IDA逆向代码 --- 结构体分析与建立

结构体的创建首先要确定结构体的大小，主要是通过数据的使用来确定结构体的大小；    IDA中结构体成员一般出现在：类初始化的地方（XX.dll）； 根据成员的多少，我们创建结构体的大小，注意虚表vt占4个字节；一般有三个地方有助于我们创建结构体：初始化函数成员列表、memcpy函数的使用、memset函数的使用、数据库字段； 在memcpy的参数中的size，结构体大小起码为size； 在mems

>>阅读原文<<