2011年5月19日

restart函数 详细解释

摘要： sconst.inc proc.hP_STACKBASEequ0typedef struct s_stackframe{ GSREGequP_STACKBASE u32 gsFSREGequGSREG+ 4 u32 fsESREGequFSREG+ 4 u32 esDSREGequESREG+ 4... 阅读全文

posted @ 2011-05-19 15:56 wanghj_dz 阅读(848) 评论(0) 推荐(0) 编辑

进程代码结构

摘要： sconst.incP_STACKBASEequ0GSREGequP_STACKBASEFSREGequGSREG+ 4ESREGequFSREG+ 4DSREGequESREG+ 4EDIREGequDSREG+ 4ESIREGequEDIREG+ 4EBPREGequESIREG+ 4KERNELESPREGequEBPREG+ 4EBXREGequKERNELESPREG+ 4EDXREGequEBXREG+ 4ECXREGequEDXREG+ 4EAXREGequECXREG+ 4RETADRequEAXREG+ 4EIPREGequRETADR+ 4CSREGequEIPREG+ 4 阅读全文

posted @ 2011-05-19 13:19 wanghj_dz 阅读(306) 评论(0) 推荐(0) 编辑

导航