我刚开始做逆向工程。每当我解散一个程序时,我总是发现ebp寄存器的值是8的倍数。
ebp寄存器的值总是8的倍数还是我的观察结果?
发布于 2016-12-27 21:44:12
由于性能原因,现代的x64调用约定要求堆栈对齐为16个字节。https://msdn.microsoft.com/en-us/library/ms235286.aspx conventions
GCC的x86调用约定也是如此。
我可以假设这与ebp相关,而不仅仅是esp。
https://stackoverflow.com/questions/41314947
复制相似问题