接著上一篇“內核層CS段描述符信息”https://blog.csdn.net/yusakul/article/details/80724748

Windbg命令窗口輸入命令：g，被調試系統繼續運行...

進入系統后，我們運行一個INT.exe，作用：使被調試系統產生中斷異常，其源碼如下

// INT3.cpp: 定義控制臺應用程序的入口點。 // #include "stdafx.h" int main() {__asm int 3;return 0; }

輸入r命令查看寄存器信息：

代碼段寄存器 cs = 001b = 0001 1011B ?--> ?索引：11， ? ?TI：01， ? RPL：1

查看GDT表：

根據索引為3，找到相應描述符：00cffb00`0000ffff

Base	G	D	L	AVL	LIMIT	P	DPL	S	TYPE	Base
?	1	1	0	0	?	1	11	1	1011	?
00	? ? ? ? ? ? ? c				? f	? ? ? ? ? f			b	00

Base	LIMIT
0000	ffff

段基址：0000 0000 段大小：G為1 所以 ?FFFFF x 4KB ?也就是4GB 默認操作數大小：D位為1，所以默認操作數大小以及默認尋址大小就是32位 64位代碼段標志L位：0表示否 DPL:說明訪問這個段，需要3環權限 S：為1，說明這是代碼段或者數據段 TYPE：1（代碼段） ?0（非一致性代碼段） ?1（可讀的） ?1（此段已經被訪問過了） 從加粗部分來看的話，這個描述描述的是一個3環代碼段。

總結

以上是生活随笔為你收集整理的用户层CS段描述符信息的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。