ebp+var_xxxxx指向哪里必须动态跟踪，其指向一个数据块，例如：

typedef struct __tagDATA{
        WORD        x1;
                ……;
        }DATA;
程序读写这个数据块时，可能会用ebp+var_xxxxx形式完成。

这个数据块多大，起始地址是什么，这些都得分析代码获得。

多谢kanxue老大。

我还是没完全搞明白  :<

类似ebp+var_xxxxx这种，是不是局部变量？通常可以找到初始化的地方，比如memset(ebp+var_xxxx,10,10)，就可以判断出来它的大小？

那么ebp+100h，数字这种呢？ 我该怎么样去具体分析呢，需要动态调试？那么仅从ida反汇编出来的结果是不够的？

我是新手，可能有些问题很不上路，大家见笑了。谢谢。

个人认为，动态调试是最好的解决方案。静态调试一般是用来研究程序的算法。调试程序最好还是用动态的方式，那样比较容易跟踪其变量的变化，也比较的直观。

最初由 cainiaojia 发布
多谢kanxue老大。

我还是没完全搞明白 :<

类似ebp+var_xxxxx这种，是不是局部变量？
........

局部变量是一个临时的缓冲区，用完释放，如下面这段代码：

00401000 >/$  6A 04         push    4                                ; /Arg2 = 00000004
00401002  |.  6A 03         push    3                                ; |Arg1 = 00000003
00401004  |.  E8 16000000   call    0040101F                         ; \Add.0040101F
00401009  |.  8BD8          mov     ebx, eax
0040100B  |.  6A 00         push    0                                ; /ExitCode = 0
0040100D  \.  FF15 00204000 call    [<&KERNEL32.ExitProcess>]        ; \ExitProcess

0040101F  /$  55            push    ebp                              ;  ;保护现场原先的EBP指针
00401020  |.  8BEC          mov     ebp, esp                         ;  ;设置新的EBP指针，指向栈顶
00401022  |.  83EC 04       sub     esp, 4                           ;  ;分配局部变量所有空间
00401025  |.  8B45 0C       mov     eax, [ebp+C]                     ;  ;调用参数2
00401028  |.  8B5D 08       mov     ebx, [ebp+8]                     ;  ;调用参数1
0040102B  |.  895D FC       mov     [ebp-4], ebx                     ;  ;参数1放局部变量里
0040102E  |.  0345 FC       add     eax, [ebp-4]                     ;  ;参数2与局部变量相加
00401031  |.  83C4 04       add     esp, 4                           ;  ;释放局部变量所有空间
00401034  |.  5D            pop     ebp                              ;  ;恢复现场的ebp指针
00401035  \.  C2 0800       retn    8

像ebp+var_xxxxx这种可以这样理解，程序开始可能调用VirtualAlloc等函数分配一空间，ebp指向这个缓冲区，然后程序用ebp+var_xxxxx指针来读写相应地址的数据。如何确定ebp+var_xxxxx所指的数据块大小，你得动态跟踪程序如何处理这块数据，从而确定这块数据大小和起始地址。

基本上明白了

多谢kanxue大哥和其他兄弟的点拨

以后有不懂得再来麻烦大家。