windows保护模式（一）

段寄存器 CPU通过段和页的机制来限制内存访问，共8个分别为ES CS SS DS FS GS LDTR TR     段寄存器结构 当我们用汇编读写某一个地址时： mov dword ptr ds:[0x123456],eax 我们真正读写的地址是：ds.base + 0x123456 2、段寄存器成员 XP上一般如下 我的Win10上 注意：GS 一走调试就必须进0环，进0环后被内核清空 3、

>>阅读原文<<