-
-
[求助] VC函数 保护ECX寄存器
-
发表于: 2007-11-30 13:07
-
push ebp
mov ebp, esp
sub esp, 0CCh
push ebx
push esi
push edi
lea edi, [ebp+var_CC]
mov ecx, 33h
mov eax, 0CCCCCCCCh
rep stosd
每段VC函数都会被编译器加上以上汇编代码
因为我是HOOK的其它程序的函数，在它（被HOOK的原函数）函数里ECX是个很重要的值
在返回原函数的时候，很显然ECX的值已被改变 ......
我曾试用内嵌汇编保护ECX 但是用户的代码在以上代码执行之后才执行
请问有没有什么办法保护到ECX寄存器？？？
或是其它的解决办法？
请各位大哥指点了....
mov ebp, esp
sub esp, 0CCh
push ebx
push esi
push edi
lea edi, [ebp+var_CC]
mov ecx, 33h
mov eax, 0CCCCCCCCh
rep stosd
每段VC函数都会被编译器加上以上汇编代码
因为我是HOOK的其它程序的函数，在它（被HOOK的原函数）函数里ECX是个很重要的值
在返回原函数的时候，很显然ECX的值已被改变 ......
我曾试用内嵌汇编保护ECX 但是用户的代码在以上代码执行之后才执行
请问有没有什么办法保护到ECX寄存器？？？
或是其它的解决办法？
请各位大哥指点了....
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
感谢linxer的指教...
用了release版本就没的哪种情况出现了.......  楼上兄弟说的用: 裸体修饰的函数,怎么讲了 小弟不是很清楚？ |
|
|
|
|
|
|
|
|
naked修饰函数 naked函数 有没区别呢？
naked纯手工实现...naked修饰函数不知道怎么样弄的？ 有可能我想多了....
|
|
|
|
|
|
|
|
|
|
|
|
|
