IDA自定義結構體時需要注意的問題

在IDA中自定義結構體準備還原v3爲win32k!tagKL時發現v3[5]應該是hkl，不是spkf，原來是忽略了一開始HEAD的長度爲8字節，根據結構體對齊原則，應該算兩個吧。 IDA自定義結構體方法： 使用D在同行是切換類型，只有db,dw,dd三種類型。在ends那行使用D是增加一行。 右上角mappedto_324表示還不算是本地結構體。 打開LocalTypes窗口，搜索到自己定義的結

>>阅读原文<<