存储在栈中的局部变量，都是按照 [ebp-x]的表示的。
注意结构体偏移 + 与栈中的 - 不要搞混。
结构体按照从高往低排序，这里的 - 可以被认为偏移+。
如果想找到某结构体 + 0xa的位置，即找到该结构体第一个元素，在 - 0xa 的位置。
如下图，_CONTEXT+c4 表示 esp，因此我们使用ebp-2e8表示，因为本身_CONTEXT+0x0处在ebp-224的位置
[反汇编]存储在栈中的结构体的查找
猜你喜欢
转载自www.cnblogs.com/onetrainee/p/11787366.html
今日推荐
周排行