首页 > 其他分享 >从IDA实战看函数参数和局部变量在栈里分布的差异

从IDA实战看函数参数和局部变量在栈里分布的差异

时间:2022-10-02 17:11:47浏览次数:67  
标签:实战 局部变量 函数参数 偏移 栈里 IDA

问题:IDA Pro识别了在0x10001656处的子过程(函数)中的多少个局部变量?

 

当前版本的IDA,识别的是一个参数lpThreadParameter,以及62个参数

局部参数通常以var_开头,偏移值为负值,看红色部分;参数的偏移为正,看蓝色部分。

      看恶意代码分袖实战里的截图:            

 

 

 

标签:实战,局部变量,函数参数,偏移,栈里,IDA
From: https://www.cnblogs.com/bonelee/p/16749031.html

相关文章