Антиотладочные хитрости под Win32 - регистер FS и FS:[20h]

FS - это какой-то сегментный регистр, а вот FS:[20h] - это где находится?
(по аналогии с mov byte ptr ds:[TheName],0 - data segment?)

 

1. В FS хранится селектор.

2. [База селектора + 20h] Это искомый адрес.

3. Базу можно например определить при помощи GetThreadSelectorEntry.

 

_Serega_ а где можно прочитать о том что такое селектор и зачем он нужен?

 

rain
1. Intel Software Developer Manual
2. Статьи by Broken Sword ( есть на Wasm`е.)

ЗЫ: В 1-м источнике воды меньше

 

Дык, FS указывает на TEB, а вот по смещению 20h там вроде совсем не DebugContext...

 

rain
Цитата из WASM | СТАТЬИ | Защищенный режим | Процессор Intel в защищенном режиме #1 /15.10.02/: "Селектор – это УНИКАЛЬНЫЙ идентификатор сегмента."

 

q_q,_Serega_ спасибо ребята

 

Работает только на 9x.

Кстати, FS:[30h] тоже годится.

 

Quantum
Как всегда в своем репертуаре ! ))). Так держать !!! )))))))

 

verelex
Бегом читать про "упаковщики", прыгать от радости будешь, что такие маны есть!

 

я отлажевою, флаг могу поменять