Подведи собственные итоги года совместно с YOUGAME и забери ценные призы! Перейти

Вопрос по IDA and x64dbg

0ldB8y
Пользователь
Пользователь
Статус
Оффлайн
Регистрация
8 Дек 2018
Сообщения
133
Реакции
63
Одна и та же инструкция, но отображается по разному в этих двух отладчиках, x64dbg тут очень понятен [esp+5] - сравнить символ со смещением 5 по адресу в esp, но IDA блять меня вводит в ступор, [esp+68h+var_63] откуда блять взялось это 68h и var_63, и что это вообще такое?

1.png
2.png
 
Ида берет аргументы со стека и объявляет их как var_, в данном случае var_63 это -63h, те. esp+68h+(-63h), это и получается esp+5. 68h это, скорее по всему сколько места занимают аргументы(смещение последнего аргумента)
 
Назад
Сверху Снизу