TOP
---------------------------------------------------------------------------------------------------- 第十二节：结构体偏移
现在我们知道如何定义联合体和结构体了。现在我们来将一些操作数指向他们原本指向的结构体。
在print_customer() 函数中，我们知道他只有一个指向customer_t结构体的参数。EAX寄存器初始化这个指针的值，使他指向customer_t 结构体。因此我们推断所有的[EAX+....]都是指向customer_t结构体成员的偏移。
我们开始重新定义这些结构体变量的偏移，你右击在他们上面IDA会自动给你提供偏移的信息。
当我们把所有的偏移量都整理一下的话，汇编代码马上就变得清晰易懂了。
print_software()函数呢就是另外一个例子：EBX在初始化的时候指向了software_t 及构体。注意EBX寄存器在整个函数中都有应用（一个一个替换会累死的）。不要紧张，IDA会使用一次操作就能替换全部。 做法如下：
选择整个函数的代码，然后选在Operands工具栏上的Offset (struct) 命令。
弹出Structure offsets窗口。然我们在列表中选择EBX寄存器。 左边树形视图显示了在IDA中定义的所有结构。
右边就显示与EBX有关系的所有操作。如果我们选择了左边的一个结构， IDA就会自动改变被选择代码中与结构体有关的偏移量。
树视图前面不同的符号表示经过计算后的状态。对号就表示完全匹配，相反就是不完全匹配。在我们的操作中正好完全匹配。
确定以后，我们就得到了下面的结果:
TOP
-------------------------------------------------------------------------------------------------------------- 第十三节：联合体偏移量
依靠产品种类，我们可以调用适当的函数来打印产品信息。
但是这一次的结构体偏移量跟以前不一样了，它是product_u联合体中的一个成员，它是一个数，这时我们就选择Edit struct 菜单中Select union member命令来处理
结果就是这样：
Structure offset对话框显示如何表明一个联合体成员。在你选择的区域中打开了这个窗口，IDA就会用“？”来显示联合体类型。
如果展开树视图中适当的分支，我们可以选择被描述为联合体成员的偏移量。 一旦选中，IDA会用在一种绿色的符号来表示偏移量指向的记录中的联合体。