出现在我的windbg会议中
wow64!Wow64EmulateAtlThunk+0x82ab:
00000000`736b5cbf 89442450
mov dword ptr [rsp+50h],eax ss:00000000`0011ddc0=00000060
MOV
指令的第二部分 eax ss:00000000`0011ddc0 = 00000060 非常混乱,如何解读?
答案 0 :(得分:1)
dword ptr [rsp+50h] , eax
ss:00000000`0011ddc0 = 00000060
ss :(堆栈段)+ rsp是一个64位寄存器,包含当前堆栈指针+ 50h字节的固定偏移量,导致地址:0x11ddc0,当前包含:0x60,正被赋予eax寄存器的值