IDA笔记

今天终于找了一下IDA方面的知识。

用于自动生成名称的一些常用前缀包括以下一些：

sub_xxxxxx：地址xxxxxxx处的子例程
loc_xxxxxx：地址xxxxxx处的一个指令
byte_xxxxxx：位置xxxxxx处的8位数据
word：16位
dword：32位
unk_xxxxxx：位置xxxxxx处的大小未知的数据

push和pop会修改esp，要记住

参考：
http://blog.csdn.net/hursing/article/details/8754296