（1）段寄存器属性探测

最新推荐文章于 2022-02-20 23:01:33 发布
最新推荐文章于 2022-02-20 23:01:33 发布
阅读量1.7k 收藏 8
点赞数 8
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kwansy/article/details/108738075
版权

一、段寄存器结构

在这里插入图片描述

在这里插入图片描述
段寄存器由4部分，共96位组成，其中段选择子（Selector）是可见的，占16位；另外3部分占80位，不可见。下面通过程序论证不可见部分的存在。

详细说明见代码注释，环境是VC6+XP。

二、段寄存器读写

我们可以使用MOV指令对段寄存器进行读写。
读操作时，我们可以读到段寄存器的段选择子部分的16位。例如 mov ax,es 指令会把es寄存器的段选择子读到ax。

写操作时，会写入96位，其中源操作数的16位写入到段寄存器的段选择子部分，另外80位会根据段选择子从GDT表（全局描述表）中获取。因此，

mov ax,cs
mov ds,ax

实际上是把cs完整的复制给了ds。

三、测试Attribute

首先测试往SS段写数据，运行不报错。

最低0.47元/天 解锁文章
hambaga
关注
  • 8
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
03-段寄存器属性探测
啊哈的博客
11-28 144
1.段属性探测 要点回顾： 上一节课我们讲过段寄存器有96位： Selector //16位 Atrribute //16位 Base //32位 Limit //32位 我们可以通过MOV指令进行读写（LDTR和TR除外） 但我们只能看见16位，那如果证明Attribute、Base、Limit的存在呢？ 1、段寄存器成员简介 2、探测Attribute int var = 0; __asm { mov ax,ss //cs不行 cs是可读 可执行 但不可写
【2021.02.26】段寄存器属性探测
oalken的博客
02-27 196
要点回顾 struct SetMent { WORD Selector; // 16位Selector 可见部分 WORD Attributes; // 16位Attributes 表示当前段寄存器是可读还是可写 DWORD Base; // 32位Base 表示当前段寄存器是从哪里开始的 DWORD Limit; // 32位Limit 表示当前段寄存器整个的长度有多少 } 上篇文章中提到，段寄存器有96
2.探测段寄存器
My classmates
08-13 321
上面的值每台电脑都可能不一样 程序正常运行证明它确实是可读写的 把他换成cs后就出现异常了 下面这段代码证明fs的Base是存在的 Limit，要减3字节 写段寄存值给16位可见部分剩下80位从GDT来...
保护模式验证段寄存器的属性
taolaodawho的博客
10-06 381
保护模式第一篇段寄存器，学习过8086汇编的同学应该知道段寄存器在8086种的重要程度，8086CPU的寄存器都是16位，8086CPU能够以16位的地址总线访问到1MB的内存地址，采用的就是段地址*16+偏移地址=物理地址的方式，以16位地址总线访问1MB的物理内存，8086时代访问的地址都是物理地址没有虚拟地址的概念，进程访问的都是物理地址，如果不小心改了系统数据这是非常的危险的，本人在保护模式下编写驱动都没少蓝过，实在不敢想象如果应用程序能直接访问操作系统，得让操作系统崩溃多少次，实...
2、段寄存器属性探测--Windows内核学习笔记
Windows内核学习笔记
01-19 184
1、 1.1、想要成功的访问一块内存，必须具备2个条件：段机制、页机制 1.1、段寄存器是96位，里面的属性决定了段能不能读，能不能写的属性 1.2、应用层访问的地址不能超过0x7fffffff,因为这是页的机制, 2、Winodws特权保护机制 –80386的中断和异常 –80386的保护机制 –Windows的保护机制 80386以后的处理器有3种模式 实模式、保护模式、虚拟8086模式 只有再保护模式下，32位的CPU寻址才能达到4GB的地址空间，同时，也能实现多任务、内存分页管理和优先级保护
A10_FPGA在线调试说明_v1.001
08-03
在RTL源码中，通过添加(*mark_debug = "true"*)属性来标记需要监控的信号。例如，要观察debug信号、PC寄存器和数码管寄存器，需要在相应的代码行前添加这个注释。这一步完成后，可以进行综合操作。 接下来的1.2章节...
