완료됨
IDA PRO esp ebp 표현법
ida pro에서 ebp+8은 지역변수를 말하는 것이고
ebp-8은 main함수 등 의 인수를 나타내는 것으로 알고 있습니다.
그런데 가끔 esp+10h+var_0 이런 표현이 나오는데
ebp+var_0으로 이해하면 되는 것 인가요?
#리버싱
#도구
작성자 정보
답변
1
믕믕이부하
대표 업적 없음
네, ebp가 아닌 esp를 기준으로 지역변수를 참조해서 그렇게 표현하는 것 같네요.