有时候恶意程序会设置不标准的传参方式，导致IDA识别函数参数错误。这时我们进到相关函数中，在函数名上右键选择"Set item type..."，然后可以重新定义函数的参数，下面是2个例子：
有时候会遇到变参(可变参数，参数个数不定)的情况，比如printf，这种情况可以改成固定参数加3个点的方式，这也是C语言不定参数个数函数的实现方式
建议修改前先备份原函数定义，以防改错。
参考链接: https://www.hex-rays.com/products/decompiler/manual/interactive.shtml#08
2022/1/26
int
__usercall call_about_RegSetValueExA@<eax>(
arg1@<ecx>,
arg2,
arg3)
char
*__usercall dec_data@<eax>(unsigned
max_index@<edx>,
encrypted_data@<ecx>,
for_xor_bytes,
a4,
want_index)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
