首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]无参call内部显示esp+18
发表于: 2016-5-3 02:37 4015

[求助]无参call内部显示esp+18

lvguangmin 活跃值
2016-5-3 02:37
4015
无参call内部显示esp+18

本人小白，搞不懂。。。
有没有esp这方面的材料呀，呵呵

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
wang王
雪    币： 4751
活跃值： (1783)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
函数内部变量
2016-5-3 04:57
0
lvguangmin
雪    币： 23
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
esp+x不是参数么？
2016-5-3 08:36
0
wolfhunter
雪    币： 94
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不懂 帮忙顶一下
2016-5-3 09:04
0
lylxd
雪    币： 5161
活跃值： (3397)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Windows环境下32位汇编语言程序设计
2016-5-3 09:40
0
wolfhunter
雪    币： 94
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你自己都知道无参call了 咋还是参数呢。。。。
2016-5-3 10:27
0
hanhaochi
雪    币： 1721
活跃值： (1560)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
基础多看看参数一般是栈底ebp
2016-5-3 10:47
0
wolfhunter
雪    币： 94
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
push param_n
push param_n-1
....
push param1
push ret
push ebp
mov ebp,esp
2016-5-3 13:29
0
firstleave
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
或者在函数内部开辟了空间
sub esp,18
2016-5-3 14:02
0
o冰柠檬o
雪    币： 272
活跃值： (209)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
函数调用常用三种约定方式：
stdcall
cdecl
fastcall

这三种方式掌握了，找函数的参数就不是问题，内部出现esp+18不一定就是参数的，得看上下文的代码
2016-5-3 14:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//