首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]如何区分各种领空？
发表于: 2019-2-2 15:54 2058

未解决 [求助]如何区分各种领空？

敏而好学 活跃值
2019-2-2 15:54
2058
如何区分各种领空？00401000是什么，7开头又是什么地址？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
wyfe
雪    币： 2575
活跃值： (502)
能力值： ( LV6，RANK：85 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看EIP所指向的代码在哪里，是在应用程序里，还是系统代码呢。
7开头应该是系统代码，41000应该是你所调试应用程序代码。
2019-2-2 16:57
1
boursonjane
雪    币： 2553
活跃值： (3439)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
alt+m, 看内存
2019-2-2 18:23
0
叁毛
雪    币： 5
活跃值： (514)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
压根就没有领空这种东西，纯粹误导人，我以前就被误导了。其实，你只需要关心模块，模块基址，模块加载地址范围，当程序在执行的时候，当前eip指向的是哪个模块的范围就可以了。
最后于 2019-2-4 00:31 被叁毛编辑 ，原因：
2019-2-4 00:31
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回