有时候恶意程序会设置不标准的传参方式，导致IDA识别函数参数错误。这时我们进到相关函数中，在函数名上右键选择"Set item type..."，然后可以重新定义函数的参数，下面是2个例子：
有时候会遇到变参(可变参数，参数个数不定)的情况，比如printf，这种情况可以改成固定参数加3个点的方式，这也是C语言不定参数个数函数的实现方式
建议修改前先备份原函数定义，以防改错。
参考链接: https://www.hex-rays.com/products/decompiler/manual/interactive.shtml#08
2022/1/26
int
__usercall call_about_RegSetValueExA@<eax>(
arg1@<ecx>,
arg2,
arg3)
char
*__usercall dec_data@<eax>(unsigned
max_index@<edx>,
encrypted_data@<ecx>,
for_xor_bytes,
a4,
want_index)
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
