OD中的系统领空和程序领空(个人理解)
系统领空:载入OD的程序在编写时会调用一些系统函数,OD动态调试时遇到这些调用语句,就会跳转到系统中相应的函数所在位置即系统领空。
程序领空:程序载入OD后,执行程序每一个语句的地址区域。
如何区分程序领空和系统领空:
1、看地址:地址特别大的属于系统领空,地址比较小的(一般以00开头)属于程序领空。
上图中,地址都是以76开头,地址十分大,那反汇编窗口这部分就是系统领空。
上图中,地址都是以00开头,地址比较小,那反汇编窗口这部分就是程序领空。
2、看标题:OD标题栏后有类似于kernel32,user32的字样,那么就是在系统领空,如下图:
相反的,如果OD标题栏后显示的是和程序名相关的字符,那么就是在程序领空。<