<转>汇编中的fs:[0]

最新推荐文章于 2024-05-23 12:53:32 发布
转载 最新推荐文章于 2024-05-23 12:53:32 发布 · 120 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/zhangdongsheng/archive/2012/06/09/2543447.html

本文详细介绍了FS寄存器指向的TEB结构布局及其各字段含义，包括线程堆栈顶部、底部等关键信息。对于理解Windows线程环境及调试具有重要意义。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

FS寄存器指向当前活动线程的TEB结构（线程结构）
偏移 说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 FS段寄存器在内存中的镜像地址
020 进程PID
024 线程ID
02C 指向线程局部存储指针
030 PEB结构地址（进程结构）
034 上个错误号

转载于:https://www.cnblogs.com/zhangdongsheng/archive/2012/06/09/2543447.html

CMU_CSAPP_LAB2_BOMBLAB
AI_lalaland的博客
03-22 802
CSAPP第二章的第一个实验BombLab实验记录。 实验内容主要使用 gdb 、objdump 等指令在终端调试程序，利用反汇编查看各个函数运行的汇编代码，了解各个函数的执行过程。 附gdb指令精简手册：http://csapp.cs.cmu.edu/public/students.html Phase_1 首先打开终端输入 gdb bomb 进入调试界面。 查看 phase_1 的汇...
c++函数返回细节解析(从汇编角度)
qq_43397436的博客
04-15 1106
在函数调用前就已经分配了空间, 函数返回值只是覆盖了旧值.main.cpp:57 {59 a=F();60 }main.cpp:53 {55 }定义了a但是并不初始化, 则实际上等到函数返回才给a分配空间.main.cpp:57 {58 int a;59 a=F();
fs:[0]到底表示什么？fs段寄存器在WINDOWS系统中的作用
热门推荐
CharlesPrince的专栏
04-29 1万+
fs:[0]到底表示什么？TEB,PEB,TIB,PCRB结构的表示。 fs段寄存器在WINDOWS系统中的作用
FS:0 FS:[0]之差异
weixin_34062469的博客
09-13 953
FS:0指向线程环境块TEB； FS:[0]指向当前线程的结构化异常处理结构(SEH)； FS:0指向TEB的理解应该是: TEB结构存放于FS段从0开始的位置，整个TEB结构数据在FS段中； FS:[0]指向当前线程的结构化异常处理结构的理解应该是: 在FS:0所指向的TEB结构中，第一个元素指向当前线程的结构化异常处理结构，而这个结构存在与DS段中； 部分TE...
FS:0与FS:[0]
Docoocoo的專欄－－做酷
06-20 2017
 FS:0指向线程环境块TEB；FS:[0]指向当前线程的结构化异常处理结构(SEH)；FS:0指向TEB的理解应该是:TEB结构存放于FS段从0开始的位置，整个TEB结构数据在FS段中；FS:[0]指向当前线程的结构化异常处理结构的理解应该是:在FS:0所指向的TEB结构中，第一个元素指向当前线程的结构化异常处理结构，而这个结构存在与DS段中；部分TEB如下：ntdll!
Windows内核解析之KPCR结构体和FS:[0]
bcbobo21cn的专栏
01-28 810
Windows内核解析之KPCR结构体和FS:[0]；
qt中0x7671ca20 push 10h 0x7671ca22 <+ 2> push offset KERNEL32!Wow64Transition+0x11a5c (76793d38) 0x7671ca27 <+ 7> call KERNEL32!CreateToolhelp32Snapshot+0x67d4 (7672a174) 0x7671ca2c <+ 12> mov esi,dword ptr [KERNEL32!WakeConditionVariable+0xd2e9 (767b0788)] 0x7671ca32 <+ 18> mov eax,dword ptr [ebp+0Ch] 0x7671ca35 <+ 21> test eax,eax 0x7671ca37 <+ 23> je KERNEL32!IsBadReadPtr+0x53 (7671ca73) 0x7671ca39 <+ 25> mov edx,dword ptr [ebp+8] 0x7671ca3c <+ 28> test edx,edx 0x7671ca3e <+ 30> je KERNEL32!IsBadReadPtr+0x67 (7671ca87) 0x7671ca40 <+ 32> dec eax 0x7671ca41 <+ 33> add eax,edx 0x7671ca43 <+ 35> mov dword ptr [ebp-1Ch],eax 0x7671ca46 <+ 38> cmp eax,edx 0x7671ca48 <+ 40> jb KERNEL32!IsBadReadPtr+0x67 (7671ca87) 0x7671ca4a <+ 42> and dword ptr [ebp-4],0 0x7671ca4e <+ 46> mov al,byte ptr [edx] 0x7671ca50 <+ 48> lea eax,[esi-1] 0x7671ca53 <+ 51> not eax 0x7671ca55 <+ 53> mov ecx,eax 0x7671ca57 <+ 55> and ecx,edx 0x7671ca59 <+ 57> mov dword ptr [ebp-20h],ecx 0x7671ca5c <+ 60> mov edx,dword ptr [ebp-1Ch] 0x7671ca5f <+ 63> and edx,eax 0x7671ca61 <+ 65> mov dword ptr [ebp-1Ch],edx 0x7671ca64 <+ 68> cmp ecx,edx 0x7671ca66 <+ 70> jne KERNEL32!ExitProcess+0x1875 (7672bb35) 0x7671ca6c <+ 76> mov dword ptr [ebp-4],0FFFFFFFEh 0x7671ca73 <+ 83> xor eax,eax 0x7671ca75 <+ 85> mov ecx,dword ptr [ebp-10h] 0x7671ca78 <+ 88> mov dword ptr fs:[0],ecx 0x7671ca7f <+ 95> pop ecx 0x7671ca80 <+ 96> pop edi 有什么错误
