话说ida f5功能确实很强大，以后还会使用到f5进行提取代码，记录下这次提取代码过程中的想法。 首先需要注意f5生成的伪代码函数内的局部变量都是以1字节对齐的，f5把一个函数使用的堆栈中的地址都对应到了一个变量上。ida生成的伪代码中会经常在某个变量的基础上对后面的数据进行赋值和拷贝。可以使用下....
分类：
编程语言 时间：
2014-10-27 19:28:27
阅读次数：
227
1. 字节对齐：现代计算机中内存空间都是按照byte划分的，从理论上讲似乎对任何类型的变量的访问可以从任何地址开始，但实际情况是在访问特定类型变量（内置类型）的时候经常在特 定的内存地址访问，这就需要各种类型数据按照一定的规则在空间上排列，而不是顺序的一个接一个的排放，这就是对齐。2. 字节对齐的....
分类：
其他好文 时间：
2014-10-19 16:58:48
阅读次数：
203
1. 字节对齐：现代计算机中内存空间都是按照byte划分的，从理论上讲似乎对任何类型的变量的访问可以从任何地址开始，但实际情况是在访问特定类型变量（内置类型）的时候经常在特 定的内存地址访问，这就需要各种类型数据按照一定的规则在空间上排列，而不是顺序的一个接一个的排放，这就是对齐。2. 字节对齐的....
分类：
其他好文 时间：
2014-10-19 16:52:09
阅读次数：
229
这里想说的是：代码中的关键点为用指令jmp pFunc跳转到你想要运行的函数pFunc。指令“jmp xxxx”占5个字节，代码中用了个一字节对齐的结构体structThunk，当然也能够用 unsigned char code[5]; 说还有一个关键点就是地址计算了，jmp xxxx指令用了相对跳...
分类：
编程语言 时间：
2014-10-07 18:52:13
阅读次数：
193
C++中结构体字节对齐详解。在计算机中数据存储和传输以位(bit)为单位，每8个位bit组成1个字节(Byte)。32位计算机的字长为32位，即4个字节；对应的，64位计算机的字长为64位，即8个字节。计算机系统对基本类型数据在内存中存放的位置有限制，要求这些数据的起始地址的值是某个数k的倍数，这就是所谓的内存对齐，而这个k则被称为该数据类型的对齐模数。...
分类：
编程语言 时间：
2014-09-28 18:20:45
阅读次数：
288
大端小端问题：内存从左到右读史从高低址到低地址，故为小端字节对齐问题：常见的32位系统struct A{ int a; char b; short c;};struct B{ char b; int a; short c;};A占8字节，B占12字节。union{ int a; char b[2];...
分类：
编程语言 时间：
2014-09-27 01:53:08
阅读次数：
176
OpenCV 中结构体IplImage 成员width,widthStep使用注意事项
width 是指的图片宽度是多少个像素，而这里widthStep是指的图片中的每一行占用多少个字节.
而且，widthStep会有字节对齐.
当需要对每个像素进行操作的时候，这里最好用widthStep做行递增变换。...
分类：
其他好文 时间：
2014-09-25 02:29:48
阅读次数：
243
参考：http://blog.csdn.net/hairetz/article/details/4084088写出一个struct,然后sizeof,你会不会经常对结果感到奇怪?sizeof的结果往往都比你声明的变量总长度要大,这是怎么回事呢?讲讲字节对齐吧./*******************...
分类：
其他好文 时间：
2014-09-23 02:49:23
阅读次数：
240
#pragma pack(4)typedef struct{ char buf[3]; word a;}kk;#pragma pack()对齐的原则是min(sizeof(word ),4)=2,因此是2字节对齐，而不是我们认为的4字节对齐。这里有三点很重要:1.每个成员分别按自己的方式对齐,并能最...
分类：
其他好文 时间：
2014-09-21 13:09:20
阅读次数：
217
1.结构体对齐问题32位机器例子1：结果：例子2：struct A{ char c1; int i; short s; int j;}a;struct B{ int i; int j; short s; char c1;}b;结构A没有遵守字节对齐原则（为了区分，我将它叫做对齐声明原则），结构B遵守...
分类：
其他好文 时间：
2014-09-19 20:53:15
阅读次数：
212
