首页 > 其他 > 详细

[反汇编]存储在栈中的结构体的查找

时间:2019-11-03 15:39:36      阅读:96      评论:0      收藏:0      [点我收藏+]

存储在栈中的局部变量,都是按照 [ebp-x]的表示的。

注意结构体偏移 + 与栈中的 - 不要搞混。

结构体按照从高往低排序,这里的 - 可以被认为偏移+。

如果想找到某结构体 + 0xa的位置,即找到该结构体第一个元素,在 - 0xa 的位置。

 

如下图,_CONTEXT+c4 表示 esp,因此我们使用ebp-2e8表示,因为本身_CONTEXT+0x0处在ebp-224的位置

  技术分享图片

[反汇编]存储在栈中的结构体的查找

原文:https://www.cnblogs.com/onetrainee/p/11787366.html

(1)
(1)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!