Calculer Girl
  1. Calculer Girl
  3. Que fait l’instruction d’assemblage “mov rax, QWORD PTR fs: 0x28”?
Intereting Posts
Limiter les ressources hôtes utilisables dans Docker compose sans essaim pourquoi noscript se déplace-t-il dans la balise body au lieu de la balise head Enregistrer les extensions de fichier / types MIME sous Linux échelle de docker-composer avec des sessions collantes Python 3.4 provoque UnicodeEncodeError sur le serveur Apache2 (Mac) mais fonctionne correctement sur la ligne de commande Configurer un repository SVN via le serveur HTTPD $ LastExitCode = 0 mais $? = False dans PowerShell. Redirection de stderr vers stdout donne NativeCommandError Gestion des erreurs avec le fichier batch et Sqlcmd Comment monter depuis la ligne de commande comme le fait le Nautilus? Redirection en interrogeant la valeur de la firebase database comme les URL stackoverflow.com Le serveur js ne répond pas Puis-je réutiliser une connexion TCP? Quel est le surcoût d’un changement de contexte? Que signifie «echo prefix = ~ / .node >> ~ / .npmrc`? Comment copier les fichiers d’un dmg monté sur un autre emplacement en utilisant un terminal Unix?

Que fait l’instruction d’assemblage “mov rax, QWORD PTR fs: 0x28”?

Immédiatement avant l’exécution de cette instruction, fs contient 0x0.

Aussi j’aimerais savoir comment je peux lire dans cette zone de mémoire dans GDB, quelle serait la commande pour cela?

Les registres fs et gs dans les systèmes d’exploitation modernes, tels que Linux et Windows, pointent vers des structures spécifiques au thread et à d’autres structures définies par le système d’exploitation. La modification du registre de segment est une instruction protégée, de sorte que seul le système d’exploitation peut les configurer pour vous.

Cette question devrait aider à expliquer exactement ce que cela signifie: amd64 fs / gs enregistre sous Linux .

La valeur réelle du registre fs n’est pas une adresse. C’est un sélecteur – un décalage dans le GDT, qui décrit ce que ce segment peut / ne peut pas être utilisé. Vous ne pouvez pas voir quelles sont les valeurs des registres de base et de limite cachés – ce sont des registres de CPU internes qui ne sont mis à jour qu’en écrivant un nouveau “sélecteur” à fs (les registres de base / limite sont alors mis à jour).