逆向过程当中全局变量和局部变量的识别

全局变量的内存空间在程序编译完成后就是肯定不变的，并且全局变量是保存在文件中，既是程序没有运行它也是存在且能够修改的 。函数 因此当在代码中看到读写的是固定不变的内存地址时，这个地址就是全局变量。内存 而局部变量的内存空间是在函数被调用时在栈中动态分配的，因此看到读写的内存地址是EBP-四、EBP-八、...等时 ，则所访问的必定是编译 局部变量。 变量

>>阅读原文<<