2010年10月15日
4、从汇编语言到Windows内核编程笔记(4)
摘要： 了解机器码 X86所有指令的机器码长度不定，且连续排列，因此读取机器码的唯一方法是从头开始逐条解析指令。 nop指令是单字节，可以用作填充替换长指令后的多余区域。 XDE32反汇编引擎。 关于进一步机器码的构成分析，可以看[6]。 CPU权限级与分页机制 Intel的x86通过ring级别进行访问控制，共分四级。R0最高，R3最低。现在的操作系统只分两级R0和R3.R0代表内核态，R3代表用户态。... 阅读全文
posted @ 2010-10-15 22:22 浪里飞 阅读(1168) 评论(0) 推荐(0) 编辑