如何在反汇编的二进制文件中检测数组声明

时间:2016-11-09 09:09:39

标签: assembly ida

我有一个.exe文件,我已经被IDA Pro反汇编了,我想检测静态数组声明(存储在堆栈中的数组)。在动态数组的情况下,有一个函数调用(例如malloc,calloc,new),它可能在EAX中返回分配地址。那么,我该如何检测静态数组声明呢?

0 个答案:

没有答案