逆向知识十一讲,识别函数的调用约定,函数参数,函数返回值....一丶识别__cdecl 函数(俗称C Call),函数参数,函数返回值
首先写一个C Call的函数
1.返回值 int类型, 参数int 类型
高级代码:
int __cdecl MyAdd(int...,但是跟随到函数内部,我们发现只有两个参数,而第二个参数是double,所以在32位下要push 两个四字节,其中高位是0,低位是常量(4)的浮点编码.
3.识别参数类型,在MyAdd内部,发现了两处使用参数的地方...1.识别函数的参数,发现了push 4个进去,但是不要被骗了,在MyAdd内部 分别得出了使用三个参数的位置,所以得出第一个参数为 float 第二个参数类型是 double,第三个参数 是int,又因为其中有一个...,识别函数的个数也有两种方法,第一种,看retn的时候,然后加上寄存器, 我们看myadd内部,retn 0ch,平了3个参数,但外面更改了ecx,里面使用了ecx,那么就是4个参数,但因为其中一个参数类型是