Содержимое FS

Тема в разделе "WASM.BEGINNERS", создана пользователем Sholar, 27 янв 2012.

  1. Sholar

    Sholar New Member

    Публикаций:
    0
    Регистрация:
    16 окт 2011
    Сообщения:
    189
    Что за структура лежит в FS:[40] в кернелмоде?
     
    Sholar, 27 янв 2012
    #1
  2. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Sholar
    По [fs:0] хранится KPCR. Соответственно, по [fs:40] — поле IRR, а по [fs:40h] — указатель на TSS.
     
    l_inc, 27 янв 2012
    #2
  3. Sholar

    Sholar New Member

    Публикаций:
    0
    Регистрация:
    16 окт 2011
    Сообщения:
    189
    l_inc
    Спасибо, помог.
     
    Sholar, 27 янв 2012
    #3