[笔记] Windows内核课程:保护模式《一》保护模式

文章目录

  • 前言
  • 1.什么是保护模式?
  • 2.为什么不直接讲x64的
  • 3.保护模式有什么特点?
  • 5.参考书
  • 实践项目
  • 总结


前言

1.什么是保护模式?

x86 CPU的三种模式:

  • 实模式
  • 保护模式
  • 虚拟8086模式

保护模式实际是保护寄存器

2.为什么不直接讲x64的

x86是由Intel推出的一种复杂指令集能够生产支持,这种指令集。

CPU公司主要是Intel和AMD

AMD在1999年的时候,拓展了这套指令集,称为x86-64,后改名为AMD64,Intel也兼容了这个产品,称为Intel64.但AMD64和ntel64几乎是一样的,所以在很多资料中统称为x64.

这套指令集是对x86的拓展,向下兼容的。

3.保护模式有什么特点?

  • 段的机制
  • 页的机制

5.参考书

Intel白皮书第三卷
滴水内部教程

实践项目

反调试
PCHuter

总结

需要c语言,汇编基础会更好

你可能感兴趣的:(windows,笔记)