什么叫程序领空？

程序领空

所谓领空，实际上是指：在某一时刻，CPU 的 CS:IP(EIP) 所指向的某一段代码的所有者所在的区域。此例中SoftICE所停下来时光标所指的那一句代码是属于KERNEL32.DLL的，因此就叫KERNEL32.DLL领空，在图2.14中，可看到的领空名是KERNEL32!.text，那我怎么知道它就是KERNEL32.DLL文件呢？这个主要是经验，KERNEL32.DLL是Windows系统文件，在SoftICE里显示领空名时不显示扩展名，只是显示前一部份。

系统领空就是系统api接口 或者图形接口、类库dll等简单来说就是系统自带的一些dll(kernel32.dll ntdll.dll user32.dll MFC42.DLL等等),跟你的程序无关程序领空可以是主程序exe,也可以是你要破解的程序的dll文件

---