在x64中函数前4个参数通过寄存器传递,但在函数执行中寄存器可能会被修改,如何确定之前的函数的参数?例如,Windbg输出的以下栈回溯,能不能确定CreateFileW传入的参数?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
没有push保存寄存器的话确定不了(永久丢失了),保存了的话会出现在被调用者的局部变量栈上