x64传参规则研究--飘云[转自飘云BLOG]

small-q

http://www.dllhook.com/?id=10

1. By 飘云/P.Y.G
   
2. https://www.chinapyg.com
   
3. http://www.dllhook.com
   
4. 
   
5. 
   
6. 先写一段函数测试：
   
7. 
   
8.         /*
   
9.         000000013F991062   mov         r9,0x44444444444444
   
10.         000000013F99106C   mov         r8,0x333333333333333
    
11.         000000013F991076   mov         rdx,0x222222222222222
    
12.         000000013F991080   mov         rcx,0x111111111111111
    
13.         000000013F99108A   call        @ILT+0(?FunTest@@YAX_J000@Z)
    
14.         */
    
15.         FunTest(0x111111111111111, 0x222222222222222, 0x333333333333333, 0x44444444444444);
    
16.        
    
17. 这里看到顺序是 rcx rdx r8 r9 从左到右 -- 返回值 RAX
    
18. 
    
19. 
    
20. 再写一段更多参数的试试：
    
21.         /*
    
22.         000000013FFC32CF   mov         rax,0x77777777777777
    
23.         000000013FFC32D9   mov         [rsp+0x30],rax
    
24.         000000013FFC32DE   mov         rax,0x66666666666666
    
25.         000000013FFC32E8   mov         [rsp+0x28],rax
    
26.         000000013FFC32ED   mov         rax,0x555555555555555
    
27.         000000013FFC32F7   mov         [rsp+0x20],rax
    
28.         000000013FFC32FC   mov         r9,0x44444444444444
    
29.         000000013FFC3306   mov         r8,0x333333333333333
    
30.         000000013FFC3310   mov         rdx,0x222222222222222
    
31.         000000013FFC331A   mov         rcx,0x111111111111111
    
32.         000000013FFC3324   call        @ILT+10(?FunTest2@@YAX_J000000@Z)
    
33.         */
    
34.         FunTest2(0x111111111111111, 0x222222222222222, 0x333333333333333, 0x44444444444444, 0x555555555555555, 0x66666666666666, 0x77777777777777);
    
35. 
    
36. 
    
37. 这里可以看到前4个不变，，后面开始用栈传递--前四个寄存器占了32字节(0x20)   所以第五个参数开始从 [rsp+20] 传参 以此类推，，每8byte一组   [rsp+28]......
    
38. 
    
39. 再写一段浮点参数的试试：
    
40.         /*
    
41.         000000013F5F3399   movss       xmm0,[000000013F5F692C]
    
42.         000000013F5F33A1   movss       [rsp+0x30],xmm0
    
43.         000000013F5F33A7   movss       xmm0,[000000013F5F6928]
    
44.         000000013F5F33AF   movss       [rsp+0x28],xmm0
    
45.         000000013F5F33B5   movss       xmm0,[000000013F5F6924]
    
46.         000000013F5F33BD   movss       [rsp+0x20],xmm0
    
47.         000000013F5F33C3   movss       xmm3,[000000013F5F6920]
    
48.         000000013F5F33CB   movss       xmm2,[000000013F5F691C]
    
49.         000000013F5F33D3   movss       xmm1,[000000013F5F6918]
    
50.         000000013F5F33DB   movss       xmm0,[000000013F5F6914]
    
51.         000000013F5F33E3   call        @ILT+15(?FunTest3@@YAXMMMMMMM@Z)
    
52.         */
    
53.         FunTest3(11.0, 22.0, 33.0, 44.0, 55.0, 66.0, 77.0);
    
54.        
    
55. 这里看到浮点从 xmm0-xmm3 固定顺序传入 前4参数   从左到右   其他和上面同理
    
56. 
    
57. 
    
58. 微软官方文档：
    
59. http://msdn.microsoft.com/zh-cn/library/9z1stfyw.aspx

复制代码

GGLHY

专坐Q婶沙发～～

gujin162

感谢楼主分享，非常感谢~~

飓风861

感谢楼主分享 谢谢 收藏