-
-
各位大佬，请教下X64显示缺几个参数
-
2024-2-23 18:50
-
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢指教。好像是7个参数，但是调用call的时候报错。 |
|
|
从你这几张图看不出之间的逻辑关系，但从单张图来看也看不出有7个参数 第一张的 ret 后面没有数字，有可能是调用者平栈，也有可能没有参数或只用了寄存器传参 第二张说明不了任何问题 第三张 add esp,1c 前的 call 只 push 了一个参数，这里应该是局部变量的堆栈平衡 |
|
|
感谢指导
我在hook这个call的时候，如果我的程序不带任何参数，hook成功，并且不报错。调用原call的时候，如果带参数，也报错。不带参数能正常调用，但是导致call返回失败，我想应该是用了寄存器传参数。这方面没有找到相关资料，有什么建议吗？
最后于 2024-2-24 12:35
被haseex编辑
，原因：
|
|
|
跟进 call 里面看呗，失败应该会有异常吧，调试器拦截异常指令，再往上回溯看看是什么导致异常 |
|
|
谢谢大佬，解决了。原因是通过寄存器传参，正常调用的话直接报错。 |
