逆向win32程序的思路琐记

根据每个地址上使用的指令可以判断出此地址的类型 如果间接引用是指针类型，浮点或者整数运算则证明是数值类型等。

c++的union可能造成一些复杂的情况。。。

函数被调用之前的一系列PUSH动作可以作为推测参数类型和顺序的依据。

线程堆栈中存放着局部变量和参数，通过绘制堆栈帧图像可以判断出函数参数的个数和尺寸。

通过类的成员函数中this指针的相对偏移量可以获取类的成员变量信息。

虚函数的具体结构还未理清…

从汇编指令逆向出算式的方法还未理顺…

未完待续…

点击数：53