预览  
【讨论】C++嵌入汇编，关于sub esp,4*n的问题，求解答

--------------------------------------------------------------------------------
#include <windows.h>
#include<iostream>
using namespace std;

int main()
{

LPVOID addr_=GetProcAddress(LoadLibraryA("msvcrt.dll"),"system");
cout<<hex<<addr_<<endl;

// 77bf93c7
__asm{
   mov ebx,addr_

  nop
  nop
  nop
  push ebp
  mov ebp,esp

     sub esp,4*10   ;必须为4的倍数时才能显示成功弹出一个计算器，为什么？？

  //"calc"
  mov byte ptr [ebp-05h],63h ;c
  mov byte ptr [ebp-04h],61h  ;a
  mov byte ptr [ebp-03h],6ch  ; l
  mov byte ptr [ebp-02h],63h  ;c
  mov byte ptr [ebp-1h],0  

   lea eax,[ebp-05h]  
  push eax   
     
  call ebx
  add esp,4
  

  mov esp,ebp
  pop ebp
  }   
            

return 0;
}

[课程]Android-CTF解题方法汇总！