windows保護模式（一）

段寄存器 CPU通過段和頁的機制來限制內存訪問，共8個分別爲ES CS SS DS FS GS LDTR TR     段寄存器結構 當我們用匯編讀寫某一個地址時： mov dword ptr ds:[0x123456],eax 我們真正讀寫的地址是：ds.base + 0x123456 2、段寄存器成員 XP上一般如下 我的Win10上 注意：GS 一走調試就必須進0環，進0環後被內核清空 3、

>>阅读原文<<