[已解决]关于加密系列调试篇OD使用教程6的问题

独孤NO小胖

请问在按下Alt+F9后，进入返回用户状态。该状态怎么理解？用户领空和系统领空是什么意思？

最佳答案

月排行榜 / 总排行榜

jackz007

2020-6-4 21:30:28

      程序文件所占用的内存区域称用户领空，用 OD 跟踪代码的时候，难免会暂时脱离用户领空进入系统 API 区域，这个区域的代码和数据属于操作系统，并不属于我们所调试的 exe 文件内容，我们通常对这个区域的代码和数据并不感兴趣，这个时候，如果按下 Alt-F9，就会在程序 EIP 返回用户领空的时候中断下来。

跳转到最佳答案楼层

jackz007

      程序文件所占用的内存区域称用户领空，用 OD 跟踪代码的时候，难免会暂时脱离用户领空进入系统 API 区域，这个区域的代码和数据属于操作系统，并不属于我们所调试的 exe 文件内容，我们通常对这个区域的代码和数据并不感兴趣，这个时候，如果按下 Alt-F9，就会在程序 EIP 返回用户领空的时候中断下来。