逆向過程當中全局變量和局部變量的識別

全局變量的內存空間在程序編譯完成後就是肯定不變的，並且全局變量是保存在文件中，既是程序沒有運行它也是存在且能夠修改的 。函數 因此當在代碼中看到讀寫的是固定不變的內存地址時，這個地址就是全局變量。內存 而局部變量的內存空間是在函數被調用時在棧中動態分配的，因此看到讀寫的內存地址是EBP-四、EBP-八、...等時 ，則所訪問的必定是編譯 局部變量。 變量

>>阅读原文<<