IDA自定义结构体时需要注意的问题

在IDA中自定义结构体准备还原v3为win32k!tagKL时发现v3[5]应该是hkl,不是spkf,原来是忽略了一开始HEAD的长度为8字节,根据结构体对齐原则,应该算两个吧。 IDA自定义结构体方法: 使用D在同行是切换类型,只有db,dw,dd三种类型。在ends那行使用D是增加一行。 右上角mappedto_324表示还不算是本地结构体。 打开LocalTypes窗口,搜索到自己定义的结
相关文章
相关标签/搜索