那是 stack 堆栈段哎,单步以及 g带地址,都会用到的,就是内容被覆盖了。要看,在刚载入程序时看吧,就是要换算下 ss,或者 stack segment stack 这样定义 stack 段,会自动设置 ss:sp 无需程序自己进行赋值。
单步命令 t 或 p 及运行命令 g 都涉及到中断,就都会使用到堆栈的;看堆栈最后,以 word 为单位向前看,分明是 标记寄存器、返回的段址即当前程序的cs、返回地址的 ip即 ip=0010 那里,这就是标准的中断发生时的压栈现场啊。
21,459
社区成员
41,601
社区内容
加载中
试试用AI创作助手写篇文章吧