$ ==> > 00401691 返回到 test.00401691 来自 test.00401559 $+4 > 00140258//参数1 $+8 > FFFFFFFE//参数2 $+C > 004057C6 返回到 test.004057C6 来自 test.004057D1 $+10 > 0018F7F0 $+14 > 0018F818
push eax //获取参数1 mov eax,[esp+4] mov [pParam],eax //获取参数2 mov eax,[esp+8] mov [pParam+4],eax pop eax
push eax //获取参数1 mov eax,[esp+8] mov [pParam],eax //获取参数2 mov eax,[esp+c] mov [pParam+4],eax pop eax
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
yangya 靠，现在才知道？ push ebp指针变了。
万剑归宗 看雪帖子越来越水
wx_艺人 为什么不用高级语法获取而使用这种低端的技术
