|
|
|---|---|
|
|
|
|
|
|
|
|
在函数返回时看看堆栈的变化，比如ret 8一般可能两个32位参数，先确定参数个数试试。
呵呵，本人菜。。。不知说的对不对 
|
|
|
|
|
|
|
|
|
 可以先在OD里调试一个调用此dll和导出函数的软件,在调用处设置端点,可以看到在调用处向堆栈压了几个参数,并且可以直接看到参数的类型或到定义参数的地方查看参数类型!
|