1.Linux Device Model内核docs翻译.docx
06-07
它包括一组通用属性和回调函数，比如总线探测、总线关闭、电源管理回调等，这些功能可以跨总线使用。 在Device Model中，`kobject`是基础结构，它是一个通用对象，可以表示任何内核中的实体，包括设备、设备驱动等...
滴水逆向培训高级班
11-22
│ _003 段寄存器属性探测.mp4 │ _004 段描述符与段选择子.mp4 │ _005 段描述符属性_P位_G位.mp4 │ _006 段描述符属性_S位_TYPE域.mp4 │ _007 段描述符属性_DB位.mp4 │ _008 段权限检查.mp4 │ _009 代码跨段...
E1000 Driver Analysis.pdf
08-27
3. **pci_register_driver**：这个函数是PCI驱动程序的核心，它不仅完成了驱动的基本注册，还设置了驱动的匹配规则，如Vendor ID和Device ID，以便在设备探测过程中找到合适的驱动。 4. **sysfs创建**：sysfs是...
Linux系统PCI设备驱动程序的实现方法.pdf
09-06
1. **PCI设备的识别**：每个PCI设备都有Device ID和Vendor ID，这两个16位的寄存器组合在一起形成了一个32位的唯一硬件设备标识符。驱动程序通过识别这些标识来确定它所对应的硬件设备。 2. **配置空间**：PCI设备...
段寄存器的结构
Pandoras Box
04-02 3519
---------------------原文作者为mik，感谢mik大神提供学习资料-------------------------- ---------------------http://www.mouseos.com/arch/segmentation.html----------------- Segment Register 也可以称作 Selector Register
Windows保护模式学习笔记（一）—— 段寄存器&GDT表
qq_41988448的博客
10-16 3960
保护模式学习笔记（一）前言保护模式参考书籍：段寄存器段寄存器的结构段寄存器的读写段寄存器的属性探测Attribute：探测Base：探测Limit：GDT表与LDT表GDT表段描述符段描述符的属性```P位``````G位``````S位``````Type域``````DPL```段描述符与段寄存器结构的对应关系段选择子加载段描述符到段寄存器 前言 海东老师牛逼！ 保护模式 X86 CPU的...
段寄存器（1）
m0_43422086的博客
02-20 1630
在保护模式下，为了对程序加以保护。引入了页保护、段保护等机制。随着段保护也产生了新的寄存器，比如CS、DS、SS、ES、FS、GS、TR、GDTR、LDTR等 。 在IA-32模式下，程序的模型有段管理模式和平坦模式，Windows 32位环境为平坦模式。 段选择子CS、DS、SS所指向的段描述符的基址为0，G位为1(对齐粒度为PAGE 4K)，段界限为0xFFFFF，所以地址空间为4G。 如图1所示，这是x32dbg附加到notepad.exe进程，显示...
2-段寄存器
进击的小学生
09-14 6886
从 ds 说起 段寄存器 段寄存器有96位 段寄存器数据来源从 ds 说起如果你稍稍懂一点汇编，当你执行下面这行代码的时候，它会把 32 位整数 5 写入到地址 0x0012f000 这个位置处。dword 就表示这是一个 double word 宽度的数，一个 word 是 16 bit.mov dword ptr ds:[0x0012f000], 5不要惊讶，不要因为不懂汇编而苦恼，接触多了，就
关于VC6.0整型数据调试显示为16进制问题解决
m0_37895230的博客
11-30 964
关于VC6.0整型数据调试显示为16进制问题解决 之前项目调试发现控件关联的整型变量数值一下子变成16进制了，刚开始以为是电脑中毒了，后来经过网上查询，发现有类似问题的出现是通过在调试模式下设置VS整型变量右键的十六进制显示解决的。 触类旁通，VC6.0应该也是这个问题，但是，VC6.0调试模式下右键变量是没有弹出菜单的，所以只能通过把变量添加到监控窗口然后在进行右键点击选择即可。 ...
linux作业2答案
wozhuan的专栏
09-25 982
