OD附加软件的时候,有堆栈的地方全变成了[LOCAL.1]
答案:1 悬赏:60 手机版
解决时间 2021-04-01 05:46
- 提问者网友:藍了天白赴美
- 2021-03-31 19:32
OD附加软件的时候,有堆栈的地方全变成了[LOCAL.1]
最佳答案
- 五星知识达人网友:笑迎怀羞
- 2021-03-31 21:06
这个是OD设置之后局部变量的显示方法,[LOCAL]就是局部变量的意思,例如[LOCAL.1]就是第一个局部变量,存放在栈里的[EBP-4]位置,[LOCAL.2]就是[EBP-8],你图片上的命令其实就是MOV EAX,[EBP-4]
如果不想这样显示而是直接显示栈的话,可以在OD的调试设置-分析里面有个选项把勾去掉即可。借用网上的一个图片
补充一下:你图片上的[ARG]是参数的表示方法,同理[ARG.1]就是第一个参数,等价于[EBP+8]
如果不想这样显示而是直接显示栈的话,可以在OD的调试设置-分析里面有个选项把勾去掉即可。借用网上的一个图片
补充一下:你图片上的[ARG]是参数的表示方法,同理[ARG.1]就是第一个参数,等价于[EBP+8]
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