IDA笔记

今天终于找了一下IDA方面的知识。

用于自动生成名称的一些常用前缀包括以下一些：

sub_xxxxxx：地址xxxxxxx处的子例程loc_xxxxxx：地址xxxxxx处的一个指令byte_xxxxxx：位置xxxxxx处的8位数据word：16位dword：32位unk_xxxxxx：位置xxxxxx处的大小未知的数据

push和pop会修改esp，要记住

参考：
http://blog.csdn.net/hursing/article/details/8754296