mov dword ptr [rsp],eax ss:00000000`0011ddc0 = 00000060是什么意思?

时间:2014-02-24 04:17:20

标签: assembly windbg

出现在我的windbg会议中

wow64!Wow64EmulateAtlThunk+0x82ab:
00000000`736b5cbf 89442450        
         mov     dword ptr [rsp+50h],eax ss:00000000`0011ddc0=00000060

MOV指令的第二部分 eax ss:00000000`0011ddc0 = 00000060 非常混乱,如何解读?

1 个答案:

答案 0 :(得分:1)

dword ptr [rsp+50h]            , eax 
          ss:00000000`0011ddc0 = 00000060

ss :(堆栈段)+ rsp是一个64位寄存器,包含当前堆栈指针+ 50h字节的固定偏移量,导致地址:0x11ddc0,当前包含:0x60,正被赋予eax寄存器的值