独孤NO小胖 发表于 2020-6-4 21:17:09

关于加密系列调试篇OD使用教程6的问题

本帖最后由 独孤NO小胖 于 2020-6-4 21:19 编辑

请问在按下Alt+F9后，进入返回用户状态。该状态怎么理解？用户领空和系统领空是什么意思？

jackz007 发表于 2020-6-4 21:30:28

本帖最后由 jackz007 于 2020-6-4 21:33 编辑

      程序文件所占用的内存区域称用户领空，用 OD 跟踪代码的时候，难免会暂时脱离用户领空进入系统 API 区域，这个区域的代码和数据属于操作系统，并不属于我们所调试的 exe 文件内容，我们通常对这个区域的代码和数据并不感兴趣，这个时候，如果按下 Alt-F9，就会在程序 EIP 返回用户领空的时候中断下来。
页: [1]
查看完整版本: 关于加密系列调试篇OD使用教程6的问题