IDA PRO esp ebp 표현법
ida pro에서 ebp+8은 지역변수를 말하는 것이고
ebp-8은 main함수 등 의 인수를 나타내는 것으로 알고 있습니다.
그런데 가끔 esp+10h+var_0 이런 표현이 나오는데
ebp+var_0으로 이해하면 되는 것 인가요?
#리버싱
#도구
답변
1
김진우
대표 업적 없음
네, ebp가 아닌 esp를 기준으로 지역변수를 참조해서 그렇게 표현하는 것 같네요.
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기 지식을 나누고 포인트를 획득해보세요.
