阅读:2031回复:2
TR2000跟踪WIN ME时遇到的疑问
我用TR2000跟踪WIN ME时遇到如下代码:
1877:0a88 PUSH DWORD 00410175 ;注:MY WNDPROC ADDRESS 1877:0A8E PUSH DWORD 00030000 1877:0A94 JMP 7900 ...... 若u 1877:7900 则显示: 1877:7900 DB ?? 1877:7901 DB ?? 在1877:0A94 处设断点 BPX 1877:0A94,当系统运行至1877:0A94时,执行 单步命令,将转移至0157:7900 0157:7900 PUSH BP 0157:7901 MOV BP,SP ...... 不知系统是如何由1877:0A94转移至0157:7900的,难道是由系统意外处理程序 处理的结果吗?若是,TR2000怎么无法跟踪。意外处理程序又是如何处理的呢? |
|
板凳#
发布于:2001-05-06 10:24
小弟不懂,再问一句:cs=0157从何而来?
|
|