IDA 调整栈帧 (411A04:positive sp value has been found)

有时候，或者说经常，我们会在F5的时候遇到栈帧不平衡的问题。每每这种时候就需要我们手动alt+k调整栈帧。

我曾经非常苦恼，这是个smjb玩意，我到底该怎么调整栈帧。网上查了很多资料很多博客，但我都觉得难以理解，而且难以操作。

后来我无意间看到一篇博客，说只要用他的方法，调整栈帧是很容易的一件事，我尝试了，确实如此。但是我忘了这篇博客是哪位师傅写的，也找不到了。于是我决定记录一下，留给像我这样的小白看。

调整栈帧遇到的必然是这样一张图：

 

第一步 打开Options->General->Stack pointer

 

第二步 找红色的区域

如果遇到栈帧不平衡而F5不能的情况，我们需要在图形视图找到这样一处(或几处)红色的区域：

 

第三步 按空格识别代码块

 

第四步 ALT+K 盘他

如果不知道改成多少的话，可以一次一次尝试，反正把最下面的-04改成0以上就能F5了。