[求助]如何获得DLL的未公开函数的参数-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 2 楼代码捏？ IDA可以自动识别函数的参数，比如类似： sub_0c = dword ptr 8h sub_1c = dword ptr 04h 这样就表示这个函数有两个参数，windows API按照一定的规范，从右到左，所以，这个函数的原型一般是：函数字符(char sub_1c ,char sub_0c) 2007-2-25 15:26 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 3 楼一看调用类型 stdcall?fastcall?cdecl?vmmcall?vxdcall?thiscall?等等二根据调用类型清除参数的特点得到参数个数举例：stdcall（大部分API的调用类型）特点是函数自己清栈，所以看ret指令后面的数值，例如ret 18h，说明有6个参数（18h / 4h = 6h）三仔细阅读反汇编代码确定参数的意义这是最难也是最重要的 2007-2-26 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 2 楼代码捏？ IDA可以自动识别函数的参数，比如类似： sub_0c = dword ptr 8h sub_1c = dword ptr 04h 这样就表示这个函数有两个参数，windows API按照一定的规范，从右到左，所以，这个函数的原型一般是：函数字符(char sub_1c ,char sub_0c) 2007-2-25 15:26 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 3 楼一看调用类型 stdcall?fastcall?cdecl?vmmcall?vxdcall?thiscall?等等二根据调用类型清除参数的特点得到参数个数举例：stdcall（大部分API的调用类型）特点是函数自己清栈，所以看ret指令后面的数值，例如ret 18h，说明有6个参数（18h / 4h = 6h）三仔细阅读反汇编代码确定参数的意义这是最难也是最重要的 2007-2-26 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复