-
-
[求助]逆向的时候发现gluPerspective虽只有4个形参却有八个实参压入堆栈
-
发表于: 2013-2-12 00:10
-
给大家拜年了，在练习逆向的时候，有一个小地方出了一些问题，问题在题目里给出了，下面把具体情况描述下，希望大家能抽空帮忙给看看，首先给出是一段程序的代码：
然后在ida里面的代码如下：
ida F5给出的C：
请教各位，gluPerspective的参数明明四个，为什么F5的代码这里有8个？而且我计算这些数据，当作浮点数据的时候也不知道是怎么得来的？
希望有知道的朋友能够指点，祝各位新春快乐。
void CDisplay::ResizeScene(GLsizei width, GLsizei height)
{
if (height == 0)
{
height = 1;
}
glViewport(0, 0, width, height);
glMatrixMode(GL_PROJECTION);
glLoadIdentity();
gluPerspective(56.0f, (GLfloat)width / (GLfloat)height, 1.f, 1800.0f);
glMatrixMode(GL_MODELVIEW);
glLoadIdentity();
} 然后在ida里面的代码如下：
.text:00409E21 ResizeScene proc near ; CODE XREF: GameInit+191p .text:00409E21 ; sub_418182+FDp .text:00409E21 .text:00409E21 var_1C = qword ptr -1Ch .text:00409E21 var_4 = dword ptr -4 .text:00409E21 arg_0 = dword ptr 8 .text:00409E21 arg_4 = dword ptr 0Ch .text:00409E21 .text:00409E21 push ebp .text:00409E22 mov ebp, esp .text:00409E24 push ecx .text:00409E25 mov [ebp+var_4], ecx .text:00409E28 cmp [ebp+arg_4], 0 .text:00409E2C jnz short loc_409E35 .text:00409E2E mov [ebp+arg_4], 1 .text:00409E35 .text:00409E35 loc_409E35: ; CODE XREF: ResizeScene+Bj .text:00409E35 mov eax, [ebp+arg_4] .text:00409E38 push eax .text:00409E39 mov ecx, [ebp+arg_0] .text:00409E3C push ecx .text:00409E3D push 0 .text:00409E3F push 0 .text:00409E41 call ds:glViewport .text:00409E47 push 1701h .text:00409E4C call ds:glMatrixMode .text:00409E52 call ds:glLoadIdentity .text:00409E58 push 409C2000h .text:00409E5D push 0 .text:00409E5F push 3FF00000h .text:00409E64 push 0 .text:00409E66 fild [ebp+arg_0] .text:00409E69 fidiv [ebp+arg_4] .text:00409E6C sub esp, 8 .text:00409E6F fstp [esp+1Ch+var_1C] .text:00409E72 push 404C0000h .text:00409E77 push 0 .text:00409E79 call gluPerspective .text:00409E7E push 1700h .text:00409E83 call ds:glMatrixMode .text:00409E89 call ds:glLoadIdentity .text:00409E8F mov esp, ebp .text:00409E91 pop ebp .text:00409E92 retn 8 .text:00409E92 ResizeScene endp
ida F5给出的C：
int __thiscall ResizeScene(void *this, signed int a2, signed int a3)
{
int v3; // ST20_4@3
void *v5; // [sp+18h] [bp-4h]@1
v5 = this;
if ( !a3 )
a3 = 1;
glViewport(0, 0, a2, a3);
glMatrixMode(5889);
glLoadIdentity(v5);
gluPerspective(
0,
1078722560,
COERCE_UNSIGNED_INT64((double)a2 / (double)a3),
COERCE_UNSIGNED_INT64((double)a2 / (double)a3) >> 32,
0,
1072693248,
0,
1083973632);
glMatrixMode(5888);
return glLoadIdentity(v3);
} 请教各位，gluPerspective的参数明明四个，为什么F5的代码这里有8个？而且我计算这些数据，当作浮点数据的时候也不知道是怎么得来的？
希望有知道的朋友能够指点，祝各位新春快乐。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢，这几天忙着出去了就没有及时回复。我当时也是这么想的，可能是将两个参数看作一个，但是我现在对这几个参数怎么转换的不能理解，能不能帮忙解释一下呢？
———————— 通过查看GLU.h 可以得知使用的是 GLdouble，即64位的参数，但具体怎么转换，还在OD跟进  ，不知道能不能搞懂。void APIENTRY gluPerspective (
GLdouble fovy,
GLdouble aspect,
GLdouble zNear,
GLdouble zFar);
|
|
|
|
|
|
谢谢半仙。
push 1083973632 ; 409c2000H push 0 // 1800.0 (8byte) 这个8byte的1800是怎么计算的来的呢？有没有什么计算器之类的。为我的基础捉急啊
|
|
|
|
