码迷,mamicode.com
首页 > 其他好文 > 详细

IDA 调整栈帧 (411A04:positive sp value has been found)

时间:2020-09-17 23:17:23      阅读:34      评论:0      收藏:0      [点我收藏+]

标签:bsp   src   调整   inter   positive   平衡   空格   代码块   ons   

有时候,或者说经常,我们会在F5的时候遇到栈帧不平衡的问题。每每这种时候就需要我们手动alt+k调整栈帧。

 

我曾经非常苦恼,这是个smjb玩意,我到底该怎么调整栈帧。网上查了很多资料很多博客,但我都觉得难以理解,而且难以操作。

 

后来我无意间看到一篇博客,说只要用他的方法,调整栈帧是很容易的一件事,我尝试了,确实如此。但是我忘了这篇博客是哪位师傅写的,也找不到了。于是我决定记录一下,留给像我这样的小白看。

 

调整栈帧遇到的必然是这样一张图:

技术图片
 

第一步 打开Options->General->Stack pointer

技术图片
 

第二步 找红色的区域

如果遇到栈帧不平衡而F5不能的情况,我们需要在图形视图找到这样一处(或几处)红色的区域:

技术图片
 

第三步 按空格识别代码块

技术图片
 

第四步 ALT+K 盘他

技术图片

如果不知道改成多少的话,可以一次一次尝试,反正把最下面的-04改成0以上就能F5了。

IDA 调整栈帧 (411A04:positive sp value has been found)

标签:bsp   src   调整   inter   positive   平衡   空格   代码块   ons   

原文地址:https://www.cnblogs.com/DorinXL/p/13657972.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!