根据每个地址上使用的指令可以判断出此地址的类型 如果间接引用是指针类型,浮点或者整数运算则证明是数值类型等。
c++的union可能造成一些复杂的情况。。。
函数被调用之前的一系列PUSH动作可以作为推测参数类型和顺序的依据。
线程堆栈中存放着局部变量和参数,通过绘制堆栈帧图像可以判断出函数参数的个数和尺寸。
通过类的成员函数中this指针的相对偏移量可以获取类的成员变量信息。
虚函数的具体结构还未理清...
从汇编指令逆向出算式的方法还未理顺...
未完待续...
根据每个地址上使用的指令可以判断出此地址的类型 如果间接引用是指针类型,浮点或者整数运算则证明是数值类型等。
c++的union可能造成一些复杂的情况。。。
函数被调用之前的一系列PUSH动作可以作为推测参数类型和顺序的依据。
线程堆栈中存放着局部变量和参数,通过绘制堆栈帧图像可以判断出函数参数的个数和尺寸。
通过类的成员函数中this指针的相对偏移量可以获取类的成员变量信息。
虚函数的具体结构还未理清...
从汇编指令逆向出算式的方法还未理顺...
未完待续...