call的参数是怎样确定的！

brightsm · 发表于 2005-6-17 15:21:41

call的参数是怎样确定的！

分析程序时call的参数是怎样确定的！

东方青石 · 发表于 2005-6-21 20:45:41

可以是寄存器，也可能是堆栈！
它的参数要在调用的那段程序里面才看得出来（只针对于自己写的子过程）！

brightsm · 发表于 2005-6-22 00:51:25

对于调用windows api与其它dll模块时，call的参数是怎样确定的？

东方青石 · 发表于 2005-6-22 06:33:40

这个在OD里面能显示出来，而不需要你去分析！
MFC的函数也行喔！

brightsm · 发表于 2005-6-25 14:07:08

我怎么就没看到呀！
我做认证试题时，是自己分析堆栈的数据才分析出调用参数的！
要是OD有显示，在哪个地方显示呀！
最好发个图给我们看看！

东方青石 · 发表于 2005-6-25 15:02:45

004A56E9 |. >call <jmp.&kernel32.GetLastError> ; [GetLastError

brightsm · 发表于 2005-6-25 15:44:27

我是说入口参数呀！
比如：
a=asc("dfdfdf")
用汇编可能是这样的
push edx 假设edx里面放的是“dfdfdf"的地址，
call .......

这里入口参数就应该是放在edx里面！

004A56E9 |. >call <jmp.&kernel32.GetLastError>
在上面这个CALL中，可能也应该有个参数，比如错误信息入地址什么的，应该就在这个CALL语句前面。我就说这个参数放在什么地方应该怎样判断？

		自动登录	找回密码
密码			加入我们