IDA逆向代碼 --- 結構體分析與建立

結構體的創建首先要確定結構體的大小，主要是通過數據的使用來確定結構體的大小；    IDA中結構體成員一般出現在：類初始化的地方（XX.dll）； 根據成員的多少，我們創建結構體的大小，注意虛表vt佔4個字節；一般有三個地方有助於我們創建結構體：初始化函數成員列表、memcpy函數的使用、memset函數的使用、數據庫字段； 在memcpy的參數中的size，結構體大小起碼爲size； 在mems

>>阅读原文<<