逆向脱壳之保护模式学习三段描述符和段选择子

最新推荐文章于 2023-10-10 15:50:17 发布

大神论坛

最新推荐文章于 2023-10-10 15:50:17 发布

阅读量203

点赞数 1

分类专栏：逆向工程软件脱壳逆向分析文章标签：信息安全

本文链接：https://blog.csdn.net/xiaotuge_always/article/details/116859109

版权

本文深入探讨了保护模式下的段描述符和段选择子。通过段选择子在全局描述符表（GDT）中定位段描述符，详细解释了段选择子的结构，包括索引、表指示器和请求特权等级。同时介绍了如何通过段选择子和GDT获取段描述符以实现内存寻址。最后，提到了段寄存器的加载及修改指令，并预告了后续将讨论的段描述符结构和剩余80位的填充问题。

摘要由CSDN通过智能技术生成

前言

先前了解了段寄存器，现在继续深入学习段寄存器

段描述符

引出问题

首先要解决的就是上个笔记遗留下来的问题：

mov bx,ds                //将段寄存器ds的Selector部分保存到bx（ecx的低16位）
mov ax,cs                //将段寄存器cs的Selector部分保存到ax（eax的低16位）
mov ds,ax                //将先前读出来的段寄存器去写ds这个段寄存器，也就是用cs段寄存器覆盖ds段寄存器

写寄存器是对整个96位的段寄存器进行修改，但是这里只给出了16位的段选择子Selector，剩下的80位呢

在回答问题之前，还需要了解两个结构：GDT（全局描述符表）和 LDT（局部描述符表）

为什么要了解这两张表？

因为当执行类似前面对段寄存器进行修改的指令：MOV DS,AX时，CPU会先查表，根据AX的值（段选择子）来决定查找GDT还是LDT

但在Windows中LDT并没有被使用，于是AX的值(段选择子)是用来决定查询表中的哪个位置