[反汇编]存储在栈中的结构体的查找

存储在栈中的局部变量，都是按照 [ebp-x]的表示的。

注意结构体偏移 + 与栈中的 - 不要搞混。

结构体按照从高往低排序，这里的 - 可以被认为偏移+。

如果想找到某结构体 + 0xa的位置，即找到该结构体第一个元素，在 - 0xa 的位置。

如下图，_CONTEXT+c4 表示 esp，因此我们使用ebp-2e8表示，因为本身_CONTEXT+0x0处在ebp-224的位置

原文：https://www.cnblogs.com/onetrainee/p/11787366.html