IDA pro 不能F5之Decompilation failure；positive sp value has been found

使用F5時報warning： Decompilation failure 401657F:positive sp value has been found 這個錯誤是因爲堆棧不平衡導致的，需要手動修改堆棧，使其平衡。   從圖中可以看到自0x00401661到調用函數，一共壓棧了5個參數，在call結束之後，使用了add esp,40h來平棧。這裏就有點問題了，一共只壓棧了5個參數，用40h來平棧

>>阅读原文<<