个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
使用ptrace获取另一个进程的寄存器时，有没有可能是停止点在内核空间(做系统调用之类的在sleep())，RIP在内核代码段，RSP是内核堆栈指针？
最佳答案
is it possible ... that the RIP is in kernel code segment and RSP is the kernel stack pointer?
没有，至少在 Linux 上没有。
关于linux - 使用 GETREGS 时，ptrace 是只获取用户空间堆栈 RSP，还是内核和用户空间 RSP 都可以？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27930589/
25
4
0
考虑以下几点: ammarfaizi2@integral:/tmp$ vi test.c ammarfaizi2@integral:/tmp$ cat test.c extern void use_b
您可以阅读有关 64 位调用约定的信息 here . x64 函数应该自行清理，但是，当我从 .asm 调用 malloc 时，它会覆盖 RSP 和 RSP+8 处的值。这似乎是非常错误的。有什么建议
使用ptrace获取另一个进程的寄存器时，有没有可能是停止点在内核空间(做系统调用之类的在sleep())，RIP在内核代码段，RSP是内核堆栈指针？ 最佳答案 is it possible ...
有问题Compilers: Understanding assembly code generated from small programs编译器使用两个局部变量而不调整堆栈指针。 不调整 RSP
有问题Compilers: Understanding assembly code generated from small programs编译器使用两个局部变量而不调整堆栈指针。 不调整 RSP
我无法理解堆栈的工作原理。首先是我的小代码: void func1 ( int z ) { int i = 1; } int main ( ) { func1 ( 89 ); return
我第一次学习汇编语言。这是(gdb)反汇编的一部分: mov $0x131,%eax cmp 0x8(%rsp),%eax //Question here, what is the va
有人告诉我，如果我使用 rsp 作为通用寄存器，操作系统可能会将寄存器转储到它在中断时指向的位置，从而导致出现问题的行为。 这是真的吗？如果不是，如果我不需要堆栈，我可以使用 rsp 作为通用寄存器吗
对于我们的一个应用程序，我们在/var/log/messages 中看到了以下提到的几条消息: Sep 18 03:24:23 kernel: application_name[14682] tra
我在 CSharpInteractive.rsp 中看到您可以使用/r 在 GAC 中添加对 DLL 的引用: 如何添加对自己的 DLL 的引用？ 我试过 System.Reflection.Asse
让我们采用以下基本 C 函数及其生成的有意未优化的程序集: int main() { int i = 4; return 3; } 它生成以下(未优化的)程序集，这对我来说都很有意义:
我研究了 32 位机器，我知道 sub $12, %esp 与 pop %eax 和 mov $0, %eax 上的三次相同。 但我不知道为什么我们在 x86-64 机器上使用 add $18, %r
下面是我的代码: C代码 // this function might look weird, just for demo purpose void func4(int x, int y, int z
下面是我的代码: C代码 // this function might look weird, just for demo purpose void func4(int x, int y, int z
在汇编中，许多函数以下面的序言开始: 00000001004010e0: main(int, char**)+0 push %rbp 00000001004010e1: main(int,
考虑以下x64 NASM语法程序集: inc qword [rax] inc qword [rcx] inc qword [rdx] inc qword [rbx] inc qword [rsp] i
这个问题是关于 x86 汇编的，但我用 C 提供了一个例子，因为我试图检查 GCC 在做什么。 当我遵循各种汇编指南时，我注意到人们，至少是我阅读过的 Material 中的少数人，似乎习惯于将堆栈变
我是内联汇编的新手。我有以下带有内联汇编的 C 函数。我只是想看看 push %%rbp 和 mov %%rsp, %%rbp 是否实际运行正确。我的功能如下， test_inlineAssembly
我目前正在使用 gcc、gdb 和汇编并试图理解它们。我已经复习了一些教程并掌握了一些关键点。 所以我决定使用一个小的 .c 文件，看了一下结果，有些事情不是很清楚。 这是文件: #include
根据 Intel 在 x64 中的说法，以下寄存器称为通用寄存器(RAX、RBX、RCX、RDX、RBP、RSI、RDI、RSP 和 R8-R15)https://software.intel.com
我是一名优秀的程序员,十分优秀！