GDT
段寄存器存储了在GDT/LDT表中的索引
GDT 全局描述符
LDT 局部描述符
如何查看：
在windbg中输入
kd> r gdtr //GDT寄存器，48位，查看表的位置
kd> r gdtl //获得GDT表长度
kd> dq 8003f000 L40 //每个段描述符长度是8个字节, WinDbg中可以使用dq命令按8字节查看内存.
段描述符
GDT 里存储的元素称为段描述符，每个段描述符8个字节，64位
段选择子 Selector
16位的段描述符存在在段寄存器中，是可见的它包含：
2位RPL 请求特权级别 1:0，11=3，代表3环，00=0，代表0环
1位Table Indicator 2 当是0为GDT表，当是1为LDT表，Windows没有使用
13位Index 15:3，对应的GDT表中的第几个64位数据
加载段描述符至段寄存器
LES/LSS/LDS/LFS/LGS
CS 不能通过指令修改，CS是代码段，CS的改变会导致EIP的改变，Intel没有提供单独修改CS的指令.
char buffer[6];
__asm{
les ecx, fword ptr ds:[buffer] //高2个字节给ES，低4个字节给ECX
}
注意：RPL <= DPL
段描述符有64位，需要填充80位，怎么填充 | 
[复制链接]
发表于 2020-2-10 08:32
