首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]内核调试时为什么ida无法读取0xfeffffff的后内存
发表于: 2016-1-22 02:05 4123

[求助]内核调试时为什么ida无法读取0xfeffffff的后内存

rabbi 活跃值
2016-1-22 02:05
4123
在用ida 的remove dbg debugger+vmware调试内核，r fs命令得到0xffdff000，但此时ida里memory只到0xfeffffff处，这样就无法得到kpcr结构了。为什么呢？谢谢。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
ganboing
雪    币： 200
活跃值： (38)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
5e7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2Z5k6i4S2Q4x3X3c8J5j5i4W2K6i4K6u0W2j5$3!0E0i4K6u0r3M7s2u0G2k6s2g2U0N6s2y4Q4x3V1k6A6k6r3q4Q4x3V1k6K6N6i4m8H3L8%4u0@1i4K6u0r3K9h3c8S2k6r3!0U0i4K6u0r3y4e0l9^5i4K6u0W2M7$3S2@1L8h3H3`.
2016-1-22 06:05
0
rabbi
雪    币： 17
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
原来如此，手册没认真看，回去换64位试试，谢谢！话说ff000000 above 内部管理是出于什么原因呢？记得64位调不了16位的mbr ，这样就要多不方便。
2016-1-22 14:42
0
rabbi
雪    币： 17
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
手册中说的是do not recommend 意思就是还是可是这样用的喽？那这个maxaddr是可设置的吗？
2016-1-22 14:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回