有时候恶意程序会设置不标准的传参方式，导致IDA识别函数参数错误。这时我们进到相关函数中，在函数名上右键选择"Set item type..."，然后可以重新定义函数的参数，下面是2个例子：
int
__usercall call_about_RegSetValueExA@<eax>(
arg1@<ecx>,
arg2,
arg3)
char
*__usercall dec_data@<eax>(unsigned
max_index@<edx>,
encrypted_data@<ecx>,
for_xor_bytes,
a4,
want_index)
有时候会遇到变参(可变参数，参数个数不定)的情况，比如printf，这种情况可以改成固定参数加3个点的方式，这也是C语言不定参数个数函数的实现方式
sub_401006(
format, ...)
建议修改前先备份原函数定义，以防改错。
参考链接: https://www.hex-rays.com/products/decompiler/manual/interactive.shtml#08
2022/1/26
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