作业：i386实模式下是如何解决20位地址空间和16位段寄存器之间的不匹配问题的？ 实模式下 地址总线：20位 内存范围：0~1MB 逻辑地址 = 段地址 + 段内偏移 段地址 = 段寄存器中的值*16 （或左移4位） 8086中，数据总线的宽度是16位（通常和ALU一样），地址总线为20位，寻址空间为1M。 因此，在8086中使用了分段的方法来把16位的地址映射为2
保护模式相关知识点（段寄存器，段选择子、GDT表、页等）
lygl35的博客
09-24 647
GDT 段选择子 知识点 1、 段选择子的RPL与GDT的DPL进行比较，进行权限检查。 在保护模式下 mov ds,ax ax 里面的RPL权限大于或等于GDT表的DPL才会成功 2、段描述符是64位，段寄存器是96位，其中16位是段选择子，另外80位通过64的的段描述符转换后获得。 3、 ...
汇编语言学习【1】-寄存器
qq_41505080的博客
02-09 821
寄存器：CPU内能够存储数据的器件 AX,BX,CX,DX，为什么要分高字节和低字节？因为8086要向上向上兼容80386，80386是 8 位机。 程序运行 CS：CPU要运行的程序的段地址 IP：CPU要运行的程序的偏移地址 CS:IP共同指向程序的首地址 数据的内存空间 DS ： 保存要操作的数据的段地址 【addres...
保护模式——段寄存器的结构
逆向学习
06-12 1291
文章目录什么是段寄存器，有哪些段寄存器段寄存器的结构段寄存器的读写读段寄存器的时候只能够读16位。写段寄存器的时候写的是96位。 什么是段寄存器，有哪些段寄存器 当我们用汇编读写某一个地址时： mov dword ptr ds:[0x123456],eax 我们真正读写的地址是：ds.base + 0x123456 ES CS SS DS FS GS LDTR TR 共8个 段寄存器的结构 ...
段寄存器可以直接赋值吗
最新发布
06-03
(*env)->ReleaseShortArrayElements(env, SNRArray, SNRElements, 0); (*env)->ReleaseByteArrayElements(env段寄存器可以直接赋值，但需要符合一定的规范。在实模式下，可以通过将, LLIArray, LLIElements, 0); (*env)->ReleaseByteArrayElements(env, codeArray, codeElements, 0一个16位地址值直接赋给段寄存器来改变段寄存器的值，例如： ``` mov ax); (*env)->ReleaseDoubleArrayElements(env, LArray, LElements, 0); (*env)->ReleaseDoubleArrayElements(env, 0x1234 ; 将地址0x1234赋给AX寄存器 mov ds, ax ; 将AX, PArray, PElements, 0); (*env)->ReleaseFloatArrayElements(env, DArray, DElements, 0); 寄存器的值赋给DS段寄存器 ``` 在保护模式下，需要使用特定的指令 obsd_t *obsd = (obsd_t *) obsdObj; obsd->time = observationData->time; 来加载段选择子（Segment Selector）和段描述符（Segment Descriptor）来改变段寄存器的值。例如： obsd->sat = observationData->sat; obsd->rcv = observationData->rcv; memcpy(obsd->SN``` mov ax, selector ; 将段选择子赋给AX寄存器 mov ds, ax ; 将AX寄存R, observationData->SNR, sizeof(observationData->SNR)); memcpy(obsd->LLI, observationData->LLI器的值赋给DS段寄存器 ``` 需要注意的是，在保护模式下，段寄存器的值不再是一个简单的16位地址值，而是一个指向段描述符的指针。因此，直, sizeof(observationData->LLI)); memcpy(obsd->code, observationData->code, sizeof(observationData->code)); 接将地址值赋给段寄存器是不可行的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值