我对领空的理解；学习笔记

最近，学习过程中遇到了领空这个词，感觉很是迷茫，不知道什么是系统领空，什么是程序领空。经过百度已经差不多了解。再次记录与分享一下。

百度知道

这条回答十分的敷衍，一看就是复制粘贴的，不过并不阻碍我们理解。可以理解领空：领空就是任意时刻下一条要执行的代码所在的内存中的地址。(EIP指针指向的地址)

吾爱破解论坛

那么我们如何判断呢，根据上面这张图片中网友的答案可以得到解决。

最直接的方法就是看od的标题，当出现了dll时，就是系统领空(dll：动态链接库。但是windows提供了一组可以被开发者调用的接口，称为win32api，他们位于c盘，所以他调用了系统dll，此时eip指向了dll所处的内存地址，所以就是系统领空)

当然也可以通过alt+m或者alt+k(应该可以)来查看领空。

程序领空就是程序代码所在的内存地址。