器: 由此可见,本次gdtr指向0x8003f000 . 或者直接r gdtr: 其中gdtl是gdt的大小3ff=1023个字节因此查看gdt:(这里用dq因阅读全文

posted @ 2017-04-12 09:51 freesec 阅读(1008) 评论(0) 推荐(0) 编辑

2017年4月12日

公告