PSS
2013-06-07 06:11:43 UTC
Voyons comment IDA affiche l'adresse de la variable locale. Par exemple:
MOV EAX, [EBP + var_4]
Comme nous le savons tous en ce qui concerne les variables locales, elles sont situées à des adresses inférieures de EBP.
Bien que je le prenne pour acquis et inévitable, je suis toujours très curieux. Pourquoi IDA affiche-t-il le décalage de la variable locale sous la forme [EBP + var]
et non [EBP - var]
?
Merci beaucoup.