程序領空和系統領空

所謂領空，其實是指：在某一時刻，CPU 的 CS:IP(EIP) 所指向的某一段代碼的全部者所在的區域。函數 程序裏常常要調用函數，有的函數屬於dll或其餘，好比Windows系統自帶的函數MessageBoxA，當單步步入這個函數時（就是進入到MessageBoxA)函數裏面進行跟蹤時，就進入了非程序領空（不是你當前程序本身寫的函數，而是調用其它人的（這裏是Win32系統的））或者說系統領空，當

>>阅读原文<<