首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于call函数自定义参数的确认
发表于: 2019-12-11 14:49 2817

[求助]关于call函数自定义参数的确认

飞鸟天空 活跃值
2019-12-11 14:49
2817
已经追踪到了关键call，通过od和ida也能够确认调用函数参数的个数，但是对于自定义的结构和类该如何定义，如何能够精确的构造，查了很多资料，大部分都是一个Window自带的函数，可以通过MSDN查到，自定义的函数主要也是一些简单的整数，对于一些复杂的自定义结构参数的还原，请问有没有比较好的通用办法， 请指点，非常感谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
求指点
2019-12-12 11:14
0
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
已经掌握了部分基地址的内容，对于程序初始化时分配的对象，通过OD结合CE分析已经能够得到正确的地址，但是对于堆内存分配的地址，还是没有很好的思路，通过对Malloc下断点吗？如果通过free或者delete下断点，是不是更好一些，因为可以得到首地址
2019-12-15 10:08
0
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
还是靠自己解决了，经验很重要哈，居然是一个局部变量，总以为是全局变量
2019-12-24 10:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//