Всех приветствую. Где можно почитать про fs и gs в

Question

Всех приветствую. Где можно почитать про fs и gs в

Windows? Я читал статьи, например там чтобы получить PEB в eax делают так mov eax, [fs:0x30] Где они берут смещение и почему именно в fs содержится PEB непонятно.

#assembler #programming #russian

0

16.04.2021

7 ответов

20 просмотров

$Aiwan \ (•◡•) / _bot-$ Aiwan \ (•◡•) / _bot

https://habr.com/ru/post/187226/

0

16.04.2021

disba1ancer

просто дескриптор сегмента, селектор которого находится в fs/gs, указывает на начало этих таблиц, их задаёт сама ОС, а смещение, не могу точно сказать, либо где-то в документации есть описание структуры, либо это выяснили путём реверса

0

16.04.2021

Пользователь 6196a Автор вопроса

disba1ancer
просто дескриптор сегмента, селектор которого нахо...

Было бы неплохо почитать что в этом сегменте хранится ещё помимо PEB

0

16.04.2021

disba1ancer

Пользователь 6196a
Было бы неплохо почитать что в этом сегменте храни...

оно всё хранится в памяти твоего процесса

0

16.04.2021

disba1ancer

Пользователь 6196a
Было бы неплохо почитать что в этом сегменте храни...

просто сегмент хранит смещение самой таблицы в адресном пространстве самого процесса, что позволяет довольно легко обращаться к этим данным из любого места в программе

0

16.04.2021

Пользователь 6196a Автор вопроса

disba1ancer
просто сегмент хранит смещение самой таблицы в адр...

да, скорее всего peb искали реверс-инжинирингом

0

16.04.2021

Aiwan \ (•◡•) / _bot · Accepted Answer

$Aiwan \ (•◡•) / _bot-$ Aiwan \ (•◡•) / _bot

https://docs.microsoft.com/en-us/windows/win32/api/winternl/ns-winternl-peb

0

16.04.2021

169 похожих чатов

Всех приветствую. Где можно почитать про fs и gs в

7 ответов

Похожие вопросы