[求助]GDB下极为基础的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
勇敢者雪币： 516 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 105 粉丝 0 关注私信	勇敢者 2 楼 eip寄存器中记录的是什么在这个帖子里684K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3K9%4y4K6k6q4)9J5c8Y4m8W2k6r3W2&6x3e0m8Q4x3V1j5^5y4e0b7@1z5g2)9J5k6h3S2@1L8h3H3`. 【EIP：指令寄存器，里面放着一个指针，指针永远指向下一条要执行的指令地址，CPU按照EIP寄存器所指位置取出指令和操作数，送入ALU（运算器）处理。可以说控制了EIP寄存器的内容就控制了应用程序，EIP指向那里,CPU就去那里执行指令，缓冲区溢出也就是精心构造数据来覆盖EIP寄存器的内容，使之执行我们的攻击代码】有说关于第二个问题 examine命令，可以让用户查看指定内存中的值（gdb）examine /nfu <address> 参数： n:一个正整数，表示显示几个单位的内存 f:显示的格式，进制（u十六进制）或字符串（s)或指令(i) u:单位，b=1 字节, h=2 字节，w=4字节，g=8 字节。楼主的使用方式是说，看eip中的四个字节的数据并且以十六进制显示出来。我的理解是，eip中的值代表的是cpu要执行的下一条指令的地址。当你把问题梳理出来的时候，其实也可以百度一下谷歌一下的。最后，谢谢楼主：），晚安。 2013-6-5 23:14 0
zypeh 雪币： 19 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	zypeh 3 楼谢谢，鄙人学习了。以我的了解，gdb的 examine 命令可以查看指定内存的值。且可以查看 eip 指针的内容，那么查看两个 eip 单位就是：“查看指针所要指向下一条要执行的指令地址，下一个……”以此类推，对不对？：） 2013-6-6 18:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
勇敢者雪币： 516 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 105 粉丝 0 关注私信	勇敢者 2 楼 eip寄存器中记录的是什么在这个帖子里684K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3K9%4y4K6k6q4)9J5c8Y4m8W2k6r3W2&6x3e0m8Q4x3V1j5^5y4e0b7@1z5g2)9J5k6h3S2@1L8h3H3`. 【EIP：指令寄存器，里面放着一个指针，指针永远指向下一条要执行的指令地址，CPU按照EIP寄存器所指位置取出指令和操作数，送入ALU（运算器）处理。可以说控制了EIP寄存器的内容就控制了应用程序，EIP指向那里,CPU就去那里执行指令，缓冲区溢出也就是精心构造数据来覆盖EIP寄存器的内容，使之执行我们的攻击代码】有说关于第二个问题 examine命令，可以让用户查看指定内存中的值（gdb）examine /nfu <address> 参数： n:一个正整数，表示显示几个单位的内存 f:显示的格式，进制（u十六进制）或字符串（s)或指令(i) u:单位，b=1 字节, h=2 字节，w=4字节，g=8 字节。楼主的使用方式是说，看eip中的四个字节的数据并且以十六进制显示出来。我的理解是，eip中的值代表的是cpu要执行的下一条指令的地址。当你把问题梳理出来的时候，其实也可以百度一下谷歌一下的。最后，谢谢楼主：），晚安。 2013-6-5 23:14 0
zypeh 雪币： 19 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	zypeh 3 楼谢谢，鄙人学习了。以我的了解，gdb的 examine 命令可以查看指定内存的值。且可以查看 eip 指针的内容，那么查看两个 eip 单位就是：“查看指针所要指向下一条要执行的指令地址，下一个……”以此类推，对不对？：） 2013-6-6 18:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]GDB下极为基础的问题 0.00雪花