汇编求助

迷和离 · 发表于 2023-2-24 20:10:07

汇编语句：mov eax,dword ptr fs:[0]
当执行到这句的时候，[0]里面居然有个地址的，恕我水平低，求大佬科普这地址是怎么来的，该如何追踪？百du上的说的我看不明白。

liuyun60 · 发表于 2023-2-24 20:10:08

这个是线程创建的时候系统分配的

乐鱼驴 · 发表于 2023-2-24 20:25:05

mov 是发送

FS:[0]的意思是把从FS:[0]处开始的双字数据传送给EAX
是0开始到后面的数据
就是0的位置到结尾的位置
你自己再琢磨一下
哈哈我不懂汇编，
满意请最佳

冰棍好烫啊 · 发表于 2023-2-24 20:28:03

相当于 eax=指针到整数(地址)

迷和离 · 发表于 2023-2-24 20:34:41

我说的是那个0啊，他不是0，他有个地址的，我不知道这个地址怎么来的

qq793359277 · 发表于 2023-2-24 20:38:41

FS寄存器指向当前活动线程的TEB结构（线程结构）
偏移说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 FS段寄存器在内存中的镜像地址
020 进程PID
024 线程ID
02C 指向线程局部存储指针
030 PEB结构地址（进程结构）
034 上个错误号

来自CSDN
你可以尝试mov eax,dword ptr fs:[0x20] eax就是进程id

迷和离 · 发表于 2023-2-24 20:40:36

000 指向SEH链指针

这个该怎么分析，大佬科普下

		自动登录	找回密码
密码			注册

[已解决] 汇编求助

最佳答案

本帖被以下淘专辑推荐:

评分