OD附加软件的时候,有堆栈的地方全变成了[LOCAL.1]

如图... 如图 展开
 我来答
woshiliaiya
推荐于2017-12-15
知道答主
回答量:2
采纳率:0%
帮助的人:2.4万
展开全部

这个是OD设置之后局部变量的显示方法,[LOCAL]就是局部变量的意思,例如[LOCAL.1]就是第一个局部变量,存凯备放在栈里此孙困的[EBP-4]位置,[LOCAL.2]就是[EBP-8],你图片上的命令其实就是MOV EAX,[EBP-4]

 

如果不想这样显示而是直接显示栈的话,可以在OD的调试设置-分析里面有个选项把勾去掉即可。借用网上的一个图片

 

 

补充一下:你图片上的[ARG]是参数的表示方法,同理[ARG.1]就是第一个参数,等价于森念[EBP+8]

推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式