арумент Stack[0x4] ? почему не пишет Stack[0x8]?
push ebp mov ebp, esp EBP+0 = EBP EBP+4 = адрес возврата EBP+8 = аргумент
А, не увидел. Ну вот дизассемблер просто упрощает тебе, не учитывает EBP, что является очередным минусом, вводящим в заблуждение, как те же локальные переменные в IDA вида var_1h.
тоесть эта фишка с стаком - официально я просто пробовал гуглить и чтото не нагуглил))
Ну, очевидно же, да. Не учитывает EBP, вот и всё.
благодарю за подтверждение подозрений)
Обсуждают сегодня