-
-
[旧帖]
求助]请问如何准确获得函数传递的参数?
0.00雪花
-
发表于:
2010-10-11 12:07
4396
-
[旧帖] 求助]请问如何准确获得函数传递的参数?
0.00雪花
0663FE90 /. 55 push ebp
0663FE91 |. 8BEC mov ebp, esp
0663FE93 |. 8B45 0C mov eax, dword ptr [ebp+C]
0663FE96 |. 50 push eax
0663FE97 |. 8B4D 08 mov ecx, dword ptr [ebp+8]
0663FE9A |. 51 push ecx
0663FE9B |. 8B55 10 mov edx, dword ptr [ebp+10]
0663FE9E |. 52 push edx
0663FE9F |. E8 06018DFF call 05F0FFAA
0663FEA4 |. 83C4 0C add esp, 0C
0663FEA7 |. 8B45 18 mov eax, dword ptr [ebp+18]
0663FEAA |. 50 push eax
0663FEAB |. 8B4D 14 mov ecx, dword ptr [ebp+14]
0663FEAE |. 51 push ecx
0663FEAF |. 8B55 0C mov edx, dword ptr [ebp+C]
0663FEB2 |. 52 push edx
0663FEB3 |. 8B45 10 mov eax, dword ptr [ebp+10]
0663FEB6 |. 50 push eax
0663FEB7 |. E8 04FEFFFF call 0663FCC0 ; 这里是我要分析的函数
0663FEBC |. 83C4 10 add esp, 10
0663FEBF |. 5D pop ebp
0663FEC0 \. C3 retn
该函数位于一个模块中,我想返回上层来获得 [ebp+18] 参数的值,想了解下该参数具体是谁传入的,结果返回上层后,是这个
06D0F5C2 22B4F4 E2287CA9 and dh, byte ptr [esp+esi*8+A97C28E2>
06D0F5C9 8B6D AE mov ebp, dword ptr [ebp-52]
06D0F5CC 838E 7CA320D0 1>or dword ptr [esi+D020A37C], 1D
06D0F5D3 E9 63410000 jmp 06D1373B
06D0F5D8 68 ADB3D707 push 7D7B3AD ----------------------------返回后就跳转到这里了,上面看起来根本没调用过该函数,何解,我该如何找到传入参数的代码块。
06D0F5DD ^ E9 F3F2ECFF jmp 06BDE8D5
06D0F5E2 68 37B6D707 push 7D7B637
06D0F5E7 ^ E9 E9F2ECFF jmp 06BDE8D5
06D0F5EC 71 6F jno short 06D0F65D
06D0F5EE DF59 B5 fistp word ptr [ecx-4B]
06D0F5F1 B6 28 mov dh, 28
06D0F5F3 90 nop
06D0F5F4 CC int3
每次遇到这种问题就很无奈,辗转反侧无法搞定,求大虾们给个思路
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!