关于汇编指令mov rax,qword ptr gs:[20h]的含义及GS段指向疑问

指令基本含义 #

• mov rax, ...：将后续操作数的8字节数据加载到64位通用寄存器rax中
• qword ptr：显式指定内存操作数的宽度为8字节（64位），避免寻址时出现宽度歧义
• gs:[20h]：采用GS段前缀进行内存寻址，即从GS段基址偏移0x20的位置读取8字节数据

GS段与TEB/PEB的关系 #

在64位Windows系统中，GS段寄存器的基址指向当前线程的TEB（线程环境块）。而GS:[0x20]这个偏移对应的是TEB结构里的ProcessEnvironmentBlock字段，该字段存储的是指向当前进程**PEB（进程环境块）**的指针。

简单来说，这条指令的最终效果是把当前进程PEB的地址加载到rax寄存器中。

另外补充：64位模式下，DS、ES等段前缀的使用是非法的，仅保留GS、FS段前缀用于线程/进程特殊数据结构的寻址，这和你了解的段覆盖规则一致。

内容的提问来源于stack exchange，提问作者JkT