最新发布
03-20
<think>嗯，用户的问题是关于在Qt中分析汇编代码错误，特别是涉及到KERNEL32的CreateToolhelp32Snapshot和Wow64Transition。首先，我需要回忆一下这些API的功能以及常见的错误场景。 用户提到的是汇编代码片段可能...
现代 c++ 四：查看汇编代码、看懂汇编代码
antsmall的专栏
05-23 3091
很多时候，要真正理解 c++ 一些特性的实现原理，最快的方式是自己亲自查看 c++ 代码对应的汇编代码。本文记录一下 c++ 如何查看生成出来的汇编代码，以及如何看懂代码，部分内容参考自《深入理解计算机系统》[1]。
bomblab CSAPP（深入理解计算机系统）
过气久远的博客
10-27 752
CSAPP_lab之bomblab 文章目录CSAPP_lab之bomblab前言一、phase_1二、phase_2三、phase_3四、phase_4五、phase_5六、phase_6总结 前言 bomblab是这我最喜欢的lab之一，主要思路通过反汇编代码找到拆除炸弹的答案。 拆除炸弹总共需要连续输入6次（phase_1、2。。。。6）正确答案 一、phase_1 第一个炸弹比较简单，就没有注释了。 主要注意0x400ee9这一行,目的是调用strings_not_equal，来比较输入字符串是
Win32 FS:[0xXX]信息
数学与科学
07-24 774
备忘录–2017-07-24 我正在一个其他进程的虚拟空间中： 0、我应该怎么往这个空间中写数据呢？ 1、我应该怎么定位这个空间中与当前进程的相关信息呢？ 2、我应该怎么定位我写入的数据呢？ 以下内容并不能完全解决所有问题… FS:[0xXX]：这是维基百科的一些说明//可以如下使用 void main() { DWORD i = 0; __a
汇编fs 寄存器
tangyanzhi1111的专栏
05-15 1万+
tangyanzhi11110我的：收件箱资源博客空间设置|帮助|退出 首页业界移动云计算研发论坛博客下载 更多 彼月的专栏 目录视图摘要视图订阅 有奖征集活动系列——【HTML5游戏编程之旅】        专访雷果国：我从1.5K到18K的成长之路      【限时优惠】第五届云计算大会社区门票抢购  探究云计
fs 的一些参考
12-07 550
经常在r3 下调试经常会看到 mov eax,fs:[18h] ；获取TEP 其实就只指向自己fs:[0] mov eax,[eax+30h] ；获取PEB 这样的语句。 fs段在用户模式（R3）和系统模式（R0）分别指向两个最重要的系统结 构： Ring3: fs --> TEB (Thread Environment Block)结 构表 --> 7FFDE000即“线程环境块”。 Ring0: fs --> KPCR (Kernel
反汇编中遇到的一些特殊的指令
吖吖狼 的专栏
10-24 1876
1、CDQ  CDQ 把原来的 EAX 扩展成 EDX:EAX (带正负值)， 这个指令把 EAX 的第 31 bit 复制到 EDX 的每一个 bit 上。例如：         假设 EAX 是 FFFFFFFB (-5) ，它的第 31 bit (最左边) 是 1， 执行 CDQ 后， CDQ 把第 31 bit 复制至 EDX 所有 bit         EDX 变成 FFFFFF
汇编程序设计（3）
默然说话
08-08 2830
第1章              操作数的寻址方式1.1               立即数寻址方式即常量赋值。通常用于对通用寄存器或内存单元赋初值。mov AH,80H(将80H赋值给AH寄存器)1.2               寄存器寻址方式寄存器赋值到内存：ADD VARD EAX，内存赋值到寄存器：ADD EAX VARD，寄存器赋值到寄存器：ADD EAX,
关于FS寄存器和TEB、动态获取dll
把梦想放飞在蓝色的天空里...
09-23 2758
FS寄存器指向当前活动线程的TEB结构， TEB包含了若干指针，各偏移说明如下： FS:[000]   指向SEH链指针 FS:[004]  线程堆栈顶部 FS:[008] 线程堆栈底部 FS:[00C]  SubSystemTib FS:[010]  FiberData FS:[014] ArbitraryUserPointer FS:[018]  指向TEB
汇编寄存器详解
wangbuji的博客
12-21 2835
1、 16位寄存器组  数据寄存器、变址寄存器统称为通用寄存器。  在AX中,”x”表示的意思是mix，“混合”的意思。对AX指的是AH和AL两个混合的总称。 在EAX中，”E”表示的意思是Extended，“扩展”的意思。4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取 808
戏说fs和fs:0
Catch me if you can
05-26 1983
本文探讨fs 是否等于fs:0fs是段选择子，16位。 fs：x 是段寻址，寻找到的地址为32位，此值为fs指向的段段内偏移x处的地址。根据已知FS:0指向TEB 以此源码为例，windbg双调。.386 .model flat,stdcall option casemap:none .code start: int 3 nop nop end startwindbg捕获断点kd> !teb T
浅谈FS ~_TEB _PEB
ilzx53xx0的博客
09-11 634
浅谈FS ~_TEB _PEB FS指向当前TEB，那什么是TEB呢？ 虽然在ddk中有结构，但我们不知道他的大小，不知道大小也就不知道偏移量。 1.打开我们熟悉的windbg 输入dt _teb来简单探索 1 2 3 4 5 6 7 8 9 10 11 12 1
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值