哪些位址段是程式領空？哪些位址段是系統領空？

1樓：匿名使用者

通常情況下：04開頭的是程式領空。其他的就是系統的領空了。一般分析都是在程式領空中分析~

2樓：匿名使用者

系統領空就是系統api介面或公升帆者圖形介面、類庫dll等簡單來說就是系統自帶的一些dll( 等等),跟你的程式無關程式領吵滑雹空可以是主程式exe,也可以是讓談你要破解的程式的dll檔案。

系統領空，除錯的程式領空是什麼概念

3樓：匿名使用者

程式領空。所謂領空，實際上是指：在某一時刻，cpu 的 cs:

ip(eip) 所指向的某一段**的所有者所在的區域。此例中softice所停下來時游標所指的那一句**是屬於的，因此就叫領空，讓亮在賣好圖中，可看到的領空名坦配寬是kernel32!.text，那我怎麼知道它就是檔案呢？

這個主要是經驗，是windows系統檔案，在softice裡顯示領空名時不顯示副檔名，只是顯示前一部份。

我的od一開啟程式就停在系統領空，然後f9就出錯，怎麼回事。

4樓：網友

兄弟自己寫個hello world試試~能不能除錯吧~？

求教，od載入程式後執行除錯，一按暫停就停留在ntdll，而不是程式的領空。 80分求解決方法，解決了加分。

5樓：藏風之處

第一： od載入後會停留在程式入口，剛開始就是暫停的。

第二：如果你按f9後od會開始執行你的程式，這時候除非碰到斷點是不會停止的，如果你是按了f9後停留在ntdll說明程式此時遇到中段或者進入了更高階別的段，od是除錯r3級別程式的利器但是無法對r0級別的**進行除錯。

第三：許多程式都會用乙個小小的手段來迷惑除錯者，那就是seh結構化異常處理來進行程式的跳轉或者判斷程式是否給除錯。此情況比較多，但是od會有提示。

第四：而不是程式的領空這句話說的我很蛋疼，你並沒有告訴我你的程式執**況，是否斷點，是否異常，或者od是否提示io指令等等。

所以請你把od的提示弄清楚後在發問，詳細的**段，執行環境，斷點數量。和出現問題。

6樓：

這種情況是有的，就停在系統領空，死活就跟不下去！

這個時候你需要改用其他的方法、其他的od版本或在其他的平臺上嘗試！

提問時，最好能說明測試環境，包括os和od的版本資訊！

7樓：網友

試試 alt+f9 返回，也可能是防毒軟體引起的，看看堆疊的返回位址，然後在位址下斷點，f9到斷點。

領空是什麼意思

8樓：網友

領空，是指主權國家領陸和領海上空的空氣空間，國家領土的組成部分。《巴黎航空公約》和《國際民用航空公約》規定，國家對其領土上空的空氣空間享有絕對主權。