완료됨
IDA PRO esp ebp 표현법

ida pro에서 ebp+8은 지역변수를 말하는 것이고
ebp-8은 main함수 등 의 인수를 나타내는 것으로 알고 있습니다.

그런데 가끔 esp+10h+var_0 이런 표현이 나오는데
ebp+var_0으로 이해하면 되는 것 인가요?

#리버싱 #도구
작성자 정보
더 깊이 있는 답변이 필요할 때
드림핵 팀과 멘토에게 직접 문의해 보세요!
답변 1
avatar
믕믕이부하
대표 업적 없음

네, ebp가 아닌 esp를 기준으로 지역변수를 참조해서 그렇게 표현하는 것 같네요.

2023.01.02. 18:59