mov eax, [ebp-18h]表示的是第几个局部变量

[stsz_sky]

[ebp-18h]表示的是第几个局部变量呢?怎么算的呢?

[大熊猫侯佩]

强烈建议楼主自己通过调试了解！

[sunlin7]

楼主是编32位的喽，
这个还真不确定是第几局部变量。
比如函数：
_Main proc
local hello[10]:dword // 一下子就占用了10*4字节的栈空间。 ret
_Main endp
所以得从第一个局部变量开始，然后用4字节对齐，一直计算到目标局部变量，才能确定到底是多少。

[pig4210]

同意楼上说的。
一般来说，如果函数体第一句是push ebp的话，那么第一个变量从[esp-4]开始算起，否则从[esp]开始算起。
如果都是dword类型的局部变量的话，[esp-18h]一般来说是第五个变量。